La loi française de 2017 sur le devoir de vigilance impose aux entreprises employant au moins 5 000 salariés en France, ou 10 000 dans le monde, filiales comprises, de publier et de mettre en œuvre un plan de vigilance couvrant les droits humains, la santé et la sécurité, ainsi que l’environnement, dans leurs propres activités, celles de leurs filiales, sous-traitants et fournisseurs. Le plan contient une cartographie des risques, des procédures d’évaluation, des actions d’atténuation, un mécanisme d’alerte et un suivi. Les fournisseurs reçoivent les questionnaires et audits qui en découlent.
Ce que la loi exige
La loi française sur le devoir de vigilance, la loi 2017-399 du 27 mars 2017, désormais codifiée à l’article L225-102-4 du Code de commerce, oblige les grandes entreprises à élaborer, publier et mettre en œuvre un plan de vigilance. Ce plan doit identifier les risques et prévenir les atteintes graves aux droits humains et aux libertés fondamentales, à la santé et à la sécurité des personnes, ainsi qu’à l’environnement, résultant des activités propres de l’entreprise, des entreprises qu’elle contrôle et des sous-traitants et fournisseurs avec lesquels elle entretient une relation commerciale établie.
Quelles entreprises sont concernées
Une entreprise est concernée si, à la fin de deux exercices consécutifs, elle emploie au moins 5 000 personnes en propre et dans ses filiales directes et indirectes dont le siège social est en France, ou au moins 10 000 personnes en propre et dans ses filiales en France et à l’étranger. Quelques centaines de groupes sont dans le champ d’application. Leurs fournisseurs, en France et à l’étranger, n’ont pas de plan propre à publier, mais ils entrent dans le plan de chaque client concerné.
Les cinq mesures d’un plan de vigilance
Le plan doit contenir :
- Une cartographie des risques qui identifie, analyse et hiérarchise les risques.
- Des procédures d’évaluation régulière de la situation des filiales, sous-traitants et fournisseurs au regard de cette cartographie.
- Des actions adaptées pour atténuer les risques ou prévenir les atteintes graves.
- Un mécanisme d’alerte pour recueillir les signalements de risques existants ou potentiels, mis en place avec les organisations syndicales représentatives.
- Un dispositif de suivi des mesures et d’évaluation de leur efficacité.
Publication et application
Le plan et un rapport sur sa mise en œuvre sont publiés et inclus dans le rapport de gestion. Toute personne ayant intérêt peut mettre l’entreprise en demeure de se conformer ; après trois mois sans réponse, elle peut demander au juge d’ordonner cette mise en conformité. Une entreprise peut aussi être tenue responsable du préjudice qu’un plan approprié aurait permis d’éviter. Depuis 2021, le tribunal judiciaire de Paris connaît de toutes ces affaires. Sa première décision au fond, en décembre 2023, a ordonné à une entreprise de compléter sa cartographie des risques et son mécanisme d’alerte.
Ce que change la directive européenne
La directive européenne sur le devoir de vigilance en matière de durabilité des entreprises, telle que modifiée en 2026, s’applique aux entreprises de plus de 5 000 salariés et réalisant 1,5 milliard € de chiffre d’affaires à compter du 26 juillet 2029. La France doit mettre sa loi en conformité d’ici au 26 juillet 2028. D’ici là, la loi française s’applique en l’état, et ses seuils, fondés uniquement sur les effectifs, visent certains groupes que la directive européenne ne couvre pas.
Ce qu’il est demandé aux fournisseurs
Les entreprises couvertes par la loi répercutent leur évaluation des risques sur leurs fournisseurs : codes de conduite à signer, questionnaires sur les conditions de travail, la santé et la sécurité, l’environnement et l’éthique, demandes de notation EcoVadis et audits pour les catégories à risque élevé. Un fournisseur qui regroupe en un seul endroit ses politiques, ses chiffres d’accidents et de formation et ses données environnementales répond plus vite et de façon plus cohérente à chaque client.
Le faire dans Greener Ahead
Greener Ahead n’élabore pas de plans de vigilance. Le reporting de durabilité dans Greener Ahead prépare un rapport VSME avec vos politiques, vos effectifs, vos chiffres de santé et sécurité et vos données environnementales, prêt à être partagé avec vos clients, pour 995 € par an. La comptabilité carbone calcule votre bilan carbone et vous permet d’envoyer des demandes à vos propres fournisseurs, pour 1 495 € par an. Les deux offrent un nombre illimité d’utilisateurs et un essai gratuit de 14 jours sans carte. Consultez la page Tarifs pour les informations à jour.
Le plan de vigilance en un coup d’œil
Les principales règles de l’article L225-102-4.
| Règle | Ce que cela signifie |
|---|---|
| Qui | Au moins 5 000 salariés en France ou 10 000 dans le monde, avec filiales, pendant deux années consécutives |
| Couvre | Propres activités, sociétés contrôlées, sous-traitants et fournisseurs avec relation établie |
| Risques | Droits humains et libertés fondamentales, santé et sécurité, environnement |
| Contenu | Cartographie des risques, procédures d’évaluation, atténuation, mécanisme d’alerte, suivi |
| Publication | Plan et rapport de mise en œuvre dans le rapport de gestion |
| Application | Mise en demeure, injonction et responsabilité, devant le tribunal judiciaire de Paris |
Ce qu’un fournisseur devrait avoir prêt
Ces éléments répondent à la plupart des questionnaires de vigilance.
- Politiques écrites sur les droits humains, la santé et la sécurité, l’environnement et l’éthique.
- Chiffres d’accidents et de formation pour les deux dernières années.
- Votre consommation d’énergie et votre bilan carbone.
- Un moyen pour les travailleurs de signaler des préoccupations.
- Une liste de vos principaux fournisseurs par pays.
Sources et périmètre
- Légifrance : loi 2017-399 du 27 mars 2017 relative au devoir de vigilance
- EUR-Lex : Directive (UE) 2026/470 modifiant les directives sur le reporting de durabilité et le devoir de vigilance
Ces ressources expliquent un flux de préparation. Vérifiez la norme que vous avez choisie et les exigences du destinataire avant de partager votre rapport.
Joost ThissenFondatrice
