ISO 26000 est une norme internationale qui fournit des lignes directrices sur la responsabilité sociétale des organisations. Elle a été publiée en 2010 par l’Organisation internationale de normalisation, connue sous le sigle ISO. Sa vocation est d’aider une organisation à identifier ses impacts sur la société, l’environnement et l’économie, puis à améliorer progressivement ses pratiques.
La norme s’adresse à toutes les catégories d’organisations, quelle que soit leur taille, leur secteur d’activité, leur statut juridique ou leur implantation. Une entreprise commerciale, un indépendant, une administration, une association ou un établissement peuvent donc s’en servir comme cadre de réflexion et d’action.
ISO 26000 ne constitue toutefois pas un référentiel de management certifiable. Elle ne fonctionne pas comme ISO 9001 pour la qualité ou ISO 14001 pour le management environnemental. Cette différence est essentielle pour éviter les promesses commerciales imprécises et pour interpréter correctement les démarches se réclamant de la responsabilité sociétale.
ISO 26000 définit la responsabilité sociétale comme la responsabilité d’une organisation vis-à-vis des impacts de ses décisions et de ses activités sur la société et sur l’environnement. Cette responsabilité suppose un comportement transparent et éthique qui contribue au développement durable, prend en compte les attentes des parties prenantes, respecte les lois applicables et reste cohérent avec les normes internationales de comportement.
Cette définition dépasse la seule question environnementale. Une démarche inspirée d’ISO 26000 peut porter sur les conditions de travail, la prévention de la corruption, la protection des consommateurs, les achats, la gouvernance, les droits humains ou encore les relations avec le territoire.
Pour une petite entreprise, la responsabilité sociétale peut par exemple conduire à examiner les questions suivantes :
ISO 26000 présente sept principes destinés à guider les décisions et les pratiques de l’organisation. Ils ne sont pas une simple liste de valeurs générales : ils servent à analyser la manière dont les décisions sont préparées, prises, expliquées et suivies.
Ces principes aident à distinguer une action ponctuelle de mécénat ou de communication d’une démarche plus structurée. Une entreprise peut financer une action positive tout en conservant des pratiques problématiques dans ses achats ou dans la gestion de ses ressources humaines. ISO 26000 invite précisément à examiner l’ensemble des impacts.
Le cœur opérationnel d’ISO 26000 repose sur sept questions centrales. Elles couvrent les principaux domaines dans lesquels une organisation peut avoir des effets positifs ou négatifs.
| Question centrale | Exemples de sujets à examiner |
|---|---|
| Gouvernance de l’organisation | Prise de décision, responsabilités, éthique, contrôle interne, dialogue et intégration de la responsabilité sociétale dans la stratégie |
| Droits humains | Discrimination, situations à risque, devoir de vigilance, recours, droits fondamentaux et prévention des atteintes dans la chaîne de valeur |
| Relations et conditions de travail | Emploi, santé et sécurité, dialogue social, formation, rémunération, protection sociale et équilibre des temps de vie |
| Environnement | Prévention de la pollution, utilisation durable des ressources, changement climatique, biodiversité et adaptation |
| Loyauté des pratiques | Lutte contre la corruption, concurrence loyale, respect des droits de propriété, achats responsables et relations avec les partenaires |
| Questions relatives aux consommateurs | Information, sécurité, protection des données, accessibilité, service après-vente, pratiques commerciales et éducation du consommateur |
| Communautés et développement local | Emploi local, compétences, santé, accès aux services, investissement social et respect des populations concernées |
Ces thèmes ne doivent pas être traités avec la même intensité dans toutes les organisations. Une activité de conseil numérique, un atelier artisanal et une entreprise de transport n’ont pas les mêmes impacts. La pertinence dépend notamment du secteur, de la taille, des implantations, des produits, des fournisseurs et des attentes des parties prenantes.
ISO 26000 accorde une place importante aux parties prenantes. Il s’agit des individus ou des groupes qui ont un intérêt dans les décisions ou les activités de l’organisation, ou qui peuvent être affectés par celles-ci. Les salariés, clients, fournisseurs, sous-traitants, financeurs, riverains, partenaires commerciaux et organismes professionnels peuvent être concernés selon les situations.
Identifier ces parties prenantes ne signifie pas devoir satisfaire toutes les demandes. Il s’agit plutôt de comprendre les intérêts en présence, les risques d’impact et les possibilités de dialogue. Une petite entreprise peut commencer par une cartographie simple :
Le dialogue peut prendre des formes adaptées aux moyens disponibles : entretiens avec des clients, questionnaire auprès des salariés, échanges avec des fournisseurs, analyse des réclamations ou réunion consacrée à un projet précis. La qualité de la démarche ne dépend pas du nombre de réunions, mais de la capacité à prendre en compte les informations recueillies et à agir lorsque cela est nécessaire.
