Sobriété numérique en entreprise : les actions concrètes à mettre en place

Comprendre ce que recouvre la sobriété numérique

La sobriété numérique consiste à réduire les ressources mobilisées par les équipements, les logiciels, les réseaux et les services numériques, tout en conservant un niveau de service adapté aux besoins. Elle ne se limite donc pas à éteindre les ordinateurs le soir. Elle concerne tout le cycle de vie du numérique, depuis l’achat d’un appareil jusqu’à sa réparation, sa réutilisation ou son recyclage.

Dans une entreprise, cette démarche doit répondre à deux questions distinctes. La première porte sur l’utilité réelle d’un équipement ou d’un service : répond-il à un besoin professionnel identifié ? La seconde concerne la manière de satisfaire ce besoin avec moins de ressources : matériel durable, stockage mieux maîtrisé, échanges de fichiers rationalisés ou durée de vie prolongée.

Cette approche présente aussi un intérêt opérationnel. Un parc mieux maîtrisé réduit les achats inutiles, les applications redondantes et les risques liés aux comptes oubliés. Une politique de conservation des données clarifie les responsabilités. Des postes entretenus et régulièrement mis à jour peuvent également limiter certaines failles de sécurité. La sobriété numérique ne remplace donc pas la cybersécurité, mais elle peut contribuer à une gestion plus rigoureuse du système d’information.

Commencer par un diagnostic du système d’information

Une entreprise qui souhaite agir efficacement doit d’abord connaître son périmètre numérique. Le diagnostic peut être mené par l’équipe informatique, le responsable des achats, la direction des opérations ou un groupe de travail réunissant ces fonctions. Dans une petite structure, un inventaire tenu dans un tableur peut constituer un point de départ, à condition d’être actualisé.

Le recensement doit couvrir plusieurs familles d’éléments :

• les ordinateurs fixes et portables, écrans, smartphones, tablettes, imprimantes et équipements réseau ;
• les logiciels installés localement et les services accessibles en ligne ;
• les serveurs, espaces de stockage, sauvegardes et environnements de test ;
• les abonnements, licences, comptes utilisateurs et comptes administrateurs ;
• les équipements conservés en réserve, prêtés, hors service ou en attente de traitement ;
• les flux importants de données, notamment les pièces jointes, vidéos, sauvegardes et fichiers partagés.

Pour chaque élément, il est utile de noter le propriétaire, l’usage, la date d’achat ou de mise en service lorsqu’elle est connue, l’état général, le niveau de criticité et la prochaine décision attendue. Un matériel inutilisé mais contenant des données professionnelles ne doit pas être traité comme un déchet ordinaire. Il doit être sauvegardé si nécessaire, déconnecté des comptes, réinitialisé de manière appropriée et orienté vers une filière adaptée.

Le diagnostic peut aussi s’appuyer sur les factures d’énergie, les contrats de maintenance, les rapports de consommation des services en ligne et les outils de gestion du parc. Les données disponibles doivent être interprétées avec prudence : une mesure précise de l’empreinte environnementale demande une méthode définie et un périmètre explicite. Les recommandations de l’ADEME peuvent servir de cadre documentaire pour distinguer les postes d’impact et éviter les comparaisons trompeuses.

Prioriser les actions au lieu d’accumuler les règles

Une politique de sobriété numérique devient difficile à appliquer lorsqu’elle prend la forme d’une longue liste d’interdictions. Il est préférable de sélectionner quelques actions prioritaires selon trois critères : leur impact probable, leur coût de mise en œuvre et leur acceptabilité par les équipes.

Ces indicateurs ne doivent pas devenir des objectifs isolés. Par exemple, réduire le nombre d’appareils sans tenir compte des besoins peut dégrader les conditions de travail ou augmenter les risques de panne. Un indicateur pertinent associe donc une dimension environnementale à une dimension opérationnelle ou de sécurité.

Acheter moins souvent et choisir des équipements durables

Les achats constituent un levier important, car la fabrication des équipements représente une part majeure de leurs impacts environnementaux. Cette observation ne signifie pas qu’il faut conserver un appareil devenu incompatible avec les exigences de sécurité. Elle invite plutôt à examiner le besoin avant tout renouvellement et à privilégier les équipements réparables, évolutifs et adaptés à l’usage.

