CSDDD : la crise de la chaîne de valeur devient justiciable, donc communicante

Il y a encore quelques années, une crise “chaîne de valeur” se jouait selon une grammaire assez stable. Un reportage d’ONG, une image virale, un audit qui fuite, un fournisseur pris en faute. L’entreprise répondait en langage conformité, promettait des contrôles renforcés, suspendait éventuellement un partenaire, puis attendait que le cycle médiatique s’épuise. Ce scénario n’a pas disparu, mais il ne suffit plus. La directive européenne sur le devoir de diligence en matière de durabilité, souvent appelée CS3D ou CSDDD, change la nature même de l’incident. Elle fabrique, dans le texte, une passerelle entre un fait de terrain et un contentieux, entre un signal faible et une obligation documentée, entre une indignation et une procédure. Et comme toute procédure laisse des traces, la crise devient mécaniquement communicante analyse l’expert en communication de crise Florian Silnicki, Président Fondateur de l’agence LaFrenchCom.

Ce basculement n’est pas un effet de manche. La directive pose des obligations portant explicitement sur les atteintes aux droits humains et à l’environnement, non seulement dans les opérations propres de l’entreprise, mais aussi dans celles de ses filiales et de ses partenaires d’affaires dans la “chaîne d’activités”. Dans le même mouvement, elle organise la responsabilité, l’enquête, la sanction, la preuve et la publication. Une crise de chaîne de valeur n’est plus seulement un risque moral ou un risque de réputation ; elle devient un risque d’assignation, de contrôle administratif, de pénalité chiffrée et de décision publique durablement indexée.

Une “chaîne d’activités” qui s’écrit comme un périmètre d’enquête

Le premier changement est lexical, donc stratégique. La directive définit la “chaîne d’activités” en termes opérationnels : l’amont des partenaires d’affaires liés à la production de biens ou à la fourniture de services, incluant la conception, l’extraction, l’approvisionnement, la fabrication, le transport, le stockage, la fourniture de matières premières, de produits ou de parties de produits, ainsi que le développement du produit ou du service ; et, côté aval, certaines activités de distribution, transport et stockage du produit, lorsque ces partenaires agissent pour l’entreprise ou pour son compte.

Ce détail est décisif en communication de crise, parce qu’il transforme un “écosystème” flou en périmètre opposable. Lorsqu’un incident éclate, la question n’est plus “qui est responsable dans la chaîne ?” au sens moral ; c’est “à quel endroit de votre chaîne d’activités cette situation se situe-t-elle, et quel degré de contrôle ou d’influence pouviez-vous raisonnablement exercer ?” Cette question appelle une réponse cartographiable, auditable et, demain, attaquable.

La directive ne s’adresse pas à une poignée d’entreprises exotiques. En l’état du droit en vigueur, elle vise notamment les entreprises de l’UE dépassant 1 000 salariés et 450 millions d’euros de chiffre d’affaires net mondial, ainsi que certaines structures de tête de groupe et des modèles de franchise ou licence au-delà de seuils de redevances et de chiffre d’affaires, et elle inclut aussi des entreprises de pays tiers à partir d’un chiffre d’affaires significatif réalisé dans l’Union. Même lorsque le périmètre exact bouge politiquement, l’architecture du risque, elle, est installée : la chaîne de valeur cesse d’être un arrière-plan ; elle devient une scène.

Le texte fabrique une “mécanique de crise” en six mouvements

Le deuxième changement est organisationnel. La directive impose une diligence raisonnable fondée sur les risques et décrit, de façon très explicite, les actions attendues : intégrer la diligence dans les politiques et la gestion des risques, identifier et évaluer les impacts, prévenir et atténuer les impacts potentiels, faire cesser et réduire les impacts avérés, remédier, engager les parties prenantes, mettre en place un mécanisme de notification et une procédure de plainte, surveiller l’efficacité, puis communiquer publiquement.

Ce n’est pas un guide de bonnes pratiques. C’est un standard qui, en période de crise, devient une grille de lecture adverse. Toute crise de chaîne de valeur se rejouera désormais à travers cette séquence : l’entreprise a-t-elle intégré le risque dans ses politiques, a-t-elle identifié les zones de probabilité et de sévérité, a-t-elle agi sur ses pratiques d’achat, a-t-elle mis de l’argent ou du non-financier là où il fallait, a-t-elle remédié, a-t-elle consulté, a-t-elle documenté, a-t-elle publié ?

