La majorité des grands groupes français a fusionné depuis 2022 les fonctions RSE, vigilance, CSRD et achats responsables dans une direction durabilité unifiée, généralement rattachée à la DAF ou à un Chief Sustainability Officer (CSO) directement rattaché au DG.

Composition typique pour un groupe CAC 40 (10-30 ETP) :

• 1 CSO / Directeur durabilité : pilotage stratégique, représentation externe, lien CA.
• 2-3 chargés de mission vigilance / droits humains : cartographie, audits, mécanisme d'alerte.
• 2-4 chargés de mission climat / carbone : Bilan Carbone, plan de transition, taxonomie.
• 1-2 reporting / CSRD officers : production ESRS, audit avec les CAC.
• 1-2 juristes ESG spécialisés (contrats, contentieux, jurisprudence).
• 1 chargé de communication ESG (interne et externe).
• 1 data scientist ESG : collecte, contrôle qualité, datahub.

Pour les ETI, le dispositif minimum est de 3 ETP : un responsable RSE/vigilance, un reporting officer, et un juriste ESG. Coût total : 300-500 k€/an hors outils.

L'AMF, dans sa recommandation 2024-01 sur la gouvernance ESG, encourage tous les groupes cotés à se doter d'un comité spécialisé du CA dédié aux questions ESG. Trois options retenues par les groupes français :

1. Comité RSE / Durabilité dédié : 3-5 administrateurs, président indépendant, 4-6 réunions/an. Choix majoritaire des grands groupes (TotalEnergies, Engie, Schneider).
2. Extension du comité d'audit : le comité d'audit étend son périmètre aux risques ESG. Avantage : continuité avec le contrôle interne. Inconvénient : risque d'engloutissement par les sujets financiers traditionnels.
3. Sujet partagé entre comités : le comité d'audit traite la dimension financière (CSRD, taxonomie), le comité des nominations/rémunérations traite la dimension RH/sociale, le comité RSE traite l'impact. Plus complexe à coordonner.

Missions typiques du comité RSE :

• Validation annuelle du plan de vigilance avant publication.
• Revue trimestrielle des KPI ESG et des alertes significatives.
• Préparation de la délibération du CA sur la rémunération variable indexée ESG.
• Rapport au CA et à l'AG annuelle.
• Validation des engagements publics (Net Zero, SBTi, Pacte Mondial, etc.).

Pas de pilotage sans indicateurs. Le tableau de bord vigilance type d'un grand groupe comporte 15-25 KPI suivis trimestriellement, dont :

Ces indicateurs alimentent à la fois le plan de vigilance publié, le reporting CSRD (ESRS S2), et la rémunération variable des dirigeants.

L'intégration de critères ESG dans la rémunération variable des dirigeants est devenue le standard de marché. Selon l'enquête PwC ESG Compensation 2024, 92 % des sociétés du CAC 40 intègrent désormais des KPI ESG dans la rémunération variable du DG, avec une pondération moyenne de 18 %.

Bonnes pratiques retenues par l'AMF et l'AFEP-MEDEF :

• Pondération significative : minimum 15 % de la part variable. En dessous, l'effet d'incitation est jugé symbolique.
• KPI mesurables et auditables : taux d'AT, % d'évaluations fournisseurs, score moyen, émissions GES, parité, etc. Éviter les indicateurs qualitatifs flous.
• Cibles ambitieuses : seuil de déclenchement à 80 % de la cible, plafond à 120 %. Évite les cibles « facilement atteintes ».
• Combinaison court terme + long terme : part dans le bonus annuel + part dans les LTIP (long term incentive plans) sur 3-5 ans.
• Audit externe des indicateurs ESG utilisés (par le CAC ou un tiers indépendant).

Le mouvement s'étend désormais aux cadres intermédiaires et aux acheteurs. C'est un changement structurel : tant que l'acheteur n'est pas incité financièrement à sourcer responsable, sa pratique reste centrée prix-qualité-délai.

La fonction audit interne est désormais impliquée dans le dispositif vigilance comme troisième ligne de défense :

• 1^re ligne (opérationnelle) : direction des achats, direction durabilité.
• 2^e ligne (contrôle interne / conformité) : compliance officer, contrôle des risques, juridique.
• 3^e ligne (audit indépendant) : audit interne, qui revoit annuellement l'effectivité du dispositif.

L'IFACI (Institut Français de l'Audit et du Contrôle Internes) a publié en 2023 un référentiel « Audit de la conformité au devoir de vigilance » qui structure les contrôles à mener. L'audit interne doit notamment vérifier :

• L'exhaustivité de la cartographie (pas d'oubli de filiales / périmètres).
• La traçabilité des évaluations et des décisions.
• Le respect des délais de traitement des alertes.
• La cohérence des indicateurs publiés avec les données sous-jacentes.
• La séparation des fonctions (qui décide, qui contrôle, qui audite).

Au-delà de l'audit interne, le commissaire aux comptes intervient sur le reporting CSRD : assurance limitée à partir de 2026, assurance raisonnable d'ici 2028. Le périmètre couvre les ESRS publiés, dont S2 (vigilance fournisseurs).

Pour mettre en perspective les investissements, voici l'ordre de grandeur du coût annuel d'un dispositif vigilance / CSRD intégré dans un grand groupe français (CA 5-50 Md€) :

À comparer aux contentieux évités : un seul contentieux vigilance médiatisé peut coûter de 5 à 200 M€ (frais juridiques + dommages + perte de capitalisation 2-8 %). Le ROI du dispositif est structurellement positif dès le premier contentieux évité.