Explication de la directive sur la diligence raisonnable en matière de durabilité des entreprises

La Directive européenne sur le devoir de vigilance des entreprises en matière de durabilité (DDEDD) est une loi européenne de 2024 qui oblige les grandes entreprises opérant dans l'Union, qu'elles y aient leur siège social ou non, à identifier, prévenir, atténuer et réparer les atteintes aux droits humains et à l'environnement tout au long de leur chaîne de valeur à partir de 2027. Parce qu'elle impose des obligations obligatoires, et non volontaires, qu'elle suit le chiffre d'affaires plutôt que l'identification des entreprises, et qu'elle les accompagne de lourdes amendes et d'une responsabilité civile, la Directive transformera la gestion des risques de la chaîne d'approvisionnement. Elle ancre les Principes directeurs de l'OCDE et les Principes directeurs des Nations Unies dans le droit européen et s'harmonise avec la Directive sur la publication d'informations en matière de durabilité des entreprises, transformant les promesses de durabilité en obligations contraignantes.

Les entreprises de 1,000 450 salariés et dont le chiffre d'affaires mondial est de 2029 millions d'euros (ou le même chiffre d'affaires dans l'UE pour les entreprises hors UE) seront concernées d'ici juillet XNUMX, les groupes plus importants étant concernés deux ans plus tôt. Le compte à rebours a donc commencé. Ce guide explique qui doit se conformer, quelles « mesures appropriées » la loi prévoit, les sanctions, le calendrier et la manière dont les Pays-Bas prévoient de transposer la directive. À l'issue de ce guide, vous disposerez d'une feuille de route pratique et, si nécessaire, d'un partenaire qui pourra vous accompagner à chaque étape.

Qu'est-ce que la directive européenne sur la diligence raisonnable des entreprises en matière de durabilité (CSDDD) ?

La directive (UE) 2024/1760, plus connue sous le nom de directive sur la diligence raisonnable en matière de durabilité des entreprises (DDEDE), a été publiée au Journal officiel de l'UE le 5 juillet 2024 après deux années de travail législatif fastidieux : proposition de la Commission (février 2022), compromis Conseil-Parlement (mars 2024), adoption formelle par les deux institutions (13 juin 2024). Les États membres doivent la transposer avant le 26 juillet 2026, ce qui ne laisse aux entreprises qu'un court délai avant l'entrée en vigueur des premières obligations contraignantes en 2027.

L'objectif de la loi est simple : inciter les grandes entreprises à gérer, et non pas simplement à divulguer, les risques sociaux et environnementaux, où qu'ils surviennent. En intégrant le Guide de l'OCDE sur le devoir de diligence et les Principes directeurs des Nations Unies dans le droit européen contraignant, la CSDDD vise à :

• Protéger les droits de l’homme reconnus au niveau international, tels que la liberté d’association, l’abolition du travail des enfants et des salaires équitables.
• Protéger la planète en luttant contre la déforestation, les émissions excessives de gaz à effet de serre, la pollution de l’eau et des sols et la perte de biodiversité.
• Égaliser les règles du jeu sur l’ensemble du marché unique afin que les entreprises responsables ne soient pas surclassées par celles qui sont à la traîne.

La directive s'inscrit en complément, et non au sein, de la panoplie croissante d'outils de développement durable de l'UE . Alors que la directive sur le reporting de durabilité des entreprises (CSRD) impose aux entreprises de rendre compte de leurs activités, la directive sur la diligence raisonnable des entreprises (CSDD) les y encourage. Les résultats de cette diligence raisonnable alimenteront également les évaluations d'éligibilité à la taxonomie de l'UE, les déclarations au titre du règlement SFDR (Sustainable Finance Disclosure Regulation) et les nouvelles règles d'écoconception ; il est donc judicieux d'harmoniser les processus dès le début.

