Structurer le devoir de vigilance dans une supply chain éclatée
Avec 500 sous traitants, le devoir de vigilance dans la supply chain ne peut plus reposer sur quelques questionnaires génériques. La loi sur le devoir de vigilance (loi n° 2017-399 du 27 mars 2017, JO du 28 mars 2017) et la future directive CS3D sur le devoir de vigilance des entreprises en matière de durabilité (accord politique du 14 décembre 2023 au Conseil et au Parlement européens) imposent aux entreprises de structurer une véritable gestion des risques droits humains et environnement, en lien direct avec la stratégie achats et le chiffre d’affaires. Pour une entreprise exposée, la responsabilité des entreprises ne se limite plus à la conformité formelle ; elle engage aussi la responsabilité civile et parfois la responsabilité pénale en cas d’atteintes graves aux droits humains.
Le point de départ consiste à clarifier les obligations issues de la loi sur le devoir de vigilance et des textes sectoriels (devoir de vigilance dans le textile, minerais de conflit, devoir de vigilance dans les transports), puis à les traduire en exigences opérationnelles pour chaque chaîne d’approvisionnement. Cette traduction doit couvrir les droits de l’homme, les impacts humains et environnement, mais aussi les risques pour les consommateurs et la continuité d’activité. Sans ce cadrage, le plan de vigilance reste un document théorique, déconnecté des décisions d’achats et de la réalité des fournisseurs traitants sur le terrain.
Les directions RSE les plus avancées travaillent avec les achats pour définir un plan de vigilance pluriannuel, adossé à des indicateurs de gestion des risques et à des seuils d’alerte clairs. Par exemple, un fournisseur classé « risque élevé » peut déclencher un audit annuel et un plan de remédiation sous six mois, alors qu’un fournisseur « risque modéré » sera audité tous les trois ans. Dans la pratique, certaines entreprises visent un taux de couverture d’audit de 80 % des fournisseurs à haut risque en deux ans, avec un délai moyen de remédiation de 90 à 180 jours selon la gravité. Ce plan doit articuler les cinq grandes catégories de risques fournisseurs : financier, disruption opérationnelle, géopolitique, ESG et droits humains, cyber et fraude. L’enjeu est de faire de la vigilance une fonction de pilotage intégrée à la supply chain, et non une simple application juridique de la vigilance loi ou de la dernière proposition de loi en date.
Prioriser les 500 sous traitants : zones, secteurs, volumes d’achats
Face à une chaîne d’approvisionnement de 500 sous traitants, la priorisation est la seule voie réaliste pour un devoir de vigilance efficace. La première grille consiste à croiser les zones géographiques à risque avec les secteurs sensibles, en s’appuyant sur les données de l’Organisation internationale du travail (rapports 2021-2023 sur le travail forcé et le travail des enfants) et de l’OCDE (Guides de diligence raisonnable 2018-2023 pour des chaînes d’approvisionnement responsables). Vous obtenez ainsi une première cartographie des risques droits humains et environnement, qui distingue clairement les chaînes d’approvisionnement critiques des segments à moindre exposition.
Pour rendre cette approche immédiatement opérationnelle, une matrice pays/secteur simple peut être utilisée : en abscisse, un score pays (faible, moyen, élevé) basé sur les indices OIT/OCDE ; en ordonnée, un score secteur (agroalimentaire, textile, électronique, BTP, services, etc.). Chaque fournisseur est positionné dans cette matrice, ce qui permet de visualiser rapidement les zones de vigilance renforcée et de documenter la hiérarchisation des risques dans le plan de vigilance. Une pratique courante consiste à classer environ 10 à 20 % du panel en « vigilance renforcée », 30 à 40 % en « vigilance standard » et le reste en « vigilance allégée », avec des fréquences d’audit et de revue documentaire adaptées.
La deuxième grille de lecture repose sur les volumes d’achats et la contribution au chiffre d’affaires, afin de relier la vigilance supply aux enjeux business de l’entreprise. Un fournisseur à haut risque droits humains mais à faible poids économique ne se traite pas comme un fournisseur stratégique représentant 15 % de la chaîne d’approvisionnement globale. Cette approche permet de hiérarchiser les obligations de vigilance, de calibrer les mesures de prévention et de définir des plans d’audit proportionnés aux risques identifiés. Concrètement, un Head of CSR peut fixer des seuils : par exemple, audit systématique au-delà de 5 % du volume d’achats annuel ou dès qu’un fournisseur intervient sur un produit critique pour la continuité d’activité.
Enfin, les responsables achats durables doivent intégrer les nouvelles exigences réglementaires, comme l’obligation de critères environnementaux dans les marchés publics détaillée dans l’analyse sur les marchés publics verts. Même si votre entreprise n’est pas soumise directement à ces règles, elles préfigurent les attentes futures en matière de respect des droits humains et de protection de l’environnement. Les plans de vigilance les plus robustes anticipent ces évolutions, plutôt que de subir chaque nouvelle loi sur le devoir de vigilance comme une contrainte supplémentaire.