À cela s’ajoute une clause souvent sous-estimée mais explosive sur le plan réputationnel : l’entreprise doit conserver la documentation et les preuves de ses actions de diligence pendant au moins cinq ans, et plus longtemps en cas de procédure en cours. Autrement dit, le futur débat public ne portera pas seulement sur les faits : il portera sur les documents.

Cartographier, puis approfondir : la crise naît souvent dans l’écart entre “mapping” et réalité

Le troisième changement est méthodologique. La directive impose une cartographie visant à identifier les zones où les impacts négatifs sont les plus probables et les plus sévères, puis une évaluation approfondie dans ces zones. Elle autorise explicitement l’usage de ressources externes, y compris des rapports indépendants et des informations issues du mécanisme de notification et des plaintes.

Dans la pratique, c’est souvent ici que la crise prend forme : l’écart entre ce que l’entreprise a cartographié et ce que le monde découvre. Si un incident se produit dans une zone que la cartographie n’avait pas “vue”, la question devient immédiatement une question de diligence. Si l’incident se produit dans une zone identifiée comme “à risque”, la question devient une question de priorisation et de vitesse d’exécution. La directive prévoit d’ailleurs que, lorsque tout ne peut pas être traité en même temps, la priorisation doit se faire selon la sévérité et la probabilité.

Cette logique a une conséquence directe pour un COMEX : la meilleure communication de crise, demain, sera celle qui s’appuie sur une cartographie déjà crédible, déjà challengée, déjà “vivante”. Parce que l’inverse, c’est la communication défensive sans preuve, et donc l’accélération du soupçon.

La consultation et la plainte : la crise devient un produit de dialogue… parfois conflictuel

Le quatrième changement touche au rapport aux parties prenantes. La directive impose une “engagement significatif” avec les parties prenantes et précise les moments où la consultation doit intervenir, notamment lors de la collecte d’informations, de l’élaboration des plans de prévention et de correction, des décisions de suspension ou de rupture de relation, des mesures de remédiation, et de la construction d’indicateurs de suivi. Elle demande aussi, dans certaines conditions, de fournir des informations pertinentes et complètes, tout en laissant la possibilité de refuser avec justification écrite lorsque l’information ne peut être partagée.

Surtout, la directive institue un mécanisme de notification et une procédure de plainte permettant à des personnes et entités ayant des préoccupations légitimes de saisir l’entreprise sur des impacts négatifs réels ou potentiels dans ses opérations, celles de ses filiales ou celles de ses partenaires dans la chaîne d’activités. Les plaignants peuvent inclure des personnes affectées, leurs représentants, des organisations de la société civile et des défenseurs des droits humains, des syndicats, ou encore des organisations expérimentées sur les impacts environnementaux. La procédure doit être publique, accessible, prévisible et transparente, et protéger contre les représailles par des mesures de confidentialité. Et point crucial pour la dynamique de crise : si la plainte est fondée, l’impact est réputé “identifié” au sens du texte, ce qui déclenche l’obligation de mesures de prévention, correction et remédiation.

Ce mécanisme change le tempo. La crise ne naît pas uniquement dans la presse ; elle peut naître dans la boîte de réception de l’entreprise, puis remonter au régulateur, puis au juge, puis au public. La directive rappelle d’ailleurs que déposer une notification ou une plainte n’est ni un préalable ni un obstacle à d’autres voies, notamment l’accès aux autorités de supervision ou aux actions en responsabilité.

Justiciable : la responsabilité civile n’est plus une menace abstraite, c’est un modèle de preuve

Le cinquième changement est celui que les COMEX retiennent instinctivement : la responsabilité civile. La directive impose aux États membres de permettre qu’une entreprise soit tenue responsable des dommages causés à une personne physique ou morale si l’entreprise a, intentionnellement ou par négligence, manqué aux obligations de prévention et d’atténuation ou de cessation et de minimisation des impacts négatifs, et si ce manquement a causé un dommage à des intérêts juridiques protégés. Le texte précise aussi qu’une entreprise ne peut pas être tenue responsable si le dommage a été causé uniquement par ses partenaires dans la chaîne d’activités. Mais il organise la responsabilité conjointe : lorsque le dommage est causé conjointement, la société peut être tenue responsable solidairement avec sa filiale ou ses partenaires.

