Évaluation des risques — Chaîne de valeur

Les opérations directes plus l’amont et l’aval. Fournisseurs et sous-traitants sont notés sur leurs propres implantations plutôt que sur un questionnaire, les matières RDUE sont tracées jusqu’à la parcelle, et les exigences que vos clients font redescendre la chaîne entrent dans le même plan.

Périmètre

Les trois étapes, dans les termes du CDP et des ESRS

Les organismes de notation et les régulateurs n’acceptent plus une évaluation qui s’arrête aux portes de l’usine. Chaque risque que nous notons porte l’étape de la chaîne où il se produit.

Opérations directes — tout le périmètre Opérations directes, inchangé
Amont — fournisseurs et sous-traitants notés sur leurs propres sites, pondérés par criticité, dépense annuelle et mono-source
Amont — matières RDUE tracées : géolocalisation des parcelles, légalité, déclarations de diligence raisonnée, risque de déforestation par pays d’origine
Aval — produits et clients exposés au risque de transition et aux exigences des acheteurs, y compris les programmes fournisseurs des grands comptes
Aval — transport, distribution et fin de vie lorsqu’ils portent l’exposition
Actions fournisseurs chiffrées et ordonnancées comme les vôtres : questionnaires, double sourcing, clauses contractuelles, co-investissement d’adaptation chez le fournisseur mono-source

Déroulé

Quatre étapes, et un consultant au bout de chacune

Les opérations directes d’abord
L’évaluation des sites se déroule exactement comme dans le périmètre Opérations directes. C’est la référence à laquelle le reste se compare.
Cartographie fournisseurs et produits
Deux formulaires structurés de plus : sous-traitants et fournisseurs, puis matières et produits. Les adresses sont géocodées, les codes douaniers et volumes rattachés, les pays d’origine résolus.
Notation amont et aval
Chaque implantation fournisseur est notée sur les mêmes huit catégories. Criticité, dépense et mono-source déterminent le poids qu’elle prend dans votre propre exposition.
Un seul plan consolidé
Actions sites et actions fournisseurs arrivent dans le même plan d’action, avec les mêmes budgets, responsables et dates — pas dans une annexe achats que personne ne lit.

Cas de continuité

Une rupture de continuité qui commence chez votre fournisseur

La même discipline appliquée à l’amont, là où commencent la plupart des ruptures de continuité — chez un fournisseur que vous n’aviez pas noté parce qu’un questionnaire vous disait que tout allait bien.

Gamma — Orléans, fournisseur mono-source (données de démonstration)Fournisseur noté sur sa propre implantation · intrant critique · mono-source · poids stratégique reporté dans votre propre exposition

La rupture ne commence pas à votre portail. Un fournisseur mono-source perd sa propre allocation d’eau ou son site à une inondation ; sa production s’arrête, et quinze jours plus tard votre ligne s’arrête avec lui. Un questionnaire vous aurait dit que le fournisseur a une politique. Noter son implantation réelle vous dit dans quel aléa il se trouve, et la pondération vous dit quelle part de votre exposition transite par lui.

Poste	Valeur	D’où cela vient
Score fournisseur	Calculé sur ses propres sites, huit catégories	Même moteur, mêmes données — pas une déclaration
Poids dans votre exposition	Criticité × dépense annuelle × caractère mono-source	Déclaré par vous, appliqué au score du fournisseur
Arrêt propagé	L’arrêt du fournisseur reporté dans votre propre perte d’exploitation	Même barème de jours d’arrêt, appliqué à l’amont
Exposition contractuelle	Pénalités, déréférencement, coût d’un resourcing d’urgence	Chiffrée dans le plan d’action, avec FOU-02 et FOU-04
Assurance	Perte d’exploitation contingente — couverte seulement si le fournisseur est nommé	La liste des fournisseurs avec implantations et scores, ce que la police exige
ESRS	2 SBM-3 · E1-9 · S2 · E3-5	Chaîne amont, effets financiers anticipés, travailleurs de la chaîne
CDP	3.1.1 · 5.11 · module chaîne d’approvisionnement	Registre de risques, engagement chaîne de valeur, réponse fournisseur

Les chiffres amont sont des ordres de grandeur construits sur l’implantation du fournisseur et sur la dépense que vous déclarez, pas sur ses comptes.

