CSDDD transposition France 2027 : ce que la directive CS3D change pour les entreprises françaises
CSDDD et transposition en France : l'essentiel en 2026
La directive CSDDD (Corporate Sustainability Due Diligence Directive — UE 2024/1760) doit être transposée en droit français avant le 26 juillet 2026. Elle crée un cadre européen harmonisé de devoir de vigilance qui viendra modifier en profondeur la loi française de 2017 (loi Vigilance). La France était pionnière avec sa loi nationale, mais la directive européenne va plus loin sur plusieurs points clés et oblige le législateur français à adapter son dispositif.
Calendrier de transposition CSDDD en France
| Étape | Date | Contenu |
|---|---|---|
| Entrée en vigueur directive | 25 juillet 2024 | Publication JOUE, délai de transposition part |
| Délai transposition États membres | 26 juillet 2026 | Adoption loi nationale de transposition requise |
| Application phase 1 | 26 juillet 2027 | Entreprises >5 000 salariés ET CA >1,5 Md€ |
| Application phase 2 | 26 juillet 2028 | Entreprises >3 000 salariés ET CA >900 M€ |
| Application phase 3 | 26 juillet 2029 | Entreprises >1 000 salariés ET CA >450 M€ |
Entreprises françaises concernées par la CSDDD
La CSDDD s'applique en France selon deux critères cumulatifs :
- Phase 1 (2027) : Sociétés françaises et filiales françaises d'entreprises étrangères avec plus de 5 000 salariés ET plus de 1,5 milliard d'euros de CA mondial. Environ 500 grandes entreprises françaises.
- Phase 2 (2028) : Plus de 3 000 salariés ET CA >900 M€.
- Phase 3 (2029) : Plus de 1 000 salariés ET CA >450 M€. Environ 3 000 à 5 000 entreprises supplémentaires.
Attention : les entreprises de pays tiers dont le CA réalisé dans l'UE dépasse les seuils sont également concernées, même sans établissement en France.
Ce que la CSDDD change par rapport à la loi Vigilance 2017
1. Champ d'application élargi
La loi Vigilance 2017 visait les entreprises >5 000 salariés en France ou >10 000 dans le monde. La CSDDD descend à 1 000 salariés (phase 3), soit un champ environ 4 fois plus large.
2. Chaîne de valeur vs chaîne d'activités
La loi Vigilance couvrait la "chaîne de sous-traitance et fournisseurs". La CSDDD introduit la notion de chaîne d'activités (chain of activities) : en amont (fournisseurs de rang 1 et au-delà) ET en aval (distribution, utilisation du produit, fin de vie). C'est un élargissement significatif.
3. Plan de transition climatique obligatoire
La CSDDD impose l'adoption et la mise en œuvre d'un plan de transition compatible avec l'accord de Paris (limite 1,5°C). Contrairement au plan de vigilance 2017, ce plan climatique doit être mis en œuvre effectivement, pas seulement publié. La rémunération des dirigeants devra y être liée (Art. 22 CSDDD).
4. Obligation de résultat vs obligation de moyens
La loi Vigilance 2017 est une obligation de moyens (établir et publier un plan de vigilance). La CSDDD crée des obligations plus proches du résultat : identifier, prévenir, atténuer les impacts négatifs, et y mettre fin. L'entreprise doit prouver qu'elle a pris des mesures adéquates.
5. Régime de sanctions harmonisé
La CSDDD impose aux États membres une sanction pécuniaire minimale de 5% du CA mondial net. En France, la loi Vigilance 2017 prévoyait seulement des dommages-intérêts civils (pas d'amende). La transposition devra créer une sanction administrative ou pénale d'au moins 5% du CA.
6. Accès à la justice renforcé
La CSDDD oblige les États membres à ouvrir un délai de prescription d'au moins 5 ans pour les victimes. Elle interdit aux entreprises d'utiliser leur structure de groupe pour échapper à la responsabilité ("levée du voile societaire"). Les ONG et syndicats pourront agir en justice au nom des victimes.
