CS3D post-Omnibus et devoir de vigilance : nouveau cadre pour les grandes entreprises
La directive (UE) 2024/XXXX sur le devoir de vigilance des entreprises en matière de durabilité (Corporate Sustainability Due Diligence Directive, CS3D), telle que renégociée dans le cadre du paquet Omnibus au premier semestre 2024, redéfinit en profondeur les obligations de vigilance pour les grandes entreprises européennes. Le texte, qui doit être transposé au plus tard en juillet 2026 dans les droits nationaux, cible désormais les groupes de plus de 5 000 salariés et réalisant plus de 1,5 milliard d’euros de chiffre d’affaires mondial consolidé, seuils confirmés par les analyses Lefebvre Dalloz et par les documents du Conseil de l’UE. Ce resserrement des critères transforme la manière d’aborder la gestion des risques, en particulier sur la maîtrise des fournisseurs dans la value chain et sur les atteintes aux droits humains et à l’environnement.
Pour un directeur RSE français, la CS3D post-Omnibus impose de revisiter la stratégie de gestion des risques en articulant trois blocs : la loi française n° 2017‑399 du 27 mars 2017 relative au devoir de vigilance, la directive CS3D et les exigences de sustainability reporting issues de la directive (UE) 2022/2464 (CSRD). La logique n’est plus de cartographier de façon exhaustive toutes les activités et tous les fournisseurs, mais de conduire un CS3D scoping exercise devoir vigilance pour identifier les zones de risques les plus critiques. Ce travail de délimitation initiale devient la porte d’entrée structurante pour prioriser les risques dans la chaîne de valeur, avant toute évaluation approfondie et tout plan d’action opérationnel sur les fournisseurs.
Les entreprises soumises à la CS3D devront ainsi démontrer, documentation à l’appui, comment ce scoping exercise a permis de cibler les segments de value chain les plus exposés aux atteintes aux droits humains et aux dommages pour les humains et l’environnement. Cette démonstration sera au cœur des contrôles des autorités de surveillance désignées par les États membres, avec un cycle de supervision aligné sur la nouvelle périodicité quinquennale de revue des plans de vigilance, telle que décrite dans les dernières versions consolidées de la directive.
Du plan de vigilance français à la CS3D : ce que change le scoping exercise
La loi française de 2017 sur le devoir de vigilance imposait une cartographie des risques couvrant l’ensemble des activités de l’entreprise, de ses filiales et de ses principaux sous-traitants et fournisseurs, avec une logique d’exhaustivité. Dans ce cadre, de nombreux groupes ont tenté de cartographier toute leur value chain, parfois jusqu’aux fournisseurs de rang 3 ou 4, avec un niveau de granularité difficilement soutenable pour des entreprises dépassant plusieurs milliards d’euros de chiffre d’affaires. La CS3D post-Omnibus remplace cette approche par un scoping exercise qui vise d’abord à délimiter un scope pertinent de risques, de zones géographiques et de secteurs, avant d’engager des analyses détaillées et des plans de remédiation ciblés.
Concrètement, le scoping exercise demande aux entreprises concernées de définir des critères de priorisation des risques, en croisant gravité potentielle, probabilité d’occurrence et capacité d’influence de l’entreprise sur ses partenaires. Pour un grand groupe industriel avec plus de 5 000 salariés et plusieurs centaines de millions d’euros d’investissements dans des pays à haut risque, cela signifie concentrer l’analyse sur quelques chaînes d’approvisionnement critiques plutôt que sur l’ensemble des fournisseurs. Les responsables RSE doivent ainsi articuler les exigences de la directive avec les pratiques existantes de cartographie, en assumant des choix de scope qui devront être justifiés, documentés et audités, notamment lors des contrôles quinquennaux prévus par la CS3D.
Cette évolution est particulièrement stratégique pour la gestion fournisseurs, notamment dans les secteurs où les émissions de scope 3 et les risques droits humains sont concentrés chez les fournisseurs de rang 1. Dans l’automobile, par exemple, les débats autour du scope 3 ont montré que la bataille des émissions se joue largement chez les fournisseurs critiques de premier rang, comme l’illustre l’analyse sur la bataille du scope 3 automobile chez les fournisseurs de rang 1, où plus de 70 % des émissions amont peuvent être concentrées sur quelques dizaines d’acteurs. Le scoping exercise permet donc aux entreprises européennes de concentrer leurs obligations de vigilance sur ces maillons clés, tout en restant alignées avec les exigences de reporting et de sustainability reporting imposées par la CSRD et par la directive Omnibus.
