Cartographie des risques fournisseurs
Cartographie des risques fournisseurs désigne la démarche qui identifie, évalue et hiérarchise les risques sociaux, environnementaux et économiques de la chaîne d'approvisionnement d'une organisation.
Définition
La cartographie des risques fournisseurs - aussi appelée cartographie des risques achats ou des risques d’approvisionnement, « risk mapping » en anglais - est la démarche qui consiste à identifier, évaluer et hiérarchiser les risques liés à la chaîne d’approvisionnement d’une organisation. Elle couvre les risques sociaux, environnementaux et économiques, et permet de concentrer les efforts de vigilance là où ils sont les plus nécessaires plutôt que de traiter tous les fournisseurs de la même manière.
C’est à la fois un outil de pilotage des achats et une obligation réglementaire. Sans cette vision d’ensemble, une organisation agit à l’aveugle ; avec elle, elle peut prioriser ses actions, sécuriser ses approvisionnements et engager ses fournisseurs de façon ciblée. La cartographie est ainsi le point de départ concret de l’engagement des fournisseurs .
Les types de risques couverts
La cartographie ne se limite pas aux risques RSE, même si ceux-ci en sont le cœur dans le cadre du devoir de vigilance : atteintes aux droits humains, mauvaises conditions de travail, impacts environnementaux de la chaîne. Elle intègre aussi les risques économiques et opérationnels : dépendance vis-à-vis d’un fournisseur, risque de rupture d’approvisionnement, fragilité financière, exposition géopolitique. Croiser ces dimensions donne une vision complète de la criticité de chaque famille d’achats.
La méthode : identifier, évaluer, hiérarchiser
La démarche suit trois temps. On identifie d’abord les risques réels ou potentiels, en associant les parties prenantes internes (acheteurs, juridique, RSE) et externes (fournisseurs, ONG). On évalue ensuite chaque risque selon sa probabilité et sa gravité (ou criticité). On hiérarchise enfin pour faire ressortir les zones prioritaires, généralement à l’aide d’une matrice croisant les familles d’achats et les pays ou secteurs concernés. L’exercice se met à jour régulièrement, car les risques évoluent. La profondeur d’analyse s’adapte aux enjeux : un criblage simple par famille d’achats et par pays suffit pour un premier exercice, tandis que les catégories les plus critiques justifient une analyse fournisseur par fournisseur, voire une exploration au-delà du rang 1 pour les filières les plus exposées.
Une obligation au cœur du devoir de vigilance
La cartographie des risques est le premier pilier du plan de vigilance imposé par la loi française de 2017 sur le devoir de vigilance . Elle conditionne tout le reste : sans cartographie, impossible de cibler les évaluations, les actions de prévention ou les audits. La directive européenne CS3D , recentrée par l’Omnibus sur les fournisseurs directs, en confirme le rôle central, tout en orientant l’effort vers les impacts les plus graves et les plus probables.
Cartographie et achats
Pour l’acheteur, la cartographie est l’outil qui rend la démarche opérationnelle. En pratique, on part des dépenses (familles d’achats, volumes), on les croise avec des indicateurs de risque par secteur et par pays, puis on affine grâce aux évaluations fournisseurs (questionnaires, notations extra-financières). Le résultat oriente concrètement les priorités : quels fournisseurs auditer, où introduire des clauses, avec qui bâtir un plan de progrès. C’est la traduction la plus tangible d’une stratégie d’achats responsables .