Se préparer à l'audit FLR avant 2027

La mise en œuvre intégrale du règlement de l'UE sur le travail forcé entrera en vigueur le 14 décembre 2027. Cette date peut sembler lointaine, mais les éléments concrets dont une organisation a besoin pour être véritablement prête à faire l'objet d'un audit ne se constituent pas en quelques mois – et les propres recommandations de la Commission indiquent clairement que c'est la qualité du système de diligence raisonnable d'une entreprise, et non pas simplement son existence, qui importe lorsqu'une enquête est ouverte.

La préparation aux audits dans le cadre du FLR ne se résume pas à disposer d'un document de politique en archive. Il s'agit de pouvoir présenter, sur demande, une chaîne de preuves cohérente : une méthodologie d'évaluation des risques permettant d'identifier les maillons de la chaîne d'approvisionnement où le risque de travail forcé est plausible ; des registres détaillant la manière dont ce risque a été examiné et traité au niveau des fournisseurs ; un processus de réparation pour les personnes concernées, distinct d'une simple rupture de relation avec le fournisseur ; et des registres de suivi démontrant que le système fonctionne de manière continue et non pas comme un exercice ponctuel mené uniquement en vue d'un audit.

Le cadre de diligence raisonnable en six étapes de l’OCDE – intégrer, identifier et évaluer, mettre fin ou atténuer, suivre, communiquer, remédier – constitue la structure vers laquelle les lignes directrices de la Commission de juin 2026 orientent les entreprises, et il s’agit d’un socle raisonnable sur lequel s’appuyer pour mettre en place un système interne, même en l’absence d’une base de données sur les risques finalisée ou d’une obligation légale contraignante de le suivre. S'appuyer dès maintenant sur cette structure permet à une entreprise d'éviter de devoir concevoir a posteriori, sous la pression d'une enquête, un système défendable.

L'une des étapes préparatoires les plus déterminantes réside tout simplement dans la rigueur en matière de documentation : la diligence raisonnable ne joue un rôle d'atténuation qu'au stade de la sanction et ne permet d'éviter l'ouverture d'une enquête approfondie que si elle peut être prouvée. Un processus de gestion des risques véritablement efficace qui n'existe que sous forme de savoir-faire institutionnel, sans trace écrite, est en grande partie invisible pour une autorité chargée de l'enquête et n'a que peu de poids concret par rapport à un processus documenté et vérifiable.

Une vérification indépendante apporte un niveau de garantie supplémentaire par rapport à la documentation interne. Un système de gestion de la diligence raisonnable qui a été évalué et certifié par un organisme tiers indépendant et accrédité revêt une valeur probante différente de celle d’un processus interne autodéclaré, tant en termes de rapidité avec laquelle il permet de répondre aux demandes d’informations initiales d’une autorité chargée de l’enquête, qu’en tant que facteur atténuant si une infraction est finalement constatée ailleurs dans la chaîne d’approvisionnement malgré un système qui fonctionne bel et bien.

Les États membres devant mettre en place leurs cadres de sanctions d’ici décembre 2026 et assurer leur pleine application en décembre 2027, le délai de préparation réaliste se mesure désormais en mois, et non plus en années. Les organisations qui commencent dès aujourd’hui à mettre en place et à documenter leur système de diligence raisonnable disposeront d’un processus opérationnel et validé par des audits bien avant l’entrée en vigueur de la réglementation ; celles qui attendront devront s’y atteler sous la pression du temps, face à des cadres de sanctions et à des bases de données sur les risques qui seront encore en cours de finalisation alors même que les enquêtes auront déjà commencé.

Speeki est un organisme de certification accrédité qui assure une vérification indépendante et la certification des systèmes de gestion de la diligence raisonnable relevant du règlement de l'UE sur le travail forcé et des cadres réglementaires connexes. Le champ d'application actuel de l'accréditation et les détails relatifs à la certification sont disponibles sur speeki.com.

Suivant
Suivant

Des sanctions se profilent : ce que signifie la date butoir de décembre 2026