Auto-déclaration de l’entreprise protégée : ce que les fournisseurs et les demandeurs doivent documenter

La directive (UE) 2026/470 réduit délibérément la charge en permettant aux entités déclarantes de s’appuyer sur une auto-déclaration des entreprises de la chaîne de valeur. Le demandeur n’est pas tenu de vérifier les informations. Il s’agit d’un signal fort de proportionnalité : le mécanisme ne devrait pas être transformé en audit systématique des fournisseurs.

Parallèlement, une déclaration consistant uniquement à dire « nous avons moins de 1,000 salariés » peut être difficile à utiliser. Elle peut ne pas identifier l’entité juridique, la période, la relation, la base de calcul des effectifs ou la tranche de 10 salariés requise pour le branchement prévu à l’Annexe II. Un modèle pratique devrait donc ajouter suffisamment d’informations structurées pour rendre le recours sûr, sans exiger les documents sources que la directive indique ne pas devoir être vérifiés systématiquement.

Figure 1. Une déclaration de statut protégé devrait être préparée, approuvée, émise, utilisée de manière proportionnée, suivie et renouvelée ou corrigée. Support visuel pédagogique de la London Reporting Academy.

Aux fins des dispositions relatives aux plafonds applicables aux entreprises de la chaîne de valeur, une entreprise protégée est une entreprise qui ne dépasse pas, à la date de son bilan, un nombre moyen de 1,000 employés au cours de l’exercice précédent et qui fait partie de la chaîne de valeur d’une entreprise déclarante. Les deux éléments sont importants. Une société comptant 200 employés ne se prévaut pas de ce statut dans l’abstrait ; elle le déclare en relation avec la demande pertinente concernant la chaîne de valeur de l’entreprise déclarante.

Le demandeur peut se fonder sur la déclaration et n’est pas tenu de prendre des mesures de vérification. L’exception s’applique lorsque le demandeur sait, ou peut raisonnablement être censé savoir, que la déclaration est manifestement incorrecte. Le terme « manifestement » appuie une approche fondée sur un seuil élevé et une erreur évidente, plutôt qu’un audit de routine. Il convient de vérifier la transposition nationale et les orientations juridiques avant de formaliser la procédure relative à l’exception.

1. Identité du fournisseur

Identifiez l’entité juridique exacte qui fait la déclaration. Indiquez la dénomination légale, le numéro d’immatriculation, le siège social ou le pays, ainsi qu’un contact pour les corrections. Évitez d’utiliser un nom commercial sans l’entité sous-jacente. Lorsqu’une société mère établit la déclaration pour des filiales, précisez le pouvoir en vertu duquel elle agit et énumérez les entités couvertes.

2. Demandeur et relation au sein de la chaîne de valeur

Identifiez l’entreprise déclarante ou le demandeur auquel la déclaration se rapporte et indiquez brièvement la relation au sein de la chaîne de valeur, par exemple fournisseur direct, sous-traitant ou distributeur. La déclaration n’a pas à révéler les conditions contractuelles commercialement sensibles. Elle devrait toutefois préciser pourquoi le critère applicable à l’entreprise protégée est appliqué.

3. Date du bilan et exercice précédent

Indiquez la date du bilan et l’exercice précédent utilisés pour calculer le nombre moyen d’employés. Une déclaration dépourvue de période devient rapidement obsolète et peut être appliquée à tort à des demandes ultérieures. Lorsque le fournisseur utilise un exercice différent de l’année civile, indiquez les dates exactes.

4. Nombre moyen d’employés et méthode

Indiquez le nombre moyen d’employés et décrivez la base de décompte utilisée en vertu des règles comptables ou nationales applicables. La disposition de l’UE citée ne prévoit pas de méthode de calcul universelle dans la clause d’auto-déclaration. N’en inventez pas une dans le formulaire. Indiquez plutôt si le nombre est fondé sur l’effectif ou sur une autre mesure légalement applicable, comment la moyenne a été déterminée, quelles entités ont été incluses et qui a examiné le calcul.

