Le terme “devoir de vigilance”, et plus largement le devoir de vigilance PME, fait souvent fuir les dirigeants de PME. Texte de loi, directive européenne, droits humains, environnement, sanctions… tout cela ressemble à un sujet réservé aux grands groupes. Pourtant, si votre entreprise est fournisseur ou sous-traitant de ces grands comptes, vous êtes déjà dans le champ de leurs obligations, même si la loi ne vous vise pas directement.
Cet article vous propose une traduction claire du jargon juridique vers le langage d’une PME. L’objectif est simple : comprendre ce qu’est le devoir de vigilance, savoir si votre PME est concernée, et surtout comment anticiper les demandes de vos donneurs d’ordre.
Vous verrez que le devoir de vigilance PME n’est pas seulement un risque à gérer. Bien structuré, il devient un outil de pilotage utile, proche de ce que vous pouvez déjà travailler avec votre démarche RSE ou vos systèmes de management type ISO 9001 ou ISO 14001.
Devoir de vigilance PME : ma PME est-elle concernée ? (Traduction du jargon juridique)
Temps de lecture : ~12 min
- Devoir de vigilance PME : de quoi parle-t-on exactement ?
- Quelles entreprises sont directement visées… et pourquoi votre PME est tout de même impactée
- Ce que contient un plan de vigilance… et comment cela retombe sur vous
- Risques concrets pour une PME liée au devoir de vigilance
- Pourquoi il est stratégique d’anticiper le devoir de vigilance PME
- Checklist pratique pour préparer votre PME au devoir de vigilance
- FAQ
Devoir de vigilance PME : de quoi parle-t-on exactement ?
Le devoir de vigilance impose à certaines grandes entreprises d’identifier, prévenir, atténuer et réparer les risques d’atteintes graves aux droits humains, à la santé et à la sécurité, à l’environnement et aux libertés fondamentales. Cela concerne leurs propres activités, celles de leurs filiales et celles de leurs sous-traitants et fournisseurs, en France comme à l’étranger.
En France, ce cadre vient de la loi n° 2017-399 du 27 mars 2017 sur le devoir de vigilance des sociétés mères et entreprises donneuses d’ordre. Elle impose à ces entreprises de publier un plan de vigilance, de le déployer et de le suivre.
Au niveau européen, une directive adoptée en 2024, souvent appelée directive sur le devoir de vigilance des entreprises en matière de durabilité (CS3D ou CSDDD), vient harmoniser ces obligations à l’échelle de l’Union européenne. Elle reprend la même logique : cartographier les risques dans la chaîne de valeur, mettre en place des mesures de prévention, prévoir des mécanismes d’alerte et assurer un suivi.
Pour une PME, le point clé est clair : la loi ne s’arrête pas à la frontière juridique du grand groupe. Elle englobe sa chaîne de valeur. Autrement dit, dès que vous travaillez pour un client soumis au devoir de vigilance, vous entrez dans son périmètre de responsabilité.
Quelles entreprises sont directement visées… et pourquoi votre PME est tout de même impactée
Les seuils pour les grandes entreprises
– Au moins 5 000 salariés en France (société mère et filiales) lorsque le siège est en France. – Au moins 10 000 salariés dans le monde pour les groupes dont le siège est en France ou à l’étranger.
La directive européenne vise surtout les entreprises de plus de 1 000 salariés et 450 millions d’euros de chiffre d’affaires net mondial, avec des dispositions pour certaines entreprises non européennes dépassant ce chiffre d’affaires dans l’Union. Dans les deux cas, la très grande majorité des PME ne seront pas directement assujetties au devoir de vigilance, ni à court ni à moyen terme.
L’effet de cascade sur les PME
La loi exige des grandes entreprises qu’elles couvrent leur chaîne de valeur. Concrètement, cela entraîne pour les PME :
– un flux croissant de questionnaires RSE ou ESG ; – des clauses contractuelles plus exigeantes sur les droits humains, la santé-sécurité, l’environnement, l’éthique ; – des demandes de preuves : procédures, politiques, indicateurs, parfois audits sur site ; – des attentes de traçabilité sur vos propres fournisseurs, surtout dans des zones jugées plus risquées.
Même sans texte qui vous mentionne, vous devenez une pièce du dispositif de vigilance de vos clients.
Ce que contient un plan de vigilance… et comment cela retombe sur vous
Les cinq briques du plan de vigilance
- Cartographie des risques couvrant droits humains, environnement, santé-sécurité et libertés fondamentales.
- Procédure d’évaluation régulière des filiales, sous-traitants et fournisseurs.
- Actions de prévention et d’atténuation : codes de conduite, clauses contractuelles, audits, plans correctifs.
- Mécanisme d’alerte et de recueil des signalements accessible aux parties prenantes.
- Dispositif de suivi et d’évaluation des mesures avec indicateurs et reporting.
Comment cela se traduit pour une PME fournisseur ou sous-traitante
Pour satisfaire ces obligations, les grands groupes structurent leurs relations avec vous. Vous pourrez recevoir des questionnaires détaillés sur vos politiques RH, vos pratiques santé-sécurité, vos impacts environnementaux, ou encore votre lutte anticorruption. Ils peuvent exiger la signature de codes de conduite assortis de droits d’audit, demander la mise en place de procédures internes (dispositif d’alerte, politique droits humains) et réclamer des preuves concrètes : attestations de formation, certificats ISO, rapports environnementaux, plans de prévention, etc.