Termes clés utilisés par la directive

• Impact négatif – tout effet négatif sur les droits de l’homme protégés ou sur les intérêts environnementaux.
• Impact grave – un impact négatif particulièrement grave, généralisé ou irréversible.
• Chaîne de valeur – activités d’une entreprise, de ses filiales et de tous les partenaires commerciaux directs ou indirects impliqués dans la production, la distribution ou la fin de vie de biens ou de services.
• Associé – entité (personne morale ou physique) en relation d’affaires directe ou indirecte avec la société.
• Des mesures appropriées – des actions qui sont capables d’atteindre l’objectif et qui sont raisonnables compte tenu du degré d’influence de l’entreprise.
• Approche fondée sur le risque – hiérarchiser les impacts en fonction de leur gravité et de leur probabilité au lieu d’essayer de tout traiter en même temps.

Portée territoriale de la directive

Contrairement aux règles classiques du droit des sociétés qui s'arrêtent aux frontières, la directive CSDDD suit les flux financiers. Tout groupe atteignant les seuils d'effectifs et de chiffre d'affaires – qu'il soit enregistré à Rotterdam ou à Rio – doit effectuer une vérification préalable sur l'ensemble de sa chaîne mondiale s'il réalise le chiffre d'affaires spécifié au sein de l'UE. Réciproquement, les entreprises dont le siège social est situé dans l'UE doivent étendre leur champ d'action à l'international, notamment en couvrant les mines, les exploitations agricoles, les usines et les prestataires logistiques situés à l'étranger. En bref, la situation géographique ne protège plus les malversations : si le marché de l'UE est important pour votre activité, la directive l'est tout autant.

Portée : quelles entreprises doivent s’y conformer ?

La directive sur le devoir de diligence en matière de durabilité des entreprises (DDDDE) ne vise pas toutes les entreprises ; elle cible les poids lourds économiques dont le pouvoir d'achat façonne les chaînes d'approvisionnement mondiales. Le texte final crée trois « catégories de taille », chacune avec sa propre date d'entrée en vigueur, et les applique de manière symétrique aux entreprises constituées dans l'UE et aux entreprises de pays tiers réalisant un chiffre d'affaires comparable au sein de l'Union.

*Les obligations prennent effet à compter du dernier jour de juillet de l'année citée.

Plusieurs versions antérieures évoquaient des « secteurs à haut risque » (textile, mines, agriculture) avec des points d'entrée plus bas, mais cette exception a été abandonnée lors des négociations en trilogue. Aujourd'hui, les seuls critères de sélection sont l'effectif et le chiffre d'affaires. Le comptage est effectué sur une base consolidée, les filiales étant donc regroupées.

L'éligibilité étant fonction du chiffre d'affaires réalisé dans l'UE, une entreprise technologique californienne employant 1,200 460 personnes et réalisant un chiffre d'affaires annuel de XNUMX millions d'euros auprès de clients européens est concernée, tandis qu'une entreprise de taille similaire vendant uniquement en Asie n'y est pas soumise, du moins jusqu'à ce que ses ventes dans l'UE franchissent la ligne rouge. Une fois admise, l'entreprise doit effectuer une due diligence sur l'ensemble de sa chaîne de valeur mondiale, et pas seulement sur la partie européenne.

Exemptions et impact indirect sur les PME

Les microentreprises et les petites et moyennes entreprises (PME) se situent en dehors du périmètre juridique de la directive. Pourtant, elles en ressentiront les effets :

• Les gros acheteurs inséreront des clauses conformes à la CSDDD dans les contrats d’approvisionnement, exigeant des codes de conduite, des droits d’audit et des plans d’action correctifs.
• Les fournisseurs de premier rang peuvent transmettre ces demandes en aval, créant ainsi un réseau de diligence raisonnable en cascade.
• Les banques et les investisseurs pourraient demander une preuve de conformité avant d’accorder un crédit, faisant ainsi de la performance en matière de durabilité un facteur déterminant pour le financement.

Une PME textile néerlandaise, par exemple, pourrait recevoir un questionnaire sur les mesures de protection contre le travail forcé, même si son chiffre d'affaires est loin d'atteindre le seuil. Se préparer à ce type de demandes facilitera les futurs appels d'offres.