5. Base de l’entité ou du groupe

La déclaration devrait indiquer explicitement si le nombre d’employés concerne l’entité juridique individuelle ou une autre base de groupe ou consolidée, et énumérer les entités incluses. Il s’agit d’un champ de transparence, et non d’une conclusion universelle selon laquelle l’agrégation au niveau du groupe est toujours requise. Il convient d’examiner la base juridique correcte au regard des règles transposées et de la structure de la demande.

6. Tranche d’employés de l’annexe II

Le formulaire devrait présenter l’un des trois résultats pratiques suivants : 10 employés ou moins ; plus de 10 et pas plus de 1,000 ; ou plus de 1,000 / non protégé. Les deux premières tranches protégées sont importantes, car l’annexe II contient un plafond plus étroit pour les entreprises comptant 10 employés ou moins.

7. Déclaration et limitations

Le fournisseur devrait déclarer que, sur la base des informations et de la base indiquées, il remplit les critères applicables à l’entreprise protégée pour la relation et la période spécifiées. Si la conclusion dépend d’une opération en attente, d’une moyenne provisoire ou d’une question non résolue concernant la base du groupe, indiquez cette limitation plutôt que de fournir une déclaration inconditionnelle.

8. Approbation, émission, expiration et correction

Indiquez le nom et la fonction du signataire autorisé, la date d’émission, la période de validité, la date d’expiration ou de la prochaine revue, ainsi qu’un contact pour les corrections. La déclaration devrait exiger une correction ou un retrait rapide si le seuil d’employés, la base de l’entité ou la relation au sein de la chaîne de valeur change de manière significative.

Le fournisseur devrait être en mesure d’étayer la déclaration en interne sans joindre de données inutiles au niveau des salariés. Un dossier de preuves protège le signataire et permet d’effectuer une correction en cas de contestation. Il devrait également consigner la version de la règle applicable et tout jugement concernant la base d’entités.

Une déclaration de statut protégé nécessite normalement un nombre agrégé de salariés, et non les noms des salariés, leurs salaires, leurs contrats ou les fichiers de paie. Le fournisseur devrait minimiser les données à caractère personnel tant dans la déclaration que dans toute demande de clarification. Si des éléments probants sont demandés à la suite d’une préoccupation crédible, envisager un récapitulatif de calcul expurgé, une confirmation indépendante ou un examen sécurisé plutôt qu’un transfert sans restriction.

Minimiser : utiliser, lorsque cela est possible, des nombres agrégés et des fonctions plutôt que des noms.

Limiter la finalité : indiquer que les informations sont utilisées pour déterminer le statut protégé et la voie prévue à l’Annex II.

Contrôler l’accès : limiter l’accès aux éléments probants détaillés au personnel autorisé.

Définir la conservation : conserver ce qui est nécessaire pour fonder la confiance, corriger et auditer, puis appliquer la politique de conservation.

Consigner les partages ultérieurs : déterminer si la déclaration sera partagée avec des sociétés du groupe, des prestataires d’assurance ou des plateformes.

Prévoir une procédure de correction : les données de statut inexactes devraient pouvoir être rectifiées sans faire circuler un nouveau fichier non contrôlé.

Le principe par défaut pour le demandeur devrait être de s’y fier, et non de vérifier. Un processus d’admission proportionné vérifie que la déclaration est complète, signée, à jour, qu’elle concerne la bonne entité fournisseur et qu’elle est cohérente en interne. Il peut comparer la déclaration aux informations fiables déjà détenues, mais il ne devrait pas exiger les éléments probants de paie comme condition standard d’acceptation.

