Maturité ISO 26000 · Responsabilité sociale des entreprises (RSE)

ISO 26000 est la ligne directrice internationale de la responsabilité sociétale. Elle repose sur sept principes (redevabilité, transparence, comportement éthique, respect des intérêts des parties prenantes, respect du principe de légalité, respect des normes internationales de comportement, respect des droits de l’homme) et sur sept domaines d’action : gouvernance de l’organisation, droits de l’homme, relations et conditions de travail, environnement, loyauté des pratiques, questions relatives aux consommateurs, communautés et développement local. Elle demande aussi d’identifier ses parties prenantes, de déterminer sa sphère d’influence et de hiérarchiser ses domaines pertinents.

En pratique, la difficulté n’est pas de connaître ces domaines mais de savoir où l’organisation se situe sur chacun. La démarche est portée par une direction RSE, alors que les pratiques évaluées se jouent aux achats, aux ressources humaines, dans les usines et chez les fournisseurs. Le dialogue avec les parties prenantes produit-il des décisions traçables, ou seulement des comptes rendus de réunion ? La diligence raisonnable couvre-t-elle les rangs éloignés de la chaîne d’approvisionnement, ou s’arrête-t-elle aux fournisseurs directs ? Les engagements publiés sont-ils rattachés à un responsable et à un indicateur suivi ?

Une confusion mérite d’être dissipée : ISO 26000 ne se certifie pas et n’a pas été écrite pour cela. Elle sert de cadre structurant, souvent mobilisé en amont d’un reporting de durabilité, d’une notation extra-financière ou d’un exercice de double matérialité. Depuis l’entrée en application de la directive CSRD et des normes ESRS, beaucoup d’organisations découvrent qu’elles doivent documenter des politiques, des actions et des cibles sur des sujets déjà couverts par ISO 26000. Le cadre garde donc toute sa valeur, à condition de savoir ce qu’il produit et ce qu’il ne produit pas.

Le diagnostic de maturité répond à une autre question que la revue de conformité réglementaire. Celle-ci demande si une obligation est satisfaite. Le diagnostic demande à quel niveau de maîtrise se situent les pratiques, domaine par domaine, et quelle action précise fait passer au niveau supérieur. Cette lecture progressive permet de comparer des business units aux contextes différents, de mesurer l’écart avec la cible et de séquencer les efforts sur plusieurs exercices plutôt que de tout traiter la même année.

Dans Datamensio, le référentiel est prêt à l’emploi et adaptable. L’IA ajuste les thématiques, les questions et les niveaux à votre secteur et à votre périmètre, ou construit une déclinaison à partir de vos propres documents : politique RSE, code de conduite, cartographie des parties prenantes. Vous restez propriétaire de la grille que vous publiez.