La loi norvégienne sur la transparence : guide pratique pour les équipes d’approvisionnement et de durabilité
Letizia La Sorte
Expert en solutions
8 juin 2026
~8 min
La loi norvégienne sur la transparence exige que certaines entreprises effectuent une diligence raisonnable en matière de droits humains dans l’ensemble de leurs opérations et chaînes d’approvisionnement, publient un compte rendu annuel de ces travaux et répondent aux demandes d’information du public.
Pour les équipes achats, durabilité, conformité et juridique, cela rend la visibilité de la chaîne d’approvisionnement, l’action basée sur les risques et une documentation claire essentielles. La loi ne consiste pas seulement à publier une déclaration. Il s’agit de montrer comment votre entreprise identifie, priorise et prend en compte les risques liés aux droits humains fondamentaux et à des conditions de travail décentes.
- La loi s’applique aux grandes entreprises norvégiennes ainsi qu’à certaines entreprises étrangères ayant des obligations fiscales en Norvège.
- Les entreprises concernées doivent effectuer une diligence raisonnable, publier un rapport annuel d’ici le 30 juin chaque année et répondre aux demandes d’information.
- La loi suit l’approche de due diligence basée sur les risques de l’OCDE, donc les entreprises ont besoin de preuves concrètes de ce qu’elles ont évalué, de ce qu’elles ont découvert et de l’action qu’elles ont prise.
- Les entreprises hors champ direct peuvent encore ressentir l’impact grâce aux demandes des clients concernant les données des fournisseurs, les informations sur les risques et les preuves correctives.
Qu’est-ce que la loi norvégienne sur la transparence ?
La loi norvégienne sur la transparence, connue sous le nom d’åpenhetsloven, est entrée en vigueur le 1er juillet 2022. Son objectif est de promouvoir le respect des droits humains fondamentaux et des conditions de travail décentes en lien avec la production de biens et la fourniture de services, tout en donnant au public accès à l’information sur la manière dont les entreprises gèrent les impacts négatifs.
Ce qui rend cette loi particulièrement importante, c’est qu’elle combine diligence raisonnable, rapports publics et droit à l’information. Cela signifie que les entreprises ont besoin de plus que de simples déclarations de politique. Ils ont besoin d’un processus répétable pour identifier les risques, engager les fournisseurs, documenter les actions et communiquer clairement les progrès.
Pour les professionnels des achats et de la durabilité, la loi est étroitement liée à la gestion quotidienne des fournisseurs. Cela crée un besoin accru de cartographie de la chaîne d’approvisionnement, de priorisation des risques, de collecte de données fournisseurs, de gouvernance interne et de reporting fondé sur des preuves.
Pourquoi la loi est-elle importante pour les entreprises ?
La loi est importante car elle fait de la diligence raisonnable en matière de droits humains une exigence opérationnelle. Les entreprises doivent comprendre où se situent les risques dans leurs opérations et chaînes d’approvisionnement, décider où se concentrer en premier et expliquer les actions qu’elles entreprennent. Cela suscite également les attentes des clients, investisseurs et autres parties prenantes pour obtenir des preuves plus claires de la diligence raisonnable.
À qui s’applique la loi sur la transparence de Norvège ?
La loi s’applique aux grandes entreprises résidant en Norvège ainsi qu’aux grandes entreprises étrangères qui proposent des biens ou des services en Norvège et y sont soumises à l’impôt. En pratique, la portée dépend non seulement des seuils de taille, mais aussi de la conformité de l’entreprise aux règles comptables applicables.
Les trois critères sont :
- Au moins 50 employés à temps plein, soit l’équivalent des heures de travail annuelles.
- Chiffre d’affaires annuel d’au moins 70 millions NOK.
- Un bilan total d’au moins 35 millions NOK.
Le test de taille est basé sur le fait qu’une entreprise dépasse au moins deux seuils sur trois à la date du bilan. De nombreuses entreprises non directement couvertes peuvent tout de même être affectées indirectement, car les clients ont besoin des données et des preuves des fournisseurs pour étayer leur propre diligence raisonnable.
Quelles sont les principales exigences de la loi ?
La loi a trois devoirs fondamentaux. Les entreprises concernées doivent effectuer une diligence raisonnable, publier un compte rendu annuel de ces travaux et répondre aux demandes d’informations. Ensemble, ces tâches créent un cycle continu d’évaluation, d’action, de documentation et de communication.
Pour les équipes achats et durabilité, cela signifie que la diligence raisonnable doit être intégrée dans les processus normaux de gestion et de gouvernance des fournisseurs, plutôt que traitée comme un exercice de reporting ponctuel.