Considérations particulières pour les institutions financières

Les banques, les assureurs et les gestionnaires d'actifs sont soumis aux mêmes critères de taille, mais leurs obligations opérationnelles sont plus restreintes. Pour l'instant, ils doivent :

1. Couvrir uniquement les activités « en amont » (leurs propres opérations et fournisseurs), et non la performance ESG de chaque emprunteur ou entreprise dans laquelle ils investissent.
2. Intégrer les attentes en matière de diligence raisonnable dans les politiques telles que les critères de connaissance du client et de prêt ESG.
3. Attendre l'examen de la Commission de 2027 qui pourrait étendre le champ d'application à l'aval produits financiers.

Les superviseurs néerlandais ont laissé entendre que les institutions prudentes devraient toujours cartographier les secteurs clients à haut risque et intégrer des déclencheurs d'escalade : la prudence d'aujourd'hui peut éviter des sanctions demain.

Obligations fondamentales que les entreprises doivent remplir

Les articles 5 à 11 de la directive relative au devoir de vigilance en matière de développement durable des entreprises (CSDDD) traduisent de grands principes en sept obligations concrètes. Ensemble, elles forment un cycle : politique → évaluation des risques → action → traitement des réclamations → suivi → reporting → remédiation. Ce régime étant fondé sur les risques, les entreprises doivent démontrer qu’elles ont choisi des « mesures appropriées » proportionnées à leur niveau d’influence, et non qu’elles ont éliminé tous les problèmes du jour au lendemain. Les conseils d’administration qui considèrent cette liste comme une simple formalité de conformité s’exposeront rapidement à des difficultés ; les autorités de contrôle exigeront des preuves que le devoir de vigilance est intégré à la prise de décision quotidienne.

1. Intégrer la diligence raisonnable dans la politique de l'entreprise

Chaque groupe concerné doit adopter une politique de diligence raisonnable, accessible au public, approuvée et révisée chaque année par le conseil d'administration. Ce document doit préciser :

• l'approche globale de l'entreprise et ses objectifs mesurables,
• un code de conduite pour les employés et les partenaires commerciaux, et
• les procédures utilisées pour mettre en œuvre, suivre et mettre à jour le programme.

L’intégration de la politique dans les systèmes de gestion existants (ISO 14001, SA8000 ou votre cadre ERM) évite les doublons et montre aux régulateurs une structure de gouvernance cohérente.

2. Identifier et évaluer les impacts réels et potentiels

Une cartographie prospective des risques est nécessaire pour l'ensemble des activités de l'entreprise, de ses filiales et de sa chaîne de valeur. Les entreprises doivent :

1. Collectez des données à partir de cartes thermiques de l’industrie, de questionnaires auprès des fournisseurs et d’audits sur site.
2. Classez les problèmes par ordre de gravité et de probabilité, en documentant la justification.
3. Impliquer les parties prenantes concernées ou leurs représentants (syndicats, ONG locales, communautés autochtones) pour ancrer les évaluations dans la réalité.

3. Prévenir et atténuer les impacts négatifs

Lorsque des signaux d'alerte apparaissent, l'article 7 propose une boîte à outils : élaborer des plans d'action correctifs avec des échéanciers et des indicateurs clés de performance clairs ; mettre à jour les pratiques d'achat pour éviter de « presser » les fournisseurs ; proposer des formations et un renforcement des capacités ; inclure des clauses types permettant la suspension ou la résiliation en l'absence d'amélioration. La résiliation doit être un dernier recours et s'accompagner de mesures visant à minimiser les dommages causés aux travailleurs et aux communautés.

4. Établir et maintenir une procédure de réclamation

Les entreprises ont besoin d'un canal facilement accessible (portail Web, ligne d'assistance téléphonique pour les lanceurs d'alerte ou bureau de liaison local) qui permet :

• travailleurs (y compris ceux des fournisseurs),
• syndicats, groupes de la société civile et
• communautés directement touchées

de soumettre leurs préoccupations dans la langue de leur choix, de manière anonyme si souhaité. Un accusé de réception est attendu dans un délai de cinq jours ouvrables ; les réponses motivées et les prochaines étapes sont attendues dans un délai de trois mois.

