adeq, conseil en rse pour pme eti

Responsabilité Numérique, Numérique Responsable : quelle articulation ?

Pérenniser l’invisible, renforcer la robustesse ou comment et pourquoi rapprocher Numérique Responsable et RSE ?

Depuis quelques temps, je réfléchis à ce qui distingue deux formulations « numérique responsable » et « responsabilité numérique ». Mon objectif est d’essayer de les clarifier, à partir d’une nouvelle grille de lecture et d’une méthode simple. Car au-delà de l’inversion syntaxique, se trame une évolution de l’importance des impacts, des risques et des opportunités associés au numérique.

Parfois un déclic provoque un nouvel éclairage et pousse enfin à la concrétisation.

Pour ma part ce déclic est arrivé récemment lors de la contribution à la réalisation d’un bilan carbone pour une entreprise.

Le cycle d’activité de cette dernière repose sur des flux d’extraction de matière importants (PVC, aluminium). Le numérique ne représente donc en proportion, qu’une part infime de son bilan carbone pour l’année 2025 : 1%. Il a donc été rapidement (et malheureusement) écarté des leviers d’action de décarbonation, à partir d’un seul indicateur : sa faible contribution dans les émissions de GES de l’entreprise.

Si l’on suit cette logique de proportionnalité pour prioriser les actions d’atténuation, il est fort probable que si ce n’est pour les entreprises à forte empreinte numérique (SaaS, production de contenu numérique, ESN et média, …) le numérique soit toujours relégué au statut de non prioritaire. D’ailleurs, à noter que l’impact du numérique en France est évalué à 4,4% des émissions de GES (Ademe, 2025 sur la base des données 2022).

Pourtant le numérique revêt d’autres enjeux et d’autres chiffres :

  • L’usage de l’eau croissant : +19% entre 2025 et 2024 d’usage direct de l’eau pour refroidir les centres de données (Source Arcep)
  • 1,7 tonne de ressources naturelles par an et par habitant sont mobilisées pour mettre sur le marché les équipements numériques
  • 11% de la consommation électrique française est liée au numérique (Info Ademe 2025 sur les données 2022)
  • L’artificialisation des sols : en 2026, 300 centre de données sont comptabilisés en France (source Sénat). En prenant en compte une moyenne d’emprise de 10 hectares par centre de données, cela représenterait environ 3000 hectares, soit l’équivalent de 4200 terrains de football.

Avec des risques de conflits d’usage sur chacun d’entre eux. Voilà pour les enjeux environnementaux.

Pour les enjeux sociaux et sociétaux, les impacts sont eux aussi nombreux, peut-être moins facilement mesurables mais amplifiés par la généralisation de l’usage de l’intelligence artificielle :

  • Renforcement des biais à l’origine d’un rétropédalage des démarches de diversité / inclusion
  • Perte de lien social
  • Risques sanitaires : Sédentarité, TMS et RPS
  • Dette cognitive

D’abord inconnus, cachés sous le voile de la prétendue virtualité, ces enjeux sont devenus une source de préoccupation des équipes techniques au sein des DSI, pour s’élargir depuis peu à l’ensemble de l’entreprise. Mais comment étendre le champ d’analyse ?

Mon propos est de montrer en quoi le modèle de l’ « Architecture d’Entreprise » né dans les années 1980, peut être utilisé pour identifier, structurer et prioriser les impacts, les risques et les opportunités (IRO) du numérique, non plus uniquement dans le périmètre des directions des systèmes d’information mais aussi dans celui des directions métier et de la stratégie d’entreprise.

Avant de rentrer dans la compréhension de l’Architecture d’Entreprise, revenons sur l’histoire récente des deux formulations « Numérique Responsable » et « Responsabilité Numérique ».

1. Précision sur les termes « Numérique Responsable » et « Responsabilité Numérique » : l’importance grandissante du numérique comme préoccupation de l’entreprise

Le greenIT est apparu dans les années 2000, née de la préoccupation environnementale sur le fonctionnement et l’architecture des systèmes d’information et des services numériques.

Peu à peu, autour des années 2010, au même moment où la norme internationale de la RSE ISO 26000 entre en application, le périmètre d’attention s’élargit, poussant les organisations à emprunter des lunettes plus systémiques : le numérique responsable est né. Il se définit comme une « démarche d’amélioration continue qui vise à réduire l’empreinte écologique, économique et sociale des technologies de l’information et de la communication (TIC) » (Source Wiki du Numérique Responsable).