Avant une commande, une procédure en plusieurs étapes peut être appliquée :

1. Décrire l’usage prévu : bureautique, conception graphique, développement, mobilité, visioconférence ou traitement de données.
2. Vérifier si un équipement disponible peut être réattribué après maintenance ou remplacement d’un composant.
3. Comparer la durée de support logiciel et la disponibilité des pièces détachées, plutôt que de retenir uniquement le prix d’achat.
4. Prévoir les accessoires indispensables, comme le chargeur, la station d’accueil ou l’écran, afin d’éviter des achats successifs.
5. Définir la procédure de restitution, d’effacement des données et de réemploi avant la livraison.

Les critères de sélection peuvent inclure la réparabilité, la démontabilité, la disponibilité des mises à jour de sécurité, la consommation en fonctionnement et en veille, ainsi que la présence d’une garantie adaptée à l’usage professionnel. Les labels et déclarations environnementales doivent être examinés avec leur périmètre et leur méthode de calcul. Une mention écologique ne permet pas, à elle seule, de conclure qu’un appareil est durable dans tous les contextes.

Le recours au matériel reconditionné peut être pertinent pour certains usages, à condition de vérifier l’état de la batterie, la garantie, la compatibilité avec les logiciels professionnels, la capacité de mise à jour et la traçabilité de l’effacement des données précédentes.

Allonger la durée de vie du parc informatique

La durée de vie d’un équipement dépend de la maintenance, de la qualité des mises à jour et de l’adéquation entre ses caractéristiques et les tâches demandées. Un poste ralenti n’est pas automatiquement à remplacer. Un diagnostic peut distinguer un problème de stockage, de mémoire, de logiciel, de batterie, de réseau ou de configuration.

Une politique de maintenance peut prévoir les mesures suivantes :

• installer les correctifs de sécurité selon un calendrier documenté ;
• remplacer les batteries, disques ou autres composants lorsque cette opération est techniquement et économiquement pertinente ;
• limiter les logiciels lancés au démarrage et supprimer ceux qui ne sont plus nécessaires ;
• nettoyer les équipements dans le respect des consignes du fabricant et des règles de sécurité électrique ;
• conserver une documentation sur les pannes, les réparations et les pièces remplacées ;
• prévoir un stock raisonnable de pièces ou d’équipements de secours pour éviter les remplacements précipités.

La maintenance ne doit pas conduire à installer des logiciels non vérifiés ou à désactiver des protections pour gagner en rapidité. Avant toute intervention, les données importantes doivent être sauvegardées et les droits nécessaires doivent être contrôlés. Lorsqu’un appareil ne reçoit plus de correctifs de sécurité compatibles avec l’usage professionnel, sa conservation doit faire l’objet d’une décision documentée, avec mesures compensatoires ou remplacement planifié.

Réduire les données inutiles sans compromettre la sécurité

Les volumes de données augmentent avec les pièces jointes, les vidéos, les doublons, les exports temporaires et les sauvegardes conservées sans règle claire. Cette accumulation consomme de l’espace de stockage et complique les recherches, les restaurations et la protection des informations sensibles.

Une politique de gestion des données doit répondre à plusieurs questions : quelles informations sont nécessaires à l’activité, qui en est responsable, où doivent-elles être stockées, combien de temps doivent-elles être conservées et comment seront-elles supprimées ? La durée de conservation ne peut pas être fixée uniquement pour réduire le volume. Elle doit tenir compte des obligations légales, contractuelles, comptables, sociales et de la protection des données personnelles.

La CNIL rappelle que les données personnelles doivent être conservées pendant une durée proportionnée à la finalité poursuivie, avec des règles distinctes selon les catégories de données et les obligations applicables. Une entreprise doit donc associer sobriété et conformité. La suppression automatique d’un répertoire sans validation peut provoquer une perte de preuve, de contrat ou d’information nécessaire à l’activité.

Une méthode opérationnelle consiste à classer les espaces de stockage par usage, à identifier les doublons, à fixer un propriétaire pour chaque espace et à définir une procédure d’archivage. Les sauvegardes doivent rester séparées des données de production et être testées régulièrement. Réduire les sauvegardes n’est pas une bonne pratique si cela diminue la capacité à restaurer les données après une erreur, une panne ou une attaque.

Rationaliser les échanges de fichiers et les réunions en ligne

Les pratiques de communication influencent le stockage et les flux réseau. Une image haute définition ou une vidéo envoyée à de nombreux destinataires peut être conservée dans plusieurs boîtes et espaces. Pour limiter ces duplications, les équipes peuvent privilégier un espace partagé maîtrisé, transmettre un lien avec des droits adaptés et supprimer les accès devenus inutiles.