Obligations de la CSDDD : les 6 piliers du devoir de vigilance européen
La CSDDD structure le devoir de vigilance en 6 obligations interdépendantes :
- Intégrer la diligence raisonnable dans les politiques : adopter une politique de diligence raisonnable, la mettre à jour annuellement, la communiquer aux fournisseurs.
- Identifier les impacts négatifs réels et potentiels : cartographier les risques sur les droits humains (40 droits listés en Annexe I) et l'environnement (destruction de biomes, pollution, etc.).
- Prévenir les impacts potentiels : plans d'action préventifs avec fournisseurs et partenaires, clauses contractuelles, audits.
- Atténuer, mettre fin ou minimiser les impacts réels : mesures correctives avec délais, compensation pour les personnes affectées.
- Remédier aux violations : mécanisme de réclamation accessible aux parties prenantes (salariés, communautés, ONG).
- Communiquer sur la diligence raisonnable : rapport annuel publié conformément aux exigences CSRD ou rapport spécifique CSDDD si sous le seuil CSRD.
Impact sur la loi Vigilance française : ce qui va changer
La France devra amender la loi n°2017-399 pour :
- Créer l'autorité administrative nationale de supervision (désignée par chaque État membre — probablement l'ACPR ou une nouvelle autorité)
- Introduire des sanctions administratives atteignant au moins 5% du CA mondial
- Étendre le champ aux entreprises >1 000 salariés (vs 5 000 actuellement)
- Inclure la chaîne d'activités aval (distribution, fin de vie)
- Rendre le plan de transition climatique contraignant
Consultez notre guide complet sur la directive 2024/1760 CSDDD expliquée et notre analyse du calendrier d'application CSDDD par phase.
Questions fréquentes
Quand la CSDDD sera-t-elle applicable en France ?
La directive CSDDD (UE 2024/1760) doit être transposée en droit français avant le 26 juillet 2026. L'application aux entreprises se fait en 3 phases : phase 1 le 26 juillet 2027 (>5 000 salariés, CA >1,5 Md€), phase 2 en 2028 (>3 000 salariés, CA >900 M€), phase 3 en 2029 (>1 000 salariés, CA >450 M€).
La CSDDD remplace-t-elle la loi Vigilance française de 2017 ?
Non, la CSDDD ne remplace pas la loi Vigilance mais l'amende et l'élargit. La France devra adapter sa loi de 2017 pour y intégrer les exigences européennes : champ plus large (1 000 salariés), sanctions de 5% du CA, chaîne d'activités aval, plan de transition climatique contraignant. La loi Vigilance reste le cadre, enrichi par la transposition.
Quelles sont les sanctions prévues par la CSDDD ?
La CSDDD impose aux États membres une sanction pécuniaire d'au moins 5% du chiffre d'affaires mondial net de l'entreprise. En France, cela nécessite de créer une sanction administrative ou pénale, car la loi Vigilance 2017 ne prévoyait que la responsabilité civile (dommages-intérêts). Une autorité nationale de supervision devra être désignée.
Les PME françaises sont-elles concernées par la CSDDD ?
Les PME françaises (<250 salariés) ne sont pas directement soumises à la CSDDD. Mais elles le seront indirectement : leurs clients grands comptes (soumis à la directive) leur imposeront des clauses contractuelles, audits et justificatifs de conformité sur les droits humains et l'environnement. La CSDDD crée une pression en cascade sur toute la chaîne de valeur.
Quelle est la différence entre la CSDDD et la CSRD ?
La CSRD (Corporate Sustainability Reporting Directive) impose un reporting ESG détaillé (publication d'informations). La CSDDD impose une diligence raisonnable active : identifier, prévenir et remédier aux impacts négatifs sur les droits humains et l'environnement. Les deux directives se complètent : le rapport CSRD peut servir de support de communication pour la CSDDD.