# Supply chain due diligence, devoir de vigilance + ESRS S2

Évaluer et gérer les risques sociaux et environnementaux dans la chaîne de valeur.

## Cadre réglementaire

### France, Loi devoir de vigilance (2017)

Loi n° 2017-399 du 27 mars 2017.

**Applicable** : sociétés FR avec :
- ≥ 5 000 salariés FR (avec filiales) OU
- ≥ 10 000 salariés monde

**Obligations** :
- Établir un **plan de vigilance** annuel
- Identifier les risques relatifs aux droits humains, environnement, santé/sécurité dans toute la chaîne (filiales, sous-traitants, fournisseurs)
- Actions de mitigation
- Mécanisme d'alerte
- Suivi et publication

**Sanctions** : injonction sous astreinte, action en responsabilité civile.

### UE, CSDDD (Corporate Sustainability Due Diligence Directive)

Directive UE 2024/1760 du 13 juin 2024. Transposition à l'horizon 2027.

**Applicable** :
- Sociétés UE > 1 000 employés ET > 450 M€ CA
- Sociétés non-UE > 450 M€ CA UE

Plus large que la loi française (seuils plus bas, applicable étape par étape).

### CSRD, ESRS S2 (Workers in the Value Chain)

Si matériel, doivent être reportées :
- Pratiques sourcing (politique fournisseurs)
- Évaluation risques droits humains amont
- Plan d'action
- Mécanismes d'alerte
- Cas traités

## Risques typiques en supply chain

### Sociaux
- Travail forcé / enfants
- Conditions de travail dégradées
- Salaires sous le SMIC local
- Heures supplémentaires non payées
- Discrimination
- Liberté syndicale entravée

### Environnementaux
- Pollution rivières / sols
- Déforestation (cocoa, palme, soja)
- Atteinte biodiversité
- Émissions excessives
- Gestion des déchets dangereux

### Gouvernance
- Corruption fournisseurs
- Évasion fiscale
- Sanctions non respectées
- Liens avec régimes problématiques

## Méthodologie due diligence

### Étape 1, Cartographie de la chaîne

Identifier :
- Tier 1 : fournisseurs directs
- Tier 2 : fournisseurs des fournisseurs
- Tier 3+ : amont profond

Pour chaque tier : pays, secteur, volume d'achat, dépendance.

### Étape 2, Évaluation des risques

Croisement :
- **Risque pays** (indices ITUC droits humains, Transparency International corruption)
- **Risque secteur** (SMETA, SA8000, EcoVadis)
- **Risque entreprise** (taille, certifications, historique)

### Étape 3, Audits fournisseurs

Niveaux :
- **Auto-déclaration** : questionnaire envoyé au fournisseur (OK pour fournisseurs faible risque)
- **Audit documentaire** : revue des certifications, politiques, KPIs (risque modéré)
- **Audit terrain** : visite site, entretiens employés, vérification (risque élevé ou critique)

Cabinets d'audit : SGS, Bureau Veritas, Intertek, EcoVadis (rating).

### Étape 4, Plans d'action correctif

Si non-conformités identifiées :
- Plan d'action négocié avec fournisseur
- Délai (3-12 mois selon gravité)
- Suivi
- Si pas de remédiation : exclusion du panel

### Étape 5, Mécanisme d'alerte (whistleblower)

Permet aux employés des fournisseurs (ou de la société elle-même) de signaler :
- Violations droits humains
- Pratiques illégales
- Risques environnementaux

Outil : SpeakUp, Resolver, Convercent...

### Étape 6, Reporting et amélioration continue

- Rapport annuel public (loi devoir de vigilance pour les > 5 000 sal)
- Inclus dans la sustainability statement (CSRD ESRS S2)
- Comité ESG / vigilance trimestriel

## Outils et ratings

| Outil | Usage |
|-------|-------|
| **EcoVadis** | Rating fournisseurs sustainability (60 000+ entreprises notées) |
| **Sedex / SMETA** | Audits éthiques |
| **CDP Supply Chain** | Émissions GES fournisseurs |
| **Achilles** | Pre-qualification fournisseurs |

## Coût d'un programme

| Activité | Coût type |
|----------|-----------|
| Cartographie chaîne | 30-100 k€ (one-shot) |
| Audits documentaires | 1-3 k€ par fournisseur |
| Audits terrain | 5-20 k€ par fournisseur |
| Plateforme suivi | 20-100 k€/an (selon volume) |
| Cabinet conseil | 50-300 k€/an |

→ Pour ETI moyenne : **budget annuel typique 100-300 k€**.

## Adaptation par audience

**Mode EC** : missions "audit supply chain" en mission contractuelle pour clients à risque (industrie, retail, agro).

**Mode PME** : focus sur **top 20 fournisseurs** (généralement 80% du volume). Faire les audits documentaires d'abord, puis terrain pour les plus à risque.

## Cas d'usage Moriarty

**Aides publiques pour mise en conformité** :
- BPI : prêt vert pour acquisition d'outils ESG
- ADEME : audits supply chain dans certains secteurs
- France 2030 : décarbonation supply chain industrielle

→ **CTA Moriarty conditionnel** si éligibilité détectée.

## Avertissement

La supply chain due diligence est **complexe juridiquement et opérationnellement**. Pour démarrer :
- Consulter avocat spécialisé droit des affaires + RSE
- Cabinet sustainability spécialisé supply chain (ex: Quantis, Sustainability Solutions)
- Outil dédié (EcoVadis, Sedex)

Ne pas sous-estimer le **coût relationnel** : transformer la relation fournisseurs prend du temps.