Quelques règles concrètes peuvent être inscrites dans une charte interne :

• éviter les envois groupés de fichiers volumineux lorsque le partage contrôlé répond au besoin ;
• compresser les documents lorsque cela ne dégrade pas leur exploitation ;
• redimensionner les images destinées à un usage bureautique ou à une publication interne ;
• supprimer les versions temporaires après validation du document final ;
• désactiver l’enregistrement automatique des réunions lorsque celui-ci n’est pas nécessaire ;
• conserver les enregistrements de visioconférence selon une durée définie et justifiée.

La visioconférence doit rester adaptée à l’objectif. Une réunion avec de nombreux participants peut être utile pour une décision collective, tandis qu’un message structuré peut convenir à une information qui ne demande pas d’échange immédiat. Cette décision relève de l’organisation du travail autant que de la sobriété numérique. Elle doit respecter les besoins d’accessibilité, de collaboration et de traçabilité.

Maîtriser les logiciels, les services en ligne et l’intelligence artificielle

La multiplication des applications crée des redondances, des coûts récurrents et des risques de dispersion des données. Avant de souscrire un nouveau service, il convient de vérifier si une fonction équivalente existe déjà dans l’environnement autorisé. Le responsable du service doit aussi connaître les données traitées, les lieux d’hébergement annoncés, les modalités d’export et les conditions de suppression du compte.

Un registre des applications peut contenir le nom du service, son usage, son responsable, les catégories de données manipulées, les utilisateurs autorisés, la date de réévaluation et la procédure de sortie. Les comptes inactifs doivent être désactivés après vérification des besoins de conservation et des obligations de sécurité.

Les outils d’intelligence artificielle générative demandent une vigilance supplémentaire. Avant leur utilisation, l’entreprise doit déterminer quelles informations peuvent être saisies, si les données sont conservées par le service, qui peut accéder aux résultats et comment les contenus produits sont vérifiés. Les données personnelles, informations confidentielles, secrets commerciaux et identifiants ne doivent pas être transmis à un outil non validé. La sobriété implique aussi d’éviter les traitements disproportionnés : une demande courte et bien formulée peut être préférable à des générations répétées et volumineuses, sans que cela dispense d’un contrôle humain du résultat.

Associer sobriété numérique et cybersécurité

Une démarche de réduction des ressources ne doit jamais affaiblir les protections. La suppression d’une solution de sauvegarde, le partage d’un compte ou l’arrêt des mises à jour peuvent donner l’impression de réduire la complexité, mais ces choix augmentent le risque opérationnel.

Les mesures de base restent indispensables :

• utiliser des comptes individuels et des droits limités au besoin professionnel ;
• activer l’authentification multifacteur lorsque le service le permet ;
• maintenir les systèmes, navigateurs et logiciels dans une version supportée ;
• chiffrer les équipements mobiles lorsque la solution le permet ;
• tester les sauvegardes et documenter la procédure de restauration ;
• effacer les données avant le don, la revente, la réparation externe ou le recyclage d’un appareil ;
• conserver les journaux et éléments nécessaires à la détection des incidents selon une durée définie.

Avant une réduction de stockage ou un changement de fournisseur, il faut réaliser un inventaire des dépendances, exporter les données nécessaires et vérifier la restauration. Une phase pilote sur un périmètre limité permet de repérer les effets indésirables avant le déploiement général.

Construire un plan d’action en quatre étapes

Un plan d’action peut être lancé sans attendre un audit exhaustif. La progression suivante permet de cadrer la démarche.

1. Préparer : désigner un responsable, définir le périmètre, recueillir les inventaires existants et préciser les contraintes de sécurité, de conformité et de continuité d’activité.
2. Mesurer : relever les équipements, services, volumes de stockage, contrats et pratiques à risque. Les données non disponibles doivent être signalées plutôt que remplacées par des estimations présentées comme certaines.
3. Agir : sélectionner quelques chantiers concrets, par exemple la réattribution des équipements, la fermeture des comptes inutilisés, la réduction des doublons et la définition d’une procédure de fin de vie.
4. Évaluer : comparer les résultats avec la situation initiale, recueillir les difficultés des utilisateurs, vérifier l’absence de dégradation de la sécurité et ajuster les règles.