Structurer un scoping exercise robuste : critères, données et gouvernance
Pour un directeur RSE, la première étape du CS3D scoping exercise devoir vigilance consiste à définir une méthodologie claire, validée par la direction générale, les affaires et la direction juridique. Cette méthodologie doit préciser les seuils de matérialité des risques, les zones géographiques prioritaires, les secteurs d’activité sensibles et les catégories de fournisseurs à couvrir dans le scope initial. Les entreprises soumises à la CS3D devront être capables de démontrer que ces choix reposent sur des données vérifiables, et non sur une approche purement déclarative ou sur un reporting RSE superficiel, en s’appuyant par exemple sur des études sectorielles, des bases de données spécialisées et des benchmarks publiés par la Commission européenne.
Les données climat et émissions constituent un socle essentiel pour ce travail de priorisation, en particulier lorsque le bilan carbone est déjà structuré selon le GHG Protocol. Les entreprises peuvent s’appuyer sur leurs inventaires d’émissions de scope 1, 2 et 3 pour identifier les segments de value chain les plus émetteurs, puis croiser ces informations avec les risques droits humains et environnementaux. Le passage de facteurs d’émission moyens à des données primaires issues des fournisseurs devient alors un levier clé, comme le montre l’approche détaillée sur les données primaires pour fiabiliser le bilan carbone scope 3, où l’écart entre données moyennes et données réelles peut atteindre 20 à 30 % sur certaines catégories d’achats.
Un cas concret illustre cette logique : un groupe de distribution réalisant 80 % de ses émissions en scope 3 a identifié, via son scoping exercise, qu’une dizaine de catégories d’achats (textile, électronique, produits alimentaires transformés) concentrent plus de 70 % de ses impacts climatiques et sociaux. En ciblant en priorité ces segments et une centaine de fournisseurs stratégiques, l’entreprise a pu lancer des plans d’action co-construits (audits, plans de remédiation, trajectoires de réduction d’émissions) sans multiplier les démarches sur des milliers de petits fournisseurs à faible risque, tout en documentant précisément les hypothèses et les données utilisées.
Encadré pratique – Matrice de priorisation pour le scoping exercise
Un outil simple consiste à classer chaque segment de chaîne de valeur selon quatre critères : (1) gravité potentielle des atteintes aux droits humains et à l’environnement, (2) probabilité d’occurrence, (3) volume financier engagé en euros et (4) niveau de dépendance au fournisseur. Les segments cumulant un score élevé sur au moins trois critères entrent dans le scope prioritaire CS3D, ce qui permet de justifier de manière transparente les choix de périmètre auprès des autorités et des parties prenantes.
La gouvernance du scoping exercise doit associer les directions achats, risques, affaires et RSE, afin de garantir que les obligations entreprises sont intégrées dans les processus opérationnels. Pour les grandes entreprises européennes, l’enjeu est de faire converger les exigences de la CSRD, de la directive CS3D et du droit français sur le devoir de vigilance dans un même dispositif de pilotage. Cette convergence facilite la cohérence entre les informations de sustainability reporting, les engagements climat, les plans de réduction des émissions et les mesures de vigilance sur les droits humains et l’environnement dans la chaîne de valeur.
Fournisseurs critiques et tier 1 : concentrer l’effort là où le risque est maximal
Le CS3D scoping exercise devoir vigilance incite clairement les entreprises à concentrer leurs efforts sur les fournisseurs critiques, en particulier les fournisseurs de rang 1 qui concentrent souvent la majorité des risques. Pour un groupe de plus de 5 000 salariés avec un chiffre d’affaires de plusieurs milliards d’euros, la cartographie exhaustive de tous les fournisseurs n’est plus réaliste ni exigée par la directive. La logique est désormais de définir un scope de fournisseurs prioritaires, en fonction des risques droits humains, des impacts sur les humains et l’environnement et des volumes financiers engagés en euros, en s’appuyant sur des analyses de matérialité robustes.
