La pression sur les chaînes d’approvisionnement ne faiblit pas. Entre la Loi sur le Devoir de Vigilance (2017), la Directive CSRD qui étend les obligations de reporting extra-financier aux sous-traitants significatifs, et les attentes croissantes des investisseurs et donneurs d’ordre, les entreprises françaises doivent aujourd’hui démontrer, via un audit RSE fournisseurs supply chain structuré, qu’elles maîtrisent les risques RSE tout au long de leur chaîne de valeur.
L’audit RSE fournisseurs supply chain n’est plus réservé aux grands groupes : les PME et ETI sont de plus en plus concernées, soit parce qu’elles sont elles-mêmes soumises à ces obligations, soit parce que leurs clients grands comptes le leur imposent. Voici une méthode concrète pour structurer votre démarche, choisir les bons outils et transformer l’audit fournisseur en levier de performance durable.
Audit RSE fournisseurs supply chain | Guide 2026
Temps de lecture : ~9 min
- Pourquoi auditer ses fournisseurs RSE en 2026 ?
- Sélectionner et prioriser les fournisseurs à auditer
- Les cinq piliers d’un audit RSE fournisseurs
- Quatre méthodes d’évaluation : comment choisir ?
- Les référentiels applicables en France
- Construire un plan d’action correctif efficace
- L’approche NECC pour les PME et ETI
- Aller plus loin avec l’audit RSE fournisseurs
- Foire aux questions sur l’audit RSE fournisseurs
Pourquoi auditer ses fournisseurs RSE en 2026 ?
Un contexte réglementaire de plus en plus exigeant
La Loi sur le Devoir de Vigilance, adoptée en France en 2017, impose aux entreprises de plus de 5 000 salariés en France (ou 10 000 dans le monde) d’établir un plan de vigilance couvrant leurs sous-traitants et fournisseurs directs et indirects. Mais la dynamique ne s’arrête pas là.
La Directive CSRD (Corporate Sustainability Reporting Directive), entrée en application progressive depuis 2024, oblige les entreprises soumises à reporting à collecter des données extra-financières sur l’ensemble de leur chaîne de valeur, y compris chez leurs fournisseurs. En pratique, cela signifie que même une PME fournisseur d’un grand groupe peut se voir demander de remplir des questionnaires RSE détaillés, de fournir des preuves documentaires ou d’accepter des audits de durabilité sur site.
Limiter les risques réputationnels et opérationnels
Au-delà de la conformité réglementaire, l’audit RSE fournisseurs répond à un enjeu de maîtrise du risque réputationnel. Un incident chez un sous-traitant, qu’il s’agisse d’un accident du travail, d’une violation de droits humains ou d’une pollution environnementale, peut rejaillir directement sur l’entreprise donneur d’ordre. La traçabilité des engagements fournisseurs devient ainsi un actif stratégique autant qu’une obligation légale.
Sélectionner et prioriser les fournisseurs à auditer
Réaliser une première cartographie des risques
L’une des premières erreurs consiste à vouloir auditer tous ses fournisseurs simultanément. Le guide Bpifrance sur la RSE en entreprise recommande une approche progressive : identifier d’abord les enjeux RSE prioritaires, puis sélectionner les fournisseurs selon leur niveau d’exposition au risque.
Le guide du MEDEF sur les questionnaires RSE des donneurs d’ordre préconise une cartographie des risques préalable qui tient compte de plusieurs critères : la nature des activités du fournisseur, sa localisation géographique, son volume d’affaires avec l’entreprise, et le niveau de dépendance mutuelle.
Classer les fournisseurs par niveau de criticité
On distingue généralement trois catégories de fournisseurs selon leur criticité. Les tiers critiques, c’est-à-dire ceux dont la défaillance RSE aurait un impact direct sur l’activité ou la réputation de l’entreprise, sont prioritaires. Viennent ensuite les fournisseurs à risque modéré, pour lesquels un questionnaire auto-déclaratif peut suffire dans un premier temps. Enfin, les fournisseurs à faible risque peuvent être couverts par une simple déclaration d’adhésion au code de conduite fournisseurs de l’entreprise.
Bon à savoir : la cartographie des risques fournisseurs doit être mise à jour au minimum chaque année, et à chaque changement significatif dans la base fournisseurs (nouveau prestataire stratégique, extension géographique, changement de sous-traitant).
Les cinq piliers d’un audit RSE fournisseurs
Qu’il s’agisse d’un audit documentaire ou d’un audit sur site, les critères d’évaluation RSE fournisseurs s’organisent autour de cinq grands piliers reconnus par les référentiels internationaux.
- Droits humains et conditions de travail : absence de travail forcé ou infantile, respect des durées légales de travail, liberté syndicale et droit à la négociation collective.
- Santé et sécurité au travail : taux d’accidents, document unique d’évaluation des risques, formation des salariés, équipements de protection.