Tableaux de conformité

Les tableaux de conformité que vous réutilisez vraiment

Les annexes A à I sont livrées en Excel, Word, PDF et explorateur HTML. C’est la partie sur laquelle les clients reviennent : pas le récit, les tableaux. Chacun est produit à partir des données que l’évaluation détient déjà, donc rien n’est ressaisi et chaque cellule garde sa source.

Annexe	Tableau	Ce qu’il contient
A	Inventaire mondial des labels, certifications, normes, notations et réglementations	147 dispositifs, 19 colonnes chacun — organisme émetteur, juridictions, seuils, échéances, procédure, validité, source officielle, date de vérification, confiance et limites
B	Dispositifs par société et par site	Ce qui s’applique à chaque entité et à chaque implantation, réparti entre détenus et vérifiés, déclarés, pertinents à examiner et recommandés — avec la justification et les données manquantes
C	Matrice risques / scénarios / trajectoires / dispositifs	Chaque risque croisé avec le scénario, la trajectoire et le dispositif qu’il alimente — c’est le tableau qui transforme une évaluation en réponse de questionnaire
D	Verbatims et preuves documentaires	Extraits exacts avec leur source et leur date ; les extraits de modèle et les textes de démonstration sont étiquetés comme tels
E	Analyse des écarts	Exigence par exigence : preuve disponible, déclaré non vérifié, planifié, ou ouvert
F	Matrice de priorisation	Effet rapporté au coût, avec un bonus sans-regret, pour que l’ordre des travaux s’argumente
G	Trajectoires, objectifs et indicateurs	L’année de référence, la cible, la trajectoire et l’indicateur qui prouve que ça a bougé
H	Registre des sources et hypothèses	Chaque valeur avec sa provenance, sa date et l’hypothèse retenue — l’annexe que les auditeurs ouvrent en premier
I	Plan d’action consolidé	Une ligne par action : budget, responsable, date, clause ISO, question CDP, risque résiduel

L’applicabilité est présentée comme probable et confirmée avec vous — elle n’est jamais affirmée pour toutes les entités. Les obligations sont tenues à part des dispositifs volontaires, et aucune certification n’est présentée comme réduisant un risque : la correspondance dit ce que le dispositif structure ou prouve.

Ce que vous recevez

Les mêmes quatre niveaux de lecture

Tout le périmètre Opérations directes

Carte, tableaux par site, quatre niveaux de livrables, annexes A à I.

Tableaux amont et aval

Risque fournisseur par implantation, criticité et dépense ; produits et clients par exposition à la transition ; l’étape de la chaîne portée sur chaque ligne.

Dossier de diligence RDUE

Matières rattachées aux codes douaniers et volumes, géolocalisation des parcelles collectée, déclarations de diligence, atténuation lorsque le risque n’est pas négligeable, clauses contractuelles et rapport annuel.

Matrice des exigences clients

Ce que chaque grand compte attend de vous — déclaration des émissions, objectifs d’électricité décarbonée, code de conduite fournisseurs — et là où vous y répondez déjà.

Ce à quoi cela répond

CSRD / ESRS — points de données chaîne de valeur E1-E4, amont et aval
CSDDD — devoir de vigilance fondé sur le risque, sur toute la chaîne d’activités
RDUE (EUDR) — géolocalisation des parcelles, légalité, déclarations de diligence, rapport annuel
CDP — module chaîne d’approvisionnement, 3.1.1 réponse supply chain, 5.11 engagement chaîne de valeur
EcoVadis — Achats responsables
ISO 20400 — achats responsables, §7
SBTi et SBTi FLAG — objectifs scope 3 et liés aux terres
Programmes fournisseurs des grands comptes, dont les exigences fournisseurs Microsoft

Tarif sur demande, établi avec vous une fois le nombre de sites et de matières connu.

Ce sur quoi cela se greffe

C’est un système, pas un rapport. Il se greffe sur ce que vous pilotez déjà : le site entre dans le programme d’assurance, l’exposition dans le business plan, l’atténuation dans le programme d’amélioration ISO 14001, les chiffres dans le CDP et les ESRS, et la décision dans le comité qui allait se réunir de toute façon. Une évaluation, un jeu de chiffres, chaque fonction qui y lit sa propre ligne — c’est le lien qu’il existe pour créer.

Aller plus loin

Évaluation des risques — Globale

Ajoutez vos concurrents : rapports publics, notes CDP et EcoVadis, objectifs SBTi vérifiés et engagements publiés, chacun conservé avec son extrait-preuve. Vous savez où vous vous situez avant qu’un client ne vous le dise.

Contact