Devoir de vigilance des entreprises : obligations et mise en œuvre
Qu'est-ce que le devoir de vigilance des entreprises ?
Le devoir de vigilance des entreprises désigne l'obligation légale et éthique pour les grandes sociétés d'identifier, prévenir et atténuer les risques graves liés aux droits humains, à la santé, à la sécurité et à l'environnement que leurs activités peuvent engendrer — non seulement en interne, mais tout au long de leur chaîne de valeur.
En France, cette obligation est formalisée depuis 2017 par la loi n° 2017-399 relative au devoir de vigilance des sociétés mères et des entreprises donneuses d'ordre. Au niveau européen, la directive CSDDD (Corporate Sustainability Due Diligence Directive) adoptée en 2024 étend ce cadre à l'ensemble de l'Union européenne.
Quelles entreprises sont concernées ?
En droit français, le devoir de vigilance s'applique aux sociétés qui emploient, à la clôture de deux exercices consécutifs, au moins :
- 5 000 salariés en leur sein et dans leurs filiales directes ou indirectes dont le siège social est fixé en France ;
- 10 000 salariés en leur sein et dans leurs filiales directes ou indirectes dont le siège social est fixé en France ou à l'étranger.
Environ 300 entreprises françaises sont directement concernées. Avec la transposition de la CSDDD, ce nombre va progressivement s'élargir à partir de 2027.
Les quatre composantes du devoir de vigilance
La mise en œuvre du devoir de vigilance repose sur quatre piliers fondamentaux, qui structurent le plan de vigilance obligatoire :
1. La cartographie des risques
L'entreprise doit identifier et hiérarchiser les risques graves dans toutes ses activités, celles de ses filiales et de ses fournisseurs et sous-traitants avec lesquels elle entretient une relation commerciale établie. Cette cartographie doit être régulièrement actualisée.
2. Les procédures d'évaluation régulière
Des audits sociaux, des évaluations environnementales et des visites de sites doivent être organisés pour vérifier que les fournisseurs respectent les standards attendus en matière de droits humains et d'environnement.
3. Les actions d'atténuation et de prévention
Sur la base de la cartographie, l'entreprise doit mettre en place des mesures concrètes : clauses contractuelles, formations des fournisseurs, plans d'action corrective, voire rupture de relation commerciale en cas de risque avéré non résolu.
4. Le mécanisme d'alerte
Un dispositif permettant aux parties prenantes — salariés, syndicats, ONG, habitants — de signaler des risques ou violations doit être mis en place. Ce mécanisme doit être accessible, sécurisé et traité dans des délais raisonnables.
Le plan de vigilance : document central
Le plan de vigilance est le document qui formalise l'ensemble de la démarche. Il est publié annuellement, intégré au rapport de gestion ou au rapport sur le gouvernement d'entreprise. Il doit être élaboré en association avec les parties prenantes : représentants des salariés, syndicats, ONG, experts indépendants.
Un plan de vigilance efficace ne se limite pas à une liste de cases à cocher. Il doit démontrer une démarche réelle d'identification des risques prioritaires et de mise en œuvre d'actions proportionnées.
Responsabilité et sanctions
En cas de manquement, toute personne ayant un intérêt à agir peut mettre en demeure l'entreprise de respecter ses obligations. Si la situation n'est pas régularisée sous trois mois, une action en justice peut être intentée devant le tribunal judiciaire de Paris.
Les tribunaux peuvent :
- Ordonner à l'entreprise de mettre en conformité son plan de vigilance ;
- Prononcer des astreintes (pénalités financières journalières) ;
- Engager la responsabilité civile de l'entreprise si un dommage est causé par un manquement à ses obligations.
Plusieurs grandes entreprises françaises (TotalEnergies, Casino, La Poste) ont déjà fait l'objet de mises en demeure ou de procédures judiciaires au titre du devoir de vigilance.
Vers une harmonisation européenne
La directive CSDDD adoptée en 2024 impose à tous les États membres de l'UE de transposer dans leur droit national des obligations similaires à celles de la loi française. Elle introduit également des sanctions administratives pouvant atteindre 5 % du chiffre d'affaires mondial de l'entreprise.
Les entreprises françaises déjà soumises à la loi de 2017 ont une longueur d'avance, mais devront adapter leurs pratiques pour répondre aux exigences plus détaillées de la directive européenne, notamment en matière de chaîne de valeur en aval.
Comment bien mettre en œuvre son devoir de vigilance ?
La mise en œuvre effective du devoir de vigilance passe par plusieurs étapes clés :
- Nommer un responsable en interne (directeur RSE, juridique ou compliance) qui coordonne la démarche ;
- Conduire un diagnostic initial pour identifier les secteurs et zones géographiques à risque ;
- Engager les parties prenantes dès la conception du plan, pas seulement en consultation finale ;
- Intégrer les exigences dans les contrats fournisseurs et les procédures d'achat ;
- Former les équipes achats, juridique et opérationnelles aux enjeux du devoir de vigilance ;
- Documenter et publier le plan et ses résultats de manière transparente et accessible.
Le devoir de vigilance n'est pas une contrainte administrative supplémentaire : c'est une opportunité de renforcer la résilience de la chaîne d'approvisionnement, de réduire les risques de réputation et de se différencier positivement auprès des clients, investisseurs et talents.
Questions fréquentes
Quelle est la différence entre le devoir de vigilance et la RSE ?
La RSE (Responsabilité Sociétale des Entreprises) est une démarche volontaire globale. Le devoir de vigilance est une obligation légale spécifique portant sur l'identification et la prévention des risques graves dans la chaîne de valeur. La RSE peut aller au-delà du devoir de vigilance, mais le devoir de vigilance est contraignant et sanctionnable.
Les PME sont-elles concernées par le devoir de vigilance ?
Directement, non — les seuils actuels excluent la grande majorité des PME. Mais indirectement, elles peuvent être impactées : si elles sont fournisseurs d'une grande entreprise soumise au devoir de vigilance, elles devront répondre aux exigences de leur donneur d'ordre (audits, questionnaires, clauses contractuelles).
Que risque une entreprise qui ne publie pas de plan de vigilance ?
Toute personne ayant un intérêt à agir peut saisir le tribunal judiciaire de Paris pour ordonner la publication du plan, sous astreinte. En cas de dommage causé par l'absence de plan, la responsabilité civile de l'entreprise peut être engagée.