Cartographie des risques supply chain : méthode et outils

La cartographie des risques : premier pilier du plan de vigilance

La cartographie des risques est la première composante obligatoire du plan de vigilance selon la loi française de 2017 et la directive CSDDD. Elle constitue le socle de toute la démarche : sans une identification rigoureuse des risques, il est impossible de mettre en place des mesures de prévention efficaces et proportionnées.

Une bonne cartographie des risques n'est pas un simple inventaire de risques génériques. Elle doit être spécifique à l'entreprise, basée sur ses activités réelles, sa chaîne d'approvisionnement concrète et ses contextes géographiques et sectoriels particuliers.

Qu'est-ce qu'un risque dans le cadre du devoir de vigilance ?

Dans le contexte du devoir de vigilance, un risque désigne la probabilité qu'une atteinte grave aux droits humains, à la santé, à la sécurité ou à l'environnement se produise dans les activités de l'entreprise ou de ses partenaires commerciaux. On distingue :

• Les risques liés aux droits humains : travail forcé, travail des enfants, discrimination, atteintes à la liberté syndicale, conditions de travail dangereuses ;
• Les risques environnementaux : pollution des eaux, des sols et de l'air, déforestation, destruction d'écosystèmes, émissions de GES ;
• Les risques liés à la santé et à la sécurité : accidents du travail, maladies professionnelles, exposition à des substances dangereuses.

Méthodologie en 6 étapes

Étape 1 : Définir le périmètre

Déterminez les entités couvertes par la cartographie : filiales, fournisseurs et sous-traitants avec lesquels existe une relation commerciale établie. Segmentez votre base fournisseurs par volume d'achat, secteur d'activité et localisation géographique pour identifier où concentrer l'effort d'analyse.

Étape 2 : Analyser les risques pays

Pour chaque pays où vos fournisseurs sont établis, évaluez le niveau de risque contextuel à partir d'indicateurs reconnus :

• Indices gouvernance : Worldwide Governance Indicators (Banque mondiale), Corruption Perceptions Index (Transparency International) ;
• Indicateurs droits humains : rapports du Département d'État américain, indices de liberté de la presse ;
• Indicateurs environnementaux : Environmental Performance Index (Yale), Forest Landscape Integrity Index ;
• Normes de travail : rapports de l'OIT, indices des droits des travailleurs.

Étape 3 : Analyser les risques sectoriels

Certains secteurs concentrent des risques structurels bien documentés. Tenez compte des risques propres à chaque secteur de vos fournisseurs :

Étape 4 : Évaluer les risques spécifiques par fournisseur

Croisez l'analyse pays et l'analyse sectorielle avec les informations disponibles sur chaque fournisseur : résultats d'audits précédents, certifications obtenues, signalements reçus, actualités publiques. Cette évaluation individuelle permet d'affiner la prioritisation.

Étape 5 : Hiérarchiser les risques

Hiérarchisez les risques identifiés selon deux dimensions : la probabilité d'occurrence et la gravité de l'impact potentiel. Un tableau à double entrée (matrice de risques) permet de visualiser et prioriser. Les risques à probabilité élevée ET à gravité élevée sont les plus urgents à traiter.

Étape 6 : Mettre à jour régulièrement

La cartographie n'est pas un exercice ponctuel : elle doit être mise à jour au moins annuellement, et plus fréquemment en cas de changement significatif (nouvel entrant dans la base fournisseurs, événement géopolitique, signalement, audit révélant un risque nouveau).

Les outils disponibles

Plusieurs outils facilitent la construction et la mise à jour de la cartographie :

• Maplecroft : indices de risques ESG par pays, secteur et thématique ;
• Verisk Maplecroft : outil de cartographie géospatiale des risques ;
• EcoVadis : données d'évaluation RSE agrégées par secteur et pays ;
• Resilinc : cartographie des risques supply chain multi-niveaux ;
• Know The Chain : benchmarks sectoriels sur le travail forcé ;
• Global Slavery Index : données sur l'esclavage moderne par pays et secteur.

Erreurs fréquentes à éviter

• Cartographie trop générique : lister des catégories de risques sans les rattacher à des activités, pays ou fournisseurs spécifiques ;
• Absence de hiérarchisation : traiter tous les risques comme équivalents sans distinguer les risques prioritaires ;
• Non-mise à jour : publier la même cartographie d'une année sur l'autre sans actualisation ;
• Exclure les filiales : ne cartographier que les fournisseurs et oublier les filiales dans les pays à risque ;
• Ignorer les signalements reçus : ne pas intégrer les remontées des mécanismes d'alerte dans la mise à jour de la cartographie.