Enjeux et pratique
Le devoir de vigilance, dans sa version française de 2017 comme dans sa version européenne, a une caractéristique structurante : il s’exécute en grande partie par les contrats. Une entreprise ne peut ni inspecter elle-même des milliers de fournisseurs, ni leur imposer unilatéralement des comportements : elle doit obtenir contractuellement des engagements, des informations et des droits de contrôle, puis les faire vivre.
Les mécanismes contractuels attendus se sont standardisés. Les engagements de conformité : adhésion à un code de conduite, respect des conventions fondamentales, avec déclinaison en obligations précises plutôt qu’en proclamations. La cascade : l’obligation pour le fournisseur de répercuter ces exigences à ses propres sous-traitants, point central puisque les atteintes se situent souvent aux rangs profonds de la chaîne. Les droits de vérification : questionnaires, audits sociaux et environnementaux, accès aux sites. Les conséquences graduées : plans d’action correctifs avant toute rupture, la directive privilégiant la remédiation au désengagement brutal, sauf atteinte grave. Le tout documenté, car la vigilance est une obligation de moyens dont il faut pouvoir prouver la mise en œuvre.
C’est cette exigence de preuve qui ramène au portefeuille : démontrer sa vigilance suppose de savoir quels fournisseurs sont couverts par quelles clauses, en quelle version, avec quels audits réalisés et quels plans d’action suivis. Les premiers contentieux français sur le devoir de vigilance portent précisément sur la qualité et l’effectivité des plans : un dispositif contractuel non traçable est un dispositif indéfendable.
L’écart entre la clause et son exercice est le vrai risque. Un code de conduite annexé à tous les contrats mais jamais suivi d’audit ne prouve rien ; une clause d’audit jamais activée reste théorique. La vigilance se mesure au déploiement effectif, pas à la présence d’un paragraphe dans un modèle de contrat.
À ne pas confondre avec
La CS3D n’est pas la CSRD. La CSRD organise un reporting de durabilité (ce que l’entreprise publie et fait vérifier) ; la CS3D impose une obligation d’agir sur les atteintes de la chaîne (identifier, prévenir, remédier). Les deux se recoupent sur les données fournisseurs mais poursuivent des logiques distinctes.
Elle ne se substitue pas non plus à la loi française de 2017, qui reste le cadre national de référence tant que la transposition et l’articulation avec la directive ne sont pas stabilisées, sujet à vérifier au regard des évolutions du paquet Omnibus.
Points de vigilance
Vérifiez l’état en vigueur du texte avant toute communication : seuils, périmètre et calendrier ont été remaniés et continuent d’évoluer. Une affirmation datée expose à l’erreur.
Déclinez les engagements en obligations précises : un code de conduite proclamatoire ne crée pas d’obligation exécutable. Objectifs, indicateurs et échéances rendent la clause opposable.
Faites descendre la cascade dans la chaîne : l’exigence qui ne se répercute pas aux sous-traitants laisse hors couverture les rangs où se logent les atteintes.
Tracez l’exercice des droits : audits planifiés et réalisés, plans d’action correctifs suivis, versions de clauses par fournisseur. C’est cette traçabilité, plus que la clause elle-même, qui se défend en contentieux.
Exemple concret
Une entreprise assujettie à la loi française de 2017 voit son plan de vigilance contesté par des ONG. Son dispositif contractuel existe sur le papier : code de conduite annexé aux contrats cadres. Mais l’examen révèle que 40 % des fournisseurs actifs de la catégorie à risque relèvent de contrats antérieurs jamais avenantés, et qu’aucun audit social prévu par les clauses n’a été réalisé en deux ans. La faiblesse n’est pas la clause, c’est son déploiement et son exercice, tous deux mesurables dans le portefeuille.
Questions fréquentes
Quelle différence entre la loi française de 2017 et la CS3D ?
La loi française s’applique déjà aux très grandes entreprises françaises (plan de vigilance, responsabilité civile). La CS3D européenne harmonise et étend le dispositif à l’échelle de l’UE, avec des autorités de contrôle et des sanctions dédiées. Périmètres, seuils et calendrier de la directive ont été remaniés par le paquet Omnibus : vérifier l’état en vigueur avant toute communication.
Comment le devoir de vigilance se traduit-il dans les contrats ?
Le devoir de vigilance s’exécute en grande partie par des clauses fournisseurs, car une entreprise ne peut pas inspecter unilatéralement sa chaîne. On y retrouve des engagements de conformité à un code de conduite, l’obligation de répercuter ces exigences aux sous-traitants, des droits de vérification et d’audit, et des mesures correctives graduées avant toute rupture. Le dispositif n’a de valeur que s’il est déployé et documenté, la vigilance étant une obligation de moyens à prouver.
La CS3D concerne-t-elle les entreprises non directement assujetties ?
Oui, indirectement : les entreprises assujetties répercutent leurs obligations de vigilance sur leurs fournisseurs et sous-traitants, par le contrat. Une entreprise sous les seuils peut donc se voir imposer un code de conduite, des audits et des clauses de cascade par ses donneurs d’ordres. L’effet d’entraînement contractuel dépasse largement le périmètre des seules entreprises directement visées, dont les seuils exacts sont à vérifier après le paquet Omnibus.
Sur le même thème
D'autres notions et pages du territoire proches de ce terme.