Devoir de vigilance des entreprises : ce que l'Omnibus change vraiment à la CS3D

Une directive ambitieuse, vite détricotée

La CS3D, aussi appelée CSDDD, désigne la directive (UE) 2024/1760 sur le devoir de vigilance des entreprises en matière de durabilité. Son principe de départ était simple et exigeant : imposer aux grandes sociétés actives dans l'Union d'identifier, de prévenir et de réparer les atteintes aux droits humains et à l'environnement liées à leurs activités et à celles de leurs partenaires commerciaux.

Le texte n'aura jamais été appliqué dans sa version d'origine. Dès le printemps 2025, la directive (UE) 2025/794, surnommée 'Stop the clock' et publiée le 14 avril 2025, a repoussé d'un an la transposition et décalé d'autant l'entrée en application des obligations. Dans la foulée, la Commission a présenté le 26 février 2025 son paquet Omnibus I, un chantier de simplification touchant à la fois la CS3D et la directive sur le reporting de durabilité CSRD.

Le calendrier s'est ensuite enchaîné : accord politique du Parlement le 16 décembre 2025, adoption finale par le Conseil le 24 février 2026, publication au Journal officiel de l'Union européenne le 26 février 2026, puis entrée en vigueur le 18 mars 2026. Ce qui était une directive de rupture est devenu un texte nettement plus prudent.

Un périmètre réservé aux très grandes entreprises

Le premier effet de l'Omnibus tient au relèvement des seuils. Sont désormais concernées les entreprises de l'Union employant plus de 5 000 salariés et réalisant plus de 1,5 milliard d'euros de chiffre d'affaires net mondial. Pour les sociétés établies hors de l'Union, le critère retenu est un chiffre d'affaires net supérieur à 1,5 milliard d'euros réalisé dans l'Union. Un seuil spécifique s'applique aux modèles de franchise ou de licence : 75 millions d'euros de redevances ou 270 millions d'euros de chiffre d'affaires net mondial.

Conséquence directe : environ 70 pour cent des entreprises qui figuraient dans le champ du texte de 2024 en sortent. La vigilance obligatoire devient l'affaire d'un cercle restreint de très grands groupes, là où la version initiale visait un spectre bien plus large.

La chaîne de valeur recentrée sur le rang 1

Le coeur de la réforme porte sur l'étendue de la vigilance. L'obligation se concentre désormais sur les partenaires commerciaux directs, c'est-à-dire les fournisseurs et sous-traitants de rang 1. L'extension aux partenaires indirects, plus en amont de la chaîne, n'est requise que sur une base de risque, pour les secteurs ou les zones géographiques jugés sensibles, et uniquement à partir d'informations raisonnablement disponibles.

L'Omnibus introduit aussi un garde-fou pour les petites structures, le 'value-chain cap' adossé au standard volontaire VSME. Une entreprise dans le champ ne peut pas exiger d'un partenaire dit protégé, employant en moyenne moins de 1 000 salariés, des informations allant au-delà de ce standard. Les clauses contractuelles qui chercheraient à contourner ce plafond sont déclarées inopposables. C'est une protection concrète contre l'inflation des questionnaires de durabilité que les donneurs d'ordre répercutent sur leurs fournisseurs.

Cette logique rejoint les enjeux d'empreinte carbone et de traçabilité que de nombreuses PME tentent déjà de documenter, parfois bien au-delà de ce que la loi exige.

Responsabilité civile et sanctions : retour au droit national

C'est sans doute le recul le plus net sur le plan juridique. Le régime de responsabilité civile harmonisé au niveau de l'Union, qui devait permettre aux victimes d'agir selon des règles communes, est supprimé. Les conséquences du non-respect relèvent désormais du droit national de chaque État membre. La clause de réexamen prévue sur ce point a elle aussi été retirée.

Côté sanctions, le plafond minimal de 5 pour cent du chiffre d'affaires mondial disparaît. Les États fixeront eux-mêmes les pénalités applicables. Plusieurs analyses juridiques évoquent un plafond de l'ordre de 3 pour cent du chiffre d'affaires net mondial, mais ce chiffre demande confirmation sur le texte consolidé.

Le volet climatique est lui aussi assoupli. L'obligation d'adopter un plan de transition aligné sur la trajectoire de 1,5 degré et la neutralité de l'Union en 2050 demeure, mais l'exigence contraignante de le mettre en oeuvre est retirée. Autrement dit, l'adoption reste due, l'exécution opposable ne l'est plus. Un point à suivre pour qui s'intéresse à la gestion énergétique des grands groupes.

Un calendrier qui s'étire jusqu'en 2029 et au-delà

La transposition par les États membres est désormais attendue au plus tard le 26 juillet 2028. La première application des obligations interviendrait à partir du 26 juillet 2029. Sur ce dernier point, la prudence s'impose : certaines sources décrivent une entrée en application en une seule vague, d'autres une montée en charge progressive entre 2029 et 2031 selon la taille des entreprises. Le détail mérite vérification sur le texte final consolidé au Journal officiel.

La Commission doit publier de premières lignes directrices avant juillet 2027, puis réexaminer la directive d'ici le 26 juillet 2031, et ensuite tous les cinq ans. Le rythme reste donc lent, ce qui laisse aux entreprises concernées une marge de préparation confortable.

Ce que cela change pour les jeunes pousses du climat

Pour une startup ou une PME, l'impact direct est quasi nul. Avec des seuils fixés à 5 000 salariés et 1,5 milliard d'euros de chiffre d'affaires, aucune jeune entreprise n'entre dans le champ de la CS3D. L'effet est indirect, et ambivalent.

Du côté de la protection, le 'value-chain cap' adossé au standard VSME limite ce que les grands clients peuvent réclamer : fin des questionnaires extensibles à l'infini, plafond aligné sur un référentiel volontaire. C'est une charge administrative en moins pour les fournisseurs. Du côté du marché, en revanche, le recentrage sur les partenaires directs et la disparition de la responsabilité civile harmonisée allègent la pression réglementaire descendante, et donc la demande tirée par la conformité pour les outils de traçabilité ou de due diligence fournisseurs.

Quelques réflexes utiles pour les acteurs de l'économie circulaire et de la tech climatique : repositionner les outils de vigilance sur la valeur réelle, gestion du risque et résilience des approvisionnements plutôt que sur la seule obligation légale ; maîtriser le standard VSME, devenu de fait le plafond des demandes adressées aux PME ; et ne pas survendre une échéance proche, puisque l'application ne démarre pas avant 2029. Les entreprises qui souhaitent valoriser leurs solutions auprès de ce public peuvent d'ailleurs publier leur annonce sur notre média.