Achats responsables ISO 20400 : le guide des entreprises marocaines

Achats responsables ISO 20400 : que contient la norme ?

ISO 20400:2017 est la norme internationale qui explique comment intégrer le développement durable dans les achats d’une organisation, quelle que soit sa taille ou son activité. Elle applique aux achats la responsabilité sociétale décrite par ISO 26000:2010 et s’adresse à toutes les personnes qui participent aux décisions d’achat ou en subissent les effets.

Le titre complet est « ISO 20400:2017 — Achats responsables — Lignes directrices » (en anglais Sustainable procurement — Guidance). Selon sa fiche sur iso.org, consultée le 11 novembre 2026, elle fournit aux organisations des lignes directrices pour intégrer la responsabilité sociétale dans leur processus achats, comme décrit dans ISO 26000. L’ISO l’a présentée à sa publication, le 21 avril 2017, comme la première norme internationale consacrée aux achats responsables.

Trois définitions courtes, utilisées dans la suite :

• Achats responsables : des décisions d’achat qui répondent aux besoins de l’organisation d’une manière qui profite à l’organisation, à la société et à l’environnement ; c’est la définition donnée par l’ISO lors de la publication de la norme. En anglais : sustainable procurement.
• Norme de lignes directrices : une norme qui recommande sans exiger. Elle ne sert pas de base à une certification, à la différence d’ISO 9001:2026 (anciennement ISO 9001:2015) ou d’ISO 14001:2026 (anciennement ISO 14001:2015).
• Évaluation RSE des fournisseurs : l’examen des pratiques sociales, environnementales et éthiques d’un fournisseur, par questionnaire, revue de preuves ou audit, proportionné au risque qu’il présente.

La fiche d’identité d’ISO 20400 sur iso.org

Une norme de 2017 n’est donc pas dépassée : l’ISO réexamine chaque norme tous les cinq ans, et ISO 20400 a été confirmée telle quelle au dernier réexamen. Le texte complet est payant ; cet article s’appuie sur ce que l’ISO publie librement et sur notre pratique, sans reproduire la norme.

Pourquoi un fournisseur marocain a-t-il besoin d’une démarche d’achats responsables ?

Parce que ses clients européens lui transmettent leurs exigences de vigilance et lui demandent de les répercuter sur ses propres fournisseurs. Une démarche fondée sur ISO 20400 répond de façon structurée à la question qui revient dans les questionnaires : « comment évaluez-vous vos fournisseurs ? ».

La directive (UE) 2024/1760 sur le devoir de vigilance des entreprises en matière de durabilité (CSDDD), modifiée par la directive (UE) 2026/470, vise les très grands groupes à partir du 26 juillet 2029 ; notre article sur la CSDDD après l’Omnibus détaille son champ et son calendrier. Deux points de son article 10, lus dans la version consolidée du 18 mars 2026, concernent directement vos achats :

• le groupe s’efforce d’obtenir de ses partenaires commerciaux directs des engagements contractuels de respecter son code de conduite, « notamment en instaurant des engagements contractuels correspondants de la part de ses partenaires » (article 10, paragraphe 2, point b) : la cascade arrive chez vos fournisseurs ;
• le groupe apporte les modifications nécessaires à ses activités, « y compris les pratiques en matière d’achat, de conception et de distribution » (article 10, paragraphe 2, point d) : la directive traite les achats comme un levier de prévention, ce qui est l’objet même d’ISO 20400.

Le règlement sur le travail forcé précise qu’il ne crée pas d’obligation de diligence supplémentaire (article 1er, paragraphe 3) ; il compte en revanche, parmi les références que l’autorité peut prendre en compte, les lignes directrices des Nations unies, de l’OIT et de l’OCDE (article 17). L’EUDR est traité dans notre article sur le règlement déforestation au 30 décembre 2026, et la vue d’ensemble des textes sur notre page devoir de vigilance fournisseurs.

ISO 20400 ne remplace pas la loi, l’ISO le rappelle : elle donne une méthode pour intégrer ces exigences dans la façon d’acheter.

Comment la norme ISO 20400 est-elle structurée ?

Selon l’ISO, la norme décrit l’effet du développement durable sur quatre niveaux de l’activité achats : la politique, la stratégie, l’organisation et le processus. Un chapitre de fondamentaux les précède : il pose les principes des achats responsables et reprend les questions centrales d’ISO 26000.

La liste complète des principes et les recommandations détaillées figurent dans la norme. Pour les sept principes et les sept questions centrales d’ISO 26000:2010, et leur correspondance avec la charte de la CGEM, voir notre guide du label RSE CGEM et d’ISO 26000.

Les questions centrales d’ISO 26000 appliquées à vos achats

Les questions centrales d’ISO 26000 servent de grille de lecture des risques d’achat. Le tableau donne des exemples rencontrés chez des industriels marocains et la preuve à demander.

Comment intégrer la RSE à chaque étape de l’achat ?

En posant, à chaque étape du cycle d’achat, une question de durabilité proportionnée au risque de la famille d’achats. La méthode ci-dessous est celle que nous appliquons ; elle s’inspire de la logique d’ISO 20400 sans en reproduire le texte.

