Quand on parle de RSE, les sigles se bousculent : CSRD, ESG, taxonomie verte, indicateurs extra-financiers. Au milieu de cette avalanche de textes récents, un référentiel plus ancien continue pourtant de structurer la manière dont les organisations pensent leur responsabilité sociétale : la norme ISO 26000. Publiée il y a plus de quinze ans, elle reste la référence sur laquelle s'appuient la plupart des démarches RSE actuelles, y compris les plus récentes. Voici ce qu'elle contient réellement, comment elle s'articule avec les autres normes ISO et les labels du marché, et pourquoi tout professionnel de la RSE devrait la connaître sur le bout des doigts.
L'ISO 26000 est une norme internationale publiée en 2010 par l'Organisation internationale de normalisation (ISO). Elle porte un titre officiel précis : « Lignes directrices relatives à la responsabilité sociétale ». Son ambition est de donner aux organisations, quelle que soit leur taille, leur secteur ou leur pays, un cadre commun pour comprendre ce que recouvre concrètement la responsabilité sociétale, et pour structurer une démarche cohérente autour de ce concept.
Sa genèse est particulière : contrairement à la majorité des normes ISO, l'ISO 26000 n'a pas été élaborée uniquement par des experts techniques ou des industriels. Elle est le fruit d'un travail collectif associant gouvernements, entreprises, organisations de consommateurs, syndicats, ONG et centres de recherche, répartis dans plus de 90 pays. Cette construction multipartite explique en grande partie sa légitimité et son adoption aussi large, bien au-delà du monde de la normalisation technique classique.
Concrètement, l'ISO 26000 définit la responsabilité sociétale comme la responsabilité d'une organisation vis-à-vis des impacts de ses décisions et de ses activités sur la société et sur l'environnement, se traduisant par un comportement transparent et éthique contribuant au développement durable. Cette définition, aujourd'hui largement reprise dans les cursus de formation comme le nôtre, sert encore de socle conceptuel à la plupart des politiques RSE mises en place en entreprise.
Le cœur opérationnel de la norme repose sur sept questions centrales, qui couvrent l'ensemble des dimensions de la responsabilité sociétale. Elles ne fonctionnent pas de manière isolée : la norme insiste au contraire sur leur interdépendance et invite les organisations à les traiter de façon transversale.
La gouvernance de l'organisation constitue la première question centrale, et occupe une place particulière puisqu'elle conditionne la capacité de l'organisation à intégrer les six autres. Elle englobe les processus de décision, la redevabilité des dirigeants et la manière dont la responsabilité sociétale est portée au plus haut niveau.
Les droits de l'homme forment la deuxième question centrale, avec des enjeux comme le devoir de diligence, la prévention de la complicité dans des atteintes aux droits humains, ou encore le traitement des situations à risque tout au long de la chaîne de valeur.
Les relations et conditions de travail regroupent les sujets liés à l'emploi, au dialogue social, à la santé et à la sécurité au travail, ainsi qu'au développement des compétences humaines au sein de l'organisation.
L'environnement, quatrième question centrale, couvre la prévention de la pollution, l'utilisation durable des ressources, l'atténuation des changements climatiques et l'adaptation à leurs effets, ainsi que la protection de la biodiversité et la restauration des milieux naturels.
La loyauté des pratiques traite des relations de l'organisation avec les autres acteurs économiques : concurrence loyale, lutte contre la corruption, engagement politique responsable, promotion de la responsabilité sociétale dans la chaîne de valeur.
Les questions relatives aux consommateurs forment la sixième question centrale, avec des thématiques comme la loyauté des pratiques de commercialisation, la protection de la santé et de la sécurité des consommateurs, l'accès à une information exacte et non trompeuse, et la protection des données personnelles.
Enfin, les communautés et le développement local complètent le référentiel, en abordant la contribution de l'organisation au développement économique et social des territoires où elle opère, ainsi que la création d'emplois et de richesse à l'échelle locale.
Point souvent mal compris, y compris par des professionnels expérimentés : l'ISO 26000 n'est pas une norme de management au sens classique, et elle n'est pas certifiable. Contrairement à l'ISO 9001, à l'ISO 14001 ou à l'ISO 45001, aucun organisme n'est habilité à délivrer un « certificat ISO 26000 ». La norme elle-même le précise explicitement dès son introduction.
Ce choix n'est pas anodin. Il découle directement de la nature du sujet traité : la responsabilité sociétale recouvre des enjeux trop divers, trop contextuels et trop évolutifs pour être réduits à une check-list d'exigences vérifiables par un auditeur externe. L'ISO 26000 fonctionne donc comme un cadre de référence et un guide de mise en œuvre, destiné à aider les organisations à structurer leur réflexion et leurs actions, sans imposer un format unique ni une conformité binaire.
Cette absence de certification ne signifie pas pour autant que la démarche RSE d'une organisation échappe à toute évaluation externe. C'est précisément là qu'interviennent des dispositifs comme EcoVadis, le Label LUCIE ou l'AFAQ 26000, qui viennent combler ce vide en proposant des méthodes d'évaluation ou de labellisation s'appuyant explicitement sur le cadre de l'ISO 26000.