La directive ne fournit pas de liste de contrôle dans la disposition citée. Le demandeur devrait donc appliquer une procédure d'exception étroite et documentée. Un indicateur possible pourrait être une déclaration de huit salariés alors que les informations fiables et actuelles du groupe déjà détenues par le demandeur font apparaître des centaines de salariés dans la même entité juridique, ou une déclaration qui nomme une entité sans lien avec le contrat du fournisseur. Une différence mineure, une estimation publique ou une information ancienne figurant sur un site web ne constitue pas automatiquement une erreur manifeste.

1. Consigner l'indicateur. Identifier les informations fiables et expliquer pourquoi la contradiction semble évidente et importante.

2. Vérifier l'entité et la période. De nombreuses contradictions apparentes résultent de différences entre le groupe et l'entité juridique, ou entre l'exercice en cours et l'exercice précédent.

3. Demander des éclaircissements. Adresser au fournisseur une question précise et lui donner une possibilité raisonnable de corriger ou d'expliquer.

4. Décider de la reliance. Accepter, accepter avec des éclaircissements, demander un résumé justificatif limité, ou refuser la reliance avec l'approbation du service juridique.

5. Conserver le dossier. Conserver la déclaration, la préoccupation, les éclaircissements, la décision et la date.

Le formulaire ne devrait pas prétendre à une validité indéfinie. Une politique pratique consiste à aligner la déclaration sur l'exercice financier précédent utilisé dans le test relatif aux salariés et à fixer une échéance de renouvellement pour le prochain cycle de reporting des fournisseurs. Ajouter des événements déclencheurs en cas de fusions, d'acquisitions, de cessions, de changement important des effectifs, de couverture d'une nouvelle entité, de changement dans la relation avec le demandeur ou d'erreur de calcul découverte.

Lorsqu'une déclaration est modifiée, le fournisseur devrait émettre une version corrigée faisant référence au document remplacé et identifier les destinataires concernés. Le demandeur devrait mettre à jour l'embranchement du questionnaire et conserver le dossier antérieur de reliance plutôt que d'écraser l'historique.

Contexte. Cedar Services Group possède une société mère et trois filiales opérationnelles. Une filiale comptant 62 salariés fournit une entité déclarante ; le groupe compte 310 salariés. Le client demande une auto-déclaration d'entité protégée.

Évaluation. Cedar identifie que le fournisseur contractant est la filiale, mais reconnaît que la base correcte de l'entité nécessite un examen juridique au regard de la règle transposée applicable. Plutôt que de déclarer uniquement « 62 salariés », elle indique l'entité juridique, le chiffre de l'entité individuelle, le chiffre du groupe, les entités couvertes et la base utilisée pour parvenir à la conclusion. Elle classe la tranche pertinente de l'annexe II comme étant supérieure à 10 et inférieure ou égale à 1,000.

Réponse du demandeur. Le client accepte la déclaration signée parce qu'elle est complète et qu'il n'existe aucune contradiction manifeste. Il ne demande pas de justificatifs de paie. Il enregistre la base et l'expiration et utilise la branche >10 de l'annexe II. Lorsque Cedar acquiert une autre entreprise, le fournisseur émet une déclaration corrigée après avoir réexaminé l'entité et la base relative aux salariés.

Point à retenir. La transparence sur la base est plus sûre que la dissimulation du jugement. La déclaration n'est pas plus solide parce qu'elle affirme une certitude ; elle l'est parce qu'elle identifie ce qui a été mesuré, pour quelle entité, pour quelle période et sous quelle approbation.

Conception pour le demandeur : Comment les grandes entreprises devraient repenser leurs questionnaires ESG fournisseurs autour du plafonnement de la chaîne de valeur.

Réponse du fournisseur : Comment répondre à une demande de données de durabilité dépassant le plafond sans nuire à la relation client.

Gestion des questionnaires : Comment répondre aux questionnaires ESG des clients et des banques en utilisant la norme volontaire de l’UE.

Canaux de publication : Un rapport de durabilité volontaire de l’UE doit-il être public ?