Le devoir de vigilance occupe désormais une place centrale dans la gouvernance des groupes internationaux, parce qu’il relie la responsabilité sociale, la transparence et la prévention des risques environnementaux. Dans les échanges entre juristes, acheteurs et directions RSE, l’expression sert pourtant à désigner des cadres distincts, parfois confondus avec une simple vérification documentaire ou avec une future directive européenne encore mouvante.
Cette confusion a un coût très concret : une société peut sous-estimer ses seuils d’assujettissement, un donneur d’ordre peut croire qu’une attestation URSSAF suffit, et une maison mère peut préparer un rapport de vigilance trop générique pour être utile. Mieux vaut donc remettre les notions à plat, en gardant en tête l’exigence d’égale diligence qui traverse désormais plusieurs textes et pratiques de conformité légale.
A retenir :
- Trois régimes distincts
- Seuils d’assujettissement différents
- Chaîne d’approvisionnement sous contrôle
- Vérifications régulières obligatoires
- Transparence documentaire renforcée
Devoir de vigilance français : cadre légal, seuils et logique de prévention
Le premier cadre se rattache au droit français et s’impose surtout aux grandes sociétés mères qui dépassent des seuils d’effectif précis. Selon le Code de commerce, le dispositif vise la prévention des atteintes graves aux droits de l’homme, à la santé, à la sécurité et à l’environnement dans le groupe élargi et chez certains partenaires établis.
Champ d’application du devoir de vigilance français
Ce périmètre est souvent mal anticipé lors d’acquisitions, car l’effectif consolidé change plus vite que la lecture juridique interne. Selon le ministère de l’Économie et selon la loi de 2017, le déclenchement repose sur 5 000 salariés en France ou 10 000 dans le monde, appréciés sur deux exercices consécutifs.
| Critère | Ce que le texte regarde | Effet pratique | Risque fréquent |
|---|---|---|---|
| Effectif France | Salariés du siège et des filiales françaises | Déclenchement possible à 5 000 | Filiales non consolidées |
| Effectif monde | Ensemble du groupe | Déclenchement possible à 10 000 | Lecture par entité seule |
| Période | Deux exercices consécutifs | Stabilisation du seuil | Calcul sur une seule année |
| Objet | Prévention des atteintes graves | Plan de vigilance obligatoire | Document trop générique |
Un directeur RSE d’un groupe industriel peut ainsi découvrir, après une fusion, que le seuil a été franchi sans bruit. Cette situation n’a rien d’exceptionnel, surtout lorsque les données RH restent dispersées entre filiales, ce qui complique le pilotage de la conformité légale.
La logique juridique ne se limite pas à cocher des cases, car elle impose de connaître ses zones d’exposition et ses dépendances fournisseurs. Le passage suivant montre justement comment ce cadre se matérialise dans un plan structuré et contrôlable.
Plan de vigilance et responsabilité civile
Le plan attendu doit cartographier les risques, évaluer les tiers, prévoir des actions correctives, organiser une alerte et mesurer les résultats. Selon le Conseil d’État et selon la pratique contentieuse récente, cette architecture vaut surtout si elle s’applique à la chaîne d’approvisionnement réelle, pas à un organigramme théorique.
Dans un cas concret, une marque textile ayant un contrat régulier avec un fournisseur au Bangladesh doit pouvoir démontrer ses vérifications, ses exigences contractuelles et ses contrôles. Sans cela, la société s’expose à une mise en demeure, puis à une action en responsabilité si un dommage est lié à une carence du plan.
À retenir : le devoir de vigilance français récompense moins la promesse que la preuve. Quand le document suit le terrain, le risque juridique baisse nettement.
Obligation de vigilance du Code du travail : documents, fréquence et contrôle
Le deuxième cadre paraît voisin, mais il répond à une autre finalité et s’applique à des contrats bien plus ordinaires. Selon le Code du travail, l’objectif n’est pas ici la responsabilité sociale au sens large, mais la lutte contre le travail dissimulé et les irrégularités administratives chez les cocontractants.
Documents exigés en France et à l’étranger
Ce mécanisme se déclenche dès qu’un contrat atteint 5 000 euros hors taxes, qu’il s’agisse d’une prestation, d’une sous-traitance ou d’une fourniture. Le donneur d’ordre doit alors réunir l’attestation sociale, l’immatriculation professionnelle et, selon les cas, la liste des salariés étrangers ou une attestation sur l’honneur.
| Situation | Pièces principales | Rythme de contrôle | Point sensible |
|---|---|---|---|
| Cocontractant en France | Attestation URSSAF, Kbis ou équivalent | Signature puis tous les six mois | Expiration des pièces |
| Artisan | Carte des métiers, attestation sociale | Signature puis tous les six mois | Registre mal identifié |
| Cocontractant à l’étranger | Équivalent social, preuve d’immatriculation, traduction | Signature puis tous les six mois | Document non traduit |
| Salariés étrangers | Liste nominative ou attestation d’absence | Au renouvellement des vérifications | Titre de travail incomplet |
Selon l’URSSAF, la vigilance n’est pas une formalité unique mais un suivi continu. Un contrat de maintenance signé en janvier oblige par exemple à reverifier en juillet, puis encore six mois plus tard, jusqu’à la fin de la mission.
