Guide sur le devoir de diligence envers les sous-traitants dans les pays à haut risque

Un convoi de sous-traitants quitte un site minier dans le nord du Mozambique après un changement d’équipe. Quarante minutes plus tard, un véhicule est forcé de quitter la route lors d’une tentative de vol à main armée. Aucun mort, mais deux blessés, du matériel perdu et une question majeure de la direction dès le lendemain matin : qui portait le risque ?

Voilà la réalité derrière le devoir de diligence envers les sous-traitants. Votre organisation n’emploie peut-être pas directement ces travailleurs, mais vos décisions opérationnelles façonnent néanmoins leur exposition. Les tribunaux, les assureurs, les clients et les régulateurs regardent de plus en plus au-delà du langage contractuel et demandent ce que vous avez réellement fait pour prévenir un préjudice prévisible.

Si vos équipes dépendent de tiers dans des régions instables, ce n’est plus une question d’approvisionnement. C’est une question de gouvernance et de risque.

Pourquoi le risque lié aux sous-traitants devient un enjeu de conseil d’administration

De nombreuses organisations ont accru leur recours aux sous-traitants après 2020 pour rester flexibles dans leurs chaînes d’approvisionnement, leurs projets et face à l’incertitude du marché. Ce changement a amélioré la rapidité, mais a aussi créé une responsabilité fragmentée.

Les comités de direction sont désormais confrontés à trois pressions liées :

• L’exposition juridique lorsque la supervision et les contrôles sont faibles
• La perturbation opérationnelle lorsqu’un incident impliquant un sous-traitant stoppe les projets
• L’atteinte à la réputation lorsque la couverture médiatique présente le préjudice comme une négligence

Selon les principes de l’ISO 31030, le devoir de diligence n’est pas réduit parce qu’un voyageur ou un travailleur de terrain est payé par un tiers. Le test fondamental est plus simple : le risque était-il prévisible, et des contrôles raisonnables étaient-ils en place ?

Là où le devoir de diligence envers les sous-traitants échoue en pratique

La plupart des défaillances ne commencent pas par des événements dramatiques. Elles commencent par des lacunes dans la planification.

Intégration menée par les achats sans seuil de risque

La sécurité n’est souvent impliquée qu’après la signature des contrats. À ce stade, le modèle opérationnel est figé. L’hébergement, les itinéraires de transport et les schémas de dotation peuvent déjà entrer en conflit avec vos normes de risque.

Vérifications pré-déploiement incohérentes

Un responsable de sous-traitant exige une analyse d’itinéraire et une préparation médicale. Un autre accepte un simple CV et un certificat d’assurance. Même pays, normes différentes, résultats différents.

Absence de structure de commandement unique en cas d’incident

Lors d’une urgence, les équipes internes appellent leurs propres managers tandis que le personnel des sous-traitants appelle les leurs. Des minutes sont perdues. La connaissance de la situation devient fragmentée et les décisions tardent.

Faible visibilité sur les données

De nombreuses organisations sont encore incapables de répondre à une question de base en temps réel : combien exactement de sous-traitants se trouvent actuellement dans une zone rouge ou orange ?

Sans cette visibilité, la qualité de la réponse dépend de la chance.

Ce que les tribunaux et les régulateurs recherchent vraiment

Les normes juridiques varient selon les juridictions, mais les schémas d’application convergent. Les enquêteurs et les avocats des plaignants évaluent généralement quatre domaines :

1. Prévisibilité - aviez-vous accès aux informations pertinentes sur les menaces ?
2. Contrôle - les contrats et la gouvernance vous donnaient-ils l’autorité d’imposer des garanties ?
3. Cohérence - les normes étaient-elles appliquées de manière égale sur tous les sites et chez tous les fournisseurs ?
4. Qualité de la réponse - existait-il un plan testé en cas de préjudice ?

C’est pourquoi les preuves comptent plus que les slogans politiques. En cas de litige, votre meilleure défense est un enregistrement horodaté de l’évaluation des risques, des briefings, des approbations, de la surveillance et du traitement des incidents.

Construire un cadre pour sous-traitants aligné sur l’ISO 31030

Un cadre pratique n’a pas besoin d’être bureaucratique. Il doit être explicite.

