CSDDD : le devoir de vigilance, nouveau levier de transformation des organisations

Publier ne suffit plus !

Après avoir renforcé les exigences de transparence avec la CSRD, l’Union européenne franchit une nouvelle étape : elle demande désormais aux entreprises d’agir sur leurs impacts.

Publiée en 2024, la Corporate Sustainability Due Diligence Directive (CSDDD) instaure un devoir de vigilance applicable aux grandes entreprises concernant les impacts de leurs activités sur les droits humains et l’environnement. Concrètement, les organisations doivent désormais identifier, prévenir, atténuer et, lorsque cela est nécessaire, remédier aux risques sociaux, environnementaux et de gouvernance liés à leurs activités sur toute leur chaine de valeur. Là où la CSRD répond à la question « Que faut-il publier ? », la CSDDD répond davantage à une autre interrogation : « Comment l’entreprise doit-elle agir ? ». Elle invite les organisations à structurer un dispositif de vigilance intégré à leur gouvernance, à leurs processus décisionnels et à leur gestion des risques.

Ce qui change avec OMNIBUS

Deux ans après son adoption, la CSDDD a été ajustée en février 2026, avec la publication du paquet Omnibus. Celui-ci simplifie certaines exigences de la CSDDD en relevant notamment les seuils d’application, en allégeant certaines obligations et en décalant le calendrier de mise en œuvre. Ces évolutions ne remettent toutefois pas en cause l’objectif poursuivi : renforcer la responsabilité des entreprises vis-à-vis des impacts sociaux et environnementaux de leurs activités.

Champ d’application, calendrier et sanctions

Tous les secteurs d’activité sont concernés, mais seules les plus grandes entreprises entrent dans le champ d’application de la directive. Sont visées celles :

• employant plus de 5 000 salariés ;
• et réalisant un chiffre d’affaires net mondial supérieur à 1,5 Md€.

Initialement prévue de manière progressive selon leur taille, l’application de la directive a été revue par le paquet Omnibus. Désormais, l’ensemble des organisations concernées seront soumises à leurs obligations à compter du 26 juillet 2029.

Les États membres devront transposer la directive dans leur droit national au plus tard le 26 juillet 2028.

En cas de non-respect des obligations, les entreprises concernées s’exposent à des sanctions administratives pouvant atteindre jusqu’à 5 % de leur chiffre d’affaires mondial net, ainsi qu’à des injonctions de mise en conformité. La responsabilité des dirigeants, initialement envisagée, ne figure plus dans la version finale du texte.

Une approche qui dépasse la conformité réglementaire

La CSDDD repose sur une ambition forte : faire de la vigilance un élément constitutif de la stratégie des entreprises plutôt qu’un simple exercice de conformité.

Les entreprises concernées devront ainsi être en mesure d’identifier les risques susceptibles d’affecter les droits humains ou l’environnement tout au long de leur chaîne d’activités, qu’il s’agisse de leurs propres opérations, de leurs filiales ou de certains partenaires commerciaux. En plus de cette identification, les grandes entreprises devront pouvoir prévenir, atténuer et, lorsque cela est nécessaire, remédier aux impacts négatifs identifiés.

Cette approche marque une évolution importante des pratiques. Là où les démarches de conformité s’appuyaient principalement sur le respect d’obligations réglementaires internes, la CSDDD étend désormais l’analyse aux relations d’affaires et à l’ensemble de l’écosystème de l’entreprise. Elle conduit ainsi les organisations à développer une vision beaucoup plus transverse des risques, intégrant des dimensions juridiques, opérationnelles, achats, ressources humaines, RSE, contrôle interne et gouvernance.

Les principaux piliers de la directive

La CSDDD s’articule autour de plusieurs exigences structurantes.

1. Cartographier les risques sur l’ensemble de la chaîne d’activités

Les entreprises devront identifier les impacts négatifs réels ou potentiels liés aux droits humains et à l’environnement tout au long de leur chaîne de valeur. Il peut s’agir de risques liés au travail forcé, au travail des enfants, à la discrimination, mais également à la pollution, à la perte de biodiversité ou encore aux émissions de gaz à effet de serre. Cette analyse devra reposer sur une approche fondée sur les risques permettant notamment de :

• prioriser les situations les plus critiques ;
• documenter les méthodologies d’évaluation ;
• actualiser régulièrement la cartographie en fonction de l’évolution des activités.