5. Surveiller l'efficacité et vérifier

Au moins une fois par an, les entreprises doivent vérifier l'efficacité de leurs mesures. Parmi les éléments typiques figurent l'échantillonnage d'audit, l'analyse des statistiques de réclamations et la vérification par des tiers. Les résultats sont intégrés à la cartographie des risques et à l'évaluation annuelle du conseil d'administration, bouclant ainsi la boucle « Planifier-Déployer-Vérifier-Agir ».

6. Communiquez de manière transparente

Si l'entreprise est déjà soumise à la CSRD, sa déclaration de diligence raisonnable peut figurer dans le rapport de développement durable ; les autres doivent publier une mise à jour distincte sur leur site web. Cette déclaration doit couvrir la politique, les risques, les mesures prises et les résultats par rapport aux indicateurs clés de performance (KPI) ; pas de marketing accrocheur, juste des faits vérifiables.

7. Fournir des mesures correctives

Lorsqu'un préjudice survient et que l'entreprise y a contribué, elle doit coopérer avec les victimes pour rétablir la situation – dépollution, paiement des salaires impayés ou compensation financière – tout en documentant le processus de réparation. À défaut, l'entreprise s'expose à une responsabilité civile en vertu de l'article 22 et à des amendes administratives importantes.

Gouvernance, responsabilité et mécanismes d'application

La directive relative au devoir de diligence en matière de développement durable des entreprises (CSDDD) ne se contente pas de définir des obligations techniques ; elle transforme en profondeur la gouvernance d’entreprise et renforce les mécanismes de contrôle. Les conseils d’administration, les autorités de réglementation et les tribunaux disposent ainsi de nouveaux leviers pour garantir que les engagements en matière de diligence raisonnable se traduisent en actes, et les victimes bénéficient enfin d’une voie de recours juridique claire.

Lien entre les devoirs des administrateurs et la rémunération variable

L’article 29 bis impose aux administrateurs des entreprises de l’UE des groupes 1 et 2 de veiller à l’intégration des données, de prendre en compte les impacts sur les droits humains et l’environnement dans leurs décisions stratégiques et de rendre compte des progrès accomplis au conseil d’administration. Les États membres doivent également s’assurer que la rémunération variable – par exemple, les primes des dirigeants – puisse être liée à la réalisation des objectifs de transition climatique, offrant ainsi aux comités de rémunération une incitation facultative mais efficace. Tout manquement à ces obligations peut entraîner l’application des règles de responsabilité des administrateurs prévues par le droit des sociétés national.

Régime de responsabilité civile

Les victimes peuvent poursuivre une entreprise concernée dans l’État membre où elle est domiciliée ou où le préjudice s’est produit si elles démontrent :

1. l'entreprise a manqué à ses obligations CSDDD,
2. la violation a causé des dommages, et
3. il existe un lien de causalité.

Le délai de prescription est de cinq ans à compter du moment où le demandeur a eu connaissance (ou aurait dû avoir connaissance) du préjudice et de l'identité du responsable. La directive rejette le renversement de la charge de la preuve, mais autorise les tribunaux à ordonner la communication des éléments de preuve pertinents – un point crucial dans les affaires transfrontalières. Les clauses d'exonération de responsabilité contractuelles sont nulles.

Contrôle administratif et sanctions

Chaque État membre doit désigner une autorité de contrôle – l'AFM ou l'ACM étant les deux principales autorités néerlandaises – habilitée à mener des inspections, à exiger des documents et à imposer des mesures correctives. Les amendes peuvent atteindre jusqu'à 5 % du chiffre d'affaires net mondial d'une entreprise ; les récidivistes sont susceptibles d'être dénoncés publiquement sur un portail européen. Les autorités coopéreront au sein d'un nouveau réseau européen afin d'harmoniser les mesures d'application et de partager des renseignements.

