Greenwashing : quand votre rapport carbone IT devient une pièce à charge contre votre client

Pendant longtemps, accuser une entreprise de greenwashing relevait surtout du procès d'opinion sur les réseaux sociaux. Ce temps est révolu. En France, l'article L121-2 du Code de la consommation range les allégations environnementales trompeuses parmi les pratiques commerciales déloyales. La loi Climat et Résilience de 2021 a renforcé l'arsenal : une allégation de neutralité carbone non étayée peut désormais entraîner une amende pouvant atteindre 80 % des dépenses engagées pour la campagne concernée.

À l'échelle européenne, la directive sur les allégations écologiques (Green Claims Directive) impose la vérification préalable de toute communication environnementale par des données scientifiques solides et accessibles. Pour une direction RSE, cela change tout : une affirmation du type « notre système d'information a réduit son empreinte de 30 % » doit reposer sur un calcul reproductible, sourcé et auditable.

Or ce calcul, c'est souvent vous qui le produisez. Le rapport d'empreinte carbone IT que vous remettez devient la pièce justificative d'une allégation publique. S'il est fragile, c'est toute la chaîne qui vacille — et vous êtes au début de cette chaîne.

La mesure d'empreinte d'un système d'information n'est pas une science exacte. Elle repose sur une série de choix méthodologiques qui, chacun, peut être discuté par un contradicteur de bonne foi — ou de mauvaise foi.

• Le périmètre : intégrez-vous la fabrication des terminaux (scope 3 amont), l'usage, la fin de vie ? Un périmètre qui exclut la fabrication des équipements peut diviser le résultat par trois.
• Les facteurs d'émission : utilisez-vous la base carbone de l'ADEME, des données NégaOctet, des moyennes mondiales ou le mix électrique local ? Le facteur d'émission de l'électricité varie d'un facteur dix entre la France et certains pays d'hébergement cloud.
• L'unité fonctionnelle : ramener l'empreinte « à l'utilisateur » ou « à la transaction » donne des messages radicalement différents.
• Les hypothèses d'usage : durée de vie supposée des serveurs, taux d'utilisation, part de télétravail.

Chacun de ces choix est défendable. Mais s'il n'est pas explicité noir sur blanc dans votre livrable, un régulateur ou une ONG pourra reconstruire le calcul avec d'autres hypothèses, aboutir à un résultat moins favorable, et conclure que l'allégation de votre client était trompeuse. Votre rapport, censé protéger, devient alors la preuve à charge.

C'est la question centrale, et la réponse est nuancée. Juridiquement, l'auteur de l'allégation commerciale trompeuse est l'annonceur : votre client. C'est lui qui communique, lui qui sera poursuivi en premier par la DGCCRF ou attaqué par une association.

Mais votre client, s'il est condamné, cherchera à se retourner contre la source de son erreur. Il vous appellera en garantie en invoquant un manquement à votre devoir de conseil : vous auriez dû l'alerter sur les limites de la mesure, sur le caractère non communicable du chiffre brut, ou sur l'écart entre une étude technique et une allégation marketing.

Le consultant qui livre un chiffre sans encadrer son usage assume une part du risque de réutilisation abusive de ce chiffre.

C'est précisément ce type de préjudice immatériel — perte subie par le client du fait de votre prestation, frais de défense, condamnation par ricochet — que couvre une assurance RC Pro de consultant. Sans elle, vous financez seul votre défense et l'éventuelle indemnisation, alors même que vous n'avez jamais signé la campagne de communication litigieuse.

La meilleure défense reste un livrable construit pour résister à la contestation. Voici les trois leviers à activer systématiquement.

1. Documenter le périmètre et les sources comme un audit

Chaque résultat doit être accompagné de son périmètre, de la version datée des facteurs d'émission utilisés (« base carbone ADEME v23.4 », « NégaOctet 2024 ») et des hypothèses d'usage. Un tableau d'incertitude, même grossier, vaut mieux qu'un chiffre unique présenté comme certain.

2. Insérer une clause de non-réutilisation marketing

Précisez dans votre contrat que le rapport est un document technique d'aide à la décision et que toute communication externe reprenant ses chiffres doit faire l'objet d'une validation complémentaire. Cette clause déplace la responsabilité de l'allégation publique vers le client qui passe outre.

3. Tracer vos alertes

Si vous repérez que le client envisage une communication agressive, écrivez-le. Un e-mail d'alerte horodaté est, en cas de litige, la pièce qui démontre que vous avez rempli votre devoir de conseil.

Le risque greenwashing n'est pas le seul angle mort. Pour mesurer l'empreinte d'un SI, vous accédez à une cartographie fine de l'infrastructure du client : architecture, volumétrie, prestataires d'hébergement, parfois failles de surdimensionnement.

Si vous réutilisez ces éléments dans un benchmark sectoriel ou un retour d'expérience public, même anonymisé maladroitement, vous pouvez engager votre responsabilité pour atteinte involontaire à la confidentialité. Un concurrent du client pourrait identifier l'entreprise et exploiter l'information.

Ce volet rejoint la problématique cyber : la donnée technique du client que vous hébergez sur votre poste est une cible. Une assurance cyber complète utilement la RC Pro lorsque votre activité implique la manipulation régulière de données d'infrastructure sensibles. Pour le détail des garanties applicables à votre situation, consultez votre fiche métier Consultant GreenIT.

Un facteur aggrave encore l'exposition : la directive européenne sur le reporting de durabilité (CSRD), qui impose à un nombre croissant d'entreprises de publier des informations environnementales auditées par un tiers indépendant. Les chiffres d'empreinte numérique que vous produisez peuvent désormais alimenter un rapport de durabilité soumis à vérification.

La conséquence est directe : votre livrable n'est plus seulement lu par la direction RSE, il est susceptible d'être examiné par un commissaire aux comptes ou un organisme tiers indépendant. Le niveau d'exigence sur la traçabilité et la robustesse de la méthode monte d'un cran. Un calcul qui passait jusqu'ici sans difficulté en interne peut être retoqué lors de l'audit de durabilité, et le client se retournera vers la source du chiffre.

Pour le consultant, cela signifie une chose : si vous intervenez auprès d'ETI et de grands comptes soumis à la CSRD, vos rapports doivent atteindre un niveau de documentation digne d'un audit financier. Ce surcroît d'exigence est aussi une opportunité commerciale — mais il déplace mécaniquement votre seuil de responsabilité vers le haut.

Le numérique responsable est devenu un terrain réglementé, et le consultant GreenIT n'opère plus dans une zone neutre. Votre rapport carbone est à la fois un outil de pilotage et une pièce juridique potentielle. Le réflexe gagnant n'est pas de produire des chiffres plus prudents