1. Omnibus, CSRD et CS3D : ce qui change vraiment pour le devoir de vigilance
Le Paquet Omnibus allège certains reportings, mais il ne neutralise ni la vigilance ni les contentieux climatiques. Les entreprises et les sociétés mères doivent relire leur devoir de vigilance plan à la lumière de ces ajustements, sans confondre simplification de la directive européenne CSRD et maintien des exigences de la directive européenne sur le devoir de vigilance. Pour un directeur juridique en France, la question n’est plus de savoir si la loi française évolue, mais comment sécuriser la mise en œuvre opérationnelle du plan de vigilance dans un environnement normatif européen en recomposition.
Les seuils de chiffre d’affaires et d’effectifs pour certaines entreprises concernées par la CSRD ont été relevés, ce qui réduit la population directement soumise à des obligations de reporting extra financier détaillé. En revanche, les obligations de vigilance entreprises sur les droits humains, la santé sécurité au travail et la sécurité environnement restent intactes, tout comme les exigences de la future directive européenne CS3D qui encadre le devoir de vigilance des sociétés mères et de leurs filiales. Le cœur du dispositif demeure la prévention des risques graves d’atteintes aux droits humains et à l’environnement dans l’ensemble de la chaîne de valeur, y compris chez les sous traitants fournisseurs et dans chaque relation commerciale significative.
La loi française sur le devoir de vigilance, souvent désignée comme la loi devoir, n’est pas remise en cause par l’Omnibus, qui vise surtout la rationalisation des rapports imposés aux entreprises. Les sociétés doivent donc distinguer clairement ce qui relève des obligations de reporting CSRD et ce qui relève des obligations de vigilance, car les juges peuvent engager la responsabilité d’une entreprise même en l’absence de manquement déclaratif. En pratique, un plan vigilance robuste reste la meilleure défense contentieuse, à condition que la cartographie des risques et la mise en œuvre soient documentées, actualisées et alignées avec les nouvelles attentes européennes.
2. Allègement des obligations de reporting, pas du risque contentieux
La tentation est forte, après l’Omnibus, de réduire la voilure sur la vigilance au motif que les obligations de reporting ont été simplifiées. Pourtant, les contentieux climatiques et les actions fondées sur le devoir de vigilance se multiplient contre des entreprises de premier plan, indépendamment du périmètre exact de la directive européenne CSRD. Les juridictions françaises et européennes n’ont pas besoin d’un excès de rapports pour apprécier l’insuffisance d’un devoir de vigilance plan, dès lors que les risques matériels pour les droits humains et l’environnement sont avérés.
Les actions engagées contre plusieurs grandes entreprises en France illustrent ce décalage entre allègement réglementaire et intensification du risque judiciaire. Les associations et ONG ciblent directement les sociétés mères, en contestant la qualité de la cartographie des risques, la pertinence des mesures de prévention et la réalité de la mise en œuvre du plan de vigilance sur le terrain. Dans ces dossiers, les juges examinent la cohérence entre les engagements de la société, les obligations légales issues de la loi française sur le devoir de vigilance et les atteintes aux droits alléguées, qu’il s’agisse de santé sécurité des travailleurs ou de sécurité environnement dans des pays tiers.
Pour un directeur juridique, le message est clair : l’allègement de certaines obligations de reporting ne doit pas conduire à une sur relaxation de la vigilance entreprises. Les entreprises concernées doivent au contraire renforcer la traçabilité de leurs actions auprès des filiales et des fournisseurs, en documentant précisément les relations commerciales à risque et les mécanismes d’alerte internes. Dans cette perspective, le dialogue social et la transparence, analysés sous l’angle du rôle stratégique du general counsel dans le dialogue social, deviennent des leviers essentiels pour crédibiliser la démarche de vigilance.
3. Recalibrer le plan de vigilance : ce qui peut être simplifié sans danger
Recalibrer un plan vigilance après l’Omnibus suppose d’identifier ce qui relève du « nice to have » documentaire et ce qui constitue une obligation de vigilance au sens strict de la loi. Certaines entreprises ont empilé les rapports, indicateurs et tableaux de bord pour répondre simultanément à la CSRD, à la loi française sur le devoir de vigilance et aux attentes des investisseurs, au risque de diluer la lisibilité des risques prioritaires. Le moment est venu de rationaliser ces dispositifs, sans affaiblir la vigilance sur les droits humains, la santé sécurité et l’environnement dans l’ensemble de la chaîne de valeur.
Une première piste consiste à revoir la cartographie des risques en articulant clairement les risques de conformité, les risques climatiques et les risques d’atteintes aux droits humains et à l’environnement, en s’inspirant des méthodes de cartographie déjà éprouvées en anticorruption. Sur ce point, l’approche détaillée dans l’analyse consacrée à la cartographie des risques anticorruption offre un référentiel utile pour structurer la hiérarchisation des risques de vigilance. En pratique, la mise à jour du plan de vigilance peut suivre une logique proche de celle d’un registre des traitements RGPD, comme le montre l’article sur la mise à jour de la cartographie des traitements sans tout reprendre, en ciblant les zones de risques majeurs plutôt qu’en réécrivant l’ensemble du dispositif.