1. Cartographier les dépenses. Classer les achats par famille (matières, emballages, sous-traitance de main-d’œuvre, transport, énergie, services) et croiser deux critères : le risque de durabilité et votre capacité d’influence sur le fournisseur.
2. Interroger le besoin. Avant d’acheter, vérifier le besoin réel et raisonner en coût complet : achat, usage, maintenance, fin de vie.
3. Écrire le cahier des charges. Y inscrire des critères mesurables : contenu recyclé avec preuve, conformité sociale vérifiable, traçabilité des lots.
4. Sélectionner les fournisseurs. Pondérer les critères de durabilité dans la grille de choix, avec une évaluation RSE du fournisseur proportionnée au risque.
5. Contractualiser. Intégrer le code de conduite, le droit d’audit, l’obligation de répercuter les engagements sur les sous-traitants, le traitement des écarts et la sortie de relation.
6. Suivre l’exécution. Indicateurs, revues périodiques, audits ciblés, plans d’actions correctives avec preuve de clôture.
7. Tirer les leçons. Revoir chaque année la cartographie, la politique et les critères avec la direction.

Pour les clauses, une échéance compte : la CSDDD charge la Commission d’adopter, au plus tard le 26 juillet 2027, des orientations sur des clauses contractuelles types volontaires (article 18). Les contrats que vous recevrez de vos clients européens s’en inspireront ; vos propres clauses fournisseurs gagneront à employer le même vocabulaire.

Comment évaluer la RSE des fournisseurs sans multiplier les questionnaires ?

En proportionnant l’effort au risque et en réutilisant les preuves. Un fournisseur à risque faible signe le code de conduite et remplit une autoévaluation ; un fournisseur à risque élevé fait l’objet d’un audit sur site et d’un plan d’actions correctives.

La CSDDD montre la voie de la proportionnalité. Depuis la directive (UE) 2026/470, un groupe soumis ne peut demander des informations à un partenaire direct que si elles sont nécessaires et, pour un partenaire de moins de 5 000 salariés, seulement si elles ne peuvent pas être raisonnablement obtenues par d’autres moyens (article 8, paragraphe 2 bis). Quand le groupe fait vérifier les engagements d’une PME par un tiers indépendant, il en supporte le coût, et la PME qui en paie une partie peut partager le résultat avec d’autres clients (article 10, paragraphe 5). Appliquez la même retenue à vos propres fournisseurs : une grille courte et ciblée obtient des réponses ; un questionnaire de cent questions obtient des cases cochées.

Deux cas types illustrent la démarche. Un conditionneur d’agrumes du Souss qui recourt à des intermédiaires pour sa main-d’œuvre saisonnière classe cette famille en risque élevé : contrat avec chaque intermédiaire, vérification des déclarations sociales, entretiens avec des ouvriers lors des audits. Un fabricant d’emballages en carton de la région de Casablanca qui achète du papier recyclé classe son fournisseur de papier en risque moyen : déclaration de contenu recyclé avec preuves, suivi annuel. Le choix entre autoévaluation, audit de seconde partie et audit social tiers est détaillé sur notre page devoir de vigilance fournisseurs ; pour organiser vos audits chez vos fournisseurs, voir audits et inspections.

Peut-on être certifié ISO 20400 ?

Non. L’ISO indique que, comme ISO 26000, ISO 20400 est une norme de lignes directrices et non une norme de certification : une entreprise ne peut pas être certifiée conforme. Elle sert de référence commune pour des achats responsables, pas de base à un certificat.

Des organismes proposent des « évaluations ISO 20400 » ou des attestations de maturité. Elles peuvent être utiles pour se situer, mais ce ne sont pas des certifications ISO : vérifiez ce qu’elles couvrent avant de les présenter à un client. Ce qui se certifie, ce sont les systèmes de management dans lesquels vos achats s’inscrivent.

En pratique, le plus efficace est d’intégrer la démarche ISO 20400 dans la procédure achats de votre système qualité, sécurité et environnement : elle est alors auditée chaque année avec le reste du système, sans certificat supplémentaire. Si vous visez le label RSE de la CGEM, la même procédure alimente son volet fournisseurs.

Par où commencer votre démarche d’achats responsables ?

Par un état des lieux de vos achats et des demandes que vous recevez, puis par une politique courte que la direction signe. Le reste se construit famille par famille, en commençant par les plus exposées.

Un équipementier automobile de la région de Kénitra, cas type, reçoit en un an trois codes de conduite de clients européens. Il commence par lister les engagements signés, puis vérifie lesquels il sait répercuter sur ses vingt premiers fournisseurs : le transport et le nettoyage industriel, sous-traités, sont classés en priorité. La politique d’achats responsables tient sur deux pages ; les clauses fournisseurs reprennent les engagements des clients. Quand un client demande ensuite comment ses fournisseurs sont évalués, la réponse existe déjà. Notre méthode pour répondre au questionnaire ESG d’un client européen complète ce travail.

Passez cette liste en revue avec la direction, les achats, la qualité, les RH et le juridique :

• Les engagements de vigilance signés avec vos clients sont listés, avec ceux que vous devez répercuter sur vos fournisseurs.
  
• Vos achats sont classés par famille, avec un niveau de risque de durabilité et votre capacité d’influence.
  
• Une politique d’achats responsables est signée par la direction et communiquée aux acheteurs et aux prescripteurs.
  
• Un code de conduite fournisseurs existe, cohérent avec ceux de vos clients.
  
• Les cahiers des charges des familles à risque contiennent des critères de durabilité mesurables.
  
• La grille de sélection des fournisseurs pondère ces critères.
  
• Les contrats prévoient le droit d’audit, la cascade vers les sous-traitants, le traitement des écarts et la sortie de relation.
  
• Les fournisseurs à risque élevé sont audités ou leur audit est planifié.
  
• Chaque écart a une action, un responsable, un délai et une preuve de clôture.
  
• Les acheteurs et les prescripteurs ont été formés.
  
• La direction revoit chaque année la cartographie, la politique et les résultats.