Tout savoir sur la CSDDD / CS3D : quelles obligations pour votre entreprise ?

La directive CS3D (Corporate Sustainability Due Diligence Directive) introduit une nouvelle obligation de vigilance à l’échelle européenne, imposant aux grandes entreprises – et indirectement à leurs partenaires – de prévenir et corriger les atteintes aux droits humains et à l’environnement sur l’ensemble de leur chaîne de valeur. Ce cadre législatif ambitieux, adopté en 2024, engage les acteurs économiques à renforcer leurs pratiques ESG (environnementales, sociales et de gouvernance), bien au-delà des obligations de reporting.

Cet article décrypte de façon pédagogique les objectifs de cette directive, les entreprises concernées, les échéances à venir, ainsi que les principales obligations à mettre en œuvre. Il propose également des pistes concrètes pour anticiper votre mise en conformité et évaluer l’impact pour les sous-traitants et PME impliqués dans les chaînes d’approvisionnement.

1. Qu’est‑ce que la directive CS3D ou Corporate Sustainability Due Diligence Directive ?

La directive CS3D (Corporate Sustainability Due Diligence Directive) est un texte législatif européen qui impose aux grandes entreprises de prévenir les atteintes aux droits humains et à l’environnement tout au long de leur chaîne de valeur. En clair, elle les oblige à évaluer et gérer les risques environnementaux, sociaux et de gouvernance (ESG) liés à leurs opérations, mais aussi à celles de leurs filiales et de leurs partenaires commerciaux, y compris les sous-traitants.

Cette directive marque une évolution majeure vers une économie plus responsable et plus transparente. Elle impose une démarche de vigilance structurée et continue, intégrée à la gouvernance de l’entreprise. Le devoir de vigilance n’est donc plus volontaire ou sectoriel, mais devient une obligation légale à l’échelle européenne, avec un champ d’application extraterritorial.

Adoptée officiellement en 2024, la CS3D répond à une volonté croissante de responsabiliser les grandes entreprises face à leur impact global, et d’aligner les pratiques européennes avec les normes internationales comme les Principes directeurs des Nations Unies ou les lignes directrices de l’OCDE sur la conduite responsable des entreprises.

2. Pourquoi cette directive a‑t‑elle été mise en place ?

La directive CS3D trouve son origine dans la volonté de renforcer la responsabilité des entreprises face aux impacts négatifs de leurs activités sur les droits humains et l’environnement. Elle a été proposée par la Commission européenne dans un contexte marqué par de nombreux scandales impliquant des atteintes graves dans les chaînes d’approvisionnement mondialisées (travail forcé, pollution, déforestation, etc.).

Consulter la proposition initiale de la directive

Cette directive vise ainsi à garantir que les grandes entreprises opérant dans l’UE adoptent des pratiques commerciales durables et responsables tout au long de leur chaîne de valeur, y compris auprès de leurs sous-traitants. Elle s’inscrit dans une logique de protection des personnes, de l’environnement, mais aussi de sécurisation des relations commerciales dans un cadre harmonisé à l’échelle européenne.

Objectifs principaux :

• Prévenir les risques graves pour les droits humains (travail des enfants, discrimination, conditions de travail indignes…) ;
• Réduire les atteintes environnementales (pollution, émissions, biodiversité) ;
• Renforcer la transparence et la traçabilité dans les chaînes d’approvisionnement ;
• Harmoniser les obligations de vigilance dans toute l’Union pour créer des règles du jeu équitables ;
• Responsabiliser juridiquement les entreprises en cas de manquement avéré.

💡 Bon à savoir : La directive CS3D complète d’autres textes européens comme la CSRD (Corporate Sustainability Reporting Directive) et le Pacte vert pour l’Europe, en apportant une dimension juridique au-delà du simple reporting.

3. Qui est concerné ?

La directive CS3D s’applique aux entreprises de l’Union européenne et à certaines entreprises hors UE exerçant une activité substantielle sur le marché européen. Elle distingue plusieurs seuils d’application, échelonnés dans le temps entre 2027 et 2029.

Sont concernées :

• À partir de 2027 : les entreprises européennes de plus de 5 000 salariés et 1,5 milliard d’euros de chiffre d’affaires net mondial.
• À partir de 2028 : les entreprises de plus de 3 000 salariés et 900 millions d’euros de chiffre d’affaires.
• À partir de 2029 : les entreprises de plus de 1 000 salariés et 450 millions d’euros de chiffre d’affaires.

Ces seuils sont précisés dans le texte officiel de la directive 2024/1760.

Pour les entreprises non européennes, l’application dépend du chiffre d’affaires généré dans l’Union européenne selon les mêmes seuils.

