Devoir de vigilance RSE : quelles obligations pour les établissements

Devoir de vigilance : périmètre et principes

Le devoir de vigilance RSE désigne l'obligation pour certaines organisations de prévenir les atteintes graves aux droits humains, à la santé et à l'environnement qui pourraient résulter de leurs activités, de celles de leurs filiales, mais aussi de leurs fournisseurs et sous-traitants. Le principe n'est pas de garantir un risque zéro, mais de démontrer une vigilance raisonnable, documentée et actualisée.

Dans un établissement de santé, cette obligation prend une dimension particulière. Les achats, les prestations externalisées, la gestion des déchets, les équipements médicaux ou encore les produits d'hygiène mobilisent des chaînes d'approvisionnement longues et parfois internationales. Le devoir de vigilance RSE invite donc à regarder au-delà de la conformité réglementaire immédiate et à intégrer une lecture plus large des risques.

En pratique, la démarche se traduit par un plan de vigilance. Ce document ne se limite pas à une déclaration d'intention : il décrit la méthode d'identification des risques, les mesures de prévention, le dispositif d'alerte et les modalités de suivi. La loi devoir de vigilance encadre cette obligation, mais sa mise en œuvre dépend fortement du contexte opérationnel de chaque établissement.

À qui s'applique la loi devoir de vigilance

La loi devoir de vigilance vise des organisations qui dépassent certains critères de taille ou de présence territoriale. Il serait hasardeux de retenir un seuil de mémoire : les conditions d'assujettissement sont définies par les textes en vigueur et peuvent être modifiées. Pour un établissement de santé public ou privé, la première étape consiste donc à vérifier si l'entité juridique répond aux critères fixés par la loi, en consultant les sources officielles, notamment Légifrance.

Au-delà du strict périmètre juridique, la question se pose souvent pour les groupements hospitaliers, les structures de coopération ou les centrales d'achat. Une entité qui n'est pas directement assujettie peut néanmoins se voir imposer des exigences par ses donneurs d'ordre, ses financeurs ou ses parties prenantes. Le devoir de vigilance RSE agit alors comme une norme de comportement qui irrigue toute la chaîne de valeur.

Dans le secteur de la santé, il est fréquent que des établissements non soumis au dispositif adoptent néanmoins une démarche de vigilance, parce que leurs tutelles, leurs patients ou leurs partenaires l'attendent. Cette anticipation permet de structurer les pratiques sans attendre une obligation formelle.

Cartographie des risques et chaîne d'approvisionnement

La cartographie des risques est le point de départ opérationnel du devoir de vigilance RSE. Elle consiste à identifier, pour chaque catégorie d'achat ou de prestation, les situations où des atteintes aux droits humains, à la santé, à la sécurité ou à l'environnement peuvent survenir. Dans un établissement de santé, les priorités concernent souvent le textile, le matériel médical, les produits pharmaceutiques, la restauration collective ou le traitement des déchets.

Une cartographie utile ne se limite pas à un classement des fournisseurs. Elle croise la criticité de l'achat, la localisation des sites de production, les conditions de travail, la traçabilité des matières premières et la capacité de substitution. Cette lecture rejoint les démarches de santé durable, dans lesquelles l'établissement cherche à réduire ses impacts et à sécuriser ses approvisionnements.

Le tableau ci-dessous propose une structuration possible des volets à documenter. Il ne s'agit pas d'un modèle réglementaire figé, mais d'une logique de travail fréquemment retenue.

Achats responsables et rôle des acheteurs

Le devoir de vigilance RSE ne peut pas être porté uniquement par la direction qualité ou par le service juridique. Il se joue d'abord dans la fonction achats. Chaque consultation, chaque renouvellement de marché, chaque référencement de fournisseur est une occasion d'introduire des exigences de vigilance et d'en vérifier l'effectivité.

Les acheteurs ont intérêt à intégrer des critères RSE dès la définition du besoin. Cela suppose de formaliser des clauses adaptées, de demander des preuves, de prévoir des audits ciblés et de conserver la trace des contrôles. Les outils de hiérarchisation des risques, comme la grille alarm, peuvent être transposés à l'évaluation des fournisseurs pour classer les situations les plus sensibles.