ISO 26000 ne donne pas lieu à une certification parce qu’elle contient des recommandations et non des exigences auditables. Une norme certifiable doit généralement définir des critères suffisamment précis pour qu’un organisme indépendant puisse vérifier la conformité d’un système et rendre une décision selon des règles établies. ISO 26000 adopte une autre logique : elle propose des orientations, des principes et des sujets à examiner, tout en laissant une marge d’adaptation à chaque organisation.
La norme ne fixe pas un niveau unique de performance applicable à toutes les structures. Elle ne prévoit pas de liste de documents obligatoires, de seuil universel ou de procédure de certification ISO 26000. Elle indique notamment que les organisations doivent intégrer la responsabilité sociétale dans leurs décisions et activités, mais elle ne transforme pas cette intégration en exigences certifiables comparables à celles d’un système de management classique.
Cette absence de certification est volontaire. La responsabilité sociétale dépend du contexte de l’organisation, de ses impacts et de ses parties prenantes. Un cadre identique et strict pourrait inciter à privilégier la conformité documentaire au détriment de l’analyse réelle des conséquences. ISO 26000 cherche au contraire à favoriser une appropriation progressive et cohérente.
Le terme certification est parfois utilisé de manière trop large dans les communications commerciales. Il est utile de distinguer plusieurs démarches.
| Terme | Signification | Point de vigilance |
|---|---|---|
| Certification | Décision formelle d’un organisme indépendant attestant la conformité à un référentiel défini selon des règles précises | Il n’existe pas de certification de conformité à ISO 26000 elle-même |
| Évaluation | Examen du niveau de maturité, des pratiques ou des résultats d’une organisation selon une méthode donnée | La méthode, le périmètre, les preuves et les limites doivent être clairement présentés |
| Label | Signe ou reconnaissance attribué selon les critères propres à un dispositif | Un label ne signifie pas automatiquement certification ISO 26000 |
| Autoévaluation | Diagnostic réalisé par l’organisation pour repérer ses forces, ses risques et ses priorités | Elle gagne en crédibilité lorsque les sources, les indicateurs et les plans d’action sont documentés |
Une organisation peut donc déclarer qu’elle s’appuie sur ISO 26000, réaliser un diagnostic inspiré de la norme ou faire évaluer sa démarche selon un référentiel tiers. En revanche, elle ne devrait pas présenter cette démarche comme une certification ISO 26000. Pour vérifier une affirmation, il faut demander le nom exact du référentiel utilisé, l’organisme intervenant, le périmètre examiné et la nature de la décision rendue.
La norme peut être utilisée sans créer immédiatement un dispositif lourd. Une démarche progressive permet de relier la responsabilité sociétale aux décisions quotidiennes.
Un tableau de suivi peut comporter les colonnes suivantes : question centrale, impact identifié, partie prenante concernée, niveau de priorité, action, responsable, indicateur, échéance, résultat et décision de suivi. Ce document constitue un outil de pilotage, pas une preuve automatique de conformité à ISO 26000.
Plusieurs erreurs réduisent la portée de la démarche et peuvent fragiliser la communication de l’organisation.
Une communication fiable doit décrire la réalité de la démarche sans lui attribuer un statut qu’elle n’a pas. Il est possible d’indiquer qu’une organisation a utilisé ISO 26000 comme cadre de référence, qu’elle a réalisé un diagnostic selon ses sept questions centrales ou qu’elle a défini un plan d’action inspiré de ses principes.
La communication devrait également préciser :
Cette précision permet aux lecteurs de distinguer une orientation générale, un diagnostic, une évaluation indépendante et une certification. Elle réduit aussi le risque d’écoblanchiment ou de communication sociale disproportionnée par rapport aux pratiques réelles. Les obligations applicables en matière d’information, de droit du travail, d’environnement, de consommation ou de protection des données restent par ailleurs indépendantes de l’utilisation d’ISO 26000.
Non. ISO 26000 est une norme de lignes directrices et non une norme contenant des exigences certifiables. Une entreprise peut être accompagnée, évaluée ou labellisée selon un dispositif tiers qui s’inspire de la norme, mais cela ne constitue pas une certification ISO 26000.
Non. Elle s’adresse à toutes les organisations. Une petite structure peut retenir les sujets les plus significatifs pour son activité, documenter ses décisions et progresser avec des outils simples comme une cartographie des parties prenantes et un plan d’action.
ISO 9001 définit des exigences pour un système de management de la qualité et peut donner lieu à une certification. ISO 26000 fournit des recommandations sur la responsabilité sociétale et ne prévoit pas de certification de conformité.
Non. La norme invite à tenir compte du contexte, des impacts et des attentes des parties prenantes. Les priorités peuvent donc différer selon le secteur, la taille, les activités, la chaîne de valeur et le territoire.
Non. Elle ne prescrit pas un modèle unique de rapport ni une fréquence universelle de publication. Une organisation peut toutefois rendre compte de ses objectifs, de ses résultats et de ses limites pour renforcer la transparence de sa démarche.