Chaque action doit comporter un responsable, une échéance, un périmètre, un indicateur et une méthode de vérification. Une réunion de suivi peut examiner les équipements renouvelés, les incidents, les licences inutilisées, les volumes de données et les demandes des équipes. La gouvernance gagne en crédibilité lorsque les résultats sont documentés, y compris lorsque l’objectif n’est pas atteint.

Sensibiliser les équipes sans culpabiliser les utilisateurs

Les collaborateurs appliquent davantage une règle lorsqu’ils comprennent son objectif et savent comment procéder. Une charte de sobriété numérique doit rester opérationnelle : elle peut expliquer comment partager un fichier, demander une réparation, signaler un équipement inutilisé, choisir une résolution d’image ou supprimer un accès devenu inutile.

La formation doit tenir compte des métiers. Les besoins d’un service de conception, d’un centre d’assistance, d’une équipe commerciale ou d’un service juridique ne sont pas identiques. Une consigne valable pour un poste bureautique peut être inadaptée à un poste qui traite des fichiers lourds ou nécessite une disponibilité permanente.

Il est aussi nécessaire de prévoir des exceptions encadrées. Une conservation prolongée peut être imposée par une obligation légale ou un litige. Un enregistrement peut être indispensable à une formation accessible à distance. Un équipement plus puissant peut répondre à une contrainte technique documentée. Ces exceptions doivent être justifiées, réévaluées et protégées, plutôt que traitées comme des échecs de la politique.

Éviter les erreurs fréquentes dans une démarche de sobriété

Plusieurs décisions peuvent produire un effet inverse à celui recherché. Remplacer massivement un parc encore fonctionnel pour obtenir des appareils présentés comme plus économes peut augmenter les impacts liés à la fabrication. Réduire la fréquence des sauvegardes peut rendre une restauration impossible. Supprimer des fichiers sans analyse peut créer un problème juridique ou opérationnel. Interdire toute impression peut aussi ignorer des obligations de travail, d’accessibilité ou de conservation.

Une autre erreur consiste à ne mesurer que la consommation électrique. L’impact d’un service numérique dépend aussi de la fabrication des équipements, de leur transport, de leur maintenance, des centres de données, des réseaux et de leur fin de vie. Les méthodes d’évaluation doivent préciser leur périmètre. Les travaux de l’ADEME et de l’Arcep sur l’empreinte environnementale du numérique constituent des références utiles pour comprendre ces différents postes, sans transformer une donnée sectorielle en résultat propre à une entreprise.

Enfin, une règle générale ne peut pas remplacer l’analyse des usages. La bonne question n’est pas uniquement de savoir combien de matériel ou de données sont présents, mais pourquoi ils sont utilisés, par qui, pendant combien de temps et avec quelles conséquences en cas de réduction.

FAQ : les réponses aux questions courantes

La sobriété numérique impose-t-elle de réduire tous les équipements ?

Non. L’objectif est d’adapter les équipements aux besoins et de limiter les acquisitions, les usages et les stockages sans utilité démontrée. Un matériel nécessaire à la sécurité, à l’accessibilité ou à la continuité d’activité doit être conservé, entretenu et renouvelé lorsque cela est justifié.

Faut-il supprimer les anciens fichiers pour réduire l’empreinte numérique ?

Pas sans vérification. Il faut d’abord distinguer les doublons, les fichiers temporaires, les archives utiles, les données personnelles et les documents soumis à une obligation de conservation. Toute suppression doit suivre une règle validée et tenir compte des sauvegardes.

Le télétravail est-il toujours plus sobre que le travail sur site ?

Le résultat dépend des équipements, des déplacements évités, de la consommation des locaux, des usages réseau et de la fréquence des réunions en ligne. Il n’existe pas de conclusion valable pour toutes les organisations. Une comparaison doit préciser le périmètre retenu.

Comment mesurer les progrès d’une entreprise ?

Un tableau de bord peut suivre l’âge et l’état du parc, les réparations, les équipements réemployés, les services redondants, les comptes inactifs, les volumes de stockage, les restaurations testées et les incidents. Les indicateurs doivent être comparés dans le temps et associés à des objectifs réalistes.

La sobriété numérique concerne-t-elle aussi les petites entreprises ?

Oui. Une petite structure peut commencer par un inventaire des équipements et des comptes, une règle de sauvegarde, une procédure d’effacement des appareils et une revue des abonnements. Le périmètre réduit permet souvent de documenter rapidement les décisions et les responsabilités.