Devoir de vigilance européen : la directive CSDDD expliquée

Le devoir de vigilance passe à l'échelle européenne

Après des années de négociations et sous l'impulsion notamment de la loi française de 2017, l'Union européenne a adopté en 2024 la directive CSDDD (Corporate Sustainability Due Diligence Directive), également connue sous le nom de CS3D. Ce texte constitue l'aboutissement d'un processus législatif qui a débuté en 2020 avec l'étude d'impact commandée par le commissaire Didier Reynders et la consultation publique de la Commission européenne.

La directive introduit pour la première fois un cadre harmonisé à l'échelle de l'UE obligeant les grandes entreprises à identifier, prévenir et traiter les impacts négatifs de leurs activités sur les droits humains et l'environnement. Elle s'inspire directement du modèle français, mais va sensiblement plus loin.

Champ d'application : qui est concerné ?

La directive CSDDD s'applique aux entreprises selon un calendrier progressif basé sur le nombre de salariés et le chiffre d'affaires :

Phase 1 (à partir de 2027)

Sociétés de l'UE ayant plus de 5 000 salariés et un chiffre d'affaires mondial supérieur à 1,5 milliard d'euros.

Phase 2 (à partir de 2028)

Sociétés de l'UE ayant plus de 3 000 salariés et un chiffre d'affaires mondial supérieur à 900 millions d'euros.

Phase 3 (à partir de 2029)

Sociétés de l'UE ayant plus de 1 000 salariés et un chiffre d'affaires mondial supérieur à 450 millions d'euros. Les entreprises de pays tiers générant plus de 450 millions d'euros de chiffre d'affaires dans l'UE sont également incluses.

Au total, la directive devrait s'appliquer à environ 5 000 entreprises européennes et 2 000 entreprises de pays tiers actives dans l'UE.

Les obligations imposées par la directive

Due diligence sur les droits humains et l'environnement

Les entreprises doivent intégrer dans leurs politiques et pratiques de gestion une démarche de diligence raisonnable couvrant :

• L'identification des impacts négatifs réels et potentiels dans leurs propres opérations et leur chaîne de valeur ;
• La prévention et l'atténuation des impacts potentiels ;
• La cessation et la remédiation des impacts réels ;
• La mise en place de mécanismes de plainte et de notification ;
• La communication et le reporting sur ces démarches.

La chaîne de valeur : une définition étendue

Contrairement à la loi française de 2017, la CSDDD inclut explicitement la chaîne de valeur en aval : distributeurs, détaillants, clients directs. Toutefois, une atténuation a été introduite lors des négociations finales : les obligations portent en priorité sur les relations directes établies et les activités réglementées de la chaîne de valeur.

Plans de transition climatique

La directive impose aux entreprises concernées d'adopter et de mettre en œuvre un plan de transition climatique aligné sur l'Accord de Paris (objectif +1,5°C). Ce plan doit être intégré dans la stratégie globale de l'entreprise et faire l'objet d'un suivi annuel. Pour les sociétés cotées et les grandes entreprises, une partie de la rémunération variable des dirigeants doit être liée à la réalisation de ce plan.

Gouvernance et supervision

Chaque État membre doit désigner une autorité nationale de supervision chargée de contrôler le respect de la directive. Ces autorités disposent de pouvoirs d'enquête (demandes d'informations, inspections sur site) et de sanction. Elles coordonnent leur action via un réseau européen piloté par la Commission.

Le régime de sanctions : 5 % du CA mondial

La CSDDD prévoit des sanctions administratives nettement plus sévères que le mécanisme français :

• Sanctions pécuniaires pouvant atteindre 5 % du chiffre d'affaires mondial net de l'entreprise ;
• Publication des décisions de sanction (name & shame) ;
• Possibilité d'exclusion temporaire des marchés publics européens ;
• Responsabilité civile explicitement prévue, avec délai de prescription de cinq ans.

Différences clés avec la loi française de 2017

Impact pour les entreprises françaises

Les entreprises françaises déjà soumises à la loi de 2017 disposent d'une expérience précieuse. Mais la transposition de la CSDDD implique plusieurs ajustements :

1. Étendre la cartographie aux relations commerciales directes en aval ;
2. Formaliser davantage les procédures de diligence pour répondre aux exigences de l'autorité de contrôle nationale ;
3. Adopter un plan de transition climatique si ce n'est pas encore fait ;
4. Renforcer les mécanismes de plainte pour les rendre accessibles aux parties prenantes étrangères ;
5. Préparer la documentation nécessaire aux audits de l'autorité nationale.

Exemple concret : Carrefour, déjà soumis à la loi française de 2017, a annoncé en 2024 avoir étendu sa cartographie des risques à la chaîne aval (franchisés, magasins) en anticipation de la CSDDD. Le groupe a identifié des risques spécifiques liés aux conditions de travail des livreurs last-mile et aux pratiques de gestion des déchets alimentaires dans les points de vente franchisés — des enjeux que la loi française ne couvrait pas explicitement.

Les entreprises qui anticipent dès maintenant ces adaptations seront en meilleure position lorsque la directive entrera en vigueur dans leur tranche.