Les audits sociaux sont entrés dans les achats européens par la grande distribution et sont descendus jusqu'aux entreprises à fournisseur unique. Le mécanisme est devenu familier : l'acheteur demande un rapport, le fournisseur en produit un, le dossier se ferme. Ce qui est beaucoup moins familier, c'est ce que dit réellement le document du dossier — et la confusion commence à son nom.
Les référentiels sont des méthodes, pas des certificats
L'essentiel de ce qui circule sous le nom d'audit social vient d'un petit nombre de dispositifs — amfori BSCI et SMETA, opéré via Sedex, sont les deux que l'on rencontre le plus souvent dans l'industrie chinoise, à côté de dispositifs sectoriels. Ce sont des méthodes d'audit : un questionnaire commun, une façon commune de classer les écarts, et un rapport. Elles ne certifient pas l'usine. Il n'existe pas d'« usine certifiée BSCI », seulement une usine ayant subi un audit selon cette méthode, à une date, avec des constats.
La certification est un autre objet. Une norme certifiable auditée par un organisme accrédité — SA8000 est la plus connue dans ce domaine — certifie un système de management par rapport à des exigences, avec une surveillance entre deux cycles. C'est plus lourd et plus rare, et la différence compte quand un fournisseur répond à une question de conformité sociale par un logo. Demandez quel dispositif, quelle date, annoncé ou non, et si vous pouvez lire le rapport plutôt que la page de synthèse.
Annoncé, semi-annoncé, inopiné
La ligne la plus instructive d'un rapport est le type de visite. Un audit annoncé donne une date ; tout ce qui peut être préparé le sera, et ce que l'auditeur voit est la meilleure version d'elle-même que l'usine sait produire. Un audit semi-annoncé donne une fenêtre de quelques semaines, ce qui enlève l'essentiel de la mise en scène tout en restant praticable pour un site de production réel. Un audit inopiné montre l'usine telle qu'elle tourne — et c'est aussi celui qu'une usine peut le plus légitimement refuser, car une visite un jour sans production n'apprend rien à personne.
Ce que les audits regardent
- Les heures et les jours de repos, reconstitués à partir de relevés censés être cohérents avec la production sortie et avec la paie.
- Les salaires : le minimum légal de la localité, les heures supplémentaires payées au taux légal, des bulletins cohérents avec les heures, et des retenues licites.
- L'âge : pas de travail des enfants, et les protections particulières applicables aux jeunes travailleurs là où ils sont légalement employés.
- L'hygiène et la sécurité : les issues de secours et leur état, la protection des machines, le stockage et l'étiquetage des produits chimiques, les équipements de protection réellement portés, les dortoirs et les cantines quand ils existent.
- La représentation et le recours : les travailleurs ont-ils un chemin pour signaler un problème, et qu'arrive-t-il à celui qui l'emprunte.
- La sous-traitance non déclarée : du travail qui sort du site audité vers un atelier que personne n'a jamais vu. C'est le constat qui compte le plus pour un acheteur, et le plus difficile à établir.
La limite structurelle
Un audit est une photographie prise par quelqu'un présent sur site peu de temps, travaillant largement sur des documents produits par l'usine, un jour que l'usine connaissait souvent. Des registres se préparent. Les entretiens ont lieu dans un bâtiment où la personne interrogée travaillera demain. Un atelier sous-traitant à deux heures de route est hors des grilles et hors du périmètre. Rien de cela ne rend les audits inutiles — ils trouvent des choses réelles, en particulier sur la sécurité, et la préparation elle-même améliore certaines usines — mais cela veut dire qu'un rapport propre atteste qu'une méthode a été appliquée, pas que les conditions décrites sont les conditions réelles.
Il existe une seconde limite, et elle appartient à l'acheteur. Des commandes passées tard, des dates avancées, des prix négociés en dessous de ce que coûtent les conditions affichées : ce sont les causes ordinaires des heures supplémentaires que l'audit consigne ensuite comme un écart. Une pratique d'achat qui produit la non-conformité et un audit qui la constate font partie du même système.
Ce qu'un acheteur peut faire au-delà de demander le rapport
- Lire le rapport complet et le plan d'action correctif, pas la note. Les constats et ce qui en a été fait disent plus que n'importe quelle lettre.
- Inscrire votre propre code de conduite dans le bon de commande, pour que l'engagement soit contractuel et non déclaratif — y compris l'obligation de déclarer la sous-traitance et d'accepter une visite.
- Y aller soi-même, ou envoyer quelqu'un, un jour ouvré ordinaire. Ce qu'un acheteur remarque en une heure — l'état des issues, si la ligne tourne à un rythme plausible, combien de personnes sont présentes — est d'une autre nature qu'un rapport.
- Passer les commandes d'une façon qui n'exige pas l'infraction : des dates réalistes, des prévisions, et un prix qui peut payer les conditions que vous demandez à l'usine d'attester.
Les règles européennes sur le devoir de vigilance des entreprises ont bougé, et leur périmètre comme leur calendrier ont été modifiés plus d'une fois. Si vos clients ou votre banque commencent à poser des questions sur les obligations de chaîne d'approvisionnement, allez au texte en vigueur plutôt qu'à une synthèse écrite avant la dernière modification — y compris une synthèse dans un article comme celui-ci.
Traitez le rapport comme un point de départ et le code de conduite comme l'engagement. Le rapport dit ce qu'une méthode a trouvé un jour donné ; le code, signé et joint à la commande, dit ce que le fournisseur accepte qu'on lui oppose tous les autres jours — y compris l'obligation de dire où le travail est réellement fait.