Sobriété numérique, Green IT et stratégie SI responsable

Introduction

Après avoir étudié les risques SI, la politique de sécurité et la gouvernance des systèmes d’information, il faut franchir une étape supplémentaire : un système d’information performant ne doit pas seulement être efficace, sécurisé et conforme ; il doit aussi être durable.

Dans le cadre du management des systèmes d’information, la durabilité ne constitue pas un supplément optionnel. Elle s’intègre au pilotage, à la sécurisation et à l’évolution des systèmes d’information. Autrement dit, la DSI et les directions métiers doivent concevoir un SI capable de soutenir l’activité tout en limitant ses impacts environnementaux, en améliorant sa responsabilité sociale et en s’inscrivant dans une logique de gouvernance cohérente.

Cette leçon traite donc de la manière d’intégrer les enjeux de durabilité et de sobriété numérique dans le management des SI et de déployer une stratégie SI responsable en intégrant les principes de durabilité.

Objectifs d’apprentissage

À l’issue de cette leçon, vous devez être capable de :

• définir la sobriété numérique et le Green IT ;
• expliquer pourquoi la durabilité fait partie du pilotage du SI ;
• relier la stratégie SI responsable aux exigences de gouvernance, de sécurisation et d’évolution du SI ;
• situer le rôle des cadres de reporting comme la CSRD et les ESRS dans la transformation numérique responsable ;
• analyser les leviers de réduction de l’empreinte environnementale du SI ;
• intégrer l’éco-conception, le cycle de vie des équipements, le cloud éthique et les indicateurs environnementaux dans une démarche cohérente.

1. Pourquoi rendre le système d’information durable ?

1.1 Le SI n’est pas immatériel

Un système d’information paraît souvent abstrait : applications, données, réseaux, plateformes, services cloud, outils collaboratifs, intelligence artificielle. Pourtant, il repose sur des réalités très matérielles :

• des terminaux (ordinateurs, smartphones, écrans, imprimantes) ;
• des serveurs et datacenters ;
• des réseaux et équipements télécoms ;
• des logiciels dont l’exécution consomme des ressources de calcul ;
• des chaînes logistiques de fabrication, transport, maintenance et fin de vie.

Le numérique consomme donc :

• de l’énergie ;
• des matières premières et métaux critiques ;
• de l’eau indirectement ou directement selon les infrastructures ;
• des capacités de traitement et de stockage souvent surdimensionnées.

Pourquoi est-ce important ? Parce qu’un SI mal conçu peut dégrader la performance globale de l’organisation : hausse des coûts, dépendance technologique, obsolescence accélérée, image dégradée, incohérence avec la politique RSE.

1.2 Durabilité, sobriété numérique et Green IT : distinguer les notions

La durabilité appliquée au SI

La durabilité consiste à intégrer dans la gestion du SI des objectifs environnementaux, sociaux et de gouvernance, afin que le numérique soutienne la performance de l’organisation sans compromettre les ressources futures.

La sobriété numérique

La sobriété numérique désigne une démarche visant à réduire les usages, équipements et traitements numériques inutiles ou disproportionnés. L’idée n’est pas de refuser la technologie, mais d’en faire un usage justifié, mesuré et efficient.

Exemples :

• éviter le renouvellement trop fréquent des postes ;
• limiter le stockage redondant de données ;
• réduire les pièces jointes volumineuses inutiles ;
• arbitrer entre besoin réel et suréquipement.

Le Green IT

Le Green IT regroupe les pratiques visant à réduire l’empreinte environnementale du numérique. Il inclut notamment :

• l’éco-conception des services numériques ;
• l’optimisation énergétique des infrastructures ;
• la gestion durable du parc matériel ;
• l’amélioration de la durée de vie des équipements ;
• la rationalisation des architectures et des usages.

En pratique, la sobriété numérique est souvent une composante du Green IT, avec une forte dimension de modération des besoins.

1.3 Une question de pilotage, de sécurisation et d’évolution du SI

Le programme insiste sur le triptyque suivant : pilotage, sécurisation et évolution des systèmes d’information.

