Devoir de vigilance : définition, origine et enjeux
Réponse rapide
Le devoir de vigilance est l’obligation légale pour une entreprise d’identifier, de prévenir et de corriger les atteintes aux droits humains et à l’environnement causées par ses activités, celles de ses filiales et de sa chaîne de valeur. En France, il découle de la loi du 27 mars 2017 ; au niveau européen, de la directive CSDDD.
Depuis l’entrée en vigueur de la directive Omnibus I le 18 mars 2026, la CSDDD ne s’appliquera qu’à partir du 26 juillet 2029, aux entreprises de plus de 5 000 salariés et 1,5 milliard d’euros de chiffre d’affaires net mondial.
Définition du devoir de vigilance
Le devoir de vigilance (ou due diligence en matière de droits humains et d'environnement) désigne l'obligation pour une entreprise d'identifier, de prévenir, d'atténuer et de rendre compte de la manière dont elle traite les impacts négatifs réels et potentiels de ses activités sur les droits humains et l'environnement.
Cette obligation ne se limite pas aux activités propres de l'entreprise : elle s'étend aux filiales, aux fournisseurs, aux sous-traitants et, selon les cadres législatifs, aux clients et distributeurs qui constituent la chaîne de valeur globale.
Origine du concept
Le concept de devoir de vigilance en matière d'entreprise et droits de l'homme s'est cristallisé autour des Principes directeurs des Nations Unies relatifs aux entreprises et aux droits de l'homme (Principes Ruggie), adoptés par le Conseil des droits de l'homme de l'ONU le 17 juin 2011. Ces principes posent le cadre de référence international : l'obligation de l'État de protéger les droits humains, la responsabilité des entreprises de les respecter, et la nécessité d'accès à des voies de recours.
Parallèlement, les Principes directeurs de l'OCDE à l'intention des entreprises multinationales intègrent une dimension de diligence raisonnable depuis leur révision de mai 2011. Ces deux référentiels ont posé les bases conceptuelles sur lesquelles les législations nationales et européennes se sont appuyées.
Les trois dimensions du devoir de vigilance
1. Identification des impacts
L'entreprise doit conduire une analyse systématique pour identifier les impacts négatifs potentiels et réels de ses activités. Cela suppose une compréhension fine de ses chaînes d'approvisionnement, des contextes géographiques et sectoriels dans lesquels elle opère, et des parties prenantes affectées.
2. Prévention et atténuation
Une fois les risques identifiés, l'entreprise doit agir. Cela peut prendre plusieurs formes : révision des pratiques d'achat, renforcement des clauses contractuelles, formation des fournisseurs, investissements dans des technologies propres, ou engagement avec les communautés locales. Lorsque la prévention n'est pas suffisante, des mesures d'atténuation sont nécessaires.
3. Remédiation
Lorsqu'un impact négatif s'est déjà produit, l'entreprise a la responsabilité d'y remédier ou de contribuer à la remédiation : compensations financières, réparations, soutien aux victimes. Cette dimension est souvent la plus complexe à mettre en œuvre, en particulier lorsque les impacts se produisent à l'étranger.
Devoir de vigilance vs RSE : quelle différence ?
La confusion entre devoir de vigilance et RSE (Responsabilité Sociétale des Entreprises) est fréquente. Voici les distinctions essentielles :
| Critère | RSE | Devoir de vigilance |
|---|---|---|
| Nature | Démarche volontaire globale | Obligation légale spécifique |
| Périmètre | Toutes les parties prenantes | Chaîne de valeur globale |
| Contrainte | Morale / réputationnelle | Juridique / sanctionnable |
| Objet | Amélioration continue sur tous sujets ESG | Prévention des atteintes graves |
| Reporting | Volontaire (ou CSRD pour grandes entreprises) | Obligatoire (plan de vigilance) |
En résumé : la RSE peut aller au-delà du devoir de vigilance, mais le devoir de vigilance est plus contraignant car il est assorti d'obligations légales précises et de sanctions.
Devoir de vigilance vs ESG
L'ESG (Environnemental, Social, Gouvernance) est un cadre d'analyse utilisé principalement par les investisseurs pour évaluer la durabilité et le risque non-financier d'une entreprise. Comme la RSE, c'est une approche globale et souvent volontaire. Le devoir de vigilance en est une composante spécifique et obligatoire, centrée sur la prévention des impacts négatifs dans la chaîne de valeur.
Pourquoi le devoir de vigilance est-il crucial aujourd'hui ?
Plusieurs tendances convergentes rendent le devoir de vigilance incontournable :
- Multiplication des législations : la loi française de 2017 a ouvert la voie, suivie par l'Allemagne (LkSG, 2023), les Pays-Bas et la Norvège ; l'ensemble de l'UE sera concerné par la directive CSDDD à partir du 26 juillet 2029 ;
- Pression des investisseurs : les grands fonds institutionnels intègrent le respect du devoir de vigilance dans leurs critères d'investissement et dans leur dialogue actionnarial ;
- Risques réputationnels : une catastrophe liée à un fournisseur non audité peut détruire des années de travail de marque en quelques jours ;
- Attentes des consommateurs : une part croissante des consommateurs européens se déclare sensible à l'origine responsable des produits qu'elle achète, même si les études disponibles divergent sur l'ampleur exacte du phénomène ;
- Recrutement et fidélisation : les candidats qualifiés, notamment les jeunes générations, accordent une importance croissante aux valeurs et pratiques éthiques de leur employeur.