Au delà des questionnaires : données probantes, audits et signaux faibles
Une cartographie des risques droits humains fondée uniquement sur des questionnaires auto déclaratifs ne répond plus aux exigences du devoir de vigilance supply chain. Les entreprises doivent combiner plusieurs sources : scoring RSE type EcoVadis, conformité documentaire via Provigis, et modules dédiés des suites Source to Pay pour intégrer la vigilance dans chaque étape du processus achat. Sans cette combinaison, la mise en œuvre du plan de vigilance reste fragile et expose l’entreprise à des critiques sur le respect effectif des droits humains.
Concrètement, un dispositif robuste de diligence raisonnable combine au minimum : un questionnaire initial, une revue documentaire (contrats de travail, registres d’heures, certificats de conformité), un audit social ou environnemental ciblé et un suivi des plans d’action. Le recours à des audits terrain ciblés permet de vérifier la réalité des mesures annoncées par les fournisseurs traitants, notamment sur les droits de l’homme au travail, la santé sécurité et l’environnement. Dans les secteurs les plus sensibles, certaines entreprises visent un taux d’audit annuel de 60 à 70 % des fournisseurs à risque élevé, avec un suivi trimestriel des plans de remédiation. Les retours des équipes locales, des syndicats et des ONG complètent ces audits, en apportant des signaux faibles sur des risques émergents dans certaines chaînes d’approvisionnement. L’objectif n’est pas de multiplier les contrôles, mais de concentrer les ressources sur les maillons de la chaîne d’approvisionnement où la probabilité et la gravité des risques humains et environnement sont les plus élevées.
La formation des acheteurs reste pourtant un angle mort, comme le montre l’analyse sur le fait que seulement 34 % des acheteurs sont formés au devoir de vigilance. Sans montée en compétence, la responsabilité des entreprises se limite à une conformité minimale, loin de l’esprit de la loi sur le devoir de vigilance. Pour un Head of CSR, investir dans ces compétences est une mesure structurante, qui conditionne l’application concrète du plan de vigilance et la capacité à gérer les risques dans la durée. Un objectif réaliste consiste à former 100 % des acheteurs stratégiques en deux ans, avec un module spécifique sur la cartographie des risques et la gestion des plans correctifs.
Outils, clauses contractuelles et articulation avec la responsabilité civile
Pour rendre opérationnel le devoir de vigilance dans la supply chain, les directions achats et RSE doivent s’appuyer sur des outils numériques robustes. Les plateformes de scoring comme EcoVadis apportent une première vision des risques ESG, tandis que Provigis sécurise la collecte des documents légaux et sociaux des fournisseurs. Les modules de vigilance intégrés aux suites Source to Pay permettent ensuite de relier ces informations au cycle de vie des contrats, afin que chaque obligation de vigilance soit traduite en clauses et en plans d’action concrets.
Les contrats fournisseurs doivent intégrer des clauses de respect des droits humains et de l’environnement, assorties de mesures de remédiation et de sanctions graduées en cas de manquement. À titre d’exemple, une clause-type peut prévoir : « Le fournisseur s’engage à respecter les droits humains fondamentaux, à interdire le travail forcé et le travail des enfants, et à mettre en œuvre un plan de prévention des risques environnementaux. En cas de non-conformité avérée, le fournisseur devra élaborer un plan correctif sous 90 jours, faute de quoi le contrat pourra être suspendu ou résilié. » Cette mise en œuvre contractuelle du devoir de vigilance renforce la position de l’entreprise en cas de contentieux en responsabilité civile ou en responsabilité civile et pénale. Elle montre aussi aux parties prenantes, notamment les consommateurs et les investisseurs, que la responsabilité des entreprises n’est pas qu’un discours mais une œuvre structurée, suivie et documentée.
Des groupes comme Decathlon ou Danone ont déjà intégré ces exigences dans leurs politiques d’approvisionnement responsable, en liant les plans de vigilance aux décisions de référencement et de déréférencement. Ce n’est pas du greenwashing, c’est du pilotage, avec des KPI clairs sur la gestion des risques et sur le respect des droits humains dans les chaînes d’approvisionnement. Pour un Head of CSR, l’enjeu est de faire converger ces pratiques avec les exigences de la CSRD (directive 2022/2464 sur la publication d’informations en matière de durabilité) et de la taxonomie européenne, afin de démontrer la cohérence entre vigilance loi, stratégie climat et performance globale de la supply chain.
Remontées terrain, controverses et ajustement continu du plan de vigilance
Une cartographie des risques droits humains n’a de valeur que si elle est révisée régulièrement à partir des remontées terrain. Les équipes achats, qualité, HSE et logistique sont en première ligne pour détecter les signaux faibles dans la chaîne d’approvisionnement, qu’il s’agisse de tensions sociales, de sous traitants non déclarés ou de pratiques environnementales douteuses. Leur rôle est central pour ajuster les mesures de vigilance, réviser les plans d’audit et actualiser la hiérarchisation des risques humains et environnement.