Sur le plan opérationnel, la mise en œuvre doit concentrer les ressources sur les segments de la chaîne de valeur où les risques sont les plus élevés, notamment certaines filiales dans des zones sensibles et des sous traitants fournisseurs exposés à des atteintes aux droits fondamentaux. Les entreprises peuvent simplifier certains reportings internes, tout en renforçant les contrôles ciblés sur les relations commerciales critiques et en améliorant le mécanisme d’alerte. Cette approche permet de concilier la réduction de la charge administrative voulue par l’Omnibus avec le maintien d’une vigilance entreprises crédible aux yeux des régulateurs, des juges et des parties prenantes.
4. Chaîne de valeur, fournisseurs et filiales : où se loge encore le risque majeur
Le cœur du devoir de vigilance plan reste la maîtrise des risques dans la chaîne de valeur, là où les atteintes aux droits et à l’environnement se matérialisent le plus souvent. Les sociétés mères sont juridiquement et réputationnellement exposées aux manquements de leurs filiales et de leurs sous traitants fournisseurs, même lorsque ces entités sont situées hors de France ou de l’Union européenne. La directive européenne sur le devoir de vigilance confirme cette approche par la chaîne de valeur, en imposant une vigilance entreprises étendue aux relations commerciales établies.
Les directeurs juridiques doivent donc revisiter la cartographie des risques en intégrant finement les spécificités des secteurs, des pays et des modèles d’affaires, plutôt que de se limiter à une liste générique de risques. Les risques d’atteintes aux droits humains, de santé sécurité au travail et de sécurité environnement doivent être analysés conjointement, car les situations de terrain mêlent souvent humains et environnement dans un même incident. Une entreprise qui externalise massivement sa production ou sa logistique doit par exemple évaluer la solidité des mécanismes contractuels, des audits et du mécanisme d’alerte mis à disposition des travailleurs de ses fournisseurs.
La relation commerciale devient ainsi un vecteur central de l’obligation de vigilance, qui ne peut plus se réduire à des clauses standard insérées dans les contrats. Les entreprises concernées doivent démontrer une mise en œuvre effective des obligations, en combinant due diligence renforcée, formation des équipes locales et suivi des plans correctifs chez les partenaires. Dans ce contexte, la loi française sur le devoir de vigilance et la future directive européenne CS3D convergent vers une même exigence : prouver que le plan vigilance n’est pas un document théorique, mais un outil vivant de gestion des risques dans l’entreprise et dans l’ensemble de la société élargie que constitue son écosystème de partenaires.
5. Gouvernance, mécanisme d’alerte et preuve de la mise en œuvre
La robustesse d’un devoir de vigilance plan se joue autant dans sa gouvernance que dans son contenu formel. Les conseils d’administration et les comités RSE doivent être en mesure de démontrer qu’ils suivent réellement les risques identifiés, qu’ils arbitrent les priorités et qu’ils allouent des ressources suffisantes à la vigilance entreprises. Pour un directeur juridique, l’enjeu est de transformer ces instances en lieux de décision documentée, capables de produire la preuve d’une mise en œuvre diligente en cas de contentieux.
Le mécanisme d’alerte interne occupe une place stratégique dans ce dispositif, car il permet de détecter précocement les atteintes aux droits humains et à l’environnement au sein de l’entreprise, de ses filiales et de ses fournisseurs. Un système d’alerte crédible suppose une accessibilité réelle pour les travailleurs, des garanties de confidentialité et une capacité à traiter rapidement les signalements, y compris lorsqu’ils concernent des relations commerciales sensibles. Les entreprises concernées doivent aussi articuler ce mécanisme avec les autres canaux d’alerte existants, notamment ceux prévus par le droit du travail, le droit de l’environnement et la réglementation sur les lanceurs d’alerte.
Sur le plan probatoire, chaque étape de la mise en œuvre doit être tracée : cartographie des risques, décisions d’arbitrage, actions correctives, échanges avec les fournisseurs et les filiales, suivi des plans d’action. Cette traçabilité permet de démontrer que l’obligation de vigilance n’est pas une simple formalité, mais un processus continu de gestion des risques humains et environnementaux. Dans un contexte où les juges examinent de plus en plus finement la cohérence entre discours RSE et réalité opérationnelle, cette capacité à produire des preuves détaillées devient un avantage décisif pour les entreprises et les sociétés mères exposées à des recours fondés sur la loi devoir.
6. Stratégie pour les directions juridiques : maintenir la barre haute avec des moyens réalistes
Pour les directions juridiques, l’après Omnibus impose un exercice d’équilibriste entre rationalisation des obligations et maintien d’une vigilance élevée. La priorité n’est plus d’ajouter des couches de reporting, mais de concentrer les efforts sur les risques les plus critiques pour les droits humains, la santé sécurité et l’environnement, en tenant compte des spécificités de chaque entreprise. Cette approche suppose une coopération étroite entre juridique, conformité, RSE, achats et opérations, afin que le devoir de vigilance plan soit intégré aux décisions business quotidiennes.