• Pilotage : il faut fixer des objectifs, suivre des indicateurs, arbitrer les investissements, prioriser les projets.
• Sécurisation : un SI durable doit rester résilient, maîtrisé, fiable, conforme et gouverné.
• Évolution : la transformation numérique ne doit pas générer une fuite en avant technologique ; elle doit être orientée vers des solutions soutenables.

Un SI responsable n’est donc pas un SI « moins performant ». C’est un SI :

• aligné sur les besoins métiers ;
• maîtrisé dans ses impacts ;
• cohérent avec la stratégie globale ;
• capable d’évoluer sans surconsommation inutile.

2. Intégrer la durabilité dans le management des SI

2.1 Une logique de gouvernance globale

Intégrer la durabilité dans le management des SI signifie que la DSI ne peut pas agir seule. La stratégie SI responsable suppose une gouvernance impliquant :

• la direction générale ;
• la DSI ;
• les directions métiers ;
• les fonctions RSE, achats, finance, conformité ;
• parfois les prestataires et hébergeurs.

La question centrale devient : comment faire du numérique un levier de création de valeur compatible avec les objectifs de durabilité de l’organisation ?

Cela suppose d’intégrer la durabilité dans :

• les choix d’architecture ;
• les investissements ;
• la gestion du parc informatique ;
• les contrats cloud et d’hébergement ;
• les projets applicatifs ;
• les tableaux de bord SI.

2.2 De la logique de moyens à la logique d’usage

Une erreur fréquente consiste à piloter le numérique par accumulation :

• plus de stockage ;
• plus de puissance ;
• plus d’outils ;
• plus d’applications ;
• plus de données.

La stratégie SI responsable inverse la logique : elle part de l’usage utile.

Questions à poser :

1. Le besoin métier est-il clairement défini ?
2. La solution la plus technologique est-elle réellement la plus pertinente ?
3. Peut-on mutualiser un outil existant ?
4. Le gain attendu justifie-t-il le coût environnemental et organisationnel ?
5. Le projet évite-t-il l’effet rebond ?

L’effet rebond correspond à une situation où un gain d’efficacité technique entraîne finalement une augmentation globale des usages et donc des impacts. Par exemple, un stockage moins coûteux peut conduire à conserver sans tri des masses de données inutiles.

2.3 Une responsabilité qui dépasse la seule technique

La durabilité du SI ne se réduit pas à quelques réglages énergétiques. Elle comporte :

• une dimension organisationnelle : gouvernance, arbitrages, processus ;
• une dimension humaine : sensibilisation, usages, culture numérique ;
• une dimension économique : coûts, investissement, maintenance, durée de vie ;
• une dimension réglementaire : reporting, conformité, transparence ;
• une dimension éthique : choix des fournisseurs, extraction des ressources, inclusion, accessibilité.

3. Cadres réglementaires : CSRD et ESRS dans la stratégie SI responsable

3.1 Pourquoi la DSI est concernée par la CSRD

La CSRD (Corporate Sustainability Reporting Directive) renforce les obligations de publication d’informations en matière de durabilité. Même si elle ne constitue pas une norme technique de gestion du SI, elle a un impact direct sur la DSI pour plusieurs raisons :

• le SI produit, collecte et consolide les données de durabilité ;
• le SI lui-même a une empreinte environnementale ;
• les outils de reporting doivent être fiables, traçables et auditables ;
• la gouvernance des données extra-financières dépend fortement du SI.

Autrement dit, la DSI est à la fois :

• support du reporting de durabilité ;
• objet d’analyse dans la politique de durabilité.

3.2 Le rôle des ESRS

Les ESRS (European Sustainability Reporting Standards) structurent les informations à publier en matière de durabilité. Pour le SI, ils conduisent à s’interroger sur :

• les impacts environnementaux des infrastructures numériques ;
• les politiques et actions de réduction de ces impacts ;
• les indicateurs suivis ;
• la gouvernance mise en place ;
• les risques et opportunités liés à la transformation numérique.

