Plan de vigilance fournisseurs : ce que vérifie réellement un juge ou une ONG lors d’une mise en demeure

Une idée reçue circule encore dans beaucoup de directions juridiques : le devoir de vigilance serait contrôlé par une autorité, comme l’AFA pour Sapin II. Ce n’est pas le cas. La mise en demeure ne vient ni d’un régulateur ni d’un contrôle administratif : elle est adressée par une association, une ONG, une collectivité territoriale ou toute personne « justifiant d’un intérêt à agir », qui saisit ensuite, à défaut de mise en conformité, le tribunal judiciaire de Paris. Ce que ces requérants vérifient avant d’agir n’a rien d’un audit de conformité classique — et c’est précisément ce décalage qui piège le plus d’entreprises.

Quelles sont les 3 phases avant une décision judiciaire ?

La première phase est la mise en demeure elle-même : un document qui doit exposer en termes suffisamment clairs les manquements reprochés et contenir une interpellation ferme de la société, faute de quoi l’action sera jugée irrecevable. Ce n’est pas une formalité — la jurisprudence a confirmé que la précision de cette mise en demeure conditionne la recevabilité de toute la procédure qui suit.

La deuxième phase est un délai de trois mois à compter de la réception de la mise en demeure, pendant lequel l’entreprise peut se mettre en conformité. C’est la seule fenêtre où une réponse structurée peut éviter la procédure judiciaire — encore faut-il qu’elle soit prête à produire des éléments concrets, pas une simple lettre d’intention.

La troisième phase s’ouvre si l’entreprise n’a pas régularisé sa situation à l’expiration du délai : la même personne, ou toute autre personne justifiant d’un intérêt à agir, peut saisir le tribunal judiciaire pour qu’il ordonne la mise en conformité, au besoin sous astreinte. Deux voies existent : le référé, où le juge ne tranche pas le caractère raisonnable des mesures, et l’action au fond, où il peut apprécier en profondeur la conformité du plan — c’est cette seconde voie qui a produit les décisions les plus structurantes, notamment le jugement du tribunal judiciaire de Paris du 5 décembre 2023 et l’arrêt de la cour d’appel de Paris du 17 juin 2025 dans l’affaire La Poste.

Quelles sont les 5 dimensions vérifiées avant une mise en demeure ?

Avant d’engager une procédure coûteuse en temps et en ressources, une association ou une ONG vérifie généralement cinq éléments : l’existence et l’accessibilité publique du plan de vigilance, un plan absent du rapport de gestion étant en soi un manquement facile à établir ; la présence explicite, dans la cartographie des risques, du risque précis qui motive leur démarche, un point sur lequel beaucoup de plans restent silencieux ou trop généraux ; la nature du lien entre la société mère et l’entité où le dommage est survenu — filiale, sous-traitant, fournisseur de rang un — car la loi ne vise que la sphère d’influence de l’entreprise, pas l’ensemble de sa chaîne de valeur sans distinction ; l’existence de preuves matérielles du risque ou du dommage (rapports de terrain, enquêtes journalistiques, témoignages, études environnementales) démontrant que le plan n’a ni prévenu ni détecté la situation ; et la capacité à formuler une demande assez précise pour satisfaire l’exigence de clarté de la mise en demeure — une organisation qui ne peut pas désigner exactement quel manquement corriger n’a pas de dossier recevable.

Que signifie « proportionné » dans un plan de vigilance ?

Le standard retenu par les juges n’est pas l’exhaustivité, mais le « caractère raisonnable » des mesures. Le tribunal judiciaire de Paris l’a formulé clairement dans l’affaire La Poste : la cartographie ne consiste pas seulement à identifier les risques, mais à les hiérarchiser selon leur gravité, afin de fixer des priorités d’action raisonnables. Un plan qui traite un risque mineur avec la même intensité qu’un risque grave n’est pas proportionné, même s’il coche toutes les cases formelles. Le juge, cependant, ne se substitue pas à l’entreprise pour lui dicter une action précise : son rôle est de vérifier que la méthode de hiérarchisation existe, qu’elle repose sur des critères objectifs, et qu’elle est appliquée de façon cohérente — pas de choisir lui-même les mesures à la place du CODIR.

