Plan de vigilance modèle : structure et éléments indispensables

La structure d'un plan de vigilance conforme

La loi impose cinq composantes au plan de vigilance. Cette structure de référence permet d'organiser le document de manière conforme aux obligations légales et aux attentes des tribunaux. Voici un modèle de structure commenté.

Section 1 : Présentation du groupe et du plan

Contextualisez le plan avec :

• La présentation du groupe (secteurs d'activité, géographies, effectifs) ;
• La gouvernance de la vigilance (qui est responsable, quel comité supervise) ;
• Le processus d'élaboration du plan (parties prenantes consultées, méthodologie) ;
• Le périmètre couvert (filiales, fournisseurs avec relation commerciale établie).

Section 2 : Cartographie des risques

C'est la section la plus importante. Elle doit contenir :

• Méthodologie : comment les risques ont été identifiés, analysés et hiérarchisés (sources utilisées, critères de priorisation) ;
• Résultats par domaine : droits humains, santé/sécurité, environnement — avec des risques spécifiques nommés, pas des généralités ;
• Résultats par secteur/géographie : les pays et secteurs les plus à risque ;
• Hiérarchisation : matrice de risques (probabilité × gravité) ou classement explicite des priorités ;
• Mise à jour : date de la dernière mise à jour et processus de révision.

Section 3 : Procédures d'évaluation des filiales et fournisseurs

Décrivez en détail :

• Les outils utilisés (questionnaires SAQ, audits SMETA/SA8000, certifications) ;
• La fréquence des évaluations selon les niveaux de risque ;
• La couverture (% des fournisseurs couverts par catégorie de risque) ;
• Les conditions d'escalade (quand un audit approfondi est déclenché).

Section 4 : Actions de prévention et d'atténuation

Pour chaque risque prioritaire identifié en section 2, décrivez :

• Les mesures spécifiques mises en place ;
• Les responsables et les délais ;
• Les indicateurs de suivi de l'efficacité ;
• Les résultats obtenus (bilan de l'exercice précédent).

Section 5 : Mécanisme d'alerte

Décrivez le dispositif d'alerte :

• Canaux disponibles (plateforme en ligne, email, courrier) ;
• Langues disponibles ;
• Accessibilité externe (tiers à la société) ;
• Délai de traitement et retour au signalant ;
• Nombre et nature des signalements reçus l'année précédente ;
• Actions prises suite aux signalements.

Section 6 : Dispositif de suivi

Expliquez comment l'efficacité est mesurée :

• Indicateurs de résultat (pas seulement de moyens) ;
• Fréquence de révision du plan ;
• Gouvernance du suivi (qui valide, qui rapporte) ;
• Articulation avec le reporting CSRD.

Ce qu'un bon plan ne doit pas faire

• Lister des risques génériques sans les relier à des activités, pays ou fournisseurs spécifiques ;
• Se limiter à décrire les processus sans donner de résultats chiffrés ;
• Omettre le bilan de l'année précédente ;
• Présenter un mécanisme d'alerte inaccessible aux parties prenantes étrangères ;
• Utiliser le même plan deux années de suite sans actualisation.