Dans une logique de stratégie SI responsable, les ESRS encouragent :

• la formalisation d’une politique numérique responsable ;
• la définition d’objectifs mesurables ;
• la mise en place d’indicateurs de suivi ;
• l’intégration de la durabilité dans la gouvernance.

3.3 Comment articuler CSRD, ESRS et management des SI

La bonne approche consiste à faire converger trois niveaux :

1. Niveau stratégique : la direction fixe des orientations de durabilité.
2. Niveau de gouvernance SI : la DSI traduit ces orientations en politiques, standards et projets.
3. Niveau opérationnel : les équipes mettent en œuvre des actions mesurables.

Exemple d’articulation :

• objectif d’entreprise : réduire l’empreinte carbone ;
• traduction SI : allonger la durée de vie du matériel, rationaliser les applications, optimiser l’hébergement ;
• preuve de pilotage : indicateurs suivis et documentés dans le reporting.

4. Les piliers d’une stratégie SI responsable

4.1 Gouvernance SI orientée RSE

Une gouvernance SI orientée RSE signifie que les décisions numériques sont prises en tenant compte de critères de durabilité.

Cela implique :

• une politique SI responsable formalisée ;
• des rôles clairs entre DSI, RSE, achats et métiers ;
• des critères environnementaux dans les arbitrages ;
• des revues régulières de portefeuille applicatif et d’infrastructures ;
• des indicateurs intégrés dans les tableaux de bord SI.

Exemples de décisions de gouvernance :

• imposer une durée minimale d’usage des postes de travail ;
• exiger des critères environnementaux dans les appels d’offres ;
• rationaliser les outils redondants ;
• intégrer l’éco-conception dans les cahiers des charges.

4.2 Inclusion, éthique et sobriété

Le programme mentionne une gouvernance SI orientée RSE : inclusion, éthique, sobriété.

Inclusion

Un SI responsable doit rester accessible et utilisable par des publics variés. La durabilité n’a pas de sens si elle dégrade l’accessibilité ou exclut certains utilisateurs.

Éthique

L’éthique concerne notamment :

• le choix de technologies proportionnées ;
• la transparence sur les impacts ;
• l’évitement du gaspillage numérique ;
• les conditions de production et de fin de vie des équipements.

Sobriété

La sobriété consiste à arbitrer selon le besoin réel et non selon la seule possibilité technique.

4.3 Green IT et transformation numérique responsable

Le Green IT ne doit pas être isolé dans un projet annexe. Il doit être intégré à la transformation numérique responsable.

Cela signifie que chaque projet SI devrait être examiné sous plusieurs angles :

• utilité métier ;
• coût total ;
• sécurité ;
• maintenabilité ;
• impact environnemental ;
• cohérence avec la politique RSE.

5. L’éco-conception des services numériques

5.1 Définition

L’éco-conception consiste à concevoir un service numérique en cherchant à réduire son impact environnemental sur l’ensemble de son cycle de vie, tout en conservant le niveau de service attendu.

Elle s’applique à :

• un site web ;
• une application mobile ;
• un logiciel métier ;
• une plateforme collaborative ;
• un service de traitement de données.

5.2 Pourquoi l’éco-conception est essentielle

Un service numérique mal conçu peut générer :

• une surcharge de calcul ;
• un volume excessif de données échangées ;
• un stockage inutile ;
• une mauvaise expérience utilisateur ;
• une dépendance à des infrastructures surdimensionnées.

L’éco-conception permet donc de réduire :

• la consommation de ressources ;
• les coûts d’infrastructure ;
• l’obsolescence logicielle ;
• la complexité inutile.

5.3 Principes d’éco-conception

Sans entrer dans un niveau technique excessif, on peut retenir plusieurs principes :

• simplicité fonctionnelle : ne développer que les fonctions utiles ;
• sobriété des interfaces : limiter les éléments lourds ou superflus ;
• optimisation des échanges de données ;
• maîtrise du stockage ;
• compatibilité avec des équipements moins récents ;
• maintenabilité et évolutivité raisonnée.

5.4 Exemple concret

Une entreprise veut refondre son portail RH.

Approche classique :

• interface très animée ;
• vidéos en page d’accueil ;
• stockage systématique de nombreux documents en doublon ;
• fonctionnalités rarement utilisées mais coûteuses à maintenir.