Le cœur du sujet, pour la communication de crise, n’est pas seulement “pouvons-nous perdre au tribunal ?”. C’est “à quoi ressemblera la bataille publique de la preuve ?”. La directive impose un droit à réparation intégrale, sans surcompensation, et encadre les délais et l’accès à la justice, en exigeant un délai de prescription d’au moins cinq ans, et des règles de procédure qui ne rendent pas l’action indûment difficile. Elle prévoit que les coûts de procédure ne doivent pas être prohibitifs pour les demandeurs et donne au juge le pouvoir d’ordonner la divulgation de preuves, y compris contenant des informations confidentielles, avec des mesures de protection. Elle ajoute enfin une phrase qui devrait être affichée dans toute war room : participer à des initiatives sectorielles, s’appuyer sur des vérifications indépendantes ou des clauses contractuelles ne neutralise pas la responsabilité.

Le message implicite est brutal : vous ne pourrez pas “communiquer audit” comme on communiquait label. L’audit devient un élément, pas un bouclier. En crise, il faudra montrer une trajectoire d’action, pas seulement une architecture de contrôle.

L’autorité de supervision et le “naming” : l’administration devient un producteur de réputation

Le sixième changement est administratif, donc médiatique. La directive oblige les États membres à désigner des autorités de supervision et à leur donner des pouvoirs d’enquête, notamment la capacité d’exiger des informations et de mener des investigations sur la conformité. Elle prévoit que l’autorité peut ouvrir une enquête de sa propre initiative ou à la suite de “préoccupations étayées” qui lui sont soumises.

Ces préoccupations étayées peuvent être déposées par des personnes physiques ou morales lorsqu’elles ont des raisons de croire qu’une entreprise ne respecte pas les obligations. L’autorité doit les évaluer dans un délai approprié et informer les auteurs du résultat et de sa motivation. Autrement dit, l’escalade institutionnelle est normalisée, et elle est structurée pour être activable par des acteurs de la société civile.

En matière de sanctions, la directive exige des pénalités efficaces, proportionnées et dissuasives, inclut des sanctions pécuniaires et prévoit un mécanisme de déclaration publique en cas de non-respect d’une décision imposant une sanction financière. Les sanctions pécuniaires doivent être fondées sur le chiffre d’affaires net mondial, avec un plafond maximal qui ne peut être inférieur à 5 % du chiffre d’affaires net mondial. Surtout, les décisions de sanction doivent être publiées, rester accessibles au moins cinq ans et être envoyées au réseau européen des autorités de supervision, lequel publie ces décisions et une liste indicative des entreprises de pays tiers concernées.

C’est ici que la crise devient “communicante” par construction. La publication n’est pas un choix de l’entreprise. C’est un régime d’empreintes publiques, durablement consultables, partageables, et donc réutilisables par des clients, des investisseurs, des ONG, des salariés, des concurrents, des journalistes et des avocats.

Communicante : parce que le texte impose un rendez-vous public et outille la circulation de l’information

Le septième changement est explicitement communicationnel. La directive prévoit que les entreprises publient sur leur site une déclaration annuelle sur les sujets couverts, dans une langue officielle pertinente et une langue d’usage en affaires internationales, au plus tard douze mois après la date de clôture. Elle prévoit une exemption pour les entreprises déjà soumises à des obligations de reporting de durabilité au titre de la directive comptable telle que modifiée par la CSRD, afin d’éviter la duplication. Mais cette exemption ne supprime pas le fait réputationnel : la durabilité et la diligence restent publiées, simplement sous une autre forme, souvent plus structurée et plus “comparabilisable”.

Le texte annonce aussi la normalisation à venir. La Commission doit adopter des actes délégués définissant le contenu et les critères du reporting, avec une attention à l’alignement sur les standards de reporting de durabilité. Et, à partir du 1er janvier 2029, la déclaration annuelle doit être déposée pour être rendue accessible via l’European Single Access Point, avec des exigences de format extractible et de métadonnées. Traduction : la diligence ne sera pas seulement visible, elle sera indexable, requêtable, exploitable par des acteurs qui savent manier les données. En crise, cela signifie qu’un élément de votre déclaration, sorti de son contexte, peut devenir la pièce maîtresse d’un récit adverse, précisément parce qu’il est public, standardisé et trouvable.