💡 Bon à savoir : Certaines formes d’activité (franchises, licences) peuvent aussi entrer dans le champ d’application si le chiffre d’affaires réalisé via ces modèles dépasse 80 millions d’euros dans l’UE. Les PME ne sont donc pas directement visées, mais peuvent être impactées en tant que maillon de la chaîne de valeur des grandes entreprises soumises à la directive.

4. Quand la directive entre‑t‑elle en application ?

La directive CS3D est entrée en vigueur le 25 juillet 2024. Elle marque le point de départ d’un processus d’application échelonné dans le temps, pensé pour offrir aux entreprises concernées une période d’adaptation suffisante. L’objectif est de leur permettre d’ajuster leurs procédures internes, de sensibiliser leurs équipes et de structurer leur dispositif de vigilance avant que les exigences deviennent juridiquement contraignantes.

Voici le calendrier d’application prévu par la directive :

• À partir du 26 juillet 2027 : pour les entreprises de plus de 5 000 salariés et réalisant plus de 1,5 milliard d’euros de chiffre d’affaires mondial. Cette première vague concerne les structures les plus grandes, souvent déjà engagées dans des démarches RSE avancées.
• À partir du 26 juillet 2028 : pour les entreprises de plus de 3 000 salariés et 900 millions d’euros de chiffre d’affaires. Il s’agit d’un élargissement progressif à des entreprises de taille intermédiaire ayant une portée économique significative.
• À partir du 26 juillet 2029 : pour les entreprises de plus de 1 000 salariés et 450 millions d’euros de chiffre d’affaires. À cette date, la directive touchera un nombre bien plus large d’acteurs économiques européens.

Toute ces échéances sont détaillées dans le texte officiel de la directive.

💡 Bon à savoir : Cette montée en charge progressive permet aux entreprises de se préparer via des diagnostics internes, des audits fournisseurs ou l’implémentation d’outils comme les solutions de suivi de conformité proposées par AddWorking. Elle incite aussi à anticiper la cartographie des risques, l’intégration de clauses contractuelles avec les fournisseurs et le renforcement des dispositifs de gouvernance durable.

5. Quelles sont les obligations des entreprises ?

Les entreprises concernées par la directive CS3D devront intégrer une démarche de vigilance dans leurs processus internes et leurs relations commerciales. Cela implique une transformation en profondeur de leur mode de gestion des risques ESG, conformément aux exigences exposées à l'article relatif aux obligations dans le texte officiel de la directive. Cette démarche doit être continue, documentée et adaptée à la nature, à la complexité et à la gravité des impacts potentiels identifiés.

Voici les principales obligations imposées par le texte :

• Intégration de la vigilance dans les politiques de gouvernance : la vigilance ne doit pas être une démarche isolée, mais intégrée au cœur des politiques internes de l’entreprise, notamment à travers l’implication du conseil d’administration et la définition de responsabilités claires.
• Identification et évaluation des risques : les entreprises doivent analyser les impacts potentiels et réels sur les droits humains, la santé, la sécurité et l’environnement dans l’ensemble de leur chaîne de valeur. Cela suppose la mise en place de procédures d’évaluation régulières et structurées, y compris auprès des partenaires commerciaux.
• Prévention et atténuation : elles doivent mettre en œuvre des mesures pour prévenir, minimiser ou cesser ces impacts négatifs. Ces actions doivent être proportionnées, suivies dans le temps et ajustées selon les résultats observés.
• Mécanisme de suivi : des dispositifs internes doivent permettre de mesurer l’efficacité des actions entreprises. Ces mécanismes doivent inclure des indicateurs pertinents, des audits réguliers et des processus d’alerte internes.
• Communication et transparence : les résultats, les mesures prises et les engagements doivent être publiés de manière accessible. Un rapport annuel ou intégré aux rapports RSE peut servir à cette fin, en conformité avec les obligations de reporting prévues par la CSRD.
• Réparation des préjudices : lorsque des atteintes sont constatées, l’entreprise doit coopérer à leur réparation ou y contribuer activement, y compris en assurant une indemnisation adéquate ou en mettant en œuvre des mesures de remédiation conjointes avec les parties concernées.

💡 Bon à savoir : Ces obligations s’appliquent également aux partenaires commerciaux, y compris les fournisseurs et sous-traitants, ce qui impose de structurer une chaîne de conformité robuste. La solution AddWorking permet de faciliter la collecte, le suivi et la vérification des documents de conformité, permettant ainsi le pilotage de la vigilance.

6. Quels sont les risques en cas de non-conformité ?

Le non-respect des obligations prévues par la directive CS3D peut entraîner des conséquences importantes pour les entreprises concernées. Ces sanctions ont pour objectif de garantir l’effectivité de la directive et de dissuader toute tentative de contournement des obligations de vigilance.