Les controverses publiques jouent aussi un rôle d’accélérateur, comme l’a montré la condamnation de Volvic pour des allégations environnementales jugées trompeuses, analysée dans l’article sur le greenwashing autour de la neutralité carbone. Dans cette affaire, la juridiction a sanctionné l’écart entre les allégations marketing et la réalité des engagements environnementaux, rappelant l’importance de preuves vérifiables. Ces affaires rappellent que le respect des droits humains et de l’environnement ne se limite pas à la chaîne d’approvisionnement, mais concerne aussi la communication et l’information des consommateurs. Une vigilance supply cohérente doit donc articuler les engagements marketing, les pratiques achats et les preuves documentées dans le plan de vigilance.
Pour éviter la cartographie « papier », les entreprises les plus matures mettent en place des comités de vigilance associant RSE, achats, juridique et opérationnels, avec un mandat clair pour adapter la mise en œuvre du plan. Ces comités arbitrent les priorités, valident les plans d’action correctifs et suivent les indicateurs de gestion des risques dans la supply chain. Ils garantissent que la loi sur le devoir de vigilance, les propositions de loi à venir et les attentes des parties prenantes se traduisent en décisions concrètes, assumées au plus haut niveau de l’entreprise. Un rythme de revue semestrielle de la cartographie des risques, complété par une mise à jour immédiate en cas de controverse majeure, permet de maintenir le plan de vigilance vivant et crédible.
FAQ
Comment prioriser les fournisseurs quand on a 500 sous traitants ?
La priorisation repose sur trois critères principaux : le niveau de risque pays et secteur, le poids économique dans la chaîne d’approvisionnement et la criticité opérationnelle pour l’entreprise. En croisant ces données, vous classez vos fournisseurs en plusieurs catégories de vigilance, avec des exigences graduées en matière de droits humains et d’environnement. Cette approche permet de concentrer les ressources d’audit et de remédiation sur les maillons les plus sensibles de la supply chain. Par exemple, les fournisseurs à risque élevé peuvent faire l’objet d’audits annuels et de plans d’action sous 90 jours, tandis que les fournisseurs à risque faible sont suivis via des revues documentaires tous les deux à trois ans.
Quelles données collecter au delà des questionnaires RSE classiques ?
Au delà des questionnaires, il est nécessaire de collecter des preuves documentaires (contrats de travail, registres d’heures, certificats de sécurité), des résultats d’audits sociaux et environnementaux, ainsi que des informations issues des inspections publiques ou des syndicats. Les retours des équipes locales et des ONG complètent ce dispositif en apportant des signaux faibles sur les risques droits humains. L’objectif est de disposer de données triangulées, qui permettent de vérifier la cohérence entre déclarations, pratiques réelles et exigences du plan de vigilance. Un tableau de bord consolidé, mis à jour au moins une fois par trimestre, facilite ce suivi continu.
Comment intégrer la cartographie des risques dans les processus achats ?
La cartographie doit être intégrée dès la segmentation du panel fournisseurs, puis dans les étapes de sélection, de contractualisation et d’évaluation continue. Les outils S2P permettent de lier chaque fournisseur à un niveau de risque et à des clauses contractuelles adaptées, avec des plans d’action associés. Ainsi, le devoir de vigilance devient un critère de décision achat au même titre que le coût, la qualité ou le délai. À terme, certaines entreprises intègrent même un score de risque droits humains et environnement dans la notation globale des fournisseurs, avec un seuil minimal pour rester référencé.
Quel est le lien entre devoir de vigilance et responsabilité civile de l’entreprise ?
La loi sur le devoir de vigilance crée une obligation de moyens renforcée pour prévenir les atteintes graves aux droits humains et à l’environnement dans la chaîne de valeur. En cas de manquement avéré et de dommage, la responsabilité civile de l’entreprise peut être engagée si le plan de vigilance est jugé insuffisant ou mal appliqué. D’où l’importance de documenter la mise en œuvre des mesures, les arbitrages et les actions correctives prises avec les fournisseurs. La traçabilité des décisions, des audits et des plans de remédiation devient ainsi un élément clé de défense en cas de contentieux.
Comment éviter que le plan de vigilance reste un document théorique ?
Pour éviter un plan de vigilance purement formel, il faut le relier à des objectifs chiffrés, à des responsabilités claires et à des processus opérationnels existants. La création de comités de vigilance, la formation des acheteurs et l’intégration d’indicateurs dans les tableaux de bord de la direction générale sont des leviers clés. Le plan devient alors un outil de pilotage de la supply chain, et non un simple exercice de conformité juridique. Fixer des cibles annuelles (taux d’audits réalisés, pourcentage de plans correctifs clôturés dans les délais, part de fournisseurs formés aux droits humains) permet de suivre concrètement la progression du devoir de vigilance.