2025 se caractérise par des réglementations d'accompagnement : durabilité, sécurité numérique, gouvernance de l'IA et protection des données sont au centre des préoccupations. Ceux qui créent des structures axées sur le risque en temps opportun et qui s'appuient sur le numérique minimisent les sanctions et accroissent la réputation.
Conformité de la chaîne d'approvisionnement et rapports sur la durabilité
- Le règlement européen sur la déforestation s'appliquera à partir du 30 décembre 2025 – des règles strictes contre l'arrachage illégal, et les PME doivent également être prudentes.
- Le règlement sur les batteries (obligation de prendre soin à partir du 18 août 2025) et le projet de règlement de l'UE contre le travail forcé à partir du 14 décembre 2027 prolongent les obligations.
- Le CSRD (Corporate Sustainability Reporting Directive) n'est mis en œuvre que progressivement – les grandes entreprises axées sur le marché des capitaux suivront plus tard à partir de 2024, les moyennes et les petites entreprises.
Droit numérique de l'UE: AI-Act, NIS-2, DSA, sécurité des produits
- Les spécifications de la loi sur l'IA, de la NIS 2 (sécurité des TI) et de la loi sur les données exigent une gouvernance solide pour les systèmes d'IA et une sécurité fiable des données.
- Depuis le 13 décembre 2024, le Règlement général sur la sécurité des produits (RGPS) s'applique – les fabricants et les détaillants en ligne doivent fournir une analyse complète des risques et de la documentation technique.
- Depuis février 2024, la Digital Services Act (DSA) impose des contrôles plus stricts du contenu et des obligations de transparence pour les grandes plateformes.
Protection des données et sécurité informatique
- En 2025, l'autorité de surveillance de la protection des données mène une action coordonnée de l'UE en matière d'audit ("action CEF") sur le droit à l'effacement (art. 17 du RGPD).
- La Loi sur le renforcement de l'accessibilité exige des sites Web, des applications et des appareils numériques accessibles à partir du 28 juin 2025, sauf pour les très petites entreprises.
Contrôles à l'exportation et sanctions
- L'accord de coalition prévoit une simplification du droit du commerce extérieur, mais en même temps apporte plus d'autocontrôle et des amendes élevées si les permis sont utilisés incorrectement.
Culture de conformité et pratique de vérification
- Les audits de 2024 font apparaître des lacunes dans la mise en œuvre de l'ESG, la numérisation des processus de conformité, l'analyse des données, la formation et les lignes directrices en matière de cybersécurité.
- De nouvelles règles en matière de protection des dénonciateurs et d'éthique renforcent la culture générale de conformité.
Recommandations à l'intention des entreprises
| Priorité | Actions |
|---|---|
| Chaînes d'approvisionnement et rapports | Analyse et surveillance globales des risques pour les piles, le déboisement et le travail forcé; Préparation du CSRD |
| Sécurité numérique/KI/IT | mettre en œuvre le cadre de gouvernance de l'IA; Gestion des données et protection informatique selon NIS-2; documentation technique (GPSR) |
| Protection des données | Optimiser les processus d'extinction; Traitement des délais; Accessibilité du site Web/de l'application |
| Formation et culture | Formation régulière (ESG, AI, protection des données), système de dénonciation robuste |
| Révision continue | Outils de conformité numériques et audits pour la détection précoce des déficits |
Aperçu de l'évolution de la législation sur le respect des dispositions 2025