devoir de vigilance

Après de nombreux mois de négociations et une volte-face de dernière minute, la directive européenne sur le devoir de vigilance devrait être adoptée sous peu. Les États membres du Conseil européen ont en effet trouvé un accord le 15 mars 2024. Quelques jours plus tard, c’est la Commission des affaires juridiques du Parlement européen qui a approuvé l’accord sur le projet. Si la version préliminaire de la directive affichait de fortes ambitions, le texte témoigne de reculs, fruits de concessions. Néanmoins, cette directive demeure un texte historique qui détaille les obligations de vigilance des entreprises au regard des droits humains, de l’environnement et du climat et qui met en place des mécanismes de contrôles et d’accès à la justice, le tout à l’échelle européenne (!).

Le projet de directive a vu son champ d’application se réduire. En effet, elle ne concerne désormais que les entreprises de plus de 1 000 salariés réalisant un chiffre d’affaires supérieur à 450 millions €. Les entités hors UE, dont les entreprises canadiennes, devront réaliser un chiffre d’affaires de plus de 450 millions € en Europe pour être concernées. Au départ, le texte s’appliquait aux entreprises rassemblant plus de 500 salariés et réalisant un chiffre d’affaires mondial supérieur ou égal à 150 millions € (ou, pour les entreprises non européennes de 300 millions € générés dans l’UE). Bien que les seuils ont donc été revus à la hausse, ils sont en réalité évolutifs, ces chiffres passant de 4 000 salariés et 900 millions € de chiffre d’affaires dans quatre ans, les autres entreprises étant visées dans cinq ans. Mais, l’application de la directive aux entreprises de certains secteurs considérés comme « à risque » (textile, agriculture, industrie minière…) a été malheureusement abandonnée. En bout de ligne, seulement 0,05 % des entreprises européennes (5 000 entreprises) vont être concernées par la directive, soit une diminution de 70 % des entreprises visées par rapport au texte validé en décembre 2023, du moins sur les trois premières années.

Les entreprises vont être tenues d’identifier, de prévenir et de supprimer les atteintes aux droits humains et à l’environnement issues de leur activité et de celle de leurs partenaires directs au sein de leur chaîne d’approvisionnement. Dans les grandes lignes, les entreprises vont ainsi devoir :

• Identifier, évaluer et hiérarchiser les risques en matière de droits humains, de droits des travailleurs, et de l’environnement liés à leurs activités et à leurs partenaires directs;
• Mettre en place des mesures préventives pour prévenir les violations des droits humains et des droits environnementaux;
• Instaurer des mécanismes de suivi et d’évaluation pour vérifier l’efficacité de leurs mesures préventives et pour identifier les éventuels impacts négatifs sur les droits humains et l’environnement;
• Inclure dans leur rapport annuel des informations détaillées sur les mesures prises pour identifier, prévenir et atténuer les risques identifiés, issues de leur activité et de celle de leurs partenaires directs ainsi que leur résultat.

Point intéressant, les entreprises devront intégrer le devoir de vigilance dans leurs politiques et systèmes de gestion des risques, ainsi qu’adopter et mettre en œuvre un plan de transition rendant leur modèle d’entreprise compatible avec l’objectif de limiter le réchauffement climatique à 1,5 °C prévu par l’Accord de Paris. En dépit de ces avancées, il faut tout de même regretter que des pans entiers des opérations en aval de la chaîne de valeur de l’obligation de vigilance, telles que les opérations de démantèlement et recyclage, de même que l’abandon des incitants aux plans de transition climatique ont été exclus. Dans le même sens, le lien entre plan de transition climatique et rémunération variable des dirigeants a été supprimé.

La directive n’a pas abandonné les sanctions puisqu’en cas de non-respect des obligations de diligence nécessaires, des amendes sont prévues qui ne peuvent pas dépasser 5 % du chiffre d’affaires mondial de l’entreprise. Attention toutefois, l’engagement de la responsabilité des entreprises et ses modalités seront décidés par les États lors de leur transposition.

