La RSE ne se résume pas aux grandes entreprises
La responsabilité sociétale des entreprises, ou RSE, désigne la manière dont une organisation prend en compte ses effets sur les salariés, l’environnement, les clients, les fournisseurs et la société. Dans les petites structures, le sujet est souvent présenté à travers de grands dispositifs de reporting qui ne les concernent pas directement. Cette présentation peut donner l’impression qu’aucune règle ne s’applique avant d’atteindre plusieurs centaines de salariés. C’est inexact.
Une petite entreprise n’est généralement pas soumise aux mêmes obligations de publication qu’un grand groupe, mais elle doit déjà respecter de nombreuses règles sociales, environnementales, numériques et commerciales. D’autres exigences peuvent aussi apparaître indirectement lorsqu’elle répond à un appel d’offres, travaille pour un donneur d’ordre ou fournit des informations à un client professionnel.
La première distinction à retenir est donc la suivante : la RSE comporte un socle légal applicable à de nombreuses entreprises, des obligations déclenchées par des seuils et des démarches volontaires. Une démarche utile commence par cette séparation, afin d’éviter de payer pour un dispositif disproportionné ou, à l’inverse, de négliger une règle déjà applicable.
Le socle obligatoire concerne déjà la plupart des petites structures
Le statut de petite entreprise ne dispense pas du respect du droit du travail, du droit de l’environnement, de la protection des consommateurs ou de la réglementation sur les données personnelles. La taille influence certaines formalités, mais elle ne supprime pas la responsabilité de l’employeur ou du dirigeant.
Sur le volet social, le Code du travail impose notamment :- la protection de la santé et de la sécurité des travailleurs ;
- l’évaluation des risques professionnels et la tenue du document unique d’évaluation des risques professionnels, appelé DUERP ;
- la prévention du harcèlement, des agissements sexistes et des discriminations ;
- l’organisation et le suivi des visites et informations relevant de la santé au travail ;
- le respect des règles relatives à la durée du travail, aux congés, à la rémunération et à l’égalité professionnelle.
Le DUERP n’est pas un document réservé aux grandes entreprises. Son contenu doit correspondre aux activités réellement exercées : manutention, déplacements, travail sur écran, risques psychosociaux, exposition à des produits, travail isolé ou utilisation d’équipements. Une copie générique téléchargée puis laissée sans mise à jour ne remplit pas correctement son objectif.
Sur le volet éthique et humain, les mesures doivent être adaptées aux effectifs. Le comité social et économique devient obligatoire à partir de 11 salariés, sous les conditions prévues par le Code du travail. Les règles de représentation du personnel et de consultation évoluent ensuite avec les seuils d’effectif. Une structure de moins de 50 salariés n’a pas les mêmes obligations qu’une entreprise comptant au moins 50 salariés, notamment concernant le règlement intérieur et certains dispositifs d’alerte.
Les obligations environnementales à vérifier en priorité
Les entreprises de petite taille sont rarement concernées par les obligations les plus lourdes de publication climatique, mais elles peuvent être directement soumises à des règles environnementales liées à leur activité. Le critère déterminant n’est pas toujours le nombre de salariés. Il peut s’agir de la nature des déchets, des produits vendus, des locaux occupés, des émissions ou de l’utilisation de substances particulières.
La gestion des déchets constitue un premier point de contrôle. Le tri à la source concerne plusieurs flux, notamment le papier, les métaux, les plastiques, le verre, le bois, les textiles, les déchets minéraux et les biodéchets selon les situations. Le Code de l’environnement et les textes issus de la loi relative à la lutte contre le gaspillage et à l’économie circulaire, dite loi AGEC, encadrent ces obligations. Les modalités dépendent du type de déchets, de leur quantité et de l’organisation de la collecte.
Une petite entreprise doit pouvoir répondre à des questions concrètes : quels déchets sont produits, qui les collecte, où sont conservés les justificatifs, les biodéchets sont-ils séparés, les déchets dangereux sont-ils identifiés et orientés vers une filière adaptée ? Mélanger des déchets incompatibles ou confier des déchets dangereux à une filière non habilitée peut engager la responsabilité de leur détenteur.
