Plan de vigilance PME/ETI : guide pratique pas à pas

PME et ETI : pas soumises, mais pas épargnées

Mettons les choses au clair immédiatement. La directive CSDDD ne s'applique pas directement aux PME et ETI. Les seuils — 1 000 salariés minimum et 450 M€ de CA en phase 3 — les excluent du champ d'application. Vous pouvez souffler. Mais pas trop longtemps.

Parce que vos clients grands comptes, eux, sont soumis. Et la directive les oblige à exercer une due diligence sur leur chaîne de valeur — c'est-à-dire sur vous. Questionnaires fournisseurs, audits, clauses contractuelles renforcées, demandes de certifications : si vous fournissez un groupe du SBF 120, préparez-vous à recevoir des demandes que vous n'aviez jamais vues avant.

C'est ce qu'on appelle l'effet cascade. Et il a déjà commencé.

L'effet cascade : comment ça se manifeste concrètement

Les questionnaires fournisseurs

Depuis la loi française de 2017, les grandes entreprises envoient des questionnaires de due diligence à leurs fournisseurs. Avec la CSDDD, le volume et le niveau de détail de ces questionnaires vont exploser. Droits humains, conditions de travail, impact environnemental, gouvernance, émissions carbone — il faut pouvoir répondre de manière structurée et documentée.

Problème : pour une PME de 50 salariés, remplir un questionnaire EcoVadis de 150 questions prend du temps et des compétences qu'elle n'a pas forcément en interne. C'est une charge administrative réelle qu'il vaut mieux anticiper.

Les clauses contractuelles

Les contrats vont intégrer des clauses de conformité CSDDD. Engagement à respecter les conventions fondamentales de l'OIT, droit d'audit du donneur d'ordre, obligation de transparency sur la chaîne de sous-traitance, clauses de résiliation en cas de manquement. Si vous ne pouvez pas vous engager, vous perdrez le contrat. Simple.

Les audits terrain

Pour les fournisseurs identifiés comme à risque élevé — selon la cartographie de la chaîne de valeur du donneur d'ordre — des audits sur site seront demandés. Réalisés par des organismes tiers (Bureau Veritas, SGS, Intertek), ces audits vérifient les conditions de travail, la sécurité, le respect des normes environnementales.

Pourquoi anticiper est un avantage concurrentiel

Voyez les choses sous un autre angle. Une PME qui peut démontrer une démarche de vigilance structurée — même simplifiée — se distingue immédiatement de ses concurrents qui n'ont rien préparé. Quand un donneur d'ordre cherche un fournisseur conforme pour sa supply chain CSDDD, il choisira celui qui peut répondre à ses questionnaires rapidement et de manière crédible.

C'est un argument commercial, pas juste réglementaire. Les premiers à se structurer raflent les marchés.

Guide pratique : 6 étapes pour une PME/ETI

Étape 1 — Identifier vos clients soumis à la CSDDD

Faites le tri dans votre portefeuille clients. Lesquels sont (ou seront) soumis à la CSDDD ? Consultez le calendrier d'application pour savoir quand vos principaux clients entreront dans le scope. Priorisez vos efforts en fonction du poids commercial de ces clients.

Étape 2 — Réaliser un auto-diagnostic simplifié

Pas besoin de reproduire la démarche d'un grand groupe. Un auto-diagnostic proportionné à votre taille suffit. Les questions clés :

Vos conditions de travail respectent-elles les conventions fondamentales de l'OIT ? Avez-vous identifié vos principaux impacts environnementaux ? Connaissez-vous l'origine de vos matières premières ? Avez-vous un code de conduite ? Un mécanisme de signalement interne ?

La BPI France propose des outils d'auto-diagnostic RSE gratuits, adaptés aux PME. Utilisez-les comme point de départ.

Étape 3 — Structurer votre documentation

Quand un donneur d'ordre vous envoie un questionnaire, vous devez pouvoir répondre rapidement. Préparez un dossier de conformité contenant : organigramme, politique RH, contrats de travail types, certifications (ISO 9001, 14001 si applicables), bilan carbone simplifié, liste de vos propres fournisseurs principaux, politique achats.