Puisque l'ISO 26000 ne débouche sur aucune certification, plusieurs acteurs se sont positionnés pour proposer une évaluation, une notation ou une labellisation de la démarche RSE des organisations, en s'appuyant sur les questions centrales du référentiel.
EcoVadis est aujourd'hui l'un des dispositifs les plus utilisés, en particulier dans les relations fournisseurs et les appels d'offres. Il évalue les organisations sur quatre thématiques directement inspirées de l'ISO 26000 : environnement, droits humains et pratiques sociales, éthique des affaires, et achats responsables, avec une notation sur 100 et un système de médailles.
Le Label LUCIE, porté par une association française, propose une évaluation structurée directement autour des sept questions centrales de l'ISO 26000. Il repose sur un audit mené par un tiers indépendant et débouche, en cas de conformité, sur l'attribution du label pour une durée déterminée, renouvelable après réévaluation.
L'AFAQ 26000, développée par AFNOR Certification, va plus loin dans la logique d'évaluation formalisée : elle attribue un niveau de maturité RSE à l'organisation, allant d'initial à exemplaire, sur la base d'un audit détaillé couvrant l'ensemble des questions centrales de la norme.
Ces trois dispositifs partagent un point commun essentiel : aucun ne prétend « certifier » la conformité à l'ISO 26000 au sens strict, puisque cela reste, par construction, impossible. Ils proposent en revanche une évaluation, une notation ou un niveau de maturité, ce qui constitue une nuance importante à bien maîtriser lorsqu'on communique sur sa démarche RSE, sous peine de s'exposer à un risque de greenwashing en affichant une « certification ISO 26000 » qui n'existe pas juridiquement.
L'ISO 26000 ne fonctionne pas en vase clos. Elle s'articule naturellement avec deux normes de management bien plus opérationnelles et, elles, certifiables : l'ISO 14001 pour le management environnemental, et l'ISO 45001 pour la santé et la sécurité au travail. Nous avons d'ailleurs détaillé ces deux référentiels dans notre décryptage des normes ISO 9001, 14001 et 45001.
La logique de complémentarité est assez simple à comprendre. L'ISO 26000 donne le cadre stratégique et conceptuel de la responsabilité sociétale, en couvrant l'ensemble des sept questions centrales de façon transversale. L'ISO 14001 et l'ISO 45001, de leur côté, permettent de décliner opérationnellement deux de ces questions, l'environnement et les conditions de travail, sous la forme d'un système de management structuré, avec des exigences précises, des processus d'amélioration continue et, surtout, la possibilité d'une certification par un organisme accrédité.
Une organisation cohérente utilisera donc l'ISO 26000 comme boussole pour définir sa vision RSE d'ensemble, puis s'appuiera sur l'ISO 14001 et l'ISO 45001, entre autres outils, pour mettre en œuvre concrètement certains volets de cette vision, avec des indicateurs mesurables et un système d'audit reconnu. Cette articulation entre cadre stratégique et systèmes de management certifiables est d'ailleurs un point que nous approfondissons largement dans notre formation, notamment à travers la construction d'indicateurs RSE permettant de suivre concrètement les progrès réalisés sur chaque question centrale.
Sur le terrain, c'est souvent au référent RSE, ou responsable RSE, que revient la tâche de faire vivre l'ISO 26000 au sein de l'organisation. Son rôle ne se limite pas à connaître la norme sur le papier : il doit être capable de la traduire en feuille de route opérationnelle, adaptée à la taille, au secteur et à la maturité de son organisation.
Concrètement, cela implique plusieurs missions. D'abord, réaliser un diagnostic initial permettant de situer l'organisation sur chacune des sept questions centrales, afin d'identifier les enjeux prioritaires plutôt que de vouloir tout traiter en même temps. Ensuite, associer les parties prenantes internes et externes à la démarche, un principe central de l'ISO 26000 qui insiste sur l'identification et le dialogue avec les parties prenantes comme condition de légitimité de toute démarche RSE. Enfin, choisir les bons outils de mise en œuvre et d'évaluation, qu'il s'agisse de systèmes de management certifiables comme l'ISO 14001, de dispositifs d'évaluation comme EcoVadis ou le Label LUCIE, ou d'un reporting extra-financier structuré pour rendre compte des progrès réalisés.
Cette capacité à naviguer entre un référentiel conceptuel comme l'ISO 26000, des normes de management opérationnelles et des dispositifs d'évaluation externes est précisément ce qui distingue un référent RSE compétent d'une simple bonne volonté sur ces sujets.
Comprendre l'ISO 26000 en profondeur, savoir la relier aux systèmes de management ISO 14001 et ISO 45001, et choisir les bons outils d'évaluation selon le contexte de son organisation : c'est exactement ce que nos formations RSE et QHSE permettent d'acquérir. Nos étudiants apprennent à construire des démarches RSE ancrées dans les référentiels reconnus, plutôt que dans des approches improvisées, pour évoluer ensuite vers des postes de responsable RSE opérationnels dès leur sortie de formation.
Quinze ans après sa publication, l'ISO 26000 n'a rien perdu de sa pertinence. Elle reste le langage commun qui permet à une entreprise, une administration ou une association de structurer sa responsabilité sociétale sans se limiter à une liste d'obligations réglementaires. Maîtriser ce référentiel, c'est se donner les moyens de construire une démarche RSE cohérente, avant même de penser certification ou labellisation.