Approche éco-conçue :

• parcours utilisateur simplifié ;
• documents compressés et centralisés ;
• fonctionnalités priorisées selon les usages réels ;
• architecture plus légère ;
• compatibilité avec le parc existant.

Résultats attendus :

• meilleure performance ;
• moindre consommation de ressources ;
• réduction des coûts de maintenance ;
• meilleure adoption par les utilisateurs.

6. Le cycle de vie des équipements : un levier majeur

6.1 Pourquoi le matériel est central

Dans de nombreux cas, l’impact environnemental du numérique provient largement de la fabrication des équipements. La stratégie SI responsable doit donc porter une attention particulière au cycle de vie des équipements.

Ce cycle comprend :

1. l’expression du besoin ;
2. l’achat ;
3. le déploiement ;
4. l’usage ;
5. la maintenance ;
6. le réemploi éventuel ;
7. la fin de vie et le traitement.

6.2 Les bonnes pratiques de gestion durable du parc

Allonger la durée de vie

C’est souvent l’un des leviers les plus efficaces.

Actions possibles :

• prolonger la durée d’usage des postes ;
• privilégier la réparabilité ;
• standardiser le parc pour faciliter la maintenance ;
• éviter les renouvellements de confort.

Réemployer et reconditionner

Avant tout remplacement, il faut se demander :

• l’équipement peut-il être réaffecté ?
• peut-il être reconditionné ?
• un matériel reconditionné peut-il couvrir le besoin ?

Gérer la fin de vie

La fin de vie doit être sécurisée et organisée :

• effacement sécurisé des données ;
• traçabilité des sorties d’actifs ;
• filières adaptées de recyclage ou de réemploi.

6.3 Exemple de démarche pas à pas

Une organisation dispose de 1 000 ordinateurs portables renouvelés tous les 3 ans.

Démarche responsable :

1. analyser les usages réels par population ;
2. distinguer les postes nécessitant une haute performance ;
3. étendre à 5 ans la durée de vie des postes standards ;
4. mettre en place une maintenance préventive ;
5. reconditionner les postes pour des usages internes secondaires ;
6. suivre les indicateurs de renouvellement.

Effets attendus :

• baisse du nombre d’achats ;
• réduction des déchets ;
• meilleure maîtrise budgétaire ;
• cohérence avec la politique RSE.

7. Cloud éthique et hébergement responsable

7.1 Pourquoi parler de cloud éthique ?

Le cloud est souvent présenté comme une solution flexible et efficiente. Mais une stratégie SI responsable ne peut pas se contenter d’externaliser sans analyse.

Le cloud éthique renvoie à une approche critique du choix d’hébergement, prenant en compte :

• l’impact environnemental ;
• la transparence du fournisseur ;
• la localisation et la gouvernance des données ;
• la mutualisation réelle des ressources ;
• la dépendance contractuelle et technologique.

7.2 Questions à poser avant un arbitrage cloud

Lors d’un projet de migration vers le cloud, il faut examiner :

• le besoin de performance est-il réel ?
• l’élasticité justifie-t-elle l’externalisation ?
• le fournisseur documente-t-il ses engagements environnementaux ?
• les capacités consommées sont-elles pilotées ou laissées à la dérive ?
• le service favorise-t-il la surconsommation de stockage ou de calcul ?

7.3 Cloud responsable ne veut pas dire cloud systématique

La stratégie SI responsable n’impose pas une réponse unique. Selon les cas, la meilleure solution peut être :

• un cloud public ;
• un cloud privé ;
• une solution hybride ;
• ou le maintien raisonné d’une infrastructure interne.

L’important est d’éviter les décisions de mode. Le critère pertinent est la cohérence globale entre :

• besoin métier ;
• sécurité ;
• coût ;
• impact environnemental ;
• gouvernance ;
• évolutivité.

8. Outils et indicateurs de mesure de l’impact environnemental des SI

8.1 Pourquoi mesurer ?

On ne pilote pas sérieusement ce qu’on ne mesure pas. Une stratégie SI responsable exige donc des indicateurs environnementaux.

