1. Omnibus, CSRD et CS3D : ce qui change vraiment pour le devoir de vigilance
Le paquet Omnibus adopté par le Conseil de l’Union européenne allège une partie des obligations de reporting extra financier, mais il ne neutralise ni la loi de devoir de vigilance ni la future directive européenne sur la vigilance des entreprises. Pour un directeur juridique en France, la tentation est forte de relire son devoir de vigilance plan à travers le seul prisme de la charge administrative, alors que le risque contentieux et réputationnel reste structuré par les droits humains, l’environnement et la gouvernance. La vraie question devient alors de savoir comment articuler ces nouvelles marges de manœuvre avec les exigences inchangées de la loi française sur le devoir de vigilance et de la directive européenne CS3D.
Le paquet Omnibus relève certains seuils de chiffre d’affaires et simplifie la granularité du reporting CSRD, ce qui réduit la pression sur les entreprises concernées les plus petites au sein des groupes et limite les effets de cascade sur les PME dans la chaîne de valeur. En revanche, les sociétés mères qui dépassent les seuils consolidés de chiffre d’affaires restent pleinement soumises aux obligations de vigilance entreprises, qu’il s’agisse de la cartographie des risques, de la mise en œuvre d’un plan de vigilance ou du suivi des atteintes aux droits humains et à la sécurité environnement. La directive européenne sur le devoir de vigilance ne supprime aucune obligation de fond en matière de prévention des risques graves pour les humains et l’environnement dans les chaînes d’approvisionnement.
Pour les grandes entreprises françaises, l’allègement porte surtout sur la forme du reporting et non sur la substance des obligations de vigilance, ce qui impose une lecture fine des textes. La loi française sur le devoir de vigilance, complétée par la loi devoir au niveau européen, continue d’exiger un plan structuré couvrant les filiales, les sous traitants et les fournisseurs avec lesquels existe une relation commerciale établie. Le directeur juridique doit donc considérer l’Omnibus comme une opportunité de rationaliser la mise en œuvre du plan vigilance, non comme un feu vert pour réduire la vigilance des entreprises sur les risques les plus critiques.
2. Obligations réellement allégées : où le directeur juridique peut-il simplifier sans se mettre en risque
Sur le terrain, l’Omnibus permet de réduire certains doublons entre reporting CSRD et devoir de vigilance plan, notamment pour les entreprises concernées qui se trouvaient à la frontière des seuils. Les groupes dont le chiffre d’affaires consolidé frôle les seuils européens peuvent bénéficier d’un calendrier assoupli et d’exigences de détail moindres, ce qui autorise une meilleure priorisation des risques matériels plutôt qu’un empilement de données peu utiles. Pour un chief legal officer, l’enjeu consiste à identifier précisément quelles obligations de reporting sont allégées et lesquelles, en matière de vigilance entreprises, demeurent strictement inchangées.
Les ajustements portent principalement sur la fréquence et le niveau de détail de certains indicateurs, ce qui permet de concentrer les ressources sur la cartographie des risques et la mise en œuvre opérationnelle du plan vigilance. Il devient possible de fusionner certains tableaux CSRD avec les volets environnement et droits humains du plan de vigilance, à condition de conserver une traçabilité claire des obligations issues de la loi française et de la directive européenne. Dans ce contexte, la tenue de registres fiables, à l’image de la maîtrise de la tenue de caisse comme levier de conformité, reste un socle indispensable pour démontrer la bonne foi et la rigueur de la société en cas de contrôle ou de contentieux.
Les directeurs juridiques peuvent aussi simplifier certains processus internes de validation du plan, en réduisant par exemple le nombre d’allers retours formels lorsque les risques sont déjà bien connus et documentés. Cette simplification ne doit toutefois pas conduire à négliger les obligations de consultation des parties prenantes, notamment lorsque des atteintes aux droits humains ou à la santé sécurité sont en jeu dans les filiales ou chez les sous traitants. La clé consiste à alléger la forme tout en renforçant la substance, en concentrant la vigilance des entreprises sur les risques majeurs pour les humains et l’environnement plutôt que sur la production de rapports redondants.