Dans la pratique, cela signifie que les entreprises concernées doivent segmenter leurs portefeuilles fournisseurs selon des critères de risque, de dépendance économique et de poids dans le chiffre d’affaires. Les fournisseurs représentant plusieurs millions d’euros de chiffre d’affaires annuel, situés dans des pays à haut risque ou dans des secteurs à forte intensité d’émissions, doivent être intégrés en priorité dans le scoping exercise. Cette approche permet de concentrer les obligations de vigilance sur les maillons de la value chain où l’entreprise dispose d’un réel levier d’influence, tout en respectant les exigences de la directive Omnibus et du paquet Omnibus, qui insistent sur la proportionnalité des mesures de diligence raisonnable.
Un exemple chiffré permet de mesurer l’enjeu : dans une entreprise industrielle européenne, 50 fournisseurs de rang 1 peuvent représenter à eux seuls plus de 60 % des émissions de scope 3 et plus de 70 % des volumes d’achats, selon des bilans carbone publiés par de grands groupes. En intégrant ces partenaires dans un dispositif renforcé (questionnaires détaillés, audits ciblés, plans de progrès), le groupe couvre l’essentiel de son exposition réglementaire CS3D tout en optimisant l’allocation de ses ressources de vigilance et en améliorant la qualité des données extra-financières remontées.
Pour sécuriser cette démarche, il est essentiel d’intégrer des clauses de vigilance et de droits humains dans les contrats, en cohérence avec les obligations entreprises issues du droit français et de la CS3D. Les directions RSE peuvent aussi s’appuyer sur des démarches plus larges de conformité et de protection des données, comme celles décrites pour un DPA RGPD éthique comme levier RSE, afin de renforcer la crédibilité globale de leur dispositif. Cette cohérence entre gestion fournisseurs, conformité réglementaire et reporting RSE renforce la confiance des parties prenantes et prépare les entreprises européennes aux contrôles quinquennaux prévus par la directive.
Articulation CS3D, CSRD et droit français : aligner vigilance, reporting et climat
La CS3D post-Omnibus ne remplace pas la loi française sur le devoir de vigilance, elle vient la compléter et la préciser pour les grandes entreprises européennes. Les entreprises soumises au droit français doivent donc gérer une articulation fine entre leurs obligations de plan de vigilance, leurs exigences de CSRD en matière de sustainability reporting et les nouvelles obligations entreprises issues de la directive CS3D. Cette articulation est d’autant plus stratégique que la transposition nationale devra intervenir d’ici juillet 2026, avec un ajustement possible des seuils et des modalités de contrôle dans le cadre du paquet Omnibus, comme le soulignent plusieurs analyses juridiques spécialisées.
Sur le volet climat, la suppression de l’obligation explicite de plan de transition climatique dans la CS3D ne signifie pas un relâchement des attentes sur les émissions et le bilan carbone. Les entreprises concernées restent tenues de publier un reporting détaillé sur leurs émissions de scope 1, 2 et 3, en cohérence avec le GHG Protocol et avec les normes de la CSRD. Le CS3D scoping exercise devoir vigilance doit donc intégrer les risques climatiques et les impacts carbone dans la value chain, même si le plan de transition n’est plus une obligation formelle de la directive, car les investisseurs et les autorités de supervision continuent de s’y référer comme à un indicateur clé de crédibilité.
Pour un directeur RSE, l’enjeu est de construire un dispositif intégré où les informations de chiffre d’affaires, de risques, d’émissions et de droits humains convergent dans un même référentiel. Cette intégration facilite la production d’un reporting RSE cohérent, la réponse aux attentes des investisseurs et la préparation aux éventuelles sanctions pouvant atteindre jusqu’à 3 % du chiffre d’affaires mondial en cas de manquement grave, selon les plafonds fixés par la CS3D. En alignant CSRD, CS3D, droit français et pratiques internes, les entreprises européennes renforcent leur crédibilité et démontrent que la vigilance n’est pas seulement une obligation juridique, mais un pilier de leur stratégie d’affaires mondiale.