Les entreprises qui mettent des produits emballés ou certaines catégories de produits sur le marché peuvent aussi relever d’une filière de responsabilité élargie du producteur, ou REP. Le dispositif couvre plusieurs catégories définies par le Code de l’environnement. L’obligation peut concerner un fabricant, un importateur ou un distributeur selon son rôle dans la mise sur le marché. Il ne faut donc pas conclure qu’une petite société est hors périmètre au seul motif qu’elle ne fabrique pas elle-même le produit.
Les obligations liées à l’énergie et aux émissions ne commencent pas toutes au même seuil
Le bilan des émissions de gaz à effet de serre, souvent appelé BEGES, concerne certaines personnes morales au-delà de seuils d’effectif fixés par le Code de l’environnement. Pour les entreprises privées, le seuil de référence est notamment de 500 salariés en France métropolitaine et de 250 salariés dans les départements et régions d’outre-mer. Le dispositif et sa périodicité doivent être vérifiés dans les textes en vigueur, car les règles peuvent évoluer.
Une entreprise de quelques salariés n’a donc généralement pas à produire un BEGES réglementaire. Elle peut toutefois devoir fournir des données d’émissions à un client soumis à des obligations climatiques ou à une politique d’achats responsables. Cette demande contractuelle ne transforme pas automatiquement la démarche en obligation légale générale, mais elle peut devenir une condition commerciale réelle.
Les audits énergétiques réglementaires visent principalement les grandes entreprises répondant à des seuils d’effectif ou de chiffre d’affaires et de bilan définis par les textes européens et français. Une petite structure n’est normalement pas concernée par ce régime, sauf situation particulière liée à son groupe ou à son statut. En revanche, les règles relatives aux bâtiments, aux installations, au chauffage, à la climatisation ou à la consommation d’énergie peuvent s’appliquer indépendamment de la taille de l’entreprise.
Les locaux tertiaires soumis au dispositif éco-énergie tertiaire peuvent être concernés lorsque leur surface d’exploitation tertiaire atteint le seuil réglementaire prévu par le Code de la construction et de l’habitation. Le propriétaire et le locataire doivent alors déterminer leurs responsabilités respectives. Une petite entreprise locataire d’un grand bâtiment peut donc être concernée par une démarche énergétique même si son effectif reste réduit.
CSRD, déclaration de performance extra-financière et devoir de vigilance : des régimes ciblés
La directive européenne CSRD renforce les obligations de reporting de durabilité pour certaines entreprises. Elle ne crée pas un rapport RSE obligatoire pour toutes les TPE et PME. Les entreprises concernées sont déterminées par leur catégorie juridique, leur cotation éventuelle, leur appartenance à un groupe et des seuils économiques ou d’effectif. Le calendrier d’application dépend également de l’exercice concerné et des évolutions du droit européen.
En France, la transposition de la CSRD a notamment été réalisée par l’ordonnance du 6 décembre 2023 relative à la publication et à la certification d’informations en matière de durabilité. Les petites structures doivent éviter deux confusions : être fournisseur d’une entreprise soumise à la CSRD ne signifie pas être soi-même assujetti, et recevoir un questionnaire ESG ne signifie pas devoir publier un rapport conforme aux normes européennes.
La déclaration de performance extra-financière, ou DPEF, concerne certaines grandes entreprises et certains groupes qui remplissent les conditions prévues par le Code de commerce. Elle n’est pas la règle générale applicable aux petites sociétés.
Le devoir de vigilance, prévu par la loi du 27 mars 2017, vise les sociétés dépassant des seuils élevés d’effectif, en incluant les salariés de leurs filiales françaises et étrangères selon les conditions légales. Une petite entreprise indépendante n’est donc normalement pas directement concernée. Elle peut néanmoins être interrogée par un donneur d’ordre sur ses pratiques sociales, ses fournisseurs ou la prévention des risques dans sa chaîne de valeur.
Les règles numériques font partie de la responsabilité de l’entreprise
La RSE ne se limite pas au climat ou aux ressources humaines. La sécurité numérique, la protection des données et l’accessibilité des services participent aussi à la responsabilité d’une organisation.