1) Définir le périmètre et les niveaux de risque avant la sélection du fournisseur

Classez les déploiements de sous-traitants par contexte de menace, et non par montant de dépenses.

Une structure utile :

• Niveau 1 : zones domestiques ou stables à faible risque
• Niveau 2 : environnements à risque modéré avec des schémas de perturbation connus
• Niveau 3 : zones à haut risque avec violence politique, débordement de conflit ou contraintes infrastructurelles sévères

Chaque niveau doit déclencher des contrôles minimaux pour le transport, l’hébergement, la préparation médicale, les communications et l’escalade.

2) Rédiger des clauses exécutoires, pas un langage de sécurité générique

Vos contrats-cadres doivent exiger :

• Le respect de votre norme de risque voyage
• La participation aux briefings pré-déploiement
• Le signalement immédiat des incidents dans des délais définis
• Un droit d’audit pour la sécurité et la capacité d’intervention
• Une autorité claire pour suspendre ou retirer le personnel lorsque les seuils sont dépassés

Si ces points sont facultatifs, les contrôles sont facultatifs.

3) Standardiser les workflows pré-voyage et pré-rotation

Pour les sites de niveau 2 et 3, exigez un ensemble cohérent :

• Briefing sur les menaces de la destination avec granularité sur les itinéraires et les quartiers
• Validation du parcours médical et d’évacuation
• Protocole d’enregistrement pour les voyageurs et les travailleurs de terrain
• Confirmation d’un contact d’urgence 24h/24 et 7j/7
• Vérification du fournisseur de transport local

Les workflows intégrés de type HAAVYN peuvent réduire les frictions administratives en reliant le renseignement, la visibilité des voyageurs et les parcours d’incidents en un seul processus, au lieu de les répartir entre des équipes déconnectées.

4) Établir un modèle de commandement unique pour les effectifs mixtes

Lorsque les employés et les sous-traitants travaillent côte à côte, le commandement en cas de crise ne peut pas être divisé.

Créez un modèle de réponse unique qui définit :

• Le responsable de l’incident par type de scénario
• Les points d’escalade et les autorités de remplacement
• Les canaux de communication partagés
• Les normes de passation avec les intervenants externes et les assureurs

Testez-le avec des simulations en conditions réelles, pas seulement des exercices sur table.

5) Mesurer les bons KPI

Suivez des indicateurs qui révèlent la qualité du contrôle, par exemple :

• Pourcentage de déploiements à haut risque approuvés avec des dossiers de risque complets
• Délai entre l’alerte d’incident et la responsabilité vérifiée du personnel
• Pourcentage de sous-traitants inscrits aux workflows d’enregistrement
• Actions correctives post-incident clôturées dans les délais convenus

Si vos indicateurs ne portent que sur le volume de voyages et les dépenses, vous mesurez la logistique, pas le devoir de diligence.

Planification par contexte pays : une seule politique ne suffit pas

La même politique pour sous-traitants se comporte différemment selon les pays. C’est là que de nombreux programmes échouent.

Dans un endroit, le transport routier est le principal facteur de risque. Dans un autre, le risque de détention lié aux manifestations politiques devient la préoccupation clé. Votre base de contrôle doit être mondiale, mais votre exécution doit être locale.

C’est aussi pourquoi les briefings pays annuels statiques sont insuffisants. Les environnements de menace peuvent changer en quelques jours en raison d’élections, de mises à jour de sanctions, de grèves et de débordements de conflits régionaux.

Pour les équipes qui construisent une base plus solide, commencez par un cadre formel comme le devoir de diligence et cartographiez les contrôles opérationnels en fonction des indicateurs de menace au niveau du pays.

L’assurance ne remplace pas le devoir de diligence

Certaines équipes supposent qu’une couverture plus large résout l’exposition des sous-traitants. Ce n’est pas le cas.

Les assureurs examinent de plus en plus si l’organisation assurée a maintenu des contrôles préventifs raisonnables avant et pendant le déploiement. Une planification faible peut créer des litiges sur l’étendue de la couverture, le calendrier des remboursements et les sous-limites liées à la réponse sécuritaire.