Une stratégie efficace consiste à définir un socle dur d’obligations de vigilance non négociables, directement liées à la loi française et à la directive européenne sur le devoir de vigilance, puis à adapter le reste du dispositif en fonction des ressources disponibles. Les entreprises peuvent par exemple réduire certains indicateurs périphériques, tout en renforçant les contrôles sur les fournisseurs à haut risque et les filiales situées dans des zones sensibles. L’objectif est de préserver la crédibilité du plan vigilance auprès des juges et des parties prenantes, tout en maîtrisant la charge opérationnelle et les coûts de conformité.
Dans cette perspective, le directeur juridique devient l’architecte d’une vigilance entreprises pragmatique, capable de résister à l’épreuve du contentieux sans paralyser l’activité. La clé réside dans une cartographie des risques robuste, une gouvernance claire, un mécanisme d’alerte efficace et une documentation probante de la mise en œuvre, plutôt que dans la multiplication des rapports. En gardant la barre haute sur les exigences de fond, tout en profitant intelligemment des marges de simplification offertes par l’Omnibus, les entreprises concernées peuvent recalibrer leur devoir de vigilance plan sans baisser la garde face aux risques humains et environnementaux.
Chiffres clés sur le devoir de vigilance et les risques contentieux
- Plus de 350 entreprises sont actuellement soumises à la loi française sur le devoir de vigilance, en raison de leurs seuils d’effectifs consolidés, ce qui crée un noyau dur d’entreprises concernées directement par l’obligation de vigilance.
- Plus de 20 actions contentieuses fondées sur le devoir de vigilance ont été engagées en France contre de grandes sociétés, illustrant la montée en puissance du risque judiciaire malgré les allègements de reporting.
- Plus de 2 000 contentieux climatiques ont été recensés dans le monde par des centres de recherche spécialisés, montrant que les risques environnementaux et climatiques deviennent un terrain privilégié de contestation des stratégies d’entreprise.
- Les directives européennes CSRD et CS3D devraient concerner plusieurs milliers d’entreprises dans l’Union européenne, avec des effets de cascade sur un nombre bien plus important de fournisseurs et de sous traitants via les exigences de la chaîne de valeur.
FAQ sur le devoir de vigilance après l’Omnibus
Quelles obligations de vigilance restent inchangées après le Paquet Omnibus ?
L’Omnibus allège surtout certaines obligations de reporting extra financier, mais il ne modifie pas le cœur des obligations de vigilance prévues par la loi française sur le devoir de vigilance. Les entreprises doivent toujours établir un plan de vigilance, réaliser une cartographie des risques, mettre en place des actions de prévention, un mécanisme d’alerte et un dispositif de suivi. Les exigences de fond relatives aux droits humains, à la santé sécurité et à l’environnement demeurent donc pleinement applicables.
Comment adapter un plan de vigilance existant sans repartir de zéro ?
La mise à jour d’un plan de vigilance peut s’inspirer des méthodes utilisées pour actualiser un registre des traitements RGPD, en ciblant les zones de risques majeurs plutôt qu’en réécrivant tout le dispositif. Il est recommandé de revoir la cartographie des risques, de vérifier la pertinence des mesures de prévention et de renforcer la traçabilité des actions menées auprès des filiales et des fournisseurs. Cette approche permet de rationaliser les efforts tout en maintenant un niveau de vigilance élevé.
Les PME sont elles directement concernées par le devoir de vigilance ?
La loi française sur le devoir de vigilance vise principalement les grandes entreprises dépassant certains seuils d’effectifs, ce qui exclut la plupart des PME d’une obligation directe. Toutefois, de nombreuses PME deviennent indirectement concernées en tant que fournisseurs ou sous traitants de groupes soumis à la loi, qui leur imposent des exigences de vigilance via les contrats. Les PME doivent donc anticiper ces attentes pour rester des partenaires crédibles dans les chaînes de valeur.
Quel est le rôle du mécanisme d’alerte dans la gestion des risques de vigilance ?
Le mécanisme d’alerte est un outil central pour détecter précocement les atteintes aux droits humains et à l’environnement dans l’entreprise et chez ses partenaires. Il permet aux salariés, aux sous traitants et parfois aux communautés locales de signaler des situations à risque, qui peuvent ensuite être investiguées et corrigées. Un mécanisme d’alerte efficace renforce la crédibilité du plan de vigilance et constitue un élément clé de la défense en cas de contentieux.
Comment articuler CSRD, CS3D et loi française sur le devoir de vigilance ?
La CSRD organise principalement le reporting de durabilité, tandis que la CS3D et la loi française sur le devoir de vigilance encadrent la gestion des risques et des impacts dans la chaîne de valeur. Les directions juridiques doivent veiller à la cohérence entre ces textes, en utilisant les données de vigilance pour alimenter les rapports CSRD, sans confondre obligations de reporting et obligations de fond. Une gouvernance unifiée de la RSE, de la conformité et du juridique facilite cette articulation et réduit les redondances.