Quand on compare le projet et le résultat, l’Union européenne démontre que les États résistent parfois et que les entreprises n’accueillent pas facilement ce genre d’initiatives, malgré leurs volontés affichées. Bien que le Canada a été critiqué au moment de l’adoption de sa Loi sur la lutte contre le travail forcé et le travail des enfants dans les chaines d’approvisionnement, on se rend compte qu’elle le mérite d’exister. Avec la directive européenne, il n’en demeure pas moins que les droits humains et les enjeux sociétaux et climatiques s’intègrent dans la gouvernance des entreprises européennes… un message que le gouvernement du Canada devrait entendre pour travailler à un renforcement de la loi adoptée en 2023 (adoption d’un plan, ouverture au climat…) et que les entreprises devraient recevoir pour améliorer leurs pratiques et soutenir les initiatives législatives. C’est à ce prix que le Canada demeurera compétitif par rapport à ses concurrentes outre-Atlantique.

La professeure Béatrice Parant du Club des juristes revient sur le projet de directive sur le devoir de vigilance dans un billet récemment publié : « Un devoir de vigilance à l’échelle européenne : le projet de directive enfin publié par la Commission ! » (20 mars 2022). Une belle occasion de faire le point !

Extrait

Quelles mesures devraient adopter les entreprises pour se conformer à ce nouveau devoir de vigilance ?

Le projet de directive est assurément ambitieux, conduisant les entreprises concernées (voir Question 3 ci-après) à placer le devoir de vigilance au cœur de leur stratégie. Ainsi, au-delà d’un plan de vigilance à l’image du modèle français, il serait attendu des entreprises qu’elles définissent une politique interne de vigilance incluant une approche sur le long terme et qu’elles établissent un code de conduite décrivant les principales règles déclinées au service de cette politique. A cette fin, les administrateurs seraient redevables de la prise en compte des conséquences de leurs décisions sur les droits humains, le changement climatique et l’environnement à court, moyen et long terme.

Il pourrait s’agir, à l’échelle européenne, d’une forme de reprise des termes du nouvel article 1833 du Code civil français tel qu’issu de la loi Pacte de 2019 selon lequel toute société doit être « gérée dans son intérêt social, en prenant en considération les enjeux sociaux et environnementaux de son activité ».

Le projet de directive prévoit en outre que les entreprises élaborent un plan permettant de garantir que leur stratégie d’entreprise est compatible avec une trajectoire climatique à 1,5°C conformément à l’Accord de Paris de 2015. Sur ces sujets de gouvernance durable et de vigilance des entreprises, une vision européenne harmonisée est essentielle pour permettre aux entreprises de dépasser les difficultés inhérentes à un maquis de réglementations nationales différentes qui les soumettraient à des obligations d’intensité différente, en particulier lorsqu’elles opèrent sur des territoires très vastes. Selon les termes du commissaire Thierry Breton, la directive relative au devoir de vigilance permettra d’écarter le risque de fragmentation des règles nationales qui ralentit les progrès en direction des bonnes pratiques.

Sur le sujet plus spécifique du devoir de vigilance, le projet de directive s’inscrit là encore dans une perspective plus ambitieuse que le plan de vigilance prévu par la loi française. Cela ne saurait étonner si l’on se souvient la révolution que constituait à l’époque l’adoption de cette loi ; les esprits s’y sont maintenant acclimatés, ce qui autorise à aller plus loin dans les démarches attendues des entreprises.

Ainsi, le projet de directive prévoit que les entreprises concernées cartographient les impacts négatifs, réels ou potentiels, de leurs activités et de celles de leurs sous-traitants et fournisseurs en matière de droits humains et de protection d’environnement et qu’elles instaurent des mesures de prévention et de réduction des atteintes. Celles-ci pourront notamment consister en des plans d’actions, des clauses contractuelles avec leurs partenaires ou des actions sectorielles, notamment avec des ONG locales. Elles devront aussi mesurer régulièrement l’efficacité de leurs dispositifs notamment sous la forme d’indicateurs clé de performance et rendre publics sur leur site internet leurs mesures de vigilance. Enfin, elles devraient aussi mettre en place des voies de réclamation et prendre en charge l’indemnisation des victimes dont les dommages auraient été causés par l’insuffisance des mesures de vigilance.