Interaction avec les lois nationales existantes

Là où des régimes nationaux existent déjà – la Loi de Vigilance en France, la Loi de Lieferkettengesetz en Allemagne ou la proposition néerlandaise de Loi sur la responsabilité internationale des entreprises – la CSDDD fixe le plancher, et non le plafond. Les États membres peuvent conserver ou introduire des règles plus strictes, mais ils ne peuvent pas diluer les normes minimales de la Directive, garantissant ainsi un socle d'obligations uniformes sur l'ensemble du marché unique.

Chronologie pratique : quand et comment se préparer

Le temps presse : une fois que les États membres auront transposé la directive (UE) 2024/1760 en droit national, les autorités de contrôle attendront des entreprises qu'elles présentent un plan d'action concret, et non des excuses. Profitez de l'espace d'ici 2027 pour passer de la théorie à la pratique.

Calendrier de transposition et d'application

Feuille de route de conformité étape par étape

1. Mandat du conseil d'administration et approbation du budget.
2. Analyse des écarts par rapport aux articles 5 à 11 du CSDDD.
3. Cartographie de la chaîne de valeur et priorisation des risques.
4. Rédiger une politique de diligence raisonnable ; mettre à jour les contrats des fournisseurs.
5. Lancer un mécanisme de traitement des plaintes et une formation de dénonciateur.
6. Intégrer les KPI et les contrôles dans le cycle de reporting CSRD.
7. Revue annuelle, audit et boucle d'amélioration continue.

Tirer parti des processus ESG et CSRD existants

La plupart des grandes entreprises néerlandaises collectent déjà des données sur les gaz à effet de serre et des indicateurs relatifs aux droits humains pour la RSE. Réutilisez cette machine : alignez les limites de l'évaluation de la matérialité, intégrez les résultats de la cartographie des risques au rapport de développement durable et intégrez les indicateurs clés de performance de la RSE au même cadre de contrôle interne afin d'éviter les bureaucraties parallèles.

Outils, cadres et certifications

• Outil d'évaluation de l'alignement de l'OCDE
• ISO 20400 Achats durables
• Norme d'audit social SA8000
• Traçabilité de la chaîne d'approvisionnement de Rainforest Alliance
• Global Reporting Initiative (GRI) pour la structure de divulgation

Ces instruments volontaires ne sont pas des solutions miracles, mais ils fournissent des listes de contrôle prêtes à l’emploi qui satisfont la plupart des attentes des autorités de surveillance dans le cadre de la directive sur la diligence raisonnable en matière de durabilité des entreprises (CSDDD).

CSDDD vs. CSRD et autres règles de durabilité de l'UE

Si la multitude d'acronymes bruxellois vous semble complexe, vous n'êtes pas seul. L'UE a mis au point une « boîte à outils » où chaque instrument s'attaque à une pièce différente du puzzle de la durabilité : certains obligent les entreprises à agir, d'autres à expliquer, et quelques-uns se contentent de classer les activités. Comprendre qui doit faire quoi permet d'éviter les lacunes et les doublons.

Objectif, portée et public : un tableau comparatif

Exigences en matière de données qui se chevauchent

Les quatre régimes abordent les émissions de gaz à effet de serre, les indicateurs de main-d'œuvre et les risques liés à la chaîne d'approvisionnement. La différence : le CSRD vous demande de communiquer les chiffres ; le CSDDD attend de vous que vous corrigiez les problèmes sous-jacents.

Comment rationaliser la conformité

• Cartographiez les données une fois, transférez-les dans les rapports CSRD et les tableaux de bord des risques CSDDD.
• Utilisez des balises de taxonomie pour prioriser les activités à fort impact dans les plans de diligence raisonnable.
• Créez un groupe de travail ESG interfonctionnel afin que les services juridiques, financiers et d’approvisionnement parlent le même langage.