- Effectuez une diligence raisonnable : évaluez les impacts réels et potentiels sur les droits humains et les conditions de travail décentes au sein des opérations, des chaînes d’approvisionnement et des relations commerciales, en utilisant une approche basée sur le risque.
- Publiez un compte annuel : rapport sur le travail de diligence raisonnable, les principaux risques identifiés et les mesures prises. Le rapport doit être publié avant le 30 juin et mis en ligne sur le site web de l’entreprise.
- Répondre aux demandes d’information : fournir des informations sur la manière dont l’entreprise gère les risques en vertu de la loi, généralement dans un délai de trois semaines.
Quelles sont les pénalités en cas de non-conformité ?
L’Autorité norvégienne de la consommation supervise la loi et peut émettre des ordonnances et des pénalités financières lorsque les entreprises ne respectent pas leurs obligations. Le principal risque pour la plupart des entreprises n’est pas seulement les amendes, mais aussi un rapport de rapports faible, une documentation médiocre et une gestion réactive des demandes d’informations.
Qu’ont changé récemment l’application et les directives ?
Les directives et signaux récents d’application vont dans la même direction : on attend des entreprises qu’elles produisent une diligence raisonnable et des rapports plus spécifiques, fondés sur des preuves. Les déclarations génériques et le texte standard ont moins de chances de satisfaire les attentes.
En pratique, cela signifie identifier clairement l’entité et la période déclarante, garantir une approbation et une signature correctes, rendre le rapport facile à trouver, et montrer comment la priorisation des risques et les décisions de suivi ont été prises.
Que devraient faire les entreprises en pratique ?
L’approche la plus forte est de traiter la loi comme un processus de gestion de diligence raisonnable, et non seulement comme une tâche de rapport annuel. Les entreprises ont besoin d’une propriété claire, de données fiables sur les fournisseurs, d’une méthode basée sur le risque pour prioriser les problèmes, et de documents qui montrent les actions prises. C’est là que les équipes achats et durabilité jouent souvent un rôle central.
Étapes pratiques pour les entreprises
Un programme pratique comprend généralement les étapes suivantes :
Actions clés
- Vérifiez si votre entreprise est concernée : Examinez l’enregistrement, le statut fiscal norvégien, le nombre d’employés, le chiffre d’affaires et la valeur du bilan.
- Cartographiez vos fournisseurs et partenaires commerciaux : Identifiez les fournisseurs directs, les emplacements, les activités commerciales, les profils des employés et les risques clés de sous-traitance.
- Priorisez les zones à risque élevé : Utilisez les données du pays, du secteur, du produit, de la main-d’œuvre et des fournisseurs pour guider une évaluation plus approfondie.
- Intégrer la responsabilité dans les politiques et les systèmes : Attribuer la propriété aux équipes d’achats, de durabilité, juridique, conformité et de direction.
- Engagez les fournisseurs dès le début : Expliquez les besoins en informations, les attentes en diligence raisonnable et l’importance de données précises.
- Documentez la diligence raisonnable tout au long de l’année : Enregistrer les évaluations des risques, les décisions, les réponses des fournisseurs, les actions prises et les résultats de suivi.
- Préparez-vous aux demandes d’information : Créez un processus pour recevoir, évaluer et répondre aux demandes dans un délai de trois semaines.
- Rédigez un rapport annuel spécifique : Incluez la période de rapport, les entités couvertes, les risques identifiés, les mesures et les résultats.
- Obtenez l’approbation et la publication avant le 30 juin : Obtenez l’approbation du conseil, les signatures correctes et une publication claire sur le site web.
- Évaluez et améliorez chaque année : Utilisez les résultats, les retours des parties prenantes et les données de performance pour renforcer les travaux futurs.
Ces mesures aident les entreprises à dépasser la conformité minimale. Ils soutiennent également une gestion des risques renforcée et une communication plus claire avec les parties prenantes.
Étapes pratiques pour les fournisseurs
Les fournisseurs ne sont peut-être pas directement concernés, mais on leur demande souvent de soutenir les clients qui le sont. Si vos clients sont soumis à la loi, ils peuvent demander des informations sur vos sites, votre personnel, vos politiques, vos risques, les constats d’audit et les mesures correctives.
Les fournisseurs peuvent se préparer en maintenant les informations de base organisées et à jour. Cela peut inclure des profils de sites, des détails sur les effectifs, des documents politiques, des canaux de réclamation, des dossiers d’audit et des preuves des actions de suivi. Des dossiers clairs facilitent la réponse aux demandes des clients et la démonstration des progrès au fil du temps.