3. Ce qui ne bouge pas : noyau dur des obligations de vigilance et appétit contentieux des juges
Les contentieux climatiques et de vigilance se multiplient en France et en Europe, indépendamment des ajustements techniques apportés par l’Omnibus aux obligations de reporting. Les juges n’ont pas besoin de la CSRD pour apprécier la qualité d’un devoir de vigilance plan, car ils se fondent d’abord sur la loi française, la loi devoir européenne et les principes généraux de responsabilité civile. Pour un directeur juridique, le message est clair : le noyau dur des obligations de vigilance entreprises reste intact, en particulier sur les droits humains, l’environnement et la santé sécurité au travail.
Les tribunaux examinent de près la cartographie des risques, la réalité de la mise en œuvre du plan vigilance et l’existence d’un mécanisme d’alerte accessible aux salariés, aux sous traitants et aux fournisseurs. Ils scrutent aussi la cohérence entre les engagements publics de la société, les clauses contractuelles de compliance et les pratiques effectives dans les filiales et chez les sous traitants fournisseurs, ce qui renforce l’importance d’une clause de compliance bien structurée dans les contrats de prestation. Les sociétés mères sont particulièrement exposées, car leur obligation de vigilance s’étend à l’ensemble des sociétés du groupe et aux partenaires avec lesquels elles entretiennent une relation commerciale établie.
Les décisions récentes montrent que les juges s’attachent moins à la perfection formelle du plan qu’à la crédibilité de la mise en œuvre et à la capacité de prévenir les atteintes aux droits humains et à la sécurité environnement. Ils n’hésitent pas à ordonner des mesures de mise en conformité, voire à reconnaître une responsabilité en cas de dommages graves pour les humains et l’environnement, même lorsque les textes européens évoluent. Dans ce contexte, le directeur juridique doit considérer l’Omnibus comme un ajustement de procédure, non comme une réduction de l’obligation de vigilance qui pèse sur l’entreprise et ses dirigeants.
4. Recalibrer son plan de vigilance : méthode pragmatique pour directeurs juridiques
La première étape pour recalibrer un devoir de vigilance plan consiste à réaliser un audit croisé entre les exigences de la loi française, la directive européenne CS3D et les nouvelles marges offertes par l’Omnibus. Cet audit doit couvrir l’ensemble des sociétés mères, des filiales et des partenaires clés, en intégrant les sous traitants et les fournisseurs stratégiques dans la cartographie des risques. L’objectif est de distinguer clairement les obligations de fond, qui relèvent du devoir de vigilance, des obligations de forme, qui découlent surtout du reporting CSRD et peuvent être simplifiées.
Une fois cet état des lieux réalisé, le directeur juridique peut revoir la structure du plan vigilance pour renforcer les volets les plus sensibles, notamment ceux relatifs aux atteintes aux droits humains, à la santé sécurité et à la sécurité environnement. Il est pertinent de regrouper les informations redondantes, de clarifier les responsabilités entre les différentes entités de l’entreprise et de formaliser un calendrier de mise en œuvre réaliste, en tenant compte des ressources disponibles. Cette démarche suppose un dialogue étroit avec les directions RSE, achats, ressources humaines et finance, afin d’aligner les priorités de vigilance des entreprises avec la stratégie globale du groupe.
Le recalibrage doit aussi intégrer une réflexion sur la gouvernance du mécanisme d’alerte, qui reste un pilier de l’obligation de vigilance et un indicateur clé pour les juges en cas de litige. Il peut être utile de renforcer la formation des équipes locales sur les droits humains et l’environnement, en particulier dans les pays à risques élevés où les relations commerciales avec les sous traitants fournisseurs sont les plus sensibles. En procédant ainsi, la société transforme l’allègement réglementaire en levier d’efficacité, sans baisser la garde sur les risques systémiques qui peuvent engager lourdement sa responsabilité.