Enfin, le texte est particulièrement intéressant en ce qu’il vient étendre cette préoccupation sur toute la chaîne de valeur de l’entreprise. Ne perdons pas de vue que la loi française avait été suscitée par le drame du Rana Plaza en mars 2013, l’effondrement d’un immeuble abritant un atelier de confection de textile qui avait provoqué le décès de 1100 ouvrières. L’ambition première est donc de responsabiliser les grandes entreprises sur toute leur chaîne de valeur afin qu’elles puissent y insuffler les pratiques responsables qu’elles développent en leur sein, et qu’elles ne limitent pas leur vigilance aux fournisseurs et sous-traitants de rang 1 à l’image de la loi française. A cet égard, la proposition fait référence aux fournisseurs et sous-traitants avec lesquels l’entreprise entretient une relation d’affaires directe ou indirecte, ce qui est une conception plus large que la notion de « relation commerciale établie » retenue par la loi française.

Que penser de l’équilibre proposé entre la sécurité juridique attendue par les entreprises et leur responsabilisation ?

Empruntant à la fois au modèle français et à celui de la loi allemande adoptée en 2021, la proposition de directive se montre attentive tant aux attentes des ONG qu’au besoin de sécurité juridique des entreprises.

S’agissant premièrement du champ d’application du texte, il est beaucoup plus vaste que celui de la loi française, et même que celui de la loi allemande : les seuils sont considérablement abaissés et cumulent la prise en considération du nombre de salariés et de l’importance du chiffre d’affaires. Ainsi, seraient soumises à l’obligation de vigilance les entreprises de plus de 500 salariés et qui réalisent un chiffre d’affaire supérieur à 150 millions d’euros. Ces seuils seraient encore abaissés (250 salariés et 40 millions d’euros de chiffre d’affaires) pour les entreprises opérant dans des filières particulièrement sensibles aux sujets de droits humains et d’environnement (textile, agro-alimentaire et extractif).

Par ailleurs, il est remarquable que pour une fois, le droit européen prévoit une forme d’application extra-territoriale de ses dispositions à des sociétés qui ne sont pas immatriculées sur le territoire européen. Ainsi, seraient aussi soumises au dispositif les sociétés rattachées à un pays tiers mais opérant des activités sur le territoire européen dans le seuil des 150 millions d’euros, ce qui permettrait d’écarter une rupture de concurrence avec les entreprises européennes. Toutefois, il est certain que cette disposition serait complexe à mettre en œuvre du point de vue du rattachement du chiffre d’affaires au territoire européen.

Le projet de directive est aussi attentif au sort des victimes que leur dommage se soit réalisé sur le territoire européen ou dans un Etat tiers. Ainsi les réglementations nationales transposant la directive devront s’assurer que les entreprises soient responsables des dommages causés par le non-respect du devoir de vigilance. Là encore, cette prise en charge du sort des victimes étrangères serait assez complexe à instaurer au regard des règles de droit international privé.

Quelles sont les limites du projet de directive sur lesquelles il faudra porter une forte attention ?

Les sujets de compliance peuvent parfois être appréhendés dans une logique de pure conformité qui leur est pourtant, en réalité, presque antinomique. Alors même que l’esprit des normes est d’encourager un engagement sincère et responsable des entreprises, ces dernières peuvent avoir le souci de se prémunir de leur éventuelle responsabilité par un accomplissement presque mécanique des dispositifs, dans une logique tick the box comme disent les anglo-saxons !

A cet égard, il faudra être très attentif aux dispositions du projet relatives aux moyens par lesquels les entreprises peuvent implémenter leurs démarches de vigilance chez leurs sous-traitants et fournisseurs. Il est notamment fait référence à l’outil contractuel. Cependant, le contrat par lequel les entreprises soumises au devoir de vigilance exigeraient de leurs contractants qu’ils respectent de telles normes, ne pourra en aucun cas se substituer à d’autres démarches ; attention à l’acceptation d’une simple conformité contractuelle qui serait tout à fait insuffisante et ne peut suppléer au défaut d’audits réalisés chez les sous-traitants et fournisseurs.

Par ailleurs, une réflexion devra aussi être menée sur l’articulation à privilégier entre le devoir général de vigilance porté par la proposition de directive et les approches sectorielles qui tendent à se développer (bois et produits dérivés, secteur extractif, déforestation). En tout état de cause, cette riche proposition devra être discutée dans le cadre du Parlement et du Conseil, discussions qui susciteront à n’en pas douter des évolutions. Cependant, d’ores et déjà, on ne peut que saluer une proposition qui vient confirmer l’engagement des institutions européennes sur ces sujets majeurs.

À la prochaine…