Comment l'IA peut-elle surveiller les risques fournisseurs et la conformité dans la mode ?

L'ESSENTIEL Résumé de la rédaction

1. La surveillance des risques fournisseurs par l'IA utilise le machine learning et des modèles de langage pour passer au crible les données fournisseurs, les documents, l'actualité et les signaux commerciaux à la recherche de risques sociaux, environnementaux, financiers et de perturbation.
2. Le règlement européen sur le travail forcé, règlement (UE) 2024/3015, s'applique à partir du 14 décembre 2027 et couvre les produits de tous les secteurs, à toutes les étapes de la production.
3. Les lignes directrices de la Commission publiées le 30 juin 2026 précisent qu'un devoir de vigilance rigoureux ne constitue pas une protection contre une interdiction de produit au titre du règlement sur le travail forcé.
4. La directive sur le devoir de vigilance des entreprises en matière de durabilité, telle que modifiée, couvre désormais les entreprises d'au moins 5 000 salariés et 1,5 milliard d'euros de chiffre d'affaires, avec des obligations applicables à partir du 26 juillet 2029.
5. L'IA peut indiquer où regarder en priorité, mais ses constats dépendent de la connaissance des fournisseurs de rang inférieur et doivent être vérifiés par des audits, des documents et le dialogue avec les travailleurs.

L'IA peut surveiller les risques fournisseurs en passant au crible de grands volumes de données fournisseurs, de documents, d'actualités et d'informations commerciales à la recherche de signes d'abus envers les travailleurs, de problèmes environnementaux, de difficultés financières ou de perturbations. Elle aide les équipes conformité et sourcing à décider où regarder en premier. Elle ne peut pas prouver qu'une supply chain est irréprochable, et ses signaux doivent être vérifiés par des audits, de la documentation et le dialogue avec les fournisseurs et les travailleurs.

Pourquoi le risque fournisseur est-il une priorité croissante pour la mode ?

Les supply chains de la mode sont longues et fragmentées. Un vêtement peut impliquer une exploitation cotonnière, une filature, un tissage, une teinturerie et un atelier de coupe et de confection dans différents pays, et beaucoup de marques n'entretiennent de relation directe qu'avec la dernière étape. Les risques aux rangs plus profonds, du travail forcé à la pollution, sont plus difficiles à voir mais de plus en plus réglementés.

Le règlement (UE) 2024/3015 interdit sur le marché de l'UE les produits fabriqués avec du travail forcé. Selon une analyse juridique de Hogan Lovells Cadwalader, il s'applique à partir du 14 décembre 2027 à tous les produits mis sur le marché de l'UE, mis à disposition sur celui-ci ou exportés depuis l'UE, quels que soient leur origine, leur secteur ou leur étape dans la chaîne de valeur. Les entreprises sont censées consulter la base de données de la Commission sur les risques de travail forcé pour identifier où se situent les risques.

Les lignes directrices publiées par la Commission le 30 juin 2026 recommandent un devoir de vigilance fondé sur les risques, selon le cadre de l'OCDE, tout en précisant, selon la même analyse, qu'un devoir de vigilance rigoureux ne constitue pas une protection contre une interdiction de produit. Le même résumé note que les autorités peuvent s'appuyer sur des sources comme les rapports de la société civile et des syndicats, les données douanières et commerciales, l'imagerie satellite et des méthodes scientifiques comme l'analyse isotopique.

Que fait l'IA dans la surveillance des risques fournisseurs ?

Les modèles de langage sont particulièrement utiles pour lire des contenus non structurés : rapports d'audit de formats variés, questionnaires fournisseurs, certificats et articles de presse en langues locales. Des modèles de classification peuvent ensuite regrouper les constats par type de risque, comme les indicateurs de travail forcé dérivés de l'OIT auxquels renvoient les lignes directrices de la Commission, notamment la tromperie, la restriction de la liberté de mouvement, la servitude pour dettes, la retenue des salaires et les heures supplémentaires excessives.

Lire aussi

Comment l'IA est-elle utilisée dans la supply chain de la mode ?

Comment le droit du devoir de vigilance façonne-t-il l'usage de l'IA ?

La directive sur le devoir de vigilance des entreprises en matière de durabilité a été modifiée par la directive (UE) 2026/470, publiée en février 2026. Selon l'analyse de Noerr, elle s'applique désormais aux entreprises comptant au moins 5 000 salariés et réalisant un chiffre d'affaires net mondial d'au moins 1,5 milliard d'euros ; le délai de transposition est fixé au 26 juillet 2028 et les obligations s'appliquent à partir du 26 juillet 2029. Les entreprises peuvent se concentrer sur les domaines où les incidences négatives sont les plus probables et les plus graves.