Les États membres devront mettre en place un régime de sanctions administratives, financières et civiles. Parmi les principales sanctions prévues :

• Amendes proportionnées : les autorités compétentes pourront infliger des sanctions financières significatives, pouvant aller jusqu’à 5 % du chiffre d’affaires mondial annuel de l’entreprise selon la gravité des manquements.
• Injonctions de mise en conformité : les entreprises pourront être sommées de corriger leurs pratiques sous peine de sanctions supplémentaires.
• Exclusion des marchés publics : en cas de manquement grave et répété, une entreprise pourrait être temporairement exclue de l’accès à certains marchés publics européens.
• Responsabilité civile : les victimes d’atteintes environnementales ou aux droits humains pourront engager une action en réparation contre l’entreprise devant les juridictions compétentes.

Ces dispositions sont précisées dans l’article relatif aux sanctions du texte officiel de la directive.

💡 Bon à savoir : Le dispositif prévoit également la coopération entre les autorités nationales pour un contrôle harmonisé à l’échelle de l’UE. Une transparence renforcée sur les décisions de sanction est également prévue, avec des publications accessibles au public.

7. Comment se préparer dès maintenant ?

Anticiper les obligations de la directive CS3D est essentiel pour éviter les sanctions et garantir une mise en conformité progressive. Il est recommandé d’initier dès maintenant une démarche structurée, reposant sur des outils et des processus adaptés.

Voici les principales actions à engager :

• Évaluer les pratiques existantes : réaliser un diagnostic des politiques et procédures ESG déjà en place pour identifier les écarts avec les exigences de la directive.
• Cartographier les risques : établir une cartographie des fournisseurs et sous-traitants selon leur exposition aux risques sociaux et environnementaux.
• Formaliser une politique de vigilance : rédiger une politique intégrant des engagements précis, des objectifs mesurables et des responsabilités internes clairement attribuées.
• Sensibiliser les parties prenantes : former les équipes internes (juridique, achats, RSE) et engager les partenaires commerciaux autour des nouvelles exigences.
• Mettre en œuvre des outils de suivi : recourir à des solutions comme AddWorking pour piloter la conformité des sous-traitants, centraliser les justificatifs et automatiser les relances.

Des lignes directrices détaillées seront prochainement publiées par la Commission européenne.

💡 Bon à savoir : Plus la préparation est anticipée, plus elle permet de transformer la contrainte réglementaire en levier d’optimisation des pratiques internes et de valorisation de la chaîne de valeur.. Une transparence renforcée sur les décisions de sanction est également prévue, avec des publications accessibles au public.

8. Quel impact pour les PME ?

La directive CS3D ne vise pas directement les PME en tant qu’entités soumises aux obligations de vigilance, sauf si elles opèrent sous forme de franchise ou de licence générant un chiffre d’affaires supérieur à 80 millions d’euros dans l’UE. Toutefois, leur implication dans les chaînes d’approvisionnement de grandes entreprises les place en première ligne des exigences de conformité.

En tant que sous-traitants ou fournisseurs, les PME devront répondre à des exigences croissantes en matière de transparence, de documentation et de prévention des risques ESG. Cela implique souvent :

• La transmission de documents de conformité à jour (attestations, chartes, audits internes) ;
• L’adoption de bonnes pratiques de gouvernance et de respect des droits sociaux et environnementaux ;
• La capacité à répondre à des questionnaires ou audits imposés par les donneurs d’ordres.

Les chambres de commerce et d’industrie alertent sur les risques de surcharge administrative et sur la nécessité d’un accompagnement spécifique pour ces structures plus fragiles, comme l’illustre leur prise de position dans cet article.

💡 Bon à savoir : Pour les PME, se structurer en amont et formaliser des procédures simples mais solides de conformité peut devenir un avantage concurrentiel majeur dans les appels d’offres et les relations commerciales avec les grandes entreprises.

9. Ressources utiles

Pour approfondir la directive CS3D, mieux comprendre ses implications concrètes et accéder aux textes de référence, voici deux ressources officielles incontournables à consulter. Ces documents permettent non seulement d'accéder à l'intégralité des dispositions légales mais aussi de suivre les évolutions et compléments à venir, notamment les lignes directrices que publiera la Commission européenne.

• Texte complet en PDF de la directive (UE) 2024/1760 : le texte intégral de la directive, dans sa version officielle, pour une lecture juridique précise des articles, obligations et échéances.
• Page dédiée de la Commission européenne : cette page centralise toutes les informations à jour sur la directive, les documents d'accompagnement, les questions/réponses officielles et les futures lignes directrices attendues.

💡 Bon à savoir : Ces ressources peuvent également servir de support dans la sensibilisation de vos équipes internes, ou pour cadrer un plan d’action en conformité avec les exigences européennes.

‍