- Environnement : gestion des déchets, émissions de gaz à effet de serre, consommation d’eau et d’énergie, conformité aux réglementations locales.
- Gouvernance éthique : prévention de la corruption, code de conduite, mécanismes d’alerte interne.
- Systèmes de management RSE : politiques formalisées, processus de suivi, indicateurs de performance extra-financière.
Quatre méthodes d’évaluation : comment choisir ?
Le choix de la méthode dépend du niveau de risque du fournisseur, des ressources disponibles et du degré de précision attendu. Le tableau ci-dessous synthétise les quatre approches les plus courantes.
| Méthode | Principe | Avantages | Limites | Adapté pour |
|---|---|---|---|---|
| Questionnaire auto-déclaratif | Le fournisseur répond à un formulaire structuré sur ses pratiques RSE | Rapide, peu coûteux, scalable | Risque de réponses biaisées, pas de vérification terrain | Fournisseurs à risque faible ou modéré |
| Plateforme tierce d’évaluation | Recours à un organisme spécialisé (ex. EcoVadis) qui attribue un score de maturité RSE | Standardisé, reconnu, comparaison inter-entreprises possible | Coût pour le fournisseur, délais de traitement | Fournisseurs récurrents, secteurs exposés |
| Audit sur site | Visite physique chez le fournisseur avec réunion d’ouverture, visite des installations, entretiens et examen documentaire | Niveau de preuve élevé, détection des écarts réels | Coûteux, chronophage, nécessite des auditeurs formés | Tiers critiques, fournisseurs à risque élevé |
| Solution sur-mesure avec accompagnement | Combinaison de questionnaire, audit et plan d’action, pilotée par un cabinet conseil | Adapté aux enjeux spécifiques, suivi dans la durée | Investissement plus important | Programmes structurés, obligations légales fortes |
L’approche de TÜV sur les chaînes d’approvisionnement responsables illustre bien la logique de l’audit sur site : une réunion d’ouverture fixe le cadre et les objectifs, suivie d’une visite des installations et d’entretiens avec les employés, puis d’un examen documentaire. Si le score obtenu est insuffisant, un audit de suivi est planifié pour vérifier la mise en œuvre des actions correctives.
Les référentiels applicables en France
Plusieurs normes et labels structurent la pratique de l’audit RSE fournisseurs en France. L’ISO 26000 fournit un cadre de référence sur la responsabilité sociétale des organisations : bien qu’elle ne soit pas certifiable, elle sert de base à de nombreux questionnaires et grilles d’audit fournisseurs.
L’ISO 20400, consacrée aux achats responsables, est plus opérationnelle : elle guide les entreprises dans l’intégration de critères de durabilité à chaque étape du processus d’achat, de la sélection des fournisseurs à leur évaluation continue.
Le Label Relations Fournisseurs et Achats Responsables, créé conjointement par le MEDEF et le Ministère de l’Économie, reconnaît les entreprises qui ont mis en place une politique d’achats responsables structurée. EcoVadis, de son côté, est devenu l’une des plateformes de référence pour l’évaluation RSE des fournisseurs à l’échelle internationale, avec un score de maturité RSE reconnu par de nombreux grands donneurs d’ordre.
À retenir : en France, la Loi sur le Devoir de Vigilance (2017) s’applique aux entreprises de plus de 5 000 salariés en France ou 10 000 dans le monde. Pour les PME, l’obligation peut être indirecte : un client grand compte peut contractualiser l’exigence d’un audit RSE ou d’un score EcoVadis minimum.
Construire un plan d’action correctif efficace
Structurer le suivi après l’audit RSE fournisseurs
L’audit RSE fournisseurs ne prend sa pleine valeur que s’il débouche sur un suivi structuré. France Stratégie, dans ses travaux sur les relations responsables entre donneurs d’ordre et fournisseurs, insiste sur quatre temps essentiels : l’identification et l’évaluation des risques, la prévention et l’atténuation, la remédiation, et la communication sur les résultats.
Concrètement, à l’issue de l’audit, chaque écart identifié doit faire l’objet d’une fiche d’action précisant la nature du problème, le responsable désigné chez le fournisseur, le délai de mise en conformité et les indicateurs de suivi. Ce plan d’action correctif doit être formalisé dans un document partagé et signé par les deux parties. Un audit de suivi, généralement planifié six à douze mois après, permet de vérifier la mise en œuvre effective des mesures et d’actualiser le score de maturité RSE du fournisseur.
Piloter les risques fournisseurs dans la durée
La DQS recommande d’intégrer cette démarche à une matrice des risques fournisseurs régulièrement mise à jour, afin de piloter l’ensemble du portefeuille fournisseurs de manière continue plutôt que de se limiter à des audits ponctuels.
