Ce qu'est un audit SMETA, et pourquoi ce n'est pas une certification

Pour répondre d'emblée à la question que l'on se pose en arrivant ici : non, SMETA n'est pas une certification. Sedex est explicite sur le fait qu'il s'agit d'une méthodologie d'audit, qu'elle évalue la performance et produit des actions correctives, et qu'elle n'attribue aucun statut certifié. Les expressions « certifié SMETA » et « certification SMETA » décrivent quelque chose qui n'existe pas.

Ce n'est pas un détail technique. Un certificat est une conclusion ; un rapport d'audit est un ensemble d'observations assorties d'actions. Lire l'un comme l'autre, c'est ainsi qu'un acheteur finit soit trop rassuré par un document, soit inutilement alarmé par des constats qui étaient précisément l'objet de l'exercice.

Sedex et SMETA sont deux choses différentes

Sedex est l'organisation et la plateforme : un système d'adhésion par lequel les données de sourcing responsable sont conservées et partagées entre entreprises. SMETA est la méthodologie d'audit que Sedex publie.

La relation entre les deux compte en pratique. L'adhésion est requise avant qu'un audit SMETA puisse être conduit et déposé sur la plateforme, ce qui signifie qu'un site présent sur la plateforme et un site ayant été audité sont deux états différents. Un fournisseur qui se dit membre Sedex vous a indiqué qu'il participe au système, pas qu'une évaluation a eu lieu.

La version actuelle de la méthodologie est SMETA 7. La version compte quand on compare des rapports, parce que la terminologie et le détail du processus ont changé d'une édition à l'autre, et qu'un rapport plus ancien a été produit selon les règles en vigueur à l'époque.

Qui est autorisé à en conduire un

Ce point mérite d'être vérifié, et la vérification est facile. Les audits SMETA ne peuvent être conduits que par des sociétés d'audit affiliées approuvées par Sedex (Affiliate Audit Companies) et leurs auditeurs. Sedex indique que les sociétés qui ne sont pas des sociétés d'audit affiliées, et les personnes non affiliées à Sedex ou à l'une de ces sociétés, ne sont pas autorisées à proposer des services liés à Sedex ou à SMETA.

La société d'audit nommée sur un rapport fait donc partie de la preuve ; ce n'est pas une formalité. Si un rapport a été produit par une organisation extérieure à ce système, il peut s'agir d'un travail tout à fait sérieux, mais ce n'est pas un audit SMETA et il ne doit pas être présenté comme tel. La liste actuelle des sociétés approuvées est tenue par Sedex, et c'est là qu'il faut vérifier plutôt que dans une liste republiée ailleurs.

Ce qu'il évalue, et au regard de quoi

SMETA mesure un site au regard de l'ETI Base Code (le code de base de l'ETI), des conventions de l'OIT et du droit local. C'est la réunion de ces trois références qui fait qu'un audit n'est pas une simple vérification au regard d'un code privé : il est ancré dans un cadre établi de normes du travail et dans le droit du pays où le site opère.

La méthodologie couvre les normes du travail, la santé et la sécurité, la performance environnementale et l'éthique des affaires, et elle est proposée en deux périmètres.

Le périmètre le plus large n'est pas automatiquement le bon choix. C'est une évaluation plus étendue et plus exigeante, et le besoin qu'en a un acheteur dépend de sa propre politique et de ce dont il doit rendre compte. Ce qui compte à la lecture d'un rapport, c'est de savoir lequel des deux a été réalisé, parce qu'un rapport 2 piliers n'est pas un échec silencieux sur les domaines supplémentaires : ils n'étaient pas dans le périmètre.

Ce que le rapport vous apporte

Un audit SMETA produit des constats et des actions correctives plutôt qu'un score présenté comme un verdict. Cette conception reflète l'objectif : la méthodologie est construite pour identifier où une amélioration est nécessaire et pour la suivre, et c'est pourquoi un rapport avec des actions ouvertes est un document de travail normal plutôt qu'une notification d'échec.

Ce qu'un acheteur doit en faire, y compris comment lire le cycle d'actions correctives et quoi demander quand des actions sont encore ouvertes, est traité dans lire un rapport d'audit d'usine.

Sur l'accès : les rapports SMETA sont partagés via la plateforme Sedex selon ses modalités de partage, et entre les parties concernées. Ce ne sont pas des documents publics, et un fournisseur qui refuse d'envoyer un rapport par e-mail en réponse à une demande non qualifiée applique les règles du système plutôt qu'il n'esquive une question.

Combien de temps un rapport reste-t-il valable ?

Il n'existe pas de réponse unique dans le secteur, et faire comme s'il y en avait une est une erreur courante. Les attentes de réévaluation sont fixées par les exigences propres du système et, en pratique, par la politique de l'acheteur : beaucoup de marques précisent à quel point une évaluation doit être récente pour qu'elles l'acceptent.

La question utile n'est donc pas de savoir si un rapport a expiré, mais s'il est assez récent pour la partie qui s'y fie, et si quelque chose d'important a changé sur le site depuis. Le rapport d'un site qui a depuis déménagé, changé de propriétaire ou renouvelé une grande partie de son effectif est dépassé d'une façon que le seul calendrier ne montre pas.

Un même rapport peut servir à plusieurs acheteurs, et c'est en grande partie la raison d'être du modèle de plateforme partagée : il réduit les audits répétés d'un même site. Qu'un acheteur donné accepte un rapport donné reste sa décision, prise au regard de sa propre politique.