La définition tient en deux lignes et se trouve partout. Publiée en 2010, l’ISO 26000 est une norme de lignes directrices sur la responsabilité sociétale des organisations. Elle n’est pas certifiable : aucun organisme ne délivre de certificat ISO 26000, contrairement à l’ISO 9001 ou à l’ISO 45001.
La vraie question, celle que se pose un dirigeant, n’est pas celle-là. Elle est : à quoi cela sert concrètement, combien cela coûte, à partir de quelle taille c’est raisonnable, et qu’est-ce qui distingue une démarche vécue d’un rapport RSE cosmétique.
L’ISO 26000 est structurée autour de sept questions centrales : la gouvernance de l’organisation, les droits de l’Homme, les relations et conditions de travail, l’environnement, la loyauté des pratiques, les questions relatives aux consommateurs, et les communautés et le développement local.
Elle repose sur sept principes : redevabilité, transparence, comportement éthique, reconnaissance des intérêts des parties prenantes, respect du principe de légalité, prise en compte des normes internationales de comportement, respect des droits de l’Homme.
Un point mérite d’être souligné, parce qu’il est presque toujours traité comme un détail : la première question centrale est la gouvernance. La norme dit, dans sa propre structure, que la responsabilité sociétale d’une organisation commence par la façon dont elle décide. Pas par ses actions environnementales, pas par son bilan carbone : par son cadre de décision.
C’est aussi ce qui explique pourquoi tant de démarches RSE s’essoufflent. Elles commencent par l’inventaire des actions et jamais par la structure qui les rend tenables.
L’absence de certification est présentée partout comme une limite. C’est d’abord une caractéristique, et elle a deux conséquences opposées.
Elle protège de l’effet vitrine. Pas de certificat à afficher, donc pas d’incitation à monter un dossier pour passer un audit. Ce qui reste, c’est ce qui est fait.
Elle laisse la porte ouverte au cosmétique. Sans regard extérieur obligatoire, rien n’oblige l’organisation à confronter ses déclarations à son fonctionnement réel. La norme peut alors servir de plan de rédaction pour un rapport, sans jamais toucher une pratique.
Des évaluations existent pour combler ce vide : le Label Engagé RSE de l’AFNOR, construit sur l’ISO 26000, ou des notations de type EcoVadis, souvent demandées par les donneurs d’ordre. Ce sont des évaluations, pas des certifications : elles positionnent sur une échelle de maturité, elles ne délivrent pas de conformité.
La question est rarement posée frontalement. Voici ce que nous observons.
En dessous d’une trentaine de personnes, une démarche ISO 26000 complète est disproportionnée. Les sept questions centrales supposent des instances, des parties prenantes identifiées et un suivi qui n’existent pas encore. Deux ou trois sujets bien choisis, traités sérieusement, produisent plus qu’un déploiement intégral qui ne survivra pas au premier trimestre chargé.
Entre 50 et 250 personnes, la démarche devient pertinente — à condition d’entrer par la gouvernance. C’est la taille où les rôles se recouvrent, où les décisions transverses n’ont pas encore d’arbitre désigné, et où poser un cadre produit un effet immédiat et visible.
Au-delà, la question n’est plus de savoir s’il faut y aller, mais comment ne pas empiler la démarche sur les référentiels déjà tenus. Une organisation qui porte déjà l’ISO 9001, l’ISO 14001 et l’ISO 45001 n’a pas besoin d’un quatrième système : elle a besoin que le sien intègre la dimension sociétale.
Aucune organisation ne « fait » l’ISO 26000 en un trimestre. L’ordre de grandeur constaté sur nos missions est le suivant :
Le poste de dépense principal n’est pas le conseil. C’est le temps interne : celui des pilotes qui portent les actions, et celui de la direction qui doit arbitrer ce qui s’arrête pour que le reste puisse démarrer.
Cinq marqueurs, faciles à vérifier de l’intérieur.
La confusion est fréquente depuis l’entrée en application progressive de la directive européenne sur le reporting de durabilité.
L’ISO 26000 est volontaire, non certifiable, et porte sur la conduite de l’organisation. Elle dit comment se comporter.
La CSRD est réglementaire, obligatoire pour les entreprises entrant dans son périmètre, et porte sur la publication d’informations. Elle dit ce qu’il faut déclarer, selon un format normé, avec vérification par un tiers.
Elles ne s’opposent pas : une organisation qui a construit sa démarche sur l’ISO 26000 dispose déjà d’une grande partie de la matière que la CSRD lui demandera de publier — notamment sur l’analyse de double matérialité et l’identification des parties prenantes. L’inverse n’est pas vrai : produire un rapport conforme ne crée aucune pratique.
Pour une ETI qui entre dans le périmètre de la directive, la séquence utile est donc : poser la gouvernance, puis produire le reporting — et non l’inverse, sous peine de déclarer des engagements que l’organisation ne tient pas.
C’est le point d’entrée le plus fréquent, et le plus mal traité. Un grand compte demande à son fournisseur un « engagement RSE » ou une notation. Trois réponses sont possibles.
Répondre au strict nécessaire — remplir le questionnaire, obtenir la note minimale attendue. Coût faible, aucun effet interne, à recommencer chaque année.
Utiliser la demande comme levier — se servir de l’échéance externe pour engager une clarification interne qui aurait été repoussée sans elle. C’est le meilleur usage d’une contrainte imposée.
Construire une démarche complète — pertinent seulement si l’entreprise a d’autres raisons de le faire que la demande de son client. Sinon la démarche s’arrête le jour où le client change d’exigence.
Le mauvais choix n’est pas le premier. C’est le troisième fait pour les raisons du premier.
L’ISO 26000 ne sert pas à obtenir quelque chose. Elle sert à structurer une conduite. Sa valeur ne se trouve pas dans le document produit, mais dans les arbitrages qu’elle oblige à rendre : ce que l’organisation accepte de faire, ce qu’elle refuse, et devant qui elle en répond.
Une organisation qui commence par sa gouvernance en tire un bénéfice durable. Une organisation qui commence par son rapport annuel produit un document de plus.
Sur la déclinaison opérationnelle d’une démarche de responsabilité sociétale, voir COBEL RSE.
Pour situer votre gouvernance avant d’engager quoi que ce soit — c’est-à-dire pour traiter la première des sept questions centrales : le Diagnostic RCP+.
Prêt à amorcer un changement durable et mesurable ? Envie d’en savoir plus sur notre méthode ?