Ces indicateurs ont plusieurs fonctions :

• objectiver la situation de départ ;
• fixer des objectifs ;
• arbitrer les projets ;
• rendre compte à la gouvernance ;
• alimenter le reporting de durabilité.

8.2 Exemples d’indicateurs environnementaux SI

Selon le contexte, on peut suivre :

• la durée moyenne d’usage des équipements ;
• le taux de réemploi ou de reconditionnement ;
• le nombre d’équipements par collaborateur ;
• le volume de données stockées ;
• le taux de suppression des données obsolètes ;
• la consommation énergétique des infrastructures ;
• la part d’applications éco-conçues ;
• le taux d’utilisation réel des ressources cloud ;
• l’empreinte carbone estimée du périmètre numérique.

8.3 Qualités d’un bon indicateur

Un bon indicateur doit être :

• pertinent par rapport aux objectifs ;
• fiable et documenté ;
• compréhensible par les décideurs ;
• actionnable ;
• comparables dans le temps.

Un indicateur trop technique mais inutilisable par la gouvernance perd une grande partie de sa valeur.

8.4 Exemple de tableau de bord SI responsable

Un tableau de bord trimestriel peut comporter :

• durée moyenne de vie du parc ;
• pourcentage de matériels reconditionnés ;
• évolution du stockage ;
• nombre d’applications rationalisées ;
• part des projets intégrant l’éco-conception ;
• incidents liés à la surconsommation de ressources ;
• état d’avancement de la feuille de route numérique responsable.

9. Bonnes pratiques Green IT dans l’organisation

9.1 Éco-conception

Déjà étudiée ci-dessus, elle doit être intégrée aux standards projets et aux cahiers des charges.

9.2 Mutualisation

La mutualisation consiste à éviter la duplication inutile :

• outils collaboratifs redondants ;
• serveurs sous-utilisés ;
• applications équivalentes dans plusieurs entités ;
• achats dispersés de matériels non standardisés.

9.3 Réduction de l’empreinte carbone

La réduction de l’empreinte carbone du SI peut passer par :

• la maîtrise du parc matériel ;
• l’optimisation des infrastructures ;
• la réduction des traitements inutiles ;
• la rationalisation du stockage ;
• le choix raisonné des architectures et hébergements.

9.4 Cycle de vie des équipements

Ce point doit être traité comme un processus à part entière, avec règles, responsabilités et indicateurs.

9.5 Sensibilisation des utilisateurs

Une part importante de l’impact numérique dépend des usages. La stratégie SI responsable doit donc inclure :

• des règles simples d’usage ;
• des formations ;
• des guides pratiques ;
• des rappels dans les outils collaboratifs.

Exemples :

• éviter les copies multiples de fichiers ;
• trier les espaces partagés ;
• limiter les envois lourds ;
• préférer la mutualisation documentaire.

10. Méthode de déploiement d’une stratégie SI responsable

Étape 1 – Réaliser un diagnostic initial

Le diagnostic doit porter sur :

• le parc matériel ;
• les infrastructures ;
• les usages ;
• les applications ;
• les contrats d’hébergement ;
• les pratiques de développement ;
• les indicateurs déjà disponibles.

Questions utiles :

• où se situent les principaux impacts ?
• quels sont les gisements de sobriété ?
• quelles données sont disponibles ?
• quels projets aggravent ou réduisent l’empreinte ?

Étape 2 – Définir une politique SI responsable

Cette politique doit préciser :

• les objectifs ;
• le périmètre ;
• les responsabilités ;
• les principes d’arbitrage ;
• les engagements de suivi.

Exemples d’objectifs :

• augmenter la durée de vie moyenne des équipements ;
• intégrer l’éco-conception dans tous les nouveaux projets ;
• réduire le stockage inutile ;
• intégrer des critères environnementaux dans les achats numériques.

Étape 3 – Construire une feuille de route

La feuille de route transforme les principes en actions concrètes :

• rationalisation applicative ;
• politique de renouvellement du parc ;
• revue des usages cloud ;
• standards d’éco-conception ;
• tableau de bord environnemental SI ;
• sensibilisation des équipes.