Le paradoxe du COMEX : “tenir la ligne” tout en reconnaissant la pluralité des audiences

À ce stade, une tentation apparaît : traiter la CSDDD comme un sujet de conformité et laisser la communication gérer “l’instant”. C’est l’erreur classique, car la directive fusionne les temporalités. La conformité produit de l’information ; la crise est une bataille autour de cette information ; et l’information est produite dans un cadre où des tiers ont des droits de saisine, de plainte, d’accès à la justice et, potentiellement, d’accès à des preuves via le juge.

En clair, le COMEX n’est plus devant une crise “à raconter”, mais devant une crise “à démontrer”. Ce déplacement est aussi culturel. Dans le monde d’avant, la réputation pouvait se défendre par la cohérence narrative, la crédibilité des porte-parole et la vitesse de réaction. Dans le monde qui s’ouvre, ces qualités restent nécessaires, mais elles sont insuffisantes sans une matière probante : cartographie, priorisation, décisions, investissements, remédiations, consultations, mécanismes de plainte, documentation, mises à jour.

Et cette matière probante n’a de valeur en crise que si elle est compréhensible par des audiences qui ne parlent pas toutes la même langue. Les régulateurs lisent une chaîne de diligence. Les juges lisent un manquement et un lien de causalité. Les ONG lisent des impacts et des asymétries de pouvoir. Les clients lisent un risque de rupture de service, de qualité, ou d’éthique. Les salariés lisent une promesse d’entreprise et sa vérité. La communication n’est pas un vernis : elle devient l’interface de ces rationalités.

L’éclairage des contentieux existants : la transparence forcée n’est plus théorique

Ce que la directive organise au niveau européen, certains contentieux nationaux l’ont déjà expérimenté. Le devoir de vigilance français, par exemple, a déjà donné lieu à des procédures où la question de la production de documents et de la transparence devient centrale. En septembre 2025, dans un dossier lié à un mégaprojet pétrolier en Ouganda, un tribunal parisien a ordonné à une major de transmettre des documents jugés nécessaires, illustrant la manière dont une controverse de chaîne de valeur peut se transformer en bataille de pièces, donc en bataille de récit. Cette dynamique n’est pas un détail : elle annonce ce que la CSDDD généralise, avec ses exigences de conservation documentaire et ses mécanismes d’accès à la preuve.

L’incertitude politique : le texte bouge, mais le mouvement de fond demeure

Dernier élément, et il faut le regarder en face : la CSDDD n’est pas figée. En décembre 2025, le Conseil et le Parlement ont annoncé un accord politique provisoire dans le cadre du paquet “omnibus” visant à simplifier les obligations de reporting et de diligence, avec un relèvement des seuils, des ajustements sur l’évaluation des impacts, la suppression de l’obligation de plan de transition climat, une révision de la responsabilité civile harmonisée et un plafonnement différent des sanctions, ainsi qu’un report du calendrier de transposition et d’application. L’accord, tel que présenté, doit encore franchir les étapes formelles d’adoption.

Pour un COMEX, cette incertitude ne doit pas être l’alibi de l’attentisme. Parce que la crise de chaîne de valeur ne dépend pas uniquement du champ exact de la directive. Elle dépend d’un fait social : la chaîne de valeur est devenue un sujet de souveraineté morale, donc un terrain de conflictualité publique. Même si le périmètre légal se resserre, les grandes entreprises restent exposées, et les petites le restent indirectement par l’effet de cascade contractuel et commercial. Dans l’espace public, l’exigence de diligence survit souvent aux arbitrages politiques.

Ce que la CSDDD fait à la communication de crise : elle la rend “juridiquement lisible”

La conclusion est simple, mais exigeante. Avec la CSDDD, la crise de la chaîne de valeur devient justiciable parce que le texte transforme des engagements en obligations, et des obligations en standards opposables, assortis d’un régime de responsabilité, d’enquête et de sanction. Elle devient communicante parce que la directive organise la production d’informations publiques, la possibilité de plaintes et de saisines, la publication des décisions et la traçabilité documentaire.

Dans ce nouvel âge, l’entreprise ne “gère” pas seulement une crise : elle est évaluée en temps réel sur sa capacité à prouver qu’elle savait où regarder, qu’elle a regardé, qu’elle a agi, qu’elle a remédié, et qu’elle a parlé sans se réfugier derrière des formules. Le storytelling ne disparaît pas ; il change de matière première. Il se construit sur des faits, des choix et des traces, dans un monde où l’inaction laisse autant de preuves que l’action.