Calendrier, sanctions et priorités d’action pour les grandes entreprises
Le calendrier de mise en conformité avec la CS3D post-Omnibus laisse peu de marge aux grandes entreprises pour structurer leur CS3D scoping exercise devoir vigilance. La transposition de la directive dans le droit français est attendue d’ici juillet 2026, avec une application progressive mais des attentes immédiates en matière de préparation et de gouvernance. Les entreprises européennes dépassant les seuils de 5 000 salariés et de 1,5 milliard d’euros de chiffre d’affaires doivent donc engager dès maintenant un travail de clarification de leur scope de risques et de leurs processus de vigilance, en intégrant ce chantier dans leurs plans pluriannuels RSE et conformité.
Sur le plan des sanctions, le plafond passe de 5 % à 3 % du chiffre d’affaires mondial, ce qui reste un niveau significatif pour les entreprises concernées. Au-delà du risque financier, l’enjeu principal réside dans la réputation et dans la capacité à démontrer une gestion responsable des droits humains et de l’environnement dans la value chain. Les autorités nationales et les parties prenantes examineront de près la cohérence entre les obligations entreprises, les plans de vigilance, les données de reporting et les engagements RSE publiés dans les rapports de sustainability reporting, en s’appuyant sur les informations standardisées exigées par la CSRD.
Pour structurer une feuille de route opérationnelle, les directions RSE peuvent organiser le travail en trois étapes claires, en lien avec les directions des affaires et des achats. Premièrement, définir le scope du scoping exercise, les seuils de matérialité et les zones géographiques prioritaires, en s’appuyant sur les données existantes de bilan carbone et de risques sociaux. Deuxièmement, engager un dialogue renforcé avec les fournisseurs critiques, en intégrant des clauses de vigilance et des exigences de données sur les émissions et les droits humains, afin de sécuriser la chaîne de valeur et de préparer un reporting robuste. Troisièmement, formaliser une gouvernance de suivi avec des indicateurs clés (KPI) et un calendrier de revue aligné sur la périodicité quinquennale de la CS3D.
Mid sized companies, grandes entreprises et effet de halo réglementaire
Si la CS3D post-Omnibus cible directement les grandes entreprises de plus de 5 000 salariés et de plus de 1,5 milliard d’euros de chiffre d’affaires, son impact dépasse largement ce périmètre. Les entreprises de taille intermédiaire, non directement visées par la directive, deviennent des partenaires clés dans la value chain des grands groupes soumis au CS3D scoping exercise devoir vigilance. Pour ces mid sized companies, l’effet de halo réglementaire se traduit par de nouvelles exigences contractuelles, des demandes de données sur les émissions et des attentes accrues en matière de droits humains et d’environnement, souvent alignées sur les standards CSRD.
Les entreprises européennes de taille moyenne qui travaillent avec de grands donneurs d’ordre voient ainsi leurs propres obligations de vigilance renforcées de facto, même si elles ne figurent pas parmi les entreprises soumises à la directive. Elles doivent être capables de fournir des informations fiables sur leur bilan carbone, leurs émissions de scope 1, 2 et 3, leurs politiques RSE et leurs dispositifs de gestion des risques sociaux et environnementaux. Cette dynamique crée un alignement progressif entre les exigences de la CSRD, les attentes des grands groupes et les pratiques des entreprises intermédiaires, qui deviennent des maillons essentiels de la conformité globale et de la performance durable.
Pour un directeur RSE, il devient stratégique d’accompagner ces partenaires, plutôt que de se limiter à des clauses contractuelles descendantes, afin de sécuriser durablement la chaîne de valeur. La montée en compétence des fournisseurs, la mutualisation des outils de reporting et le partage de bonnes pratiques sur la vigilance et le climat renforcent la résilience de l’ensemble de l’écosystème. À terme, cette approche collaborative permet de transformer les obligations de vigilance en levier de performance durable, en alignant les intérêts économiques, les exigences réglementaires et la protection des humains et de l’environnement dans les affaires mondiales.
Chiffres clés sur CS3D, vigilance et gestion fournisseurs
- La CS3D post-Omnibus s’applique aux entreprises de plus de 5 000 salariés et réalisant plus de 1,5 milliard d’euros de chiffre d’affaires mondial, ce qui réduit fortement le nombre d’entreprises concernées par rapport aux premières versions de la directive (analyse Lefebvre Dalloz et estimations de la Commission européenne).
- Le plafond des sanctions administratives est fixé à 3 % du chiffre d’affaires mondial, contre 5 % dans les versions initiales, ce qui représente tout de même plusieurs centaines de millions d’euros potentiels pour les plus grands groupes internationaux, selon les simulations publiées par différents cabinets d’avocats.
