Une cartographie de chaîne incomplète, et c'est le donneur d'ordre qui paie
Reconstitution d'un sinistre : un maillon de rang 2 oublié dans la cartographie, le donneur d'ordre attaqué, le consultant en première ligne.
- La cartographie de la chaîne de valeur est le livrable le plus risqué du consultant CS3D : un fournisseur indirect oublié suffit à exposer le client.
- Quand le donneur d'ordre est mis en cause, il se retourne contractuellement contre le consultant dont la méthodologie a manqué un maillon.
- Le coût réel ne se limite pas aux dommages-intérêts : audit de reprise, défense juridique et perte de contrat-cadre s'accumulent.
- La RC Professionnelle, à condition de couvrir le périmètre conseil/audit de conformité, absorbe défense et indemnisation.
Le maillon manquant : un fournisseur de rang 2 hors radar
La directive sur le devoir de vigilance des entreprises (CS3D) impose au donneur d'ordre d'identifier les incidences négatives, réelles ou potentielles, sur l'ensemble de sa chaîne d'activités. Le piège n'est pas le fournisseur direct, généralement bien connu : c'est le rang 2, le rang 3, le sous-traitant du sous-traitant.
Reconstitution d'un cas typique. Un consultant accompagne un industriel du textile (chiffre d'affaires 180 M€) dans l'établissement de sa cartographie des risques. Le travail porte sur 240 fournisseurs directs. Un atelier de teinture situé hors UE, sous-traitant d'un fournisseur de rang 1 référencé, n'est jamais remonté : l'entretien fournisseur n'a pas creusé la sous-traitance en cascade, et aucune clause de transparence n'a été exigée.
Dix-huit mois plus tard, une ONG documente des rejets toxiques et du travail forcé dans cet atelier. Le donneur d'ordre est nommément cité.
La mise en cause remonte la chaîne jusqu'au consultant
Le donneur d'ordre encaisse d'abord le choc réputationnel et l'action en justice. Mais il dispose d'un contrat de mission qui décrit précisément la prestation attendue : une cartographie « exhaustive et hiérarchisée » de la chaîne de valeur. L'atelier manquant transforme une obligation contractuelle en faille.
Le client se retourne alors contre le consultant en invoquant un manquement à son obligation de moyens renforcée : la méthodologie n'a pas prévu de mécanisme pour tracer la sous-traitance au-delà du rang 1. C'est là que se joue le sinistre de responsabilité civile professionnelle.
Le consultant n'est pas responsable des agissements de l'atelier. Il est attaqué pour ne pas avoir conçu un dispositif capable de le détecter.
La nuance est décisive : ce n'est pas la faute du fournisseur qui est reprochée, mais la défaillance méthodologique du livrable de conseil.
Le coût réel du sinistre, poste par poste
L'addition d'un tel dossier dépasse largement l'indemnité versée au client. Voici une estimation reconstituée, ordre de grandeur réaliste pour une mission de ce calibre.
| Poste | Montant estimé |
|---|---|
| Frais de défense (avocats, expertise méthodologique) | 45 000 € |
| Audit de reprise de la cartographie complète (rangs 2 et 3) | 60 000 € |
| Indemnisation transactionnelle du donneur d'ordre | 120 000 € |
| Perte du contrat-cadre pluriannuel (non assurable) | — |
Soit 225 000 € de coûts directs, hors perte de chiffre d'affaires futur. Pour un consultant indépendant ou un petit cabinet, un tel montant est tout simplement existentiel sans transfert de risque.
C'est exactement la fonction d'une assurance responsabilité civile professionnelle adaptée au conseil en conformité : prendre en charge les frais de défense dès la première réclamation et l'indemnisation si la responsabilité est retenue.
Comment verrouiller le risque, côté mission et côté assurance
Deux leviers se combinent. Le premier est méthodologique : intégrer dès le devis une clause de périmètre qui définit explicitement jusqu'à quel rang la cartographie remonte, et conditionner l'exhaustivité aux informations communiquées par les fournisseurs. Cela ne supprime pas le risque, mais il déplace une partie de la charge.
- Exiger des attestations de transparence sur la sous-traitance dans les questionnaires fournisseurs.
- Documenter chaque limite d'investigation dans le rapport remis au client.
- Conserver la traçabilité des données reçues (et non reçues) de chaque fournisseur.
Le second levier est assurantiel. Vérifiez que votre contrat de consultant en devoir de vigilance couvre bien l'activité de cartographie et d'audit de conformité, avec un plafond cohérent avec la taille de vos clients donneurs d'ordre. Un plafond calibré pour des TPE n'absorbera jamais un sinistre déclenché par un groupe industriel.
Questions fréquentes
Non. Il n'est pas tenu pour responsable de la faute du fournisseur, mais de la défaillance de sa propre méthodologie si celle-ci n'a pas prévu de dispositif capable d'identifier ce maillon. C'est une responsabilité de moyens sur la qualité du livrable de conseil.
Elle réduit l'exposition en bornant l'engagement, mais ne l'annule pas. Un juge peut estimer que le périmètre annoncé était insuffisant au regard des standards attendus. La clause doit donc être complétée par une assurance RC Pro.
Le plafond doit être aligné sur la taille des donneurs d'ordre accompagnés. Pour des clients réalisant plus de 150 M€ de chiffre d'affaires, un plafond inférieur à plusieurs centaines de milliers d'euros laisse un reste à charge potentiellement fatal.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Consultant en devoir de vigilance (CS3D) — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Consultant en devoir de vigilance (CS3D) →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.