Le devoir de vigilance : entre obligation de moyens et résultat déguisé ?

L’émergence d’un cadre normatif européen et national dédié à la responsabilité sociétale des entreprises a profondément renouvelé les catégories classiques de la théorie des obligations. Le devoir de vigilance, tel qu'encadré par la loi française et désormais par le droit de l'Union européenne, se situe à la confluence de la gestion des risques industriels et de la protection des droits fondamentaux. Au cœur de ce dispositif, une question de qualification juridique demeure l'objet de vifs débats doctrinaux : le devoir de vigilance des sociétés mères est-il une obligation de moyens, exigeant une diligence raisonnable, ou s'apparente-t-il à une obligation de résultat déguisée, imposant une garantie d'absence d'impact ou, à tout le moins, une conformité technique sans faille ?

Si le texte de la directive (UE) 2024/1760 et les dispositions du Code de commerce semblent ancrer l'obligation dans une logique de gestion des risques, la pratique juridictionnelle récente et l'exigence de précision opérationnelle des outils de conformité semblent déplacer le curseur vers un standard de performance qui interroge la nature même de l'obligation.

I. Un régime structurellement fondé sur la gestion des risques et la diligence

Une première lecture, soutenue par une partie de la doctrine et par les textes de référence, consiste à affirmer que le devoir de vigilance est, par essence, une obligation de moyens. Cette approche repose sur le fait que l'entreprise ne peut être tenue de garantir l'absence absolue d'incidences négatives, mais seulement de déployer les efforts nécessaires pour les prévenir ou les atténuer.

A. Le fondement de l'obligation : la maîtrise du risque plutôt que la garantie d'absence d'impact

Le socle du devoir de vigilance est la gestion de l'aléa. Le droit de l'Union européenne définit explicitement ce cadre comme étant lié à la probabilité et à la gravité des risques plutôt qu'à l'occurrence systématique des dommages. L'Article 5, directive (UE) 2024/1760 du 13 juin 2024 (https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024L1760) dispose que : « Les États membres veillent à ce que les entreprises fassent preuve d’un devoir de vigilance en matière de droits de l’homme et d’environnement fondé sur les risques tel que défini aux articles 7 à 16 («devoir de vigilance») en prenant les mesures suivantes: ». En liant la vigilance au risque, le législateur européen exclut, par construction, une obligation de résultat qui exigerait l'éradication de toute incidence, notionelle même dans une chaîne de valeur complexe.

Cette orientation est reprise et précisée par le droit français. L'article L. 225-102-4 du Code de commerce (issu de la loi n° 2017-399 du 27 mars 2017) impose aux sociétés cotées d'établir et de mettre en œuvre un plan de vigilance destiné à identifier et prévenir les risques résultant de leurs activités, ainsi que de celles de leurs filiales et fournisseurs. L'obligation porte ici sur la mise en place d'un processus — l'identification et la prévention — et non sur la garantie de l'absence de risque.

Le devoir de vigilance impose ainsi aux entreprises de prendre des mesures appropriées pour prévenir ou atténuer les incidences négatives potentielles, conformément à l'Article 10, directive (UE) 2024/1760 du 13 juin 2024 (https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024L1760). Cette notion de « mesure appropriée » renvoie intrinsèquement à une appréciation de la diligence et de l'adéquation des moyens aux enjeux identifiés, caractéristiques d'une obligation de moyens.

B. Une obligation graduée par la mise en balance des intérêts

L'argument de l'obligation de moyens est renforcé par la structure même des mesures de réponse aux incidences négatives. Le régime ne prévoit pas une réponse uniforme et automatique, mais une graduation des interventions en fonction de l'efficacité et de la proportionnalité.

L'Article 11, directive (UE) 2024/1760 du 13 juin 2024 (https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024L1760) prévoit une alternative essentielle : lorsqu'il n'est pas possible de mettre un terme immédiat à une incidence négative, les États membres veillent à ce que les entreprises « réduisent au minimum l’ampleur de cette incidence ». Cette possibilité de réduction minimale, plutôt que l'exigence d'un arrêt immédiat et systématique, témoigne d'une obligation de moyens qui accepte la persistance de l'incidence sous réserve d'une atténuation active.

Plus encore, le texte européen introduit un mécanisme de protection de l'entreprise par la mise en balance des conséquences de ses propres mesures de diligence. L'Article 11, directive (UE) 2024/1760 du 13 juin 2024 (https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024L1760) précise qu'« Avant de suspendre temporairement une relation commerciale ou d’y mettre un terme, l’entreprise évalue si l’on peut raisonnablement s’attendre à ce que les incidences négatives de cette action soient manifestement plus graves que l’incidence négative à laquelle il n’a pas été possible de mettre un terme ».

Cette clause de proportionnalité est fondamentale. Dans une obligation de résultat, la difficulté de mise en œuvre ou le coût de l'action sont, en principe, indifférents au débiteur. Or, ici, la directive impose à l'entreprise de peser l'impact de sa diligence elle-même. Cette exigence de discernement et de mise en balance est l'antithèse d'une obligation de résultat pure et confirme la nature de diligence graduée du devoir de vigilance.

II. L'émergence d'un standard de performance interrogeant la nature de l'obligation

Malgré ce cadre théorique protecteur, une tension croissante apparaît entre la qualification juridique de l'obligation et la réalité de son contrôle. Une seconde lecture doctrinale souligne que l'exigence de précision technique des outils et l'impératif d'efficacité de l'atténuation créent un standard de performance qui pourrait, par un effet de fusion, transformer la diligence en une obligation de conformité quasi-automatique.