Les secteurs les plus exposés
Certains secteurs présentent des risques structurellement plus élevés en matière de droits humains et d'environnement :
- Textile et mode : travail forcé et conditions de travail dégradées dans les pays de production ;
- Extraction minière et pétrole-gaz : impacts environnementaux majeurs, déplacements de populations ;
- Agroalimentaire : déforestation, travail des enfants dans certaines filières (cacao, café, palmier à huile) ;
- Électronique : minerais de conflit (cobalt, tantalum), conditions de travail dans les usines d'assemblage ;
- Construction : travail précaire, accidents, sous-traitance en cascade difficile à auditer.
Ces secteurs à risque font l'objet d'une attention particulière des autorités de contrôle et des ONG, ce qui rend la mise en place d'un devoir de vigilance robuste encore plus urgente pour les entreprises qui y opèrent.
Questions fréquentes
Le devoir de vigilance est-il une obligation internationale ?
Non : il n'existe pas de traité international contraignant. Le socle commun provient des Principes directeurs de l'ONU (2011) et de l'OCDE (révisés en 2011), qui restent des standards non contraignants. Les obligations juridiques réelles proviennent de lois nationales, comme la loi française de 2017 ou la LkSG allemande, et de la directive européenne CSDDD.
Quelle est l’origine du terme « due diligence » ?
L'expression s'est imposée avec les Principes directeurs des Nations unies relatifs aux entreprises et aux droits de l'homme, adoptés le 17 juin 2011 par le Conseil des droits de l'homme. Elle a été reprise et précisée par les Principes directeurs de l'OCDE lors de leur révision de mai 2011, avant d'être transposée en droit français puis européen.
Le devoir de vigilance concerne-t-il uniquement les multinationales ?
Pas uniquement, mais son champ direct reste restreint aux grandes entreprises. En France, les seuils de la loi de 2017 sont inchangés : 5 000 salariés en France, ou 10 000 en France et à l'étranger. Au niveau européen, l'Omnibus I a relevé le seuil CSDDD à 5 000 salariés et 1,5 Md€ de chiffre d'affaires net mondial. Les PME restent concernées indirectement, comme fournisseurs.
Qu’est-ce que la directive Omnibus I a changé pour la CSDDD ?
Publiée au Journal officiel de l'UE le 26 février 2026 et en vigueur depuis le 18 mars 2026, la directive (UE) 2026/470 remplace le calendrier progressif par une date unique au 26 juillet 2029, relève les seuils d'application, supprime l'obligation de plan de transition climatique et allège le régime de sanctions. Le texte fait foi : directive (UE) 2026/470 sur EUR-Lex.
Quelle différence entre le « devoir de vigilance » et la CSDDD ?
Le devoir de vigilance est un concept juridique général, décliné différemment selon les pays : loi française de 2017, LkSG allemande, législations néerlandaise et norvégienne. La CSDDD, aussi appelée CS3D, est la directive européenne qui harmonise cette obligation à l'échelle de l'UE avec un socle commun de règles et de contrôle, applicable au 26 juillet 2029.
Quelles sanctions en cas de manquement au devoir de vigilance ?
En France, le Conseil constitutionnel a censuré l'amende civile prévue par la loi de 2017 (décision n° 2017-750 DC du 23 mars 2017) : restent la mise en demeure, l'injonction sous astreinte et la responsabilité civile devant le tribunal, avec réparation du préjudice. Au niveau européen, la CSDDD confie le contrôle à des autorités administratives nationales pouvant prononcer des amendes proportionnées au chiffre d'affaires ; le plafond a été abaissé par l'Omnibus I et figure dans le texte de la directive.
Que doit faire une PME fournisseur d’une grande entreprise soumise au devoir de vigilance ?
Même non directement soumise, une PME fournisseur est sollicitée par ses clients : questionnaires d'évaluation des risques, clauses contractuelles de vigilance, audits, plans d'action correctifs. Anticiper ces demandes par une cartographie de ses propres risques et une meilleure traçabilité devient une condition pour conserver ses contrats avec les grands donneurs d'ordre.
Comment le devoir de vigilance s’articule-t-il avec la loi allemande LkSG ?
La LkSG est entrée en vigueur le 1er janvier 2023 pour les entreprises de 3 000 salariés en Allemagne, seuil abaissé à 1 000 salariés au 1er janvier 2024. Comme la loi française, elle impose une cartographie des risques et un dispositif de plainte, mais sans régime de responsabilité civile spécifique. La CSDDD doit rapprocher ces régimes nationaux sans les remplacer entièrement.
Les entreprises non européennes sont-elles concernées par le devoir de vigilance européen ?
Oui. Depuis l'Omnibus I, une entreprise de pays tiers entre dans le champ de la CSDDD dès lors qu'elle réalise plus de 1,5 milliard d'euros de chiffre d'affaires net dans l'Union européenne, sans condition d'effectif — contrairement aux entreprises européennes, soumises à un double critère de salariés et de chiffre d'affaires.