- Les émissions de scope 3 représentent souvent entre 70 % et 90 % du bilan carbone total des grandes entreprises industrielles, ce qui justifie la focalisation du CS3D scoping exercise devoir vigilance sur les fournisseurs critiques de la chaîne de valeur (données issues de bilans carbone publiés par de grands groupes européens et synthèses de la Commission).
- La loi française sur le devoir de vigilance couvre environ 250 à 300 entreprises, alors que la CSRD sur le sustainability reporting s’appliquera à plus de 50 000 entreprises européennes, créant un socle commun de données extra-financières mobilisables pour la vigilance (estimations de la Commission européenne dans l’étude d’impact de la directive).
- Le passage d’un contrôle annuel à un contrôle quinquennal des plans de vigilance dans le cadre de la CS3D permet de concentrer les ressources de supervision sur la qualité des dispositifs, plutôt que sur la seule fréquence de mise à jour (analyse juridique spécialisée et commentaires des autorités de supervision nationales).
FAQ sur la CS3D post Omnibus et le scoping exercise
Quelles entreprises sont directement concernées par la CS3D post Omnibus ?
La CS3D post-Omnibus vise les grandes entreprises européennes qui dépassent à la fois le seuil de 5 000 salariés et celui de 1,5 milliard d’euros de chiffre d’affaires mondial. Certaines filiales de groupes non européens peuvent aussi être concernées si elles atteignent ces seuils sur le marché européen. Les entreprises plus petites ne sont pas directement soumises, mais peuvent être impactées en tant que fournisseurs dans la chaîne de valeur, via des clauses contractuelles et des demandes de données renforcées.
En quoi le scoping exercise diffère t il de la cartographie des risques de la loi française ?
La loi française sur le devoir de vigilance impose une cartographie des risques couvrant l’ensemble des activités, filiales et principaux fournisseurs, avec une logique d’exhaustivité. Le CS3D scoping exercise devoir vigilance, lui, demande d’abord de définir un scope prioritaire de risques, de zones géographiques et de secteurs, avant d’engager des analyses détaillées. Cette approche permet de concentrer les ressources sur les risques les plus graves et les plus probables, tout en restant alignée avec les exigences européennes et avec le principe de proportionnalité mis en avant dans la directive.
Comment articuler CS3D, CSRD et reporting climat dans l’entreprise ?
La clé consiste à construire un référentiel unique de données extra-financières, qui alimente à la fois le sustainability reporting CSRD, le plan de vigilance et le CS3D scoping exercise devoir vigilance. Les données de bilan carbone, structurées selon le GHG Protocol, servent à identifier les segments de scope 3 les plus émetteurs et à prioriser les fournisseurs critiques. Cette intégration évite les incohérences entre les différents rapports et renforce la crédibilité de la stratégie RSE, notamment vis-à-vis des investisseurs et des autorités de supervision.
Quel rôle jouent les fournisseurs de rang 1 dans la mise en conformité CS3D ?
Les fournisseurs de rang 1 concentrent souvent une part majeure des risques sociaux et environnementaux, ainsi qu’une grande partie des émissions de scope 3. Le scoping exercise incite donc les entreprises à les considérer comme un périmètre prioritaire pour la vigilance, la collecte de données et le dialogue. Des clauses contractuelles renforcées, des audits ciblés et des programmes d’accompagnement sont généralement nécessaires pour sécuriser ce maillon de la chaîne de valeur et démontrer la mise en œuvre effective de la diligence raisonnable exigée par la directive.
Les entreprises de taille intermédiaire non soumises à la CS3D doivent elles se préparer malgré tout ?
Oui, les entreprises de taille intermédiaire intégrées dans la chaîne de valeur de grands groupes soumis à la CS3D seront de plus en plus sollicitées pour fournir des données et démontrer leurs propres dispositifs de vigilance. Elles ont intérêt à structurer dès maintenant leur reporting RSE, leur bilan carbone et leurs politiques droits humains pour répondre à ces demandes. Cette anticipation peut devenir un avantage compétitif dans les appels d’offres et les relations commerciales de long terme, en montrant une capacité à s’aligner rapidement sur les standards CS3D et CSRD.