A. L'exigence de précision technique comme nouveau standard de diligence

Le débat se déplace de la nature de l'obligation vers la qualité du moyen. Si le juge ne sanctionne pas l'incidence en soi, il sanctionne de plus en plus l'insuffisance de l'outil de gestion. Cette tendance est illustrée par une décision d'espèce récente de la Cour d'appel de Paris.

Dans une décision du 17 juin 2025, n° RG 24/05193 (https://www.courdecassation.fr/decision/68524b5657c4e2b05573a1ae), la Cour a enjoint à une société de compléter son plan de vigilance, jugeant sa cartographie des risques insuffisante. La Cour a précisé que : « Le tribunal a jugé que la cartographie des risques, qui revêt un caractère fondamental dans la mesure où ses résultats conditionnent les étapes ultérieures et donc l'effectivité du plan, n'était pas conforme aux exigences de l'article L.225-102-4 du code de commerce dans le plan de vigilance 2021, en ce qu'elle était réalisée à un très haut niveau de généralité ».

Cette décision met en lumière un point de rupture : la cartographie n'est plus seulement un outil de gestion, elle devient un objet de conformité dont la précision est une condition de validité du plan. Pour être conforme, la cartographie doit être « destinée à leur identification, leur analyse et leur hiérarchisation » (CA Paris, 17 juin 2025, n° RG 24/05193).

Dès lors, certains auteurs soutiennent que l'exigence de perfection procédurale opère une mutation de fait. Si le moyen doit impérativement atteindre un niveau de détail « chirurgical » pour ne pas être déclaré non conforme, la marge de manœuvre de la direction juridique s'amenuise. La diligence ne consiste plus à faire « de son mieux », mais à produire un document répondant à un standard de précision technique rigoureux. Dans cette perspective, la distinction entre l'obligation de moyens et celle de résultat s'efface devant l'obligation de produire un outil de gestion conforme à un standard de performance élevé.

B. Le risque de bascule vers une obligation de résultat par l'intensité de l'effort requis

Au-delà de la forme des outils, c'est l'intensité de l'effort attendu sur le fond qui alimente la thèse de l'obligation de résultat déguisée. L'impératif de réduction des incidences, bien que présenté comme une modalité d'atténuation, introduit un standard d'efficacité qui interroge.

L'obligation de « réduire au minimum l’ampleur de cette incidence » (Dir. (UE) 2024/1760, art. 11) peut être interprétée non comme une simple intention de diligence, mais comme un objectif de performance. Si le juge commence à évaluer l'efficacité de la réduction par rapport à une norme de « minimalité » qui échappe à la maîtrise de l'entreprise, la frontière avec l'obligation de résultat devient poreuse.

Certains courants de doctrine soulignent que la combinaison de deux facteurs — l'exigence de perfection de l'outil de gestion (la cartographie) et l'exigence de réduction minimale de l'impact — crée un régime hybride. D'un côté, l'entreprise doit prouver la qualité technique de son plan (conformité de l'outil) ; de l'autre, elle doit démontrer l'efficacité de ses mesures (performance de l'impact).

Il convient toutefois de nuancer cette perception. Une partie de la doctrine, s'appuyant sur la distinction classique entre la qualité du moyen et la garantie du résultat, soutient que le contrôle juridictionnel porte exclusivement sur l'adéquation des moyens. Dans la décision du CA Paris du 17 juin 2025, n° RG 24/05193, la Cour n'a pas sanctionné la survenance d'un risque, mais l'insuffisance technique de l'outil. Le juge ne demande pas à l'entreprise de garantir l'absence de dommages, mais de garantir que son dispositif de détection et de hiérarchisation est opérationnel et non générique.

Le débat se déplace donc de la qualification juridique de l'obligation vers la mesure de l'intensité de la diligence requise. Le risque n'est pas tant que l'obligation devienne une obligation de résultat, mais qu'elle devienne une obligation de moyens si intensive et si précise qu'elle en devient impossible à satisfaire sans une perfection technique absolue.

CONCLUSION

En définitive, le devoir de vigilance des sociétés mères demeure, dans son architecture normative, une obligation de moyens. Le fondement sur le risque posé par l'Article 5 de la directive (UE) 2024/1760 et la clause de mise en balance des intérêts prévue à l'Article 11 constituent des garde-fous juridiques essentiels contre une bascule vers une obligation de résultat pure.

Toutefois, l'émergence d'un standard de performance technique, imposé par une jurisprudence qui sanctionne la généralité des outils de gestion, crée une tension réelle. L'exigence de précision de la cartographie des risques et l'impératif de réduction minimale des incidences tendent à élever le standard de la diligence vers une exigence de conformité technique quasi-automatique. Le droit de la vigilance ne semble plus seulement exiger que l'entreprise agisse avec prudence, mais qu'elle agisse avec précision.

Dès lors, une question fondamentale demeure ouverte pour la pratique des affaires et la sécurité juridique des groupes : si une entreprise déploie un plan de vigilance techniquement irréprochable et une cartographie d'une précision chirurgicale, mais qu'une incidence majeure survient malgré tout, le juge pourra-t-il considérer que le moyen était insuffisant par le prisme de l'efficacité, ou la perfection technique du plan constituera-t-elle un bouclier absolu contre la responsabilité ?