Si des traces ponctuelles de la Responsabilité Numérique apparaissent dans les années 2010 (2013, Jean-Henry Morin, Responsabilité Numérique), c’est avant tout pour avancer la question de la confiance numérique, les thèmes environnementaux ne sont pas abordés.

En 2021 toutefois, la Plateforme RSE rend un avis « Responsabilité numérique des entreprises : l’enjeu des données », après la constitution en 2019 d’un groupe dédié au sujet, soit un an après l’entrée en application du RGPD. Les trois piliers alors identifiés de la Responsabilité Numérique des Entreprises (RNE) sont : « les enjeux liés à la gestion des données, les enjeux liés aux impacts environnementaux, les enjeux liés aux impacts sociaux ».

L’attention portée à la gestion des données permet progressivement d’envisager le numérique comme un écosystème d’outils support à administrer de façon responsable, à une colonne vertébrale invisible de l’activité de l’entreprise, dont il devient nécessaire de mesurer les effets indirects.

Le numérique rejoint alors la responsabilité sociétale d’entreprise, mais les outils de la RSE sont-ils adaptés aux enjeux du numérique ?

Pour reprendre mon exemple introductif de l’impact climatique du numérique, il y a fort à parier que le numérique apparaisse comme un enjeu isolé secondaire si la technologie n’est pas la finalité du modèle d’affaire de l’entreprise, selon les règles de cotation des enjeux RSE reflétant la matérialité des entreprises (parmi 36 domaines d’action de la norme ISO26000, 91 sous-thématiques de la CSRD).

Dans les analyses de double matérialité des grandes entreprises européennes, les thèmes du numérique apparaissent distinctement, avant tout comme des opportunités d’innovation (jumeaux numériques pour Siemens), de digitalisation (HOCHTIEF, page 115), de nouveaux usages (IA, gestions des données, omnicanalité) ou de nouvelles activités (cybersécurité, traçabilité).

Si le numérique commence à faire partie du cadrage RSE des grandes entreprises, il est donc encore appréhendé de façon ponctuelle, avec un a priori principalement positif, pour les nouveaux usages et les innovations qu’il permet. La démarche de rapprochement entre RSE et Numérique semble encore perfectible puisque dans les matrices de double matérialité, l’IA ou la cybersécurité apparaissent comme un enjeu au même titre que la gestion des déchets, la formation ou l’atténuation du changement climatique ! Or le numérique est dans bien des cas souvent autant la solution que le défi à maîtriser, le risque à atténuer, et ce, de façon diffuse et non localisée.

Reste donc à savoir comment, au-delà de la coexistence des enjeux numériques avec les enjeux ESG, le numérique responsable et la responsabilité numérique émergent véritablement des priorités de l’entreprise, quel que soit sa taille et son cœur d’activité.

Ma proposition est d’intégrer le numérique comme un axe transverse de lecture de la matérialité RSE de l’entreprise pour renforcer les potentialités positives, limiter les externalités négatives, atténuer les risques.

2. La grille de lecture à partir de l’ « Enterprise Architecture » ou « Architecture d’Entreprise ».

L’ « Enterprise Architecture » (EA) est née de la convergence de trois besoins apparus dans les grandes organisations à partir des années 1980 :

  1. Maîtriser la complexité croissante des systèmes d’information
  2. Aligner les investissements informatiques et l’adoption des outils avec la stratégie de l’entreprise
  3. Éviter la prolifération d’applications et de technologies incompatibles avec la réalisation des étapes du cycle d’activité de l’entreprise

L’idée de John Zachman, inventeur de la notion, est novatrice : concevoir le système d’information comme un architecte conçoit un bâtiment, en produisant des vues complémentaires selon les parties prenantes (direction, concepteurs, exploitants, …)

L’architecture « brick and mortar » s’étend donc au monde virtuel des systèmes d’information  et se schématise alors en des liens de dépendance, prenant leur source dans la stratégie d’entreprise allant jusqu’aux technologies. L’Enterprise Architecture articule alors stratégie, métier et numérique.

Plus schématiquement cela donne :

A cette schématisation initiale des cinq couches qui structurent l’activité de l’entreprise, j’ai essayé de distinguer le périmètre d’application du Numérique Responsable de celui de la Responsabilité Numérique.

