Directive CS3D et sous-traitance : responsabilité étendue des donneurs d'ordre
Le donneur d'ordre ne peut plus fermer les yeux
Pendant des décennies, le modèle était simple : on sous-traite, on ne veut pas savoir ce qui se passe dans l'usine. Si un problème éclate — conditions de travail, pollution, travail des enfants —, c'est la faute du sous-traitant. Le donneur d'ordre est juridiquement à l'abri.
La directive CSDDD (aussi appelée CS3D) met fin à cette fiction. Le donneur d'ordre est désormais tenu d'une obligation de due diligence sur l'ensemble de sa chaîne de sous-traitance. Pas seulement les sous-traitants directs — les sous-traitants de sous-traitants aussi, dans la mesure où ils font partie de la chaîne d'activités.
Pour les secteurs massivement sous-traités — textile, construction, agroalimentaire, électronique —, c'est un changement de paradigme.
Ce que la directive impose concrètement
La notion de "partenaire commercial"
La CSDDD n'utilise pas le terme "sous-traitant" mais "partenaire commercial" (business partner). Ce concept est plus large : il englobe tout acteur avec lequel l'entreprise a un accord commercial lié à ses opérations, produits ou services. Fournisseurs, sous-traitants, prestataires de services, transporteurs, distributeurs — tous entrent dans le champ.
La directive distingue les partenaires commerciaux directs (relation contractuelle avec l'entreprise) et indirects (plus en amont ou en aval). Les obligations sont modulées en conséquence : plus intenses pour les partenaires directs, proportionnées aux risques pour les indirects.
Les obligations du donneur d'ordre
Identifier les risques dans la chaîne de sous-traitance. La cartographie des risques doit couvrir les sous-traitants de manière proportionnée aux risques identifiés. Plus le risque est élevé, plus l'examen doit être approfondi.
Intégrer des clauses contractuelles imposant le respect des standards de la directive aux sous-traitants directs. Ces clauses doivent prévoir un mécanisme de vérification et des conséquences en cas de non-respect (plan correctif, suspension, résiliation).
Vérifier la conformité des sous-traitants : questionnaires, audits sur site (propres ou via des tiers), certifications reconnues. L'intensité de la vérification est proportionnée au risque.
Agir en cas de manquement : plan d'action correctif avec le sous-traitant, accompagnement si nécessaire, et en dernier recours, suspension ou rupture de la relation commerciale.
Les clauses contractuelles : colonne vertébrale du dispositif
Que doivent contenir les clauses ?
Les clauses de due diligence dans les contrats de sous-traitance doivent a minima couvrir :
Engagement de conformité : respect des conventions fondamentales de l'OIT, des législations environnementales applicables, du code de conduite du donneur d'ordre.
Droit d'audit : le donneur d'ordre (ou un tiers mandaté) doit pouvoir accéder aux sites du sous-traitant pour vérifier la conformité. Sans ce droit, la due diligence reste théorique.
Cascade contractuelle : le sous-traitant doit s'engager à imposer des exigences équivalentes à ses propres sous-traitants. C'est le mécanisme par lequel les obligations descendent le long de la chaîne.
Obligation de transparence : le sous-traitant doit communiquer au donneur d'ordre la liste de ses propres sous-traitants significatifs et signaler tout incident relevant du devoir de vigilance.
Conséquences du non-respect : plan d'action correctif, suspension de commandes, résiliation du contrat. Les conséquences doivent être graduées et proportionnées.
Le piège de la clause "boîte noire"
Beaucoup d'entreprises se contentent d'insérer une clause standard de 3 lignes renvoyant au code de conduite. C'est insuffisant. Les tribunaux — et les autorités de supervision — examineront la qualité des clauses, les moyens de vérification associés et les suites données en cas de non-respect.
Une clause sans vérification, c'est comme un contrat sans exécution : ça ne vaut rien en termes de conformité.