Un programme de devoir de diligence solide améliore les résultats dans deux directions :

• Meilleure prévention et réponse plus rapide en cas d’incident
• Meilleure défendabilité des réclamations car les traces de preuves sont complètes

La couverture est un filet de sécurité financier. Ce n’est pas un contrôle opérationnel.

Plan de mise en œuvre sur 90 jours pour les responsables des risques

Si votre programme actuel est fragmenté, ce calendrier est réaliste pour des progrès significatifs.

Jours 1 à 30 : Référencement et gouvernance

• Identifiez tous les déploiements actifs de sous-traitants par pays et niveau de risque
• Cartographiez les clauses contractuelles par rapport aux contrôles de devoir de diligence requis
• Désignez un responsable exécutif couvrant la sécurité, les RH, le juridique et les achats
• Définissez les seuils d’escalade pour les décisions de suspension et d’extraction

Jours 31 à 60 : Déploiement des contrôles

• Standardisez les dossiers de risque pré-déploiement pour les sites de niveau 2 et 3
• Déployez des workflows unifiés de signalement d’incidents et de responsabilisation
• Validez les parcours médicaux et d’évacuation pour les zones à haut risque
• Lancez des exigences de briefing pour les responsables hiérarchiques des sous-traitants

Jours 61 à 90 : Test et optimisation

• Menez deux simulations d’incidents interfonctionnelles incluant les sous-traitants
• Auditez la conformité des fournisseurs sur les sites prioritaires
• Comblez les lacunes du langage contractuel lors des renouvellements ou des avenants
• Rapportez les KPI prêts pour le conseil d’administration et l’état des mesures correctives

C’est suffisant pour passer d’une lutte réactive contre les incendies à des opérations de risque contrôlées.

La question stratégique à se poser ce trimestre

Si un incident grave impliquant des sous-traitants survenait ce soir, pourriez-vous prouver d’ici demain matin que votre organisation a pris des mesures raisonnables, documentées et exécutoires pour prévenir le préjudice ?

Si la réponse est incertaine, l’écart n’est pas théorique. Il est actif.

Un programme de devoir de diligence mature traite la protection des sous-traitants comme faisant partie de la gestion des risques d’entreprise, et non comme une extension facultative des achats. Les équipes qui le font bien avancent plus vite sur les marchés difficiles car elles peuvent justifier leurs décisions avec des preuves et de la confiance.

Si vous resserrez votre modèle, HAAVYN peut vous aider à opérationnaliser la surveillance en temps réel, les workflows de réponse et la documentation alignés sur les attentes de l’ISO 31030 sans ajouter de poids procédural inutile.

FAQ

Le devoir de diligence s’applique-t-il légalement aux sous-traitants ou seulement aux employés ?

Dans de nombreuses juridictions, l’analyse de la responsabilité peut s’étendre au-delà des employés directs lorsque les organisations exercent un contrôle opérationnel ou créent une exposition à un risque prévisible. Les tests juridiques exacts diffèrent, mais l’examen pratique inclut souvent les populations de sous-traitants.

Quelle est la plus grande erreur en matière de devoir de diligence envers les sous-traitants ?

Considérer la sécurité des sous-traitants comme une responsabilité exclusive du fournisseur. Dès que votre organisation dirige le travail dans des contextes à plus haut risque, la responsabilité partagée devient inévitable.

À quelle fréquence les évaluations des pays à haut risque doivent-elles être mises à jour ?

Au minimum, avant chaque déploiement et après des événements déclencheurs significatifs tels que des manifestations majeures, des troubles électoraux, des changements de sanctions ou une escalade de conflit. Des révisions uniquement annuelles sont trop lentes pour des environnements volatils.

L’assurance peut-elle remplacer un programme de sécurité pour les sous-traitants ?

Non. L’assurance peut réduire l’impact financier, mais elle ne prévient pas les incidents ni ne garantit des résultats de réclamation fluides lorsque les contrôles sont faibles.

Par où les équipes devraient-elles commencer si les ressources sont limitées ?

Commencez par la visibilité des sous-traitants, la classification des risques et le signalement unifié des incidents. Ces trois étapes créent la base pour de meilleures décisions et une réponse plus rapide pendant que des contrôles plus larges sont mis en place progressivement.