Quelles preuves devez-vous produire immédiatement ?

Le délai de trois mois entre la mise en demeure et la saisine du juge ne sert à rien si les preuves doivent être reconstituées après coup. Ce qu’il faut pouvoir produire sans délai : la méthodologie de cartographie et les critères de hiérarchisation retenus, datés et documentés ; la trace des consultations menées avec les organisations syndicales sur le mécanisme d’alerte ; les rapports d’audits ou de contrôles réellement effectués, pas seulement prévus dans la procédure ; les arbitrages du CODIR sur les mesures adoptées, avec leur date et leur justification ; et des indicateurs de suivi qui mesurent un résultat — réduction effective d’un risque — plutôt qu’une simple activité déclarée.

Ce qui ne suffit pas : les erreurs qui fragilisent un plan face à une mise en demeure

Les décisions rendues jusqu’ici pointent des défauts récurrents : une cartographie recopiée d’un exercice à l’autre sans révision de fond, un mécanisme d’alerte présenté aux syndicats sans véritable concertation, une validation du CODIR purement formelle sans débat tracé, et des indicateurs qui portent sur le nombre d’audits lancés plutôt que sur les risques effectivement réduits. Chacun de ces défauts a déjà été explicitement sanctionné dans une décision judiciaire — ce ne sont plus des hypothèses de risque, mais des précédents.

Articuler loi de vigilance et CSDDD dans la preuve

La directive européenne CSDDD introduira, à terme, un régime de responsabilité civile propre au niveau de l’Union, avec une application prévue à partir du 26 juillet 2029 pour les entreprises entrant dans son périmètre. Pour une entreprise déjà soumise à la loi française, il serait coûteux de construire deux dossiers de preuve distincts : l’architecture documentaire exigée par un juge français aujourd’hui — cartographie hiérarchisée, traçabilité des décisions, indicateurs de résultat — est structurellement la même que celle qu’exigera demain le contrôle de la CSDDD, qui va plus loin sur l’étendue de la chaîne de valeur couverte. Construire dès maintenant un seul dossier de preuve, conçu pour résister à un contrôle français, évite d’avoir à le reconstruire dans quelques années pour un contrôle européen.

TPRM : industrialiser la preuve sans remplacer la décision

Répondre efficacement à une mise en demeure suppose de produire, en quelques semaines, des documents datés et cohérents sur des dizaines voire des centaines de tiers — un exercice impossible à mener a posteriori sur des tableurs dispersés entre plusieurs directions. C’est le rôle d’une solution de gestion des risques tiers (TPRM) : elle conserve, tout au long de l’année et non à la veille d’un contentieux, la cartographie hiérarchisée, l’historique des évaluations, les échanges avec les tiers et les décisions prises pour chacun, avec une date et un auteur identifiable pour chaque élément. Face à une mise en demeure, la question n’est plus de savoir si les preuves existent quelque part dans l’organisation, mais de les extraire d’un référentiel unique déjà à jour. Cela ne dispense pas la Conformité de sa responsabilité de fond : une plateforme TPRM documente la hiérarchisation des risques et la traçabilité des décisions, mais c’est toujours au CODIR et à la fonction Conformité qu’il revient de juger si une mesure est réellement proportionnée au risque — un juge cherchera cette preuve de jugement humain, pas seulement un export logiciel.

Antoine Beaume-Dessertaine, directeur du contrôle interne et de la conformité chez Antin Résidences, décrit ce que produit concrètement cette discipline sur son propre périmètre de tiers : « Sur nos 2000 tiers, nous avons pu cartographier les risques, automatiser les contrôles, et intégrer les rapports de probité. Cette mise en place marque un véritable cap de maturité pour Antin Résidences. » Le témoignage porte sur la loi Sapin II plutôt que sur le devoir de vigilance, mais la discipline qu’il décrit — cartographie tracée, contrôles documentés, preuve disponible à tout moment — est exactement celle qu’un plan de vigilance doit pouvoir produire en trois mois face à une mise en demeure.