Pour les petits fournisseurs, l’objectif n’a pas besoin d’être un programme de conformité complexe. Un processus simple et bien documenté pour identifier les risques clés et répondre aux demandes des clients peut tout de même faire une différence significative.
Quelles sont les erreurs courantes de signalement à éviter ?
Beaucoup de rapports faibles suivent les mêmes schémas. Ils décrivent les politiques à un niveau général mais disent peu sur les risques réels identifiés, les choix faits ou les résultats atteints.
Les erreurs courantes incluent :
- Ne pas préciser quelle entité ou groupe le rapport couvre.
- En omettant la période de rapport.
- Publier un rapport sans la signature ou l’approbation correcte.
- Ce qui rend le rapport difficile à trouver sur le site web.
- En ne s’appuyant que sur des questionnaires génériques pour les fournisseurs.
- Signaler les politiques sans expliquer l’action ou les résultats.
- Utiliser l’intelligence artificielle sans vérifier la précision et la pertinence.
Les rapports plus solides sont spécifiques, au niveau de l’entité lorsque nécessaire, et clairement liés à la période de rapport. Ils expliquent ce que l’entreprise a évalué, ce qu’elle a trouvé, quelles actions elle a prises et où subsistent les défis.
Comment la loi s’inscrit-elle dans le paysage plus large de la due diligence ?
La loi norvégienne sur la transparence s’inscrit dans un cadre plus large vers une diligence raisonnable obligatoire et une plus grande transparence dans les chaînes d’approvisionnement mondiales. Pour les multinationales, c’est rarement la seule exigence pertinente. Il se situe souvent aux côtés d’autres attentes de reportage, d’esclavage moderne, de sources responsables et de diligence raisonnable en matière de droits humains.
Les cadres pertinents incluent :
- La loi britannique sur l’esclavage moderne
- Loi allemande sur la diligence raisonnable des chaînes d'approvisionnement
- Le droit du devoir de vigilance français
- La loi néerlandaise sur la diligence raisonnable sur le travail des enfants
- La directive européenne sur la diligence raisonnable en matière de durabilité des entreprises
C’est pourquoi de nombreuses entreprises recherchent des processus et des structures de données capables de soutenir plusieurs frameworks. Une approche basée sur les risques et fondée sur les preuves peut rendre le reporting plus efficace et améliorer la cohérence entre équipes et marchés.
Comment Sedex peut soutenir la diligence raisonnable dans le cadre de la loi norvégienne sur la transparence
Sedex peut soutenir les entreprises qui travaillent à renforcer la diligence raisonnable de la chaîne d’approvisionnement en vertu de la loi en les aidant à collecter des données fournisseurs, à améliorer leur visibilité, à prioriser les risques et à suivre les activités de suivi. Cela peut faciliter la mise en place d’un processus de diligence raisonnable plus éclairé et la préparation de rapports internes et externes plus clairs. Cependant, les entreprises restent responsables de leur propre évaluation juridique, de leurs décisions et de leur approche de conformité.
- Collecte des données des fournisseurs : Sedex aide les entreprises à collecter et organiser les informations sur les fournisseurs et les sites en un seul endroit, ce qui peut soutenir la cartographie de la chaîne d’approvisionnement et l’engagement des fournisseurs.
- Évaluation des risques : Les outils de gestion des risques Sedex combinent des analyses au niveau des pays, des secteurs et du site pour aider les équipes à prioriser les domaines où un examen et un suivi plus approfondis peuvent être nécessaires.
- Audits SMETA : Lorsque c’est utilisé, SMETA peut fournir un aperçu supplémentaire au niveau du site sur les normes du travail, la santé et la sécurité, l’environnement et l’éthique des affaires, en plus du suivi des actions correctives.
- Support pour les rapports : Les capacités de reporting de Sedex peuvent aider les équipes à surveiller la couverture fournisseur, les signaux de risque et les activités de remédiation afin de soutenir les rapports de diligence raisonnable et les mises à jour de gouvernance interne.
Points clés
Pour les équipes achats et durabilité, le principal défi est de transformer ces tâches juridiques en un processus pratique et basé sur les risques, qui fonctionne entre fournisseurs, sites et équipes internes.
Les entreprises les plus susceptibles de réussir sont celles qui intègrent la due diligence dans les opérations quotidiennes, maintiennent des données fournisseurs plus solides et rendent compte avec suffisamment de précision pour démontrer de réels progrès. Sedex peut soutenir ce travail en aidant les entreprises à améliorer la visibilité de la chaîne d’approvisionnement, la collecte de données fournisseurs, l’évaluation des risques et le support des rapports sans remplacer la responsabilité propre à la conformité.
Faq