Si vous disposez déjà de référentiels tels qu’ISO 9001, ISO 14001 ou ISO 45001, vous avez une longueur d’avance pour répondre à ces exigences.
Risques concrets pour une PME liée au devoir de vigilance
Les sanctions juridiques prévues par la loi et la directive visent les grandes entreprises ; toutefois, votre PME fait face à trois risques principaux :
1. Risque commercial : un donneur d’ordre peut limiter ou rompre la relation si votre profil est jugé trop risqué. 2. Surcoût de conformité : mise en place de procédures, audits, indicateurs pouvant générer du temps et des investissements. 3. Risque réputationnel : une affaire d’atteinte grave peut toucher votre image et votre attractivité employeur.
Pourquoi il est stratégique d’anticiper le devoir de vigilance PME
Le devoir de vigilance s’inscrit dans un ensemble plus large de textes européens (CSRD, taxonomie verte, réglementations sectorielles). La pression sur les chaînes de valeur va donc s’intensifier. Anticiper permet :
– de mieux se positionner dans les appels d’offres ; – de structurer votre RSE autour de priorités mesurables ; – d’aligner vigilance et systèmes de management existants ; – de renforcer votre attractivité auprès des talents ; – d’absorber plus sereinement les futures évolutions réglementaires.
Checklist pratique pour préparer votre PME au devoir de vigilance
1 – Cartographier vos risques principaux
Identifiez vos activités et fournisseurs clés : où sont les risques majeurs pour les personnes et l’environnement ? Sur quels pays ou processus se concentrent-ils ? Quels incidents se sont déjà produits ? Un tableau simple listant les risques, leur gravité, leur probabilité et les actions existantes suffit pour commencer.
| Élément de la cartographie | Contenu attendu dans une PME |
|---|---|
| Activités / processus et fournisseurs clés | Identifier les étapes majeures de votre chaîne de valeur et les partenaires les plus critiques. |
| Type de risque (personnes / environnement) | Qualifier s’il s’agit d’un risque pour les droits humains, la santé-sécurité, l’environnement ou l’éthique. |
| Gravité et probabilité | Apprécier l’ampleur potentielle des impacts et la fréquence à laquelle ils peuvent survenir. |
| Actions existantes | Recenser les mesures déjà en place : procédures, contrôles, formations, plans d’actions. |
2 – Formaliser un engagement clair
Rédigez un bref document posant vos principes (droits humains, refus du travail forcé ou des enfants, lutte anticorruption, exigences santé-sécurité et environnementales) et diffusez-le en interne comme auprès de vos partenaires clés.
3 – Évaluer vos fournisseurs critiques
Repérez vos fournisseurs stratégiques, posez-leur quelques questions sur leurs pratiques sociales, sécurité et environnement, insérez des clauses de base dans vos contrats et prévoyez une procédure de réaction (plan d’actions ou suspension) en cas de problème grave.
4 – Mettre en place un canal d’alerte
Un mécanisme d’alerte peut être simple : adresse mail dédiée, référent éthique, information de la procédure dans le règlement intérieur ou l’accueil sécurité. L’essentiel est que chacun sache comment signaler un comportement inacceptable, en toute confidentialité.
5 – Tracer ce que vous faites
Conservez les preuves de vos démarches : questionnaires fournisseurs, comptes rendus d’audit, plans d’action, traçabilité déchets/consommations, attestations de formation. Elles serviront à répondre à vos clients et à piloter vos progrès.
FAQ
Le devoir de vigilance s’applique-t-il juridiquement à ma PME ?
Dans la grande majorité des cas, non. Les textes ciblent des entreprises de taille et de chiffre d’affaires très élevés. Mais si vous travaillez pour un grand groupe soumis à ces textes, vous entrez de fait dans son périmètre de vigilance.
Mon entreprise est déjà certifiée ISO 9001 ou ISO 14001 : cela suffit-il ?
Ces certifications sont un atout important. Elles prouvent une organisation structurée, mais ne couvrent pas forcément tous les enjeux : droits humains dans votre propre chaîne ou mécanisme d’alerte. Il peut être pertinent de compléter votre système de management.
Comment répondre à un questionnaire RSE très détaillé d’un grand donneur d’ordre ?
Identifiez d’abord les thèmes (droits humains, santé-sécurité, environnement, éthique), rassemblez vos preuves (procédures, indicateurs, certifications), puis soyez transparent sur les chantiers en cours. Si les attentes dépassent votre organisation, envisagez un accompagnement spécialisé.
En résumé : transformer le devoir de vigilance PME en atout stratégique
Mettre de la clarté sur le devoir de vigilance PME vous permet de transformer ces attentes en une démarche structurante pour votre organisation, vos relations fournisseurs et votre performance globale. Pour aller plus loin, consultez les ressources complémentaires et exemples d’accompagnement sur : https://gregorypinaudplazanet.fr/prestations.