Cette première étape constitue le socle de l’ensemble du dispositif de vigilance.

2. Mettre en œuvre des mesures de prévention et de remédiation

L’identification des risques devra être suivie de mesures concrètes permettant de : 1.prévenir, 2.réduire, les impacts identifiés.

Ces actions pourront notamment porter sur :

• l’évolution des politiques internes ;
• l’intégration de clauses contractuelles avec les partenaires ;
• le développement de dispositifs d’accompagnement des fournisseurs.

Ces mesures pourront notamment se traduire par un renforcement des exigences contractuelles, la mise en place de dispositifs d’accompagnement des fournisseurs ou encore le déploiement d’actions de sensibilisation au sein de la chaîne d’approvisionnement. L’objectif poursuivi est de privilégier une logique de prévention avant toute logique de sanction.

3. Renforcer les dispositifs de gouvernance

La directive confère également un rôle central aux organes de gouvernance. Les entreprises devront être en mesure de démontrer que les enjeux de vigilance sont intégrés dans les processus de décision, de suivi et de pilotage. Cela implique notamment :

• une définition claire des responsabilités ;
• une implication des instances dirigeantes dans les décisions stratégiques.

Cette évolution rapproche progressivement les enjeux ESG des dispositifs traditionnels de gouvernance des risques.

4. Assurer un suivi continu et un dialogue avec les parties prenantes

La vigilance ne constitue pas un exercice ponctuel. Les entreprises devront mettre en place un processus d’amélioration continue reposant notamment sur :

• des mécanismes d’alerte accessibles ;
• des dispositifs de traitement des signalements ;
• un dialogue avec les parties prenantes concernées ;
• une évaluation régulière de l’efficacité des mesures mises en œuvre.

Les entreprises doivent réexaminer une fois tous les cinq ans l’efficacité de leurs mesures de due diligence. L’objectif est d’inscrire la vigilance dans une démarche durable de pilotage des risques.

Une transformation avant tout organisationnelle

Au-delà de ses implications juridiques, la CSDDD constitue un véritable projet de transformation des organisations. Sa mise en œuvre nécessite de décloisonner les fonctions, de renforcer la qualité des données, d’harmoniser les processus et de faire évoluer les modes de gouvernance.

Les directions Juridique, Conformité, Risques, Achats, RSE, Audit interne ou encore Transformation sont directement concernées. Leur capacité à travailler de manière coordonnée devient un facteur déterminant de réussite. Cette transversalité constitue sans doute l’une des principales difficultés de la directive, mais également l’une de ses principales opportunités : créer une gouvernance plus intégrée des risques de durabilité.

Concrètement, la CSDDD conduit les entreprises à revoir leurs processus d’achats, leurs dispositifs de gestion des tiers, leurs cartographies de risques, leurs mécanismes d’alerte et, plus largement, leur gouvernance. Pour les directions de la Transformation, elle constitue moins un projet réglementaire qu’un projet d’entreprise mobilisant l’ensemble des fonctions clés.

Anticiper aujourd’hui pour transformer durablement demain

La CSDDD ne se limite pas à une nouvelle obligation réglementaire. Elle invite les entreprises à repenser leur manière d’appréhender les risques, leurs relations avec leur écosystème et leur gouvernance. Pour les directions en charge de la Transformation, des Risques ou de la Conformité, elle représente un sujet à la croisée des enjeux réglementaires, organisationnels et stratégiques.

Sa mise en œuvre nécessite de conjuguer conduite du changement, gestion des risques, gouvernance et amélioration continue des processus. Dans un environnement réglementaire appelé à évoluer, les organisations capables d’intégrer durablement le devoir de vigilance dans leur modèle opérationnel renforceront non seulement leur conformité, mais également leur résilience, leur maîtrise des risques et leur capacité à créer de la valeur. La CSDDD s’impose ainsi comme un véritable levier de transformation durable.