Le Numérique Responsable couvre les couches applications, architectures des données et infrastructures technologiques. Il est englobé par la Responsabilité Numérique qui prend sa source dans la définition des choix stratégiques et des besoins métier.

Là où le Numérique Responsable répond à « comment atténuer les impacts du numérique », la Responsabilité Numérique interroge le besoin, évalue les risques et si possible calcule un rapport coût / avantage global avant d’introduire ou non une nouvelle technologie dans l’organisation.

Plus concrètement, voici des exemples de questions à poser dans le cadre d’une démarche de Responsabilité Numérique :

  • Le nouvel outil, la nouvelle infrastructure répondent-ils à un besoin réel ? Quelles seraient les alternatives possibles pour couvrir ce besoin ? (humaines, organisationnelles, low tech,…)
  • Quels impacts sociaux ou environnementaux sont augmentés ou diminués par les usages de cette nouvelle solution numérique ? (déchets évités, consommation électrique augmentée, …)
  • La nouvelle solution numérique envisagée favorise-t-elle une transformation souhaitable ou uniquement une croissance des usages ?
  • Comment s’intègre la nouvelle solution dans l’architecture informatique ? apporte-t-elle robustesse ou vulnérabilité à l’activité de l’entreprise ? Dans quelle mesure ?
  • Pour quels usages encourager / dissuader l’utilisation de l’IA ?

En résumé, poser le cadre d’une responsabilité numérique est un rempart assumé à l’approche techno-solutionniste, sans pour autant diaboliser la nécessaire numérisation des organisations.

 

Et voici des exemples de questions à poser dans le cadre d’une démarche de Numérique Responsable :

  • Comment éco-concevoir une solution numérique, dont le besoin réel a été établi ?
  • Quelles règles environnementales et sociales appliquer à la gestion des données, au-delà la réglementation ?
  • Quel est l’impact environnemental de l’écosystème numérique ?
  • Pour une nouvelle solution technologique donnée, quels critères de NR faire valoir dans l’appel d’offre afin de choisir la mieux disante ?
  • Quel hébergement choisir pour stocker les données de l’entreprise ?
  • Sur la base des usages, quelles infrastructures choisir pour les IA génératives et agentiques acceptées dans l’entreprise, afin d’équilibrer sobriété et robustesse ?

En résumé, engager une démarche de numérique responsable est une façon de gérer de façon soutenable et responsable l’activité d’une DSI, qui peut devenir porte-voix au sein de l’organisation de meilleurs usages et pratiques.

 

Ces deux catégories d’exemples n’ont pas valeur d’exhaustivité, mais tentent simplement d’illustrer le propos.

Comment alors s’assurer de la représentativité et de la proportionnalité des démarches NR et RNE ?

A partir du schéma de l’Architecture d’Entreprise, les outils de cadrage de la RSE peuvent intervenir dans la réflexion.

3. Démarches de Numérique Responsable et de Responsabilité Numérique : par où commencer ?

Voici une proposition d’approche du sujet et de méthode :

Etape 1 : constituer un groupe de travail transverse intégrant RSE, DSI et Opérations

Etape 2 : identifier la documentation existante qui va vous servir pour la suite : les enjeux identifiés comme matériels par la RSE (issus des rapports RSE par exemple, des analyses concurrentielles, des analyses de risque,…)

Etape 3 : par enjeu, visualiser le niveau d’importance du numérique : d’un point de vue impact, risque et opportunité. Afin d’avoir une vue large, passer en revue les couches de l’Architecture d’Entreprise telles que partagées plus haut et identifier si chaque thème émergé est du ressort du numérique responsable ou de la responsabilité numérique.

Etape 4 : pour clarifier votre état des lieux, vous pourrez utiliser un diagramme radar, où les enjeux RSE sont les axes et où l’importance du numérique est rendue visible par un point sur une échelle.

Perfectible, cette approche permet toutefois les avancées suivantes :

  • Décloisonner le thème du numérique et le rendre visible dans l’ensemble de l’organisation
  • Rendre visibles les forces, faiblesses et potentialités du numérique
  • Coordonner les démarches de Responsabilité Numérique, Numérique Responsable et RSE
  • Arbitrer et affecter les efforts des équipes aux étapes prioritaires

 Cet article sera très certainement enrichi de nouvelles réflexions et trame d’actions dans un futur proche. Vos retours, appréciations et partages d’expérience sont bienvenus pour faire évoluer cette réflexion naissante.

A bientôt,

Emilie

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Défiler vers le haut