Questions fréquentes des entreprises sur le CSDDD

Les clients posent sans cesse les mêmes questions pratiques dès que la directive « Directive sur le devoir de diligence en matière de développement durable » apparaît à l'ordre du jour. Voici des réponses claires aux cinq sujets qui dominent les discussions au sein des conseils d'administration et des équipes dirigeantes.

Le CSDDD est-il obligatoire ou volontaire ?

Obligatoire – point final. Une fois que la loi d'exécution néerlandaise aura transposé la directive (UE) 2024/1760, la conformité deviendra une obligation légale. Les autorités de contrôle pourront imposer des amendes pouvant atteindre 5 % du chiffre d'affaires mondial, et les victimes bénéficieront d'un droit légal de poursuite.

Quel est le seuil d’applicabilité du CSDDD ?

Pour les entreprises de l'UE : 1,000 450 employés et 2029 millions d'euros de chiffre d'affaires mondial d'ici juillet 3,000, les tranches supérieures (900 5,000/1.5 millions d'euros et XNUMX XNUMX/XNUMX milliard d'euros) s'appliquant plus tôt. Les entreprises non européennes doivent atteindre les mêmes niveaux de chiffre d'affaires générés au sein de l'Union ; l'effectif n'est pas pertinent pour elles.

En quoi le CSDDD diffère-t-il du CSRD ?

Pensez « faire » plutôt que « divulguer ». La CSDDD oblige les entreprises à effectuer des vérifications préalables en matière de droits humains et d'environnement et à corriger les problèmes ; la CSRD oblige un plus large éventail d'entreprises à communiquer des données de durabilité conformément aux normes ESRS. L'une est une obligation opérationnelle, l'autre une obligation de transparence.

Que signifie la directive pour les entreprises opérant aux Pays-Bas ?

La législation néerlandaise désignera un organisme de contrôle national – probablement l’AFM ou l’ACM – et définira les règles de procédure. Les entreprises déjà familiarisées avec le projet de loi relatif au devoir de vigilance en matière de travail des enfants retrouveront de nombreux concepts similaires, mais le champ d’application et les sanctions du CSDDD sont plus étendus.

Les PME devront-elles faire quelque chose ?

Les PME ne respectent pas les seuils légaux, mais leurs clients plus importants et les banques leur demanderont de partager des données, de signer des codes de conduite et de remédier aux problèmes. Une préparation précoce – politiques de base, traçabilité, voies de réclamation – leur permettra de rester compétitives lors des appels d'offres et des cycles de financement.

Aller de l'avant

La directive sur le devoir de diligence en matière de développement durable des entreprises (CSDDD) n'est pas un simple exercice de vérification : c'est une obligation légale visant à prévenir les dommages avant qu'ils ne surviennent. À partir de 2027, les conseils d'administration devront être en mesure de démontrer que leur entreprise est capable d'identifier précocement les risques pour les droits humains et l'environnement, d'agir pour les stopper ou les limiter, de suivre les progrès et de réparer les dommages lorsque les problèmes persistent.

Alors, par où commencer ?

• Commander une analyse des lacunes juridiques et opérationnelles par rapport aux articles 5 à 11.
• Cartographiez vos 80 % meilleurs fournisseurs et ouvrez un dialogue sur des plans d’amélioration partagés plutôt que sur des questionnaires à sens unique.
• Intégrez les points de contrôle CSDDD dans les cycles CSRD, ISO et de contrôle interne existants pour éviter les univers de reporting parallèles.
• Investissez dans une technologie de traçabilité et dans un canal de réclamation multilingue : ces deux solutions seront rentables lorsque les régulateurs viendront frapper à votre porte.

Le temps presse, mais l'aide est proche. Nos équipes Développement durable et Entreprises ont déjà accompagné des clients néerlandais et internationaux dans le cadre de la loi allemande Lieferkettengesetz, de la loi de vigilance française et, désormais, de la loi phare de l'UE sur les DDD. Si vous avez besoin d'un partenaire d'entraînement ou d'un chef de projet complet, contactez-nous. Law & More et faites de la conformité un avantage concurrentiel. Nous sommes prêts quand vous l'êtes.