Cette approche fondée sur les risques convient aux outils d'IA, qui excellent dans la priorisation. Mais elle oblige aussi les entreprises à justifier la manière dont elles fixent leurs priorités. En février 2026, l'OCDE a publié un guide sur le devoir de diligence pour une IA responsable, qui applique les normes de conduite responsable des entreprises à celles qui développent et utilisent l'IA. Utiliser l'IA dans le devoir de vigilance implique donc aussi le devoir de comprendre les limites de l'outil.

Quelles sources de données alimentent la surveillance des fournisseurs par l'IA ?

La qualité de la surveillance des risques par l'IA dépend de ses données d'entrée. Les sources internes comprennent les données de référence fournisseurs, les bons de commande, les rapports d'audit, les certificats et les plans d'actions correctives. Les sources externes comprennent l'actualité, les rapports d'organisations de la société civile et de syndicats, les listes de sanctions et de mesures d'exécution, les données douanières et commerciales et, pour certaines matières, l'imagerie satellite. Les lignes directrices de la Commission sur le travail forcé citent plusieurs d'entre elles comme sources sur lesquelles les autorités peuvent elles-mêmes s'appuyer, ce qui suggère que les entreprises devraient aussi les connaître.

C'est en combinant ces sources que l'IA apporte le plus de valeur. Un modèle peut relier un article sur une filature aux fournisseurs de tissus qui s'y approvisionnent, puis aux modèles qu'une marque vend. Cela ne fonctionne que si la marque connaît les relations entre ses fournisseurs. C'est pourquoi la cartographie des fournisseurs, souvent lancée pour des raisons de conformité, est aussi la condition préalable à une surveillance utile par l'IA.

Les entreprises doivent aussi réfléchir à la manière de partager les signaux de risque. Les fournisseurs coopèrent plus volontiers si les alertes débouchent sur un dialogue et des mesures correctives plutôt que sur une rupture immédiate, et l'approche de l'OCDE en matière de devoir de diligence met l'accent sur un engagement responsable avec les partenaires commerciaux.

Quelles sont les limites de la surveillance des fournisseurs par l'IA ?

• Rangs inconnus : l'IA ne peut pas évaluer des fournisseurs qui ne figurent pas dans les données de l'entreprise.
• Abus dissimulés : le travail forcé est souvent caché et apparaît rarement dans l'actualité ou les documents.
• Biais des sources : les régions moins couvertes par les médias peuvent sembler peu risquées simplement parce qu'on en parle moins.
• Faux positifs : des confusions de noms entre entreprises peuvent déclencher des alertes injustifiées et abîmer les relations.
• Protection des données : le traitement d'informations sur des personnes, comme des travailleurs ou des dirigeants, doit respecter le droit de la protection des données.

Lire aussi

L'IA pour les responsables sourcing et supply chain de la mode

Comment une entreprise de mode doit-elle se lancer ?

1. Cartographier entièrement les fournisseurs directs et commencer à collecter des données sur les principaux fournisseurs de rang inférieur, en commençant par les matières à haut risque comme le coton.
2. Définir les catégories de risques et les règles d'escalade avant de choisir des outils.
3. Tester la veille par l'IA sur un sous-ensemble de fournisseurs et comparer ses constats avec les résultats d'audit existants.
4. Désigner des personnes chargées d'examiner chaque alerte hautement prioritaire et consigner les décisions.
5. Partager les constats et les attentes avec les fournisseurs, car les mesures correctives dépendent de leur coopération.

Questions fréquentes

Quand l'interdiction européenne du travail forcé s'applique-t-elle ?

Le règlement (UE) 2024/3015 est entré en vigueur le 13 décembre 2024 et s'applique à partir du 14 décembre 2027. Il couvre les produits de tous les secteurs fabriqués avec du travail forcé à n'importe quelle étape de la supply chain.

L'IA peut-elle détecter le travail forcé dans les supply chains ?

L'IA peut signaler des indicateurs de risque dans les documents, l'actualité et les données commerciales et aider à hiérarchiser les fournisseurs à examiner. Elle ne peut pas prouver la présence ou l'absence de travail forcé, ce qui exige des audits, de la documentation et un dialogue avec les travailleurs.

Quelles entreprises la CSDDD couvre-t-elle désormais ?

À la suite de la directive (UE) 2026/470, la CSDDD couvre les entreprises comptant au moins 5 000 salariés et 1,5 milliard d'euros de chiffre d'affaires net mondial, ainsi que certaines entreprises non européennes réalisant plus de 1,5 milliard d'euros de chiffre d'affaires dans l'UE. Les obligations s'appliquent à partir du 26 juillet 2029.

Le devoir de vigilance protège-t-il contre l'interdiction européenne du travail forcé ?

Selon les lignes directrices de la Commission de juin 2026, telles que résumées par des conseils juridiques, un devoir de vigilance rigoureux ne constitue pas une protection absolue. Un produit peut toujours être interdit si le recours au travail forcé est établi, même si le devoir de vigilance aide les entreprises à identifier et traiter les risques plus tôt.

GuideLe guide complet de l’IA dans la supply chain et la durabilité de la modeLire le guide complet