La sous-traitance en cascade : le défi des rangs 2, 3 et au-delà
Le vrai casse-tête, c'est la sous-traitance en cascade. Un constructeur automobile a 500 fournisseurs de rang 1. Chacun d'eux a 100 à 200 fournisseurs. Au rang 3, on est à des dizaines de milliers d'entités. Comment exercer une due diligence crédible à cette échelle ?
La réponse pragmatique : par les risques. Concentrez vos efforts sur les chaînes à haut risque (minerais critiques, textile dans des zones de conflit, agroalimentaire dans les pays à faible gouvernance). Utilisez les plateformes collaboratives (EcoVadis, Sedex) pour mutualiser les évaluations. Et exigez de vos fournisseurs de rang 1 qu'ils exercent eux-mêmes une due diligence sur leurs propres fournisseurs — c'est le principe de la cascade contractuelle.
Les secteurs les plus impactés par la responsabilité étendue
Textile et mode : des chaînes de sous-traitance complexes avec 4 à 6 niveaux. Le travail à domicile (homework), souvent invisible, est un risque majeur. Après le Rana Plaza, les marques ont été contraintes de cartographier leurs chaînes — la CSDDD formalise cette obligation.
Construction et BTP : sous-traitance en cascade massive, souvent avec des travailleurs détachés ou sans-papiers. Les conditions de travail sur les chantiers des méga-événements (Coupe du monde Qatar 2022) ont mis le secteur sous les projecteurs.
Électronique : extraction de cobalt en RDC (dont travail des enfants dans les mines artisanales), assemblage dans des usines aux conditions contestées (Foxconn). Apple, Samsung et consorts sont régulièrement interpellés.
Agroalimentaire : travail des enfants dans les plantations de cacao (Côte d'Ivoire, Ghana), travail forcé dans la pêche (Thaïlande), déforestation importée. Pour les secteurs à risque, la pression va s'intensifier.
Le désengagement responsable
Quand un sous-traitant ne corrige pas ses pratiques malgré vos efforts, la directive prévoit la possibilité de rompre la relation commerciale. Mais attention au "désengagement irresponsable" : couper brutalement les commandes peut aggraver la situation des travailleurs (licenciements massifs, perte de revenus pour les communautés).
La bonne approche : un désengagement progressif, accompagné d'un plan de transition pour les travailleurs affectés. La directive attend que l'entreprise évalue les conséquences de la rupture et prenne des mesures pour atténuer les impacts négatifs.
FAQ — CS3D et sous-traitance
Le donneur d'ordre est-il responsable de tous les agissements de ses sous-traitants ?
Non. La CSDDD impose une obligation de moyens (due diligence), pas de résultat. Le donneur d'ordre doit démontrer qu'il a pris des mesures appropriées pour identifier, prévenir et atténuer les risques. S'il a fait preuve de diligence et qu'un incident survient malgré tout, sa responsabilité sera atténuée.
Les sous-traitants basés hors UE sont-ils couverts ?
Oui. La due diligence couvre l'ensemble de la chaîne d'activités, indépendamment de la localisation géographique des sous-traitants. Un sous-traitant au Bangladesh est autant couvert qu'un sous-traitant en Pologne.
Comment gérer le refus d'un sous-traitant de se soumettre à un audit ?
Le refus d'audit est un signal d'alerte majeur. Documentez le refus, évaluez les risques, proposez des alternatives (auto-évaluation renforcée, certification tierce). Si le risque est trop élevé et que le sous-traitant persiste dans son refus, la suspension ou la rupture de la relation est justifiée. Consultez notre guide d'audit de conformité.
La cascade contractuelle est-elle légalement contraignante pour le sous-traitant de rang 2 ?
Le sous-traitant de rang 2 n'a pas de relation contractuelle directe avec le donneur d'ordre — seul le sous-traitant de rang 1 est contractuellement lié. La cascade fonctionne par ricochet : le rang 1 impose les mêmes obligations à ses propres sous-traitants. C'est un mécanisme imparfait mais c'est le seul disponible en l'état du droit.