La montée en compétence des équipes achats est un levier structurant. Sans transformer les acheteurs en auditeurs, il s'agit de leur donner des repères : savoir interroger un fournisseur sur l'origine des matières premières, repérer une déclaration vague, demander une preuve documentaire, signaler un écart. Cette vigilance opérationnelle protège l'établissement contre les ruptures d'approvisionnement et les controverses.

La relation avec les fournisseurs stratégiques gagne à être inscrite dans la durée. Une exigence imposée sans accompagnement peut produire des déclarations de conformité peu fiables. À l'inverse, un dialogue régulier, des revues de performance et des plans de progrès partagés donnent au devoir de vigilance RSE une portée réelle.

Le label RFAR comme repère

Dans le paysage français des achats responsables, le label Relations fournisseurs et achats responsables (RFAR) constitue un repère utile pour les établissements qui veulent structurer leur démarche. Il est délivré sous l'égide du Médiateur des entreprises et du Conseil national des achats. Il distingue les organisations qui inscrivent la relation fournisseur dans une logique d'équilibre, de transparence et de progrès.

Le label RFAR ne se confond pas avec le devoir de vigilance RSE, mais il en constitue un levier opérationnel. Les organisations engagées dans une labellisation RFAR disposent souvent d'une politique achats formalisée, d'un dispositif de médiation interne, d'un suivi de la relation fournisseur et d'une évaluation des pratiques. Ces éléments facilitent la démonstration de la vigilance attendue par la loi.

Pour un établissement de santé, s'inspirer du référentiel RFAR peut permettre de consolider la gouvernance des achats, d'harmoniser les pratiques entre services et de valoriser les engagements auprès des tutelles et des parties prenantes. La labellisation n'est toutefois pas une fin en soi : elle doit rester adossée à des contrôles et à des preuves.

Démarche pratique pour un établissement

La mise en œuvre du devoir de vigilance RSE dans un établissement de santé peut être organisée en plusieurs étapes, sans nécessairement mobiliser de ressources nouvelles. L'enjeu est de rattacher cette obligation aux dispositifs de gestion des risques et de pilotage déjà existants.

Premièrement, il convient de désigner un pilote et de clarifier la gouvernance. Selon l'organisation, le responsable qualité, le coordonnateur des risques ou le directeur des achats peut porter le sujet. L'essentiel est de relier la démarche aux instances de direction et de la faire vivre dans les revues de processus.

Deuxièmement, l'établissement doit cartographier ses achats et ses prestations sensibles. Cette étape s'appuie sur les données du service achats, les contrats en cours, les historiques d'incidents et les retours des services utilisateurs. Les établissements qui disposent déjà d'une démarche de santé durable peuvent réutiliser les travaux déjà réalisés.

Troisièmement, il s'agit de définir des règles de contrôle proportionnées. Tous les fournisseurs ne présentent pas le même niveau de risque. Une évaluation simplifiée peut suffire pour un prestataire local déjà connu, tandis qu'un fournisseur international de dispositifs médicaux mérite un examen approfondi. Cette différenciation doit être documentée pour éviter l'arbitraire.

Quatrièmement, la formalisation d'un plan de vigilance, même modeste, est indispensable. Ce document peut être rattaché au manuel qualité ou à la politique d'achat. L'important est qu'il décrive ce que l'établissement fait réellement, qu'il identifie les responsabilités et qu'il soit revu périodiquement. Les établissements qui ont l'habitude des plans de crise, comme l'exemple plan blanc hospitalier, peuvent s'inspirer de cette logique de formalisation, de test et d'amélioration continue.

Enfin, le devoir de vigilance RSE ne s'arrête pas à la publication d'un document. Il exige une traçabilité : comptes rendus de revue, preuves de contrôles, alertes traitées, plans d'action suivis. Cette documentation est utile en cas de contrôle, mais elle sert surtout à piloter la performance et à sécuriser la chaîne d'approvisionnement.