Directive CSDDD : guide complet du devoir de vigilance européen 2026

La directive CSDDD, c’est quoi exactement ?

La directive CSDDD — Corporate Sustainability Due Diligence Directive, aussi appelée CS3D — représente un tournant majeur dans le droit européen des affaires. Adoptée le 24 mai 2024 par le Conseil de l’Union européenne, elle impose aux grandes entreprises un devoir de vigilance contraignant sur l’ensemble de leur chaîne de valeur. Droits humains, environnement, gouvernance : plus question de se contenter de déclarations d’intention.

Vous dirigez un service juridique ou compliance dans un groupe de plus de 5 000 salariés et réalisant plus de 1 500 M€ de CA net mondial ? Ce texte redéfinit vos obligations à partir du 26 juillet 2029. Et si les termes « devoir de vigilance » et « due diligence » vous semblent interchangeables, notre comparatif décrypte les nuances qui ont des implications juridiques importantes.

Genèse de la directive : du volontaire au contraignant

La loi française pionnière de 2017

La France a ouvert la voie avec la loi sur le devoir de vigilance de 2017 (loi n° 2017-399), codifiée aux articles L. 225-102-4 et L. 225-102-5 du Code de commerce. Premier texte au monde à imposer un plan de vigilance aux sociétés mères et donneurs d’ordre. À l’époque, beaucoup d’observateurs la jugeaient trop ambitieuse, voire inapplicable. Sept ans plus tard, l’Europe lui donne raison — et va même plus loin.

Le texte français visait les sociétés de plus de 5 000 salariés en France (ou 10 000 dans le monde). Résultat concret : une poignée de contentieux emblématiques (TotalEnergies, Suez, EDF) qui ont posé les jalons de la jurisprudence. Pas un raz-de-marée judiciaire, mais un signal fort.

Pourquoi l’Europe a pris le relais

Le problème du modèle français ? Son isolement. Une entreprise allemande ou italienne n’avait aucune obligation comparable. Résultat : distorsion de concurrence au sein du marché unique. La Commission européenne a donc proposé en février 2022 un texte harmonisé. Après deux ans de négociations tendues — certains États membres ont freiné des quatre fers —, la directive CSDDD a été adoptée.

Le compromis final est moins ambitieux que la proposition initiale. Le secteur financier, par exemple, a été largement exclu du champ d’application direct. Mais le texte reste le cadre de due diligence le plus contraignant au monde.

Champ d’application : qui est concerné ?

Les seuils d’application

La version originale de la CSDDD prévoyait un calendrier progressif en trois phases entre 2027 et 2029. La directive Omnibus I (mars 2026) a simplifié ce dispositif : une seule date d’application au calendrier d’application de la CSDDD, le 26 juillet 2029, pour les entreprises dépassant les deux seuils cumulatifs. Tableau de référence ci-dessous (seuils initiaux), suivi de la mise à jour Omnibus I :

Les entreprises non-UE sont aussi visées si elles génèrent un chiffre d’affaires net supérieur à 1 500 M€ sur le territoire européen (seul critère applicable pour les non-UE après l’Omnibus I). Un point que beaucoup de multinationales américaines ou asiatiques sous-estiment encore.

Et les PME dans tout ça ?

Officiellement, les PME ne sont pas directement soumises à la directive. Mais — et c’est un « mais » de taille — si vous êtes fournisseur ou sous-traitant d’une entreprise soumise, vous allez recevoir des questionnaires, des audits, des demandes de conformité. L’effet cascade est inévitable. On le voit déjà avec la loi française : les grands groupes répercutent leurs obligations sur toute la chaîne. Pour anticiper, consultez notre guide pratique du plan de vigilance pour PME/ETI.

Les 6 obligations clés de la CSDDD

1. Intégrer la vigilance dans la gouvernance

Ce n’est pas un sujet RSE à traiter en comité ad hoc une fois par trimestre. La directive exige que le devoir de vigilance soit intégré dans les politiques de l’entreprise et dans la prise de décision au plus haut niveau. Le conseil d’administration est directement responsable de la supervision du processus.

2. Identifier et évaluer les incidences négatives

Cartographier les risques réels et potentiels sur les droits humains et l’environnement, sur l’ensemble de la chaîne de valeur. Pas seulement chez vos fournisseurs de rang 1 — la directive couvre aussi les partenaires commerciaux indirects. Un exercice colossal pour les entreprises aux supply chains complexes.

3. Prévenir et atténuer les incidences

Identifier ne suffit pas. Il faut agir. Plans d’action correctifs, clauses contractuelles avec les partenaires, investissements ciblés pour réduire les risques. Et si un partenaire ne se conforme pas malgré vos efforts ? La directive Omnibus I prévoit la suspension (et non plus la rupture obligatoire) de la relation commerciale comme mesure de dernier recours.

4. Mettre fin aux incidences avérées

Quand le mal est fait, il faut y remédier. Réparation, indemnisation, mesures correctives. La directive impose une obligation de résultat, pas seulement de moyens. Nuance capitale en droit.

5. Établir un mécanisme de plainte

Les parties prenantes — salariés, communautés locales, syndicats, ONG — doivent pouvoir signaler des atteintes via un mécanisme accessible et transparent. Pas un formulaire perdu au fond d’un site web que personne ne consulte. Un vrai canal de remontée, traité dans des délais raisonnables.