L’approche NECC pour les PME et ETI
Pour les dirigeants de TPE et PME qui doivent structurer une démarche d’audit RSE fournisseurs supply chain sans disposer d’une direction achats dédiée, l’enjeu est souvent de trouver la bonne méthode, proportionnée à leurs ressources et à leurs obligations réelles.
Notre équipe Système d’Information et conseil accompagne les entreprises dans la cartographie de leurs risques fournisseurs, le choix des outils d’évaluation adaptés et la mise en place d’un dispositif de pilotage pérenne. Vous trouverez sur notre page dédiée aux systèmes d’information des informations complémentaires sur nos missions d’accompagnement à la transformation des outils et des processus.
Notre approche s’inscrit dans une logique de conseil global : nous travaillons en lien avec nos pôles expertise comptable, conseil juridique et fiscal et financement de l’innovation pour vous proposer une réponse cohérente, qui tient compte à la fois de vos obligations légales, de vos enjeux de performance et de vos contraintes opérationnelles.
Aller plus loin avec l’audit RSE fournisseurs
Mettre en place un audit RSE de ses fournisseurs n’est plus une démarche volontaire réservée aux grandes entreprises. La combinaison du Devoir de Vigilance, de la Directive CSRD et des exigences contractuelles des donneurs d’ordre fait de l’évaluation RSE fournisseurs une priorité pour un nombre croissant d’entreprises en France.
La méthode existe, les référentiels sont disponibles, et les outils d’évaluation sont accessibles même aux structures de taille modeste. L’essentiel est de commencer par une cartographie rigoureuse des risques, de choisir une méthode proportionnée au niveau de criticité de chaque fournisseur, et de transformer chaque audit en levier d’amélioration continue plutôt qu’en simple exercice de conformité.
Vous souhaitez structurer votre démarche d’audit RSE fournisseurs ou évaluer vos obligations au regard du Devoir de Vigilance et de la CSRD ? Prenez rendez-vous avec nos équipes via notre page contact.
FAQ – Foire aux questions sur l’audit RSE fournisseurs
L’audit RSE fournisseurs est-il obligatoire pour une PME ?
Pas directement dans la plupart des cas. La Loi sur le Devoir de Vigilance (2017) vise les entreprises de plus de 5 000 salariés en France ou 10 000 dans le monde. Cependant, une PME peut être indirectement contrainte si un client grand compte lui impose contractuellement un niveau de conformité RSE, un score EcoVadis minimum ou la participation à un audit sur site. Par ailleurs, la Directive CSRD pousse les grandes entreprises à collecter des données RSE chez leurs fournisseurs, ce qui crée une pression en cascade sur toute la chaîne d’approvisionnement.
Quelle est la différence entre un audit RSE fournisseur et une certification ISO ?
Un audit RSE fournisseur évalue les pratiques d’un fournisseur sur un périmètre défini par le donneur d’ordre, selon ses propres critères ou ceux d’un référentiel comme l’ISO 26000. Il ne débouche pas nécessairement sur une certification. Une certification ISO (par exemple ISO 14001 pour l’environnement ou ISO 45001 pour la santé-sécurité) est délivrée par un organisme accrédité après vérification du système de management du fournisseur : elle a une valeur juridique et commerciale reconnue, mais elle ne couvre pas tous les aspects RSE.
Combien de fournisseurs faut-il auditer en priorité ?
Il n’existe pas de nombre standard. La pratique recommandée, notamment par le MEDEF et Bpifrance, est de commencer par les fournisseurs qui concentrent le plus de risques RSE : ceux dont les activités sont exposées (sous-traitance dans des pays à risque, secteurs à forte intensité de main-d’œuvre, prestataires critiques pour la continuité d’activité). En pratique, les entreprises commencent souvent par auditer leurs dix à vingt fournisseurs les plus critiques, puis étendent progressivement la démarche.
EcoVadis est-il suffisant pour prouver la conformité RSE de ses fournisseurs ?
EcoVadis est une plateforme reconnue et largement utilisée par les grands donneurs d’ordre. Un score EcoVadis constitue une preuve sérieuse de la maturité RSE d’un fournisseur. Cependant, il ne remplace pas un audit sur site pour les fournisseurs présentant des risques élevés, notamment en matière de droits humains ou de santé-sécurité. Il est préférable de combiner les deux approches selon le niveau de criticité du fournisseur.
Comment intégrer les résultats d’un audit RSE fournisseur dans la politique d’achat ?
Les résultats d’un audit RSE doivent être intégrés au scoring global du fournisseur, au même titre que la qualité, le délai et le prix. Concrètement, cela signifie qu’un fournisseur dont le score RSE est insuffisant peut faire l’objet d’un plan d’amélioration avec délai, d’une suspension de référencement ou d’une exclusion en cas de non-conformité grave. L’ISO 20400 sur les achats responsables fournit un cadre méthodologique pour intégrer ces critères de manière systématique dans les processus d’achat.
