Numérique responsable : ce qui change pour les entreprises
Dans une salle de réunion à Lyon, une PME de logistique trie ses serveurs obsolètes depuis le matin. Son prestataire informatique vient de lui remettre un audit carbone de ses données stockées, une démarche encore rare il y a deux ans.
Un cadre réglementaire qui se densifie
Les obligations relatives au numérique responsable se multiplient pour les acteurs économiques français. La loi relative à la réduction de l'empreinte environnementale du numérique, dite loi REEN, impose depuis 2022 des mesures concrètes aux fournisseurs de services de communication au public en ligne.
Ces opérateurs doivent désormais informer leurs utilisateurs de l'impact environnemental de leurs usages. Ils ont également l'obligation de proposer des équipements reconditionnés ou d'occasion dans certaines conditions de vente. Les data centers de plus d'une certaine taille sont tenus de publier des indicateurs sur leur consommation énergétique et leur efficacité.
La directive européenne sur les rapports de durabilité des entreprises (CSRD) élargit le périmètre. Les entreprises concernées doivent publier des informations détaillées sur leurs impacts environnementaux, y compris ceux liés à leurs systèmes d'information. Cette directive s'applique progressivement depuis janvier 2024 aux grandes groupes, puis s'étendra aux PME cotées dans les années suivantes.
Des exigences concrètes sur les équipements et les données
Le volet le plus opérationnel concerne la gestion du parc informatique. Les entreprises doivent allonger la durée de vie de leurs équipements, favoriser le réemploi et organiser le recyclage en fin de cycle. Les achats de matériel neuf doivent intégrer un critère de réparabilité, avec une note obligatoire affichée sur les produits concernés.
La sobriété numérique ne se limite pas au matériel. Les hébergeurs et les éditeurs de logiciels sont incités à optimiser le poids des pages web, à réduire le stockage des données inutiles et à adapter la qualité des vidéos diffusées. Certaines collectivités territoriales, soumises à des plans de sobriété numérique, suppriment régulièrement les messageries internes de plus de six mois et limitent le nombre de pièces jointes dans les envois groupés.
Les entreprises de plus de 50 salariés doivent désigner un référent au numérique responsable. Cette fonction, encore souvent informelle, tend à se professionnaliser avec des formations dédiées et des certifications spécifiques proposées par des organismes spécialisés.
Des sanctions et des contrôles qui se mettent en place
Les autorités de contrôle commencent à vérifier l'application de ces textes. L'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse (Arcep) peut sanctionner les manquements aux obligations d'information prévues par la loi REEN. Les amendes administratives restent rares, mais les mises en demeure se multiplient depuis 2023.
La direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) contrôle également la sincérité des allégations environnementales. Une entreprise qui communique sur son « numérique responsable » sans preuve tangible s'expose à des poursuites pour pratique commerciale trompeuse. Les actions en justice intentées par des associations de défense de l'environnement ont augmenté sur ce fondement.
Les entreprises doivent conserver des preuves de leurs démarches : factures de reprise de matériel, certificats de recyclage, rapports d'audit énergétique des serveurs. L'absence de documentation fiable constitue un risque juridique en cas de contrôle.
Des difficultés d'application encore fréquentes
La mise en conformité se heurte à plusieurs obstacles pratiques. Les petites structures manquent souvent de compétences internes pour évaluer l'empreinte carbone de leurs systèmes d'information. Les outils de mesure disponibles sur le marché donnent des résultats variables selon les méthodologies employées, ce qui complique les comparaisons.
La durée de vie des équipements professionnels reste difficile à prolonger au-delà de cinq ans pour les ordinateurs portables, les batteries s'usant rapidement. Le reconditionnement des serveurs, encore peu développé en France, se limite souvent à une seconde vie dans des environnements de test ou de développement.
Les directions informatiques doivent arbitrer entre performance, sécurité et sobriété. Le chiffrement des données, la sauvegarde redondante et les exigences de disponibilité augmentent mécaniquement la consommation électrique. Certaines normes de cybersécurité imposent des doubles équipements, ce qui entre en tension avec les objectifs de réduction d'empreinte.
La formation des salariés aux usages numériques responsables progresse dans les grandes entreprises, mais reste marginale dans les PME. Les gestes simples, comme la suppression des fichiers lourds ou le tri des messageries, dépendent encore largement de la sensibilisation individuelle plutôt que de politiques structurées. À consulter également : Maman Bebe.
Les obligations de publication d'indicateurs concernent pour l'instant un nombre limité d'acteurs. Les entreprises de taille intermédiaire, non soumises à la CSRD, n'ont pas d'obligation légale de transparence sur leur empreinte numérique. Elles peuvent toutefois être sollicitées par leurs grands donneurs d'ordre, qui intègrent ces critères dans leurs appels d'offres.
La mise en place d'une comptabilité carbone spécifique au numérique demeure un chantier technique. Les référentiels existants, comme ceux proposés par l'ADEME ou des initiatives sectorielles, fournissent des méthodologies, mais leur application exige des données précises sur les équipements, les usages et les fournisseurs de services cloud. Les entreprises qui s'engagent dans cette voie consacrent généralement plusieurs mois à la collecte de ces informations avant de pouvoir publier des chiffres fiables.