Étape 4 – Intégrer la durabilité dans les processus SI

La durabilité doit être intégrée dans :

• les achats ;
• les projets ;
• l’architecture ;
• la maintenance ;
• la gestion des actifs ;
• la gouvernance des données ;
• le reporting.

Étape 5 – Mesurer, arbitrer et améliorer en continu

Une stratégie SI responsable n’est pas figée. Elle suppose :

• des revues périodiques ;
• un suivi des indicateurs ;
• des arbitrages budgétaires cohérents ;
• une amélioration continue.

11. Cas pratique d’application

Situation

Une entreprise de services de 2 500 salariés souhaite rendre son SI plus responsable. Elle dispose :

• d’un parc hétérogène de matériels ;
• de plusieurs outils collaboratifs redondants ;
• d’un stockage cloud en forte croissance ;
• d’applications historiques peu rationalisées ;
• d’aucun indicateur environnemental SI formalisé.

Analyse

Les enjeux ne sont pas uniquement techniques. Ils concernent :

• la gouvernance ;
• les achats ;
• les usages ;
• l’urbanisation applicative ;
• le reporting de durabilité.

Préconisations

1. Mettre en place une gouvernance SI responsable avec comité DSI-RSE-achats.
2. Standardiser le parc et allonger la durée de vie des équipements standards.
3. Rationaliser les outils collaboratifs pour éviter les doublons.
4. Mettre en place une politique de gestion des données : archivage, suppression, limitation des copies.
5. Intégrer l’éco-conception dans les nouveaux projets numériques.
6. Revoir les contrats cloud et les ressources réellement consommées.
7. Créer un tableau de bord environnemental SI.

Pourquoi ces préconisations sont pertinentes

Parce qu’elles agissent sur les principaux leviers du programme :

• durabilité ;
• sobriété numérique ;
• gouvernance SI orientée RSE ;
• cycle de vie des équipements ;
• cloud éthique ;
• indicateurs de mesure.

12. Points de vigilance

12.1 Éviter la durabilité de façade

Une stratégie SI responsable ne doit pas se limiter à une communication symbolique. Il faut des actions réelles, mesurées et suivies.

12.2 Ne pas opposer sécurité et sobriété

La sobriété numérique ne doit pas dégrader la sécurité. Un arbitrage responsable cherche au contraire une solution équilibrée entre :

• résilience ;
• conformité ;
• performance ;
• impact environnemental.

12.3 Ne pas réduire le sujet au carbone seul

L’empreinte environnementale est essentielle, mais une stratégie SI responsable inclut aussi :

• la gouvernance ;
• l’éthique ;
• l’inclusion ;
• la durée de vie ;
• la dépendance aux prestataires ;
• la cohérence avec la stratégie globale.

12.4 Intégrer la durabilité dès l’amont

Plus la durabilité est prise en compte tôt dans les projets, plus elle est efficace. L’intégrer seulement en fin de parcours conduit souvent à des ajustements superficiels.

Mémo de synthèse

À retenir

• Le système d’information doit être pensé dans une logique de pilotage, de sécurisation et d’évolution durable.
• La sobriété numérique consiste à réduire les usages et ressources inutiles ou disproportionnés.
• Le Green IT vise à réduire l’empreinte environnementale du numérique.
• Une stratégie SI responsable s’intègre à la gouvernance globale de l’organisation.
• La CSRD et les ESRS renforcent le besoin de structurer les données, politiques et indicateurs de durabilité.
• L’éco-conception réduit les impacts des services numériques dès leur conception.
• Le cycle de vie des équipements est un levier majeur : achat, usage, maintenance, réemploi, fin de vie.
• Le cloud éthique suppose un arbitrage critique sur l’hébergement, la consommation réelle et la transparence des fournisseurs.
• Les indicateurs environnementaux SI sont indispensables pour piloter et rendre compte.

Formule de conclusion

Un SI responsable n’est pas un SI appauvri : c’est un SI utile, maîtrisé, durable et cohérent avec la stratégie de l’organisation.