6. Communiquer publiquement

Publication annuelle d’une déclaration sur le site internet de l’entreprise. Contenu du plan de vigilance, résultats des actions menées, indicateurs de suivi. La transparence n’est plus optionnelle.

Sanctions : ce qui attend les entreprises non conformes

C’est probablement la partie qui va faire bouger les lignes. Les sanctions prévues par la CSDDD sont significatives :

Amendes administratives

Jusqu’à 5 % du chiffre d’affaires net mondial de l’entreprise. Pour un groupe réalisant 10 milliards d’euros de CA, on parle de 500 millions d’euros d’amende potentielle. De quoi concentrer l’attention de n’importe quel comex.

Responsabilité civile

Les victimes peuvent engager la responsabilité civile de l’entreprise devant les tribunaux d’un État membre. La directive prévoit un délai de prescription d’au moins 5 ans. Et les ONG habilitées peuvent agir en représentation des victimes — un mécanisme qui va mécaniquement multiplier les contentieux.

Exclusion des marchés publics

Une entreprise sanctionnée peut être exclue des procédures de marchés publics dans l’UE. Pour les secteurs dépendant des commandes publiques (BTP, défense, services), c’est un risque existentiel.

CSDDD vs loi française : ce qui change

Le plan de transition climatique : supprimé par l’Omnibus I (2026)

La directive Omnibus I (UE) 2026/470, entrée en vigueur le 18 mars 2026, a supprimé l’obligation d’adopter un plan de transition climatique dans le cadre de la CSDDD. Les entreprises soumises n’ont donc plus à formaliser des objectifs de réduction d’émissions alignés sur l’Accord de Paris dans ce cadre. La CSRD reste le cadre principal pour le reporting climatique des entreprises.

Historique : le texte initial de la CSDDD prévoyait un plan de transition couvrant des objectifs à court, moyen et long terme compatible avec l’objectif 1,5°C. Cette exigence — jugée redondante avec la CSRD — a été retirée lors de la révision Omnibus pour alléger la charge administrative. Pour les entreprises déjà soumises à la CSRD, le reporting extra-financier suffit sur le volet climatique.

Comment se préparer concrètement ? 7 étapes clés

Étape 1 : Diagnostic de maturité

Où en êtes-vous aujourd’hui ? Faites un état des lieux honnête de vos pratiques actuelles en matière de due diligence. Beaucoup d’entreprises françaises ont déjà un plan de vigilance au titre de la loi de 2017 — c’est un socle, mais il faudra l’enrichir considérablement.

Étape 2 : Cartographie de la chaîne de valeur

Identifiez vos partenaires commerciaux directs et indirects. Jusqu’où ? La directive parle de « chaîne d’activités », ce qui inclut la conception, la fabrication, le transport, le stockage et la distribution. Un travail titanesque pour certains secteurs comme le textile ou l’agroalimentaire.

Étape 3 : Évaluation des risques

Priorisez les risques par gravité et probabilité. Utilisez les référentiels existants : Principes directeurs de l’ONU relatifs aux entreprises et aux droits de l’homme, Guide OCDE sur le devoir de diligence. Ne réinventez pas la roue.

Étape 4 : Politiques et procédures

Formalisez votre politique de vigilance en élaborant un plan de vigilance répondant aux obligations légales. Intégrez-le dans le code de conduite, les contrats fournisseurs, les processus d’achats. La gouvernance doit être claire : qui fait quoi, qui reporte à qui, quels sont les indicateurs de suivi.

Étape 5 : Mécanisme de plainte

Mettez en place un canal de signalement accessible aux parties prenantes internes et externes. Il peut être mutualisé avec le dispositif d’alerte prévu par la loi Sapin II — mais attention aux spécificités de chaque texte.

Étape 6 : Suivi et reporting

Définissez vos indicateurs de performance. Publiez votre déclaration annuelle. Articulez avec le reporting CSRD si vous y êtes soumis. La cohérence entre les différents rapports est scrutinée par les investisseurs et les ONG.

Étape 7 : Amélioration continue

Le devoir de vigilance n’est pas un exercice ponctuel. C’est un processus itératif. Les risques évoluent, les chaînes de valeur se reconfigurent, la jurisprudence se construit. Restez en veille.

Les secteurs les plus exposés

Tous les secteurs sont concernés, mais certains sont particulièrement sous les projecteurs :

Textile et mode : travail forcé, conditions de travail indignes, pollution des eaux. Les contentieux Rana Plaza et ouïghours ont marqué les esprits.

Extraction minière : minerais de conflit, déplacements de populations, destruction d’écosystèmes. Le règlement européen sur les minerais de conflit (2021) complète le tableau.

Agroalimentaire : déforestation importée, travail des enfants dans les plantations de cacao ou d’huile de palme, accaparement des terres. Le règlement européen anti-déforestation (EUDR) ajoute une couche supplémentaire.

Tech et électronique : extraction de cobalt, conditions dans les usines d’assemblage, gestion des déchets électroniques. Apple, Samsung, les géants du secteur sont régulièrement épinglés.

Pour un panorama détaillé, consultez notre article sur les secteurs à risque CSDDD.