Le règlement général sur la protection des données, ou RGPD, s’applique aux traitements de données personnelles réalisés par de nombreuses petites entreprises, quelle que soit leur taille. Il concerne par exemple les fichiers de clients, les candidatures, les comptes utilisateurs, les vidéosurveillance, les newsletters et les outils de gestion commerciale. Une petite structure doit notamment :- identifier les traitements réalisés et leur finalité ;
- limiter les données collectées à ce qui est nécessaire ;
- informer les personnes concernées ;
- définir des durées de conservation cohérentes ;
- sécuriser les accès et les sauvegardes ;
- encadrer les sous-traitants qui traitent des données pour son compte ;
- prévoir une procédure en cas de violation de données.
La Commission nationale de l’informatique et des libertés, la CNIL, rappelle que les mesures de sécurité doivent être proportionnées aux risques. Cela peut conduire à activer l’authentification multifacteur, séparer les comptes administrateurs, maintenir les logiciels à jour, tester les restaurations de sauvegarde et former les salariés aux messages frauduleux.
La loi pour une République numérique et les textes relatifs à l’accessibilité peuvent également concerner certains services numériques, selon le secteur et la catégorie d’acteur. Une entreprise qui vend en ligne ou fournit un service essentiel doit vérifier les règles qui correspondent à son activité, plutôt que d’appliquer une conclusion générale fondée sur son effectif.
La pression des clients peut créer des exigences sans créer une nouvelle loi
Une petite entreprise peut être invitée à remplir un questionnaire sur ses émissions, son éthique des affaires, ses achats ou ses conditions de travail. Cette demande provient souvent d’un client professionnel qui structure sa chaîne d’approvisionnement. Elle peut aussi apparaître dans un appel d’offres ou dans un contrat comportant des clauses environnementales et sociales.
Il faut distinguer trois situations :- une obligation légale directement applicable à l’entreprise ;
- une exigence contractuelle acceptée lors de la signature d’un marché ;
- une demande d’information ou une bonne pratique que l’entreprise peut négocier et cadrer.
Cette distinction aide à répondre sans surpromettre. Une entreprise peut transmettre une méthode de calcul documentée, expliquer les données indisponibles et proposer un calendrier d’amélioration. Elle ne devrait pas déclarer une neutralité carbone, une chaîne d’approvisionnement responsable ou une conformité complète sans éléments vérifiables.
Les allégations environnementales sont encadrées par le droit de la consommation et le droit des pratiques commerciales. Employer des expressions comme produit vert, zéro impact ou respectueux de l’environnement exige une formulation exacte et justifiable. Le risque ne concerne pas uniquement les grandes marques : une communication trompeuse peut être reprochée à toute entreprise qui s’adresse à des consommateurs.
Méthode en six étapes pour établir une feuille de route proportionnée
Une petite structure peut organiser sa démarche sans créer une usine documentaire. La priorité consiste à partir des activités réelles et des risques associés.- Décrire l’activité. Recenser les locaux, les équipements, les déplacements, les produits vendus, les données traitées, les salariés et les principaux fournisseurs.
- Repérer les textes applicables. Vérifier les règles du travail, des déchets, de l’environnement, de la protection des données, de la consommation et du secteur professionnel.
- Classer les obligations. Séparer les obligations légales, les obligations contractuelles et les engagements volontaires. Noter les échéances, les responsables et les preuves attendues.
- Évaluer les risques prioritaires. Un atelier pourra commencer par la sécurité des équipements et les déchets dangereux. Une agence travaillant sur le cloud donnera davantage de poids aux accès, aux sauvegardes et aux sous-traitants.
- Définir des actions mesurables. Exemples : mettre à jour le DUERP, formaliser une procédure de sauvegarde, installer le tri des biodéchets, vérifier les clauses fournisseurs ou réduire les déplacements évitables.
- Conserver les preuves. Archiver les formations, contrôles, contrats de collecte, registres, analyses de risques, décisions et indicateurs. Une action non documentée sera difficile à démontrer lors d’un audit ou d’un échange commercial.