« J’ai cru qu’un Kbis récent suffisait. Le contrôle interne m’a rappelé que l’attestation sociale et le renouvellement semestriel comptent tout autant. »
Claire M., acheteuse senior
Cette régularité évite une erreur fréquente : traiter la conformité comme une photo fixe alors qu’elle évolue avec le contrat. La suite logique concerne le coût d’un relâchement, souvent plus lourd qu’on ne l’imagine.
Sanctions et sécurisation des contrôles
Le manquement expose à une solidarité financière, à des majorations, à des refus d’aides publiques et, dans certains cas, à des sanctions pénales. Selon les décisions judiciaires relatives à la solidarité URSSAF, le donneur d’ordre ne peut pas se réfugier derrière une vérification partielle quand les pièces obligatoires manquent.
« Notre contrôle semestriel a révélé qu’un prestataire étranger avait changé de statut. Sans relance automatisée, nous aurions gardé un dossier trompeur. »
Marc T.
Le sujet devient alors un enjeu de pilotage documentaire, pas seulement de droit social. C’est précisément ce lien entre contrôle opérationnel et anticipation juridique qui ouvre sur le cadre européen.
Directive européenne sur le devoir de vigilance : portée, Omnibus et préparation en 2026
Le troisième cadre s’inscrit dans la dynamique européenne et reste le plus mouvant à ce jour. Selon la Commission européenne, la directive CSDDD devait harmoniser la prévention des atteintes aux droits humains et à l’environnement, mais le paquet Omnibus a relevé les seuils et assoupli plusieurs obligations.
Ce que change le texte européen pour les grandes entreprises
La logique reste celle d’une due diligence responsable, avec identification, prévention, atténuation et réparation des impacts négatifs. Selon le Conseil de l’Union européenne, le champ a toutefois été recentré sur les plus grandes entreprises, avec un calendrier repoussé et une mise en œuvre progressive.
« Dans notre groupe, nous avons commencé par cartographier les fournisseurs de rang 1, puis les contrats sensibles. Attendre le texte définitif aurait été trop risqué. »
Sophie L., directrice RSE
Le point décisif tient à la méthode : mieux vaut structurer une architecture souple qu’un dispositif trop rigide, déjà dépassé avant son déploiement. Pour des équipes achats, cela signifie tracer les engagements, documenter les écarts et suivre les tiers sans alourdir inutilement les opérations.
| Élément | Directive européenne | Loi française | Obligation du Code du travail |
|---|---|---|---|
| Objet | Prévenir les impacts droits humains et environnement | Prévenir les atteintes graves | Lutter contre le travail dissimulé |
| Population visée | Grandes entreprises de l’UE | Grandes sociétés mères | Donneurs d’ordre |
| Logique | Chaîne de valeur élargie | Groupe et partenaires établis | Contrôle documentaire récurrent |
| Risque principal | Manquement aux diligences | Responsabilité civile | Solidarité financière |
Selon la Commission européenne, selon le Conseil de l’Union européenne et selon les discussions de 2025, l’enjeu n’est plus seulement le texte, mais la capacité à prouver une vigilance crédible. Quand une entreprise prépare déjà ses référentiels, ses alertes et son rapport de vigilance, elle gagne du temps sur l’inévitable montée en charge réglementaire.
À retenir : le devoir de vigilance européen pousse les groupes à passer d’une logique de conformité ponctuelle à une discipline continue. Les organisations qui structurent tôt leurs preuves prennent une avance durable.
Source : Parlement européen, « Directive (UE) 2024/1760 », Journal officiel de l’Union européenne, 2024 ; Gouvernement français, « Loi n° 2017-399 relative au devoir de vigilance », 2017 ; Service-public.fr, « Obligation de vigilance du donneur d’ordre », service-public.fr, 2026.
Choisir un logiciel de base de données comme un projet, pas un réflexe
Qu'il s'agisse du choix d'un SGBD relationnel, d'une migration vers le cloud ou de la mise en place d'une politique de sécurité, chaque étape mérite d'être anticipée. Comprendre les contraintes réelles du projet permet d'en tirer aussi des bénéfices concrets : performance, fiabilité et maîtrise des coûts.
Pour aller plus loin
- Vérifier l'adéquation entre le modèle de données et le moteur envisagé
- Comparer les offres cloud managées et leurs services additionnels
- Sécuriser l'accès et le chiffrement de vos données sensibles
- Impliquer votre équipe technique dès la phase de conception
