1. CSRD : ce que la DSI doit désormais prouver sur le numérique
La directive CSRD fait entrer l’empreinte numérique du système d’information dans le champ du reporting extra financier obligatoire. Pour une DSI responsable, cela transforme la démarche Green IT en exigence de conformité CSRD avec des preuves chiffrées, des données auditables et un plan de réduction crédible sur l’empreinte carbone numérique. Cette évolution impose de relier très finement le système d’information, les services numériques et les usages métiers à un bilan carbone structuré couvrant les scopes pertinents, en cohérence avec le GHG Protocol et les référentiels de comptabilité carbone utilisés par l’entreprise.
Le périmètre CSRD pour la DSI inclut les data centers internes, le cloud public ou privé, les réseaux, les équipements utilisateurs et la durée de vie de ces équipements. Il couvre aussi les services numériques externalisés, les achats responsables d’infrastructures et de logiciels, ainsi que la collecte de données nécessaires au reporting CSRD et au rapport CSRD consolidé de l’entreprise. La DSI devient ainsi co responsable du bilan carbone global, en particulier sur le carbone numérique et l’impact environnemental associé aux flux de données, aux cycles de vie des équipements et aux services numériques métiers.
Sur le plan opérationnel, la CSRD exige un reporting structuré, des indicateurs (KPI) stables et une gouvernance claire entre DSI, direction RSE et direction financière. Les exigences de conformité CSRD imposent de documenter les hypothèses, les facteurs d’émission (par exemple les facteurs ADEME Base Carbone 2023 pour l’électricité et les équipements), les méthodes de collecte de données et les limites du système d’information pris en compte, en s’alignant sur des cadres comme ISO 14064 ou le référentiel GreenIT.fr. La DSI doit donc articuler sa stratégie numérique responsable avec la stratégie RSE de l’entreprise, en intégrant l’empreinte numérique dans chaque décision structurante et dans les arbitrages budgétaires.
2. Mesurer l’empreinte carbone du SI : données, KPI et pièges à éviter
Passer de la bonne intention à la mesure concrète suppose d’abord de clarifier ce que l’on mesure réellement dans le bilan carbone du SI. Une DSI responsable doit distinguer l’empreinte carbone directe de ses data centers, l’empreinte numérique liée aux services cloud et l’empreinte carbone indirecte des équipements utilisateurs et des services numériques tiers. Cette granularité permet de structurer un reporting CSRD crédible, capable d’alimenter un rapport CSRD consolidé sans sous estimer le carbone numérique et en couvrant les scopes 1, 2 et 3 pertinents.
Les premiers KPI à mettre en place concernent la consommation électrique des data centers, la part d’énergie renouvelable, la densité de virtualisation et la durée de vie des équipements serveurs et réseaux. Par exemple, un data center consommant 500 000 kWh par an, avec un facteur d’émission ADEME Base Carbone 2023 de 0,05 kgCO2e/kWh, génère 25 tCO2e (500 000 × 0,05 / 1 000). Viennent ensuite les indicateurs sur le cloud : émissions de carbone par région, par service consommé, par volume de données stockées ou transférées, en s’appuyant sur les calculateurs des fournisseurs et sur les facteurs carbone ADEME lorsque c’est pertinent. Enfin, la DSI doit suivre la vie des équipements utilisateurs, du poste de travail au smartphone, en intégrant les achats responsables, la réutilisation, la réparation et la fin de vie, avec des KPI tels que « taux de réemploi » ou « durée de vie moyenne ».
Le piège classique consiste à se limiter à des gestes symboliques, comme éteindre les écrans ou réduire la luminosité, sans traiter le cœur du système d’information. Une stratégie de numérique responsable exige au contraire de prioriser les leviers à fort impact environnemental, comme la rationalisation des services numériques redondants, la réduction des volumes de données stockées inutilement et l’optimisation des architectures applicatives. Pour aller plus loin sur la dimension énergétique, un DSI peut s’appuyer sur des démarches d’optimisation des services de conseil en énergies décrites dans cet article dédié à la performance énergétique, et les traduire en objectifs chiffrés (par exemple, –20 % de kWh par utilisateur sur trois ans).
Un mini cas pratique illustre cette approche. Une DSI d’environ 1 000 utilisateurs réalise un premier bilan carbone numérique en appliquant le GHG Protocol et les facteurs ADEME Base Carbone 2023. Résultat : 60 tCO2e pour le data center (scope 2), 40 tCO2e pour les services cloud (scope 3 amont) et 100 tCO2e pour le parc de 1 200 postes de travail et 800 smartphones (scope 3). Les calculs reposent sur la consommation électrique annuelle mesurée, multipliée par le facteur d’émission de l’électricité, et sur des facteurs d’émission moyens par équipement issus de la Base Carbone. La DSI identifie alors trois leviers prioritaires : prolonger de deux ans la durée de vie des PC, réduire de 30 % les données stockées à long terme et migrer une partie des charges vers une région cloud à plus faible intensité carbone.