Cette feuille de route gagne à être revue au moins lors d’un changement important : nouveau local, nouveau logiciel, nouveau fournisseur, recrutement, lancement d’un produit ou modification d’activité.
Quels indicateurs choisir sans fabriquer un reporting disproportionné
Les indicateurs doivent servir une décision et non remplir un tableau pour lui-même. Une petite entreprise peut suivre un nombre limité de données fiables : consommation d’électricité, kilomètres professionnels, quantité de déchets par flux, incidents de sécurité, formations réalisées, absentéisme, délai de traitement des demandes liées aux données ou part des fournisseurs évalués.
Chaque indicateur doit être accompagné de son périmètre et de sa source. Une consommation d’énergie doit préciser la période, le site et le relevé utilisé. Un indicateur de déchets doit préciser s’il repose sur une pesée, une facture du prestataire ou une estimation. Une estimation peut être utile, à condition d’être présentée comme telle et de rester cohérente dans le temps.
Pour les émissions de gaz à effet de serre, une structure peut commencer par cartographier les postes principaux avant d’acheter un outil. Les données de facturation, de déplacement, de flotte et d’achats doivent être conservées avec leurs justificatifs. Les méthodes de calcul reconnues, notamment celles publiées par l’Agence de la transition écologique, peuvent servir de référence. Le résultat ne doit pas être présenté comme une mesure réglementaire si la méthode et le périmètre ne correspondent pas aux exigences du dispositif concerné.
Les erreurs fréquentes à éviter
Plusieurs erreurs reviennent dans les démarches RSE des petites structures :- confondre une démarche volontaire avec une obligation légale ;
- reprendre les seuils d’un groupe sans vérifier le statut de l’entreprise et les liens capitalistiques ;
- rédiger une politique générale sans examiner les risques propres à l’activité ;
- collecter des données personnelles supplémentaires au nom de la RSE sans base légale ni information des personnes ;
- annoncer des résultats environnementaux calculés avec un périmètre incomplet ;
- oublier les sous-traitants informatiques, les accès aux comptes et les sauvegardes ;
- conserver des documents obsolètes sans responsable ni date de révision.
La recherche de labels ou de certifications peut avoir un intérêt commercial, mais elle ne remplace pas la conformité de base. Un label ne dispense pas de respecter le Code du travail, le RGPD, les règles de sécurité ou les prescriptions environnementales applicables.
FAQ : les réponses aux questions courantes
Une TPE doit-elle publier un rapport RSE annuel ?
En règle générale, une très petite entreprise n’est pas tenue de publier un rapport RSE complet. Des obligations de reporting peuvent toutefois apparaître en fonction de la forme juridique, de la cotation, de l’appartenance à un groupe, des seuils économiques ou du secteur. Il faut distinguer le rapport légal d’un document de présentation demandé par un client.
Une entreprise de moins de 50 salariés doit-elle rédiger un DUERP ?
Oui. L’évaluation des risques professionnels concerne les employeurs, indépendamment de l’obligation de mettre en place un comité social et économique. Le document doit être adapté aux risques réels et actualisé lorsque les conditions de travail changent ou lorsqu’un événement impose une nouvelle analyse.
Le bilan carbone est-il obligatoire pour toutes les petites entreprises ?
Non. Le BEGES réglementaire vise certaines catégories d’organisations et des seuils d’effectif définis par le Code de l’environnement. Une petite entreprise peut cependant devoir communiquer des données d’émissions dans le cadre d’un contrat ou choisir volontairement de réaliser une évaluation.
Le RGPD est-il une obligation RSE ?
Le RGPD est avant tout une réglementation sur les données personnelles, mais il relève aussi d’une responsabilité numérique de l’entreprise. Sa mise en œuvre dépend des traitements réalisés, pas du seul nombre de salariés.
Par quoi commencer quand les moyens sont limités ?
La priorité consiste à identifier les obligations directement applicables, puis à traiter les risques les plus graves : santé et sécurité, données personnelles, déchets, conformité des produits et relations avec les fournisseurs. Une feuille de route courte, documentée et révisée régulièrement est plus utile qu’un programme très large impossible à maintenir.