Un dossier bien structuré, même modeste, fait 10 fois meilleure impression qu'un silence embarrassé de trois semaines.

Étape 4 — Former vos équipes

Vos acheteurs, responsables RH et dirigeants doivent comprendre les enjeux du devoir de vigilance. Pas besoin d'une formation de 5 jours — une demi-journée de sensibilisation suffit pour couvrir les fondamentaux. Assurez-vous que les personnes qui répondent aux questionnaires comprennent les questions.

Étape 5 — Vérifier vos propres fournisseurs

Oui, l'effet cascade descend encore d'un cran. Vos donneurs d'ordre vont vous demander si vous connaissez vos propres fournisseurs et sous-traitants. Pour les PME qui importent de pays à risque (textile, composants électroniques, matières premières), c'est un point critique. Documentez a minima l'origine géographique de vos intrants principaux.

Étape 6 — Communiquer proactivement

N'attendez pas qu'on vous demande. Envoyez proactivement votre dossier de conformité à vos clients grands comptes. Intégrez une section "engagement vigilance" sur votre site internet. Cette démarche proactive rassure les acheteurs et facilite leurs propres obligations de cartographie.

Les ressources pour les PME

Plateformes d'évaluation : EcoVadis IQ (version simplifiée pour les PME), Sedex, Open Supply Hub. Certains donneurs d'ordre financent l'évaluation de leurs fournisseurs — renseignez-vous.

Référentiels : Guide OCDE sur le devoir de diligence pour les PME, Global Compact France (réseau de 1 600 entreprises), ISO 26000 (norme de responsabilité sociétale, applicable sans certification).

Financements : BPI France, ADEME, chambres de commerce — des aides existent pour accompagner les PME dans leur démarche RSE. Le coût initial n'est pas un frein si vous identifiez les bons dispositifs.

Ce qu'il ne faut PAS faire

Ignorer le sujet : "On est trop petits, ça ne nous concerne pas." Faux. L'effet cascade vous concerne dès que vous fournissez une grande entreprise.

Copier-coller un plan de grand groupe : un plan de vigilance de 80 pages formaté pour un CAC 40 est inadapté pour une PME de 100 salariés. La proportionnalité est un principe reconnu — adaptez l'effort à votre taille.

Mentir dans les questionnaires : la tentation de cocher "oui" à toutes les cases est réelle. Ne le faites pas. En cas d'audit, les écarts seront flagrants et les conséquences commerciales immédiates (perte du contrat). Mieux vaut un "non, mais voici notre plan d'action" qu'un "oui" qui ne résiste pas à la vérification.

FAQ — Plan de vigilance PME/ETI

Mon client peut-il me forcer à adopter un plan de vigilance ?

Juridiquement, non — vous n'êtes pas soumis à la CSDDD. Contractuellement, oui — il peut conditionner la poursuite de la relation commerciale à certains engagements de conformité. C'est la logique des clauses contractuelles de due diligence, et elle est parfaitement légale.

Combien ça coûte pour une PME de 50 salariés ?

Pour un dispositif proportionné (auto-diagnostic, dossier de conformité, formation) : comptez entre 5 000 et 15 000 euros en investissement initial, puis 2 000 à 5 000 euros par an de maintenance. Une évaluation EcoVadis IQ coûte environ 1 000 euros. C'est un investissement modeste rapporté au risque de perdre un client majeur.

Les aides publiques sont-elles disponibles ?

Oui. Le Diag RSE de BPI France (subvention à 50%) couvre une partie des frais de diagnostic. L'ADEME finance des bilans carbone. Les chambres de commerce proposent des accompagnements collectifs. Renseignez-vous auprès de votre CCI locale.

Dois-je obtenir une certification ?

Aucune certification n'est légalement requise. Mais une certification ISO 14001 (environnement) ou SA8000 (conditions de travail) facilite considérablement les réponses aux questionnaires et rassure les donneurs d'ordre. C'est un investissement qui se rentabilise commercialement.