3. Outiller la DSI : du bilan carbone numérique au reporting CSRD industrialisé
Pour une DSI, la première brique consiste souvent à réaliser un bilan carbone numérique structuré, en s’appuyant sur des référentiels reconnus comme GreenIT.fr et sur les facteurs carbone ADEME. Ce bilan doit couvrir l’ensemble du système d’information, des data centers aux services cloud, en passant par les réseaux, les services numériques métiers et les équipements utilisateurs. L’objectif est de disposer d’une photographie fiable de l’empreinte carbone et de l’empreinte numérique, afin d’identifier les gisements de réduction les plus pertinents et de prioriser les actions à fort retour sur investissement environnemental.
La deuxième brique est l’industrialisation du reporting CSRD, avec une chaîne de collecte de données robuste, documentée et réplicable. La DSI doit mettre en place des flux automatisés de collecte de données techniques, des contrôles de qualité, des tableaux de bord de KPI et un plan d’amélioration continue partagé avec la direction RSE. Un modèle de collecte type peut inclure, pour chaque indicateur, les champs « source de données » (outil de supervision, ERP, inventaire), « fréquence de collecte » (mensuelle, trimestrielle), « responsable » (équipe infra, achats, finance) et « méthode de calcul » (formule, facteur d’émission). Cette approche permet de sécuriser la conformité CSRD, de fiabiliser le CSRD reporting et de réduire la charge manuelle liée au reporting extra financier.
Un exemple simplifié de tableau de collecte peut être utilisé comme gabarit : indicateur « consommation électrique data center », source « outil de supervision énergétique », fréquence « mensuelle », responsable « équipe infrastructure », méthode « relevé kWh × facteur ADEME Base Carbone 2023 ». Pour l’indicateur « émissions cloud », la source devient « portail fournisseur », la fréquence « trimestrielle », le responsable « équipe architecture » et la méthode « données d’émissions fournies par le cloud complétées par les facteurs ADEME si nécessaire ». Ce type de matrice rend la démarche reproductible, facilite les audits et aligne le reporting CSRD sur les exigences de l’ISO 14064 en matière de traçabilité des données.
La troisième brique concerne la gouvernance et la stratégie, car un numérique responsable ne se limite pas à un exercice de reporting. Il s’agit d’intégrer l’empreinte carbone du SI dans les arbitrages budgétaires, les choix d’architecture, les feuilles de route cloud et les plans de transformation métiers. Pour comprendre en détail ce que la CSRD change pour les DSI, un éclairage approfondi est proposé dans cette analyse sur le numérique responsable et la CSRD, qui met en perspective les enjeux de conformité, de pilotage par les indicateurs et de stratégie de long terme.
4. Intégrer la sobriété numérique dans les achats, l’architecture et les pratiques projets
Une fois la mesure en place, la question clé pour la DSI devient la réduction effective de l’empreinte carbone et de l’empreinte numérique. Cette réduction passe d’abord par les achats responsables, en intégrant des critères de durée de vie des équipements, de réparabilité, de consommation énergétique et de fin de vie dans les cahiers des charges. Les directions des systèmes d’information qui structurent leurs achats IT autour de ces critères alignent naturellement leur stratégie RSE et leur stratégie numérique responsable, tout en réduisant les risques de non conformité CSRD.
Sur le plan architectural, la sobriété numérique implique de questionner la pertinence de chaque service numérique, de limiter la prolifération des applications et de rationaliser les environnements redondants. Les architectures cloud doivent être conçues pour limiter le carbone numérique, en optimisant le dimensionnement, en réduisant les volumes de données stockées à long terme et en privilégiant les régions à faible intensité carbone lorsque cela est possible. L’éco conception logicielle devient un levier majeur, en réduisant la complexité inutile, les traitements superflus et la consommation de ressources côté serveur comme côté poste client, avec à la clé des gains mesurables sur les kWh consommés et les tCO2e émises.
Dans les pratiques projets, la DSI peut imposer des revues d’impact environnemental au même titre que les revues de sécurité ou de conformité réglementaire. Chaque projet doit intégrer un plan d’action de réduction de l’empreinte carbone, des KPI de suivi et des engagements sur la durée de vie des équipements nécessaires. Pour structurer ces démarches managériales, un DSI peut utilement s’appuyer sur des approches décrites dans des ressources dédiées au management et à la gouvernance IT, afin d’ancrer la sobriété numérique dans les pratiques quotidiennes et de rendre les équipes responsables de leurs impacts.
