La norme ISO 20400 « Achats responsables — Lignes directrices » a été publiée en avril 2017, simultanément à la loi française devoir de vigilance. Elle constitue le pendant opérationnel : pendant que la loi 2017 impose une obligation de résultat sur la prévention des atteintes, ISO 20400 fournit le mode d'emploi pour intégrer la responsabilité dans la fonction achats.

Caractéristiques de la norme :

• Non certifiable : il s'agit d'une norme de lignes directrices (comme ISO 26000), pas d'une norme certifiable comme ISO 14001 ou ISO 27001. On ne peut pas être « certifié ISO 20400 ».
• Universelle : applicable à toute organisation (privée, publique, ONG) quelle que soit sa taille.
• Alignée ISO 26000 sur les 7 questions centrales : gouvernance, droits humains, relations de travail, environnement, loyauté des pratiques, consommateurs, communautés.
• Pratique : ~ 50 pages, avec exemples, listes de questions, indicateurs.
• Diffusée largement en France : plus de 80 % des grands groupes français ont aligné leur politique achats sur ISO 20400 selon l'enquête ObSAR 2024.

Bien qu'elle ne soit pas certifiable, la conformité ISO 20400 est vérifiable via un référentiel d'auto-évaluation (matrice ObSAR) et peut faire l'objet d'une attestation de conformité par un organisme tiers (Bureau Veritas, AFNOR Certification, etc.).

Premier livrable : une politique achats responsables formalisée, validée au plus haut niveau (direction générale, conseil d'administration). Document de 5-15 pages qui couvre :

1. Engagement et vision : positionnement stratégique, valeurs, ambition à 3-5 ans.
2. Périmètre : entités du groupe couvertes, catégories d'achats concernées.
3. Référentiels : conventions OIT, principes directeurs OCDE / ONU, devoir de vigilance, taxonomie, code de conduite UN Global Compact.
4. Critères ESG intégrés au processus achats : sélection, contractualisation, évaluation, sortie.
5. Gouvernance : qui décide, qui pilote, qui contrôle.
6. Engagements quantifiés : par exemple « 100 % des fournisseurs critiques évalués EcoVadis d'ici 2027 », « 30 % du portefeuille fournisseurs en PME / TPE françaises d'ici 2030 ».
7. Mécanismes de suivi : indicateurs, fréquence de revue.

La politique doit être signée par le directeur général et communiquée à tous les fournisseurs. Sa diffusion conditionne souvent l'adhésion contractuelle du fournisseur : signature obligatoire avec le contrat.

Pendant opérationnel de la politique : le code de conduite fournisseurs (ou « Supplier Code of Conduct »). Document de 3-10 pages que tout fournisseur doit signer avant le premier contrat.

Contenu type :

• Droits humains : adhésion aux principes directeurs ONU et conventions OIT fondamentales.
• Travail forcé et travail des enfants : interdiction absolue, vérification de l'âge.
• Conditions de travail : santé-sécurité, temps de travail (max 48 h + 12 h supplémentaires), rémunération (salaire vital local), non-discrimination, liberté syndicale.
• Environnement : engagement à limiter les impacts, conformité réglementaire, plan de réduction d'émissions.
• Éthique des affaires : tolérance zéro corruption, conflits d'intérêts, blanchiment.
• Confidentialité & cybersécurité : protection des données, NDA standard.
• Droit d'audit : autorisation d'auditer le fournisseur sur préavis raisonnable.
• Cascade obligatoire : le fournisseur s'engage à imposer les mêmes règles à ses propres sous-traitants Tier 2-3.
• Sanctions : résiliation pour manquement, suspension, plan de remédiation.

Pour les fournisseurs PME / TPE qui ne peuvent supporter le coût d'une mise en conformité immédiate, prévoir un plan d'accompagnement progressif (12-24 mois) avec étapes intermédiaires. Refuser systématiquement les PME conduit à des chaînes opaques contre-productives.

Quelques clauses standard à intégrer dans les contrats d'achat (formulations à adapter au cas par cas avec la direction juridique) :

Pour que la politique ne reste pas lettre morte, les critères ESG doivent être intégrés à la grille de notation des appels d'offres et de la sélection. Pondération typique recommandée par ISO 20400 :

Pour la commande publique, l'article L.2152-7 du Code de la commande publique (modifié par la loi Climat & Résilience de 2021) impose désormais des critères ESG dans tous les marchés publics d'un montant supérieur aux seuils européens, et au plus tard à compter du 22 août 2026, tous les acheteurs publics devront intégrer des critères environnementaux dans 100 % de leurs marchés.

Sans formation des acheteurs, la meilleure politique ne se déploie pas. Les acheteurs ont été formés pendant 30 ans à optimiser le triptyque « prix - qualité - délai ». Intégrer les critères ESG demande un changement culturel autant que technique.

Programme de formation recommandé :

• Module 1 — Cadre juridique (3 h) : loi 2017, CS3D, CSRD, ISO 20400.
• Module 2 — Cartographie et évaluation (4 h) : EcoVadis, SMETA, méthodologie OCDE.
• Module 3 — Clauses contractuelles et processus (4 h) : adaptation des contrats, grilles de sélection.
• Module 4 — Cas pratiques (3 h) : analyse de jurisprudence, jeux de rôle, étude de cas sectoriels.
• Module 5 — Dialogue fournisseur (2 h) : posture, communication, gestion des situations difficiles.

Plusieurs cursus académiques certifiants existent : « Achats Responsables » de l'EDHEC, « Sustainability & Supply Chain » de l'ESCP, « Achats & RSE » de Sciences Po Executive, « Acheteur Responsable » de l'AFNOR. Coût : 2 500-8 000 € par participant pour 5-15 jours étalés.