La vigilance environnementale dans les obligations des entreprises

La vigilance environnementale consiste à identifier, prévenir et atténuer les impacts significatifs liés à l’activité de l’entreprise et à ses relations commerciales. Elle repose sur des faits, des procédures documentées et une évaluation régulière des risques.

Pour une société, elle concerne notamment les émissions, les déchets, la biodiversité, l’exposition des travailleurs et les conséquences sanitaires de certaines pollutions. Elle s’étend aussi aux risques transmis par les fournisseurs et sous-traitants.

Le devoir de vigilance prévu par le code de commerce s’ajoute aux règles environnementales sectorielles. Son contenu dépend de la taille de l’entreprise, de son organisation et des activités exercées, sans remplacer les obligations légales propres à chaque secteur.

Sa mise en œuvre suppose un pilotage interne, des contrôles, une traçabilité des données et une capacité de réaction rapide. Les juristes et les conseils peuvent transformer ces exigences en règles opérationnelles, contrats, indicateurs et procédures d’escalade.

Cadre juridique de la vigilance environnementale

Les articles L. 225-102-1 et L. 225-102-2 du code de commerce encadrent le devoir de vigilance des sociétés dominantes et des entreprises donneuses d’ordre. Des normes spécifiques s’appliquent ensuite selon les activités : sites classés, produits chimiques, transports, distribution ou financement.

Le devoir de vigilance n’a pas le même objet que la responsabilité environnementale. Il exige des mesures proportionnées de prévention et de suivi, mais les infractions environnementales peuvent être sanctionnées même lorsqu’une cartographie des risques a été réalisée. La loi Sapin II a renforcé cette logique de contrôle des tiers.

Cartographier et hiérarchiser les risques

La cartographie commence par les activités propres, les sites, les substances utilisées, les flux et les relations avec les tiers. Elle hiérarchise les risques selon leur gravité, leur fréquence, leur caractère durable et la vulnérabilité des populations exposées.

Les évaluations peuvent s’appuyer sur des audits, des données de production, des inspections et des informations publiées. Pour les impacts sanitaires, l’analyse documentaire peut compléter les retours du terrain par des ressources médicales portant sur les effets de l’exposition.

Maîtriser les relations avec les fournisseurs

Les fournisseurs et sous-traitants doivent faire l’objet d’un ciblage fondé sur les activités, la localisation et les performances environnementales. L’entreprise vérifie leurs autorisations, leurs pratiques de gestion des déchets, leurs accidents et leurs résultats en matière de sécurité.

Cette surveillance se déploie dans les contrats : clauses d’information, audits, interdiction de certaines pratiques, notification des incidents et droit de contrôle. Les preuves doivent être conservées ; un questionnaire envoyé sans vérification ni suivi ne suffit pas.

Surveiller les impacts et conserver les preuves

Un tableau de bord associe incidents, consommations, déchets, certifications, réclamations et actions correctives. Chaque événement significatif est enregistré, analysé puis traité selon une procédure prédéfinie, avec des responsabilités et des échéances clairement attribuées.

Les documents conservés démontrent la diligence de l’entreprise : cartographies, comptes rendus d’audit, contrats, formations, rapports de progrès et mesures de réparation. Les entreprises soumises au reporting de durabilité doivent également documenter les méthodes, les contrôles et les limites des données publiées.

Intégrer les alertes des parties prenantes

Les parties prenantes peuvent fournir des informations essentielles : salariés, riverains, associations, collectivités, clients ou autorités. Les dispositifs de signalement protègent la santé des personnes et garantissent un examen impartial des alertes reçues.

La régularité des échanges réduit les tensions et favorise l’identification précoce des impacts. Les critères d’escalade, les canaux de notification et les règles de confidentialité doivent être expliqués aux équipes, car une alerte ignorée ou mal traitée devient un risque juridique supplémentaire.

Assurer la conformité des données

Les cartographies, les fichiers fournisseurs et les contrôles peuvent contenir des données personnelles. Une conformité au RGPD s’impose donc pour limiter les accès, définir les durées de conservation et sécuriser les traitements, tout en permettant les contrôles prévus par la procédure.

Les obligations de transparence environnementale et de reporting de durabilité se combinent avec la protection des données. Les informations publiées doivent être exactes, expliquées et proportionnées ; les données sensibles doivent être agrégées ou anonymisées lorsque leur diffusion n’est pas nécessaire. Les outils numériques doivent garantir une traçabilité vérifiable des contrôles réalisés.

Prévenir les sanctions et organiser la remédiation

L’absence de vigilance peut entraîner des conséquences administratives, civiles, commerciales ou pénales. Selon les faits, les autorités peuvent sanctionner une exploitation non conforme, des déclarations trompeuses ou une dissimulation d’incidents. La responsabilité des dirigeants peut être recherchée si des précautions raisonnables n’ont pas été prises.

Face à un dommage, l’entreprise doit réagir sans délai, sécuriser la zone, informer les autorités compétentes, coopérer avec l’enquête et réparer les préjudices. Une action corrective met ensuite à jour les contrats, les procédures et la cartographie afin d’éviter la répétition des manquements.

---

Planifiez un rendez-vous à Paris avec nos juristes pour présenter vos activités, clarifier vos obligations et obtenir une feuille de route adaptée à vos risques.