5. De la conformité à la création de valeur : repositionner la DSI comme acteur RSE
Lorsque la CSRD impose un reporting structuré sur l’empreinte carbone du SI, la tentation peut être de traiter le sujet comme une contrainte de plus. Une DSI responsable peut au contraire transformer cette obligation en levier de création de valeur, en montrant comment la réduction de l’empreinte numérique améliore la performance opérationnelle, la maîtrise des coûts et la résilience du système d’information. Cette posture repositionne la DSI comme un acteur central de la stratégie RSE de l’entreprise, et non comme un simple fournisseur de services numériques, en s’appuyant sur des indicateurs partagés avec la direction générale.
La création de valeur passe par des arbitrages assumés : prolonger la durée de vie des équipements lorsque c’est possible, réduire le nombre de services numériques peu utilisés, simplifier les architectures et limiter la croissance non maîtrisée des données. Ces choix réduisent l’impact environnemental, mais aussi la complexité technique, les risques de sécurité et les coûts d’exploitation, ce qui renforce la crédibilité de la DSI auprès de la direction générale. En articulant clairement les gains carbone, les gains financiers et les gains de résilience, la DSI démontre que la stratégie de numérique responsable est un investissement rationnel, soutenu par des données issues du reporting CSRD.
Enfin, la DSI peut utiliser les exigences de reporting CSRD comme catalyseur pour renforcer la gouvernance des données, la transparence des services numériques et la collaboration avec les métiers. En structurant un plan d’action pluriannuel, avec des KPI partagés et un suivi régulier en comité de direction, la DSI ancre durablement la sobriété numérique dans la culture de l’entreprise. Cette trajectoire permet de passer de la bonne intention à la mesure concrète, puis de la mesure à une transformation profonde du système d’information au service de la RSE, en s’appuyant sur des méthodologies reconnues comme le GHG Protocol, les référentiels GreenIT.fr et les facteurs d’émission ADEME.
FAQ
Quelles sont les principales données que la DSI doit collecter pour la CSRD ?
La DSI doit collecter des données sur la consommation énergétique des data centers, les émissions associées aux services cloud, la durée de vie et le volume des équipements utilisateurs, ainsi que les volumes de données stockées et transférées. Ces données alimentent le bilan carbone numérique et le reporting CSRD, en lien avec la direction RSE et la direction financière. Il est essentiel de documenter les sources, les hypothèses et les facteurs d’émission utilisés, notamment ceux issus de l’ADEME (par exemple Base Carbone 2023 pour l’électricité et les équipements), en cohérence avec le GHG Protocol et les référentiels de comptabilité carbone.
Comment intégrer la sobriété numérique dans les achats IT ?
Pour intégrer la sobriété numérique, les achats IT doivent inclure des critères de réparabilité, de durée de vie, de consommation énergétique et de fin de vie dans les appels d’offres. Les contrats avec les fournisseurs doivent aussi prévoir des engagements sur la transparence des données d’empreinte carbone et sur la possibilité de réemploi ou de reconditionnement des équipements. Cette approche d’achats responsables aligne la politique d’approvisionnement avec la stratégie RSE et les exigences de conformité CSRD, tout en facilitant le reporting extra financier.
Quelle est la différence entre Green IT et numérique responsable pour une DSI ?
Le Green IT se concentre principalement sur la réduction de l’impact environnemental des technologies elles mêmes, comme les data centers, les réseaux et les équipements. Le numérique responsable va plus loin en intégrant les usages, la gouvernance des données, l’éco conception des services numériques et l’impact social des choix technologiques. Pour une DSI, le numérique responsable devient le cadre global, dont le Green IT est un des piliers opérationnels, au même titre que la sobriété des usages et la maîtrise de l’empreinte carbone sur l’ensemble du cycle de vie.
Comment éviter le greenwashing numérique dans le reporting CSRD ?
Pour éviter le greenwashing numérique, la DSI doit s’appuyer sur des méthodologies reconnues, des facteurs d’émission transparents et des audits réguliers des données utilisées. Il est important de privilégier des actions de réduction à fort impact, comme la rationalisation des applications ou l’optimisation du cloud, plutôt que des gestes symboliques peu mesurables. Enfin, le rapport CSRD doit présenter clairement les limites méthodologiques et les incertitudes, plutôt que de promettre des réductions irréalistes, et relier chaque engagement à des KPI vérifiables.
Quel rôle la DSI peut elle jouer dans la stratégie RSE globale de l’entreprise ?
La DSI peut jouer un rôle central en fournissant des services numériques qui réduisent l’empreinte environnementale des autres métiers, par exemple via la dématérialisation raisonnée ou l’optimisation des processus. Elle contribue aussi directement à la stratégie RSE en maîtrisant l’empreinte carbone de son propre système d’information et en garantissant un numérique responsable. En participant aux comités RSE et en partageant des indicateurs clairs issus du reporting CSRD, la DSI devient un partenaire stratégique de la transformation durable de l’entreprise.