Numérique responsable : entre loi REEN et CSRD, l'empreinte du SI devient une obligation de conformité

Longtemps cantonné au discours RSE, le numérique responsable bascule dans le champ de la conformité réglementaire. Entre la loi REEN de 2021 et la directive CSRD désormais applicable, l'empreinte environnementale du système d'information cesse d'être un engagement volontaire : elle devient une donnée à mesurer, à publier et à faire auditer. Pour les DSI, les DPO et les directions juridiques, c'est un nouveau périmètre de risque qui s'ouvre.

Ce qui s'est passé

Deux textes structurent désormais l'obligation. En France, la loi REEN (Réduction de l'Empreinte Environnementale du Numérique), promulguée en 2021, impose progressivement des obligations de mesure et de réduction. Depuis 2025, les collectivités de plus de 50 000 habitants doivent ainsi élaborer et publier une stratégie numérique responsable.

La pression la plus structurante vient toutefois de l'échelon européen. La directive CSRD (Corporate Sustainability Reporting Directive), en application depuis 2025 pour les grandes entreprises, impose de mesurer et de publier les émissions dites de « scope 3 » — celles de la chaîne de valeur — dans lesquelles le SI (serveurs, terminaux, réseau, logiciels) pèse significativement. Le tout est soumis à un audit externe obligatoire. Les standards associés, en particulier l'ESRS E1 sur le climat et l'ESRS E5 sur les ressources, intègrent désormais explicitement l'empreinte numérique dans le rapport de durabilité.

Autour de ces obligations, un écosystème d'outils et de référentiels s'est structuré : le RGESN et le GR491 pour l'éco-conception des services numériques, les bases de facteurs d'émission comme NégaOctet ou Boavizta pour fiabiliser les calculs, et des plateformes de reporting carbone (Greenly, Sweep, Resilio). Le marché des logiciels de durabilité, estimé à 5,4 milliards de dollars en 2025, progresse d'environ 22 % par an selon Verdantix — un signal clair de l'industrialisation du sujet.

Pourquoi c'est important

Pour les organisations déjà engagées dans la conformité, ce mouvement n'est pas un silo de plus : il s'arrime directement au cadre de reporting de durabilité que beaucoup mettent en place. Comprendre l'articulation entre obligations climatiques et empreinte du SI suppose de maîtriser le socle. Notre guide complet sur la CSRD détaille le champ d'application et le calendrier, tandis que le guide dédié aux standards ESRS explique comment ces obligations se traduisent concrètement dans le rapport.

Le point de jonction le plus opérationnel reste le calcul des émissions. C'est là que la fonction conformité et la DSI doivent travailler ensemble, comme le montre notre guide sur le bilan carbone d'entreprise pour la CSRD. L'enjeu n'est pas anecdotique : la question de savoir quels postes numériques entrent dans le périmètre du reporting relève directement de l'analyse de double matérialité, exercice qui conditionne tout le contenu du rapport.

Cette convergence rejoint un débat plus large sur la transparence des infrastructures. Nous l'avons documenté à propos de l'empreinte environnementale des datacenters, où le secret commercial a été opposé aux exigences européennes de transparence — illustration des tensions à venir entre obligations de reporting et chaîne de sous-traitance.

Ce que ça change pour les organisations

Concrètement, trois chantiers s'imposent. D'abord, cartographier l'empreinte du SI : recenser les équipements, usages et services concernés pour alimenter le scope 3, en s'appuyant sur des facteurs d'émission reconnus plutôt que sur des estimations maison. Ensuite, intégrer l'éco-conception dans le cycle de vie des projets numériques, via un référentiel d'action comme le RGESN — ce qui suppose d'embarquer les équipes produit et développement, pas seulement la RSE.

Enfin, verrouiller la chaîne de preuve. Puisque le rapport de durabilité est soumis à assurance tierce, les données environnementales du numérique doivent être traçables et auditables au même titre que les données financières. Pour les DPO et juristes, c'est aussi l'occasion d'aligner ces exigences avec celles, déjà connues, de l'accountability et de l'encadrement des sous-traitants : l'hébergeur ou le fournisseur cloud devient une source de données de conformité à part entière.

Ce que Leto pense de cette décision

Le numérique responsable quitte le registre de l'image de marque pour entrer dans celui de la conformité opposable. C'est une bonne nouvelle pour la cohérence des organisations : mesurer l'empreinte de son SI mobilise les mêmes réflexes que la protection des données — cartographie, gouvernance, traçabilité, audit des sous-traitants. Les entreprises qui traitent ces sujets en silos vont accumuler de la dette de conformité. Celles qui les abordent comme un continuum — données personnelles, durabilité, gouvernance numérique — transformeront la contrainte en avantage structurel. Le réflexe à adopter dès maintenant : ne pas attendre le premier audit CSRD pour découvrir que personne ne sait chiffrer l'empreinte du parc informatique.

Sources : Silicon.fr — Réduire l'impact environnemental de son SI, Silicon.fr — Les meilleurs outils et référentiels du numérique responsable en 2026.