5. Chaîne de valeur, contrats et immobilier d’entreprise : sécuriser les maillons faibles
La robustesse d’un devoir de vigilance plan se joue souvent dans les interstices contractuels, là où les obligations sont mal traduites en clauses opposables aux partenaires. Les directeurs juridiques doivent revisiter les contrats avec les sous traitants et les fournisseurs pour y intégrer des obligations de vigilance proportionnées aux risques identifiés, en veillant à la cohérence avec la cartographie des risques du groupe. Cette révision contractuelle doit couvrir les engagements en matière de droits humains, d’environnement, de santé sécurité et de mécanisme d’alerte, avec des modalités de contrôle et de sanction claires.
Les relations commerciales de long terme, notamment avec les sous traitants fournisseurs dans les secteurs à forte intensité environnementale ou sociale, exigent une vigilance renforcée et une mise en œuvre progressive mais ferme des obligations de conformité. Les entreprises concernées peuvent s’appuyer sur des audits tiers, des certifications sectorielles ou des plans d’amélioration continue, à condition de ne pas déléguer entièrement leur obligation de vigilance à ces dispositifs externes. Dans le domaine immobilier, la gestion des baux et des sites industriels doit aussi intégrer ces enjeux, ce qui renvoie à la capacité à utiliser le bail authentique comme levier stratégique de négociation pour sécuriser les risques environnementaux et sociaux liés aux sites occupés.
Les sociétés mères doivent enfin veiller à l’alignement entre les politiques groupe et les pratiques locales, en particulier dans les filiales situées hors de l’Union européenne où la culture de vigilance peut être moins ancrée. Cet alignement passe par des clauses de remontée d’information, des revues régulières de conformité et une implication visible de la direction générale sur les sujets de droits humains et d’environnement. En traitant la chaîne de valeur comme un continuum de risques plutôt que comme une juxtaposition de contrats, l’entreprise renforce la crédibilité de son plan vigilance et réduit le risque de voir un maillon faible déclencher un contentieux emblématique.
6. Gouvernance, données et culture de vigilance : ancrer le plan dans la durée
Un devoir de vigilance plan efficace ne se résume pas à un document annuel, il repose sur une gouvernance claire et des données fiables partagées entre les fonctions clés de l’entreprise. Le directeur juridique doit s’assurer que les responsabilités en matière de vigilance entreprises sont formalisées au niveau du conseil d’administration, de la direction générale et des directions opérationnelles, avec des indicateurs de suivi intégrés aux tableaux de bord. Cette gouvernance doit couvrir l’ensemble des obligations de vigilance, depuis la cartographie des risques jusqu’à la mise en œuvre des actions correctives et au suivi des mécanismes d’alerte.
La qualité des données est un autre pilier, car elle conditionne la capacité de la société à démontrer la réalité de ses efforts en matière de droits humains, d’environnement et de santé sécurité. Les entreprises concernées doivent investir dans des systèmes d’information capables de consolider les informations remontées par les filiales, les sous traitants et les fournisseurs, tout en respectant les contraintes de confidentialité et de protection des lanceurs d’alerte. Une telle infrastructure permet de documenter la mise en œuvre du plan vigilance, de suivre les incidents et de piloter les plans d’action, ce qui renforce la position de l’entreprise en cas de contrôle ou de litige.
Au delà des outils, la culture de vigilance doit être portée par le management et intégrée dans les décisions quotidiennes, qu’il s’agisse de sélectionner un nouveau sous traitant ou d’ouvrir une relation commerciale dans un pays à risques. Le rôle du directeur juridique est alors d’orchestrer cette transformation, en articulant la loi française, la directive européenne et les attentes des parties prenantes pour faire du devoir de vigilance un réflexe plutôt qu’une contrainte. Dans un contexte où l’Omnibus allège certains aspects formels sans réduire l’appétit contentieux, seules les entreprises qui ancrent durablement la vigilance dans leur socle de gouvernance pourront réellement baisser leur exposition au risque sans baisser la garde.
Chiffres clés sur le devoir de vigilance et les risques RSE
- Selon les données publiques de la Commission européenne, plusieurs milliers d’entreprises européennes seront couvertes par la directive sur le devoir de vigilance, avec un seuil de chiffre d’affaires consolidé élevé qui cible les groupes ayant l’impact le plus significatif sur les droits humains et l’environnement.
- Les études de contentieux climatiques recensent plusieurs centaines d’actions engagées dans le monde, avec une progression régulière du nombre de procédures visant directement les entreprises pour manquement à leurs obligations de vigilance et de sécurité environnement.
- En France, la loi sur le devoir de vigilance ne concerne qu’une fraction des sociétés, mais ces sociétés mères concentrent une part très importante du chiffre d’affaires national et contrôlent des chaînes de valeur mondialisées, ce qui amplifie l’effet de leurs plans de vigilance sur les droits humains et l’environnement.
- Les rapports de place montrent que la majorité des entreprises concernées ont désormais formalisé une cartographie des risques RSE, mais qu’une part significative d’entre elles peine encore à démontrer la mise en œuvre effective des mesures de prévention et de remédiation prévues par leur plan vigilance.
FAQ sur le devoir de vigilance après l’Omnibus
La simplification Omnibus réduit elle les obligations de fond du devoir de vigilance ?
La simplification Omnibus ne réduit pas les obligations de fond du devoir de vigilance, elle allège principalement certains aspects du reporting CSRD. Les exigences liées à la prévention des atteintes aux droits humains, à l’environnement et à la santé sécurité demeurent inchangées dans la loi française et la directive européenne. Les entreprises doivent donc maintenir un niveau élevé de vigilance sur les risques matériels, même si la forme de leur reporting peut être rationalisée.
Comment prioriser les risques dans un plan de vigilance recalibré ?
La priorisation des risques repose sur une cartographie structurée qui croise la gravité potentielle des atteintes et la capacité d’influence de l’entreprise sur les filiales, les sous traitants et les fournisseurs. Les directeurs juridiques doivent concentrer les ressources sur les risques les plus graves pour les humains et l’environnement, en documentant les critères de hiérarchisation retenus. Cette approche permet de justifier les choix opérés en cas de contrôle ou de contentieux, tout en optimisant l’allocation des moyens.
Quel rôle jouent les contrats dans la mise en œuvre du devoir de vigilance ?
Les contrats sont un levier central pour traduire les obligations de vigilance en engagements opposables aux partenaires de la chaîne de valeur. Ils doivent intégrer des clauses relatives aux droits humains, à l’environnement, à la santé sécurité et au mécanisme d’alerte, assorties de modalités de contrôle et de sanction. Une rédaction soignée des clauses de compliance permet de renforcer la position de l’entreprise en cas de manquement d’un sous traitant ou d’un fournisseur.
Le mécanisme d’alerte interne est il obligatoire dans le cadre du devoir de vigilance ?
Le mécanisme d’alerte interne fait partie des composantes obligatoires du plan de vigilance prévu par la loi française sur le devoir de vigilance. Il doit être accessible aux salariés, aux sous traitants et aux fournisseurs, et garantir la confidentialité ainsi que la protection des lanceurs d’alerte. Les juges accordent une attention particulière à la qualité de ce dispositif lorsqu’ils apprécient la mise en œuvre effective des obligations de vigilance.
Comment articuler CSRD, CS3D et loi française dans la gouvernance de vigilance ?
L’articulation entre CSRD, CS3D et loi française suppose de partir du noyau dur des obligations de vigilance, puis de caler le reporting CSRD comme un outil de transparence au service de ces obligations. Les directeurs juridiques doivent veiller à ce que les responsabilités soient clairement réparties entre les organes de gouvernance et les directions opérationnelles, avec des indicateurs communs. Cette cohérence renforce la crédibilité de l’entreprise face aux régulateurs, aux investisseurs et aux juges.
Sources : Commission européenne ; Parlement français ; rapports publics d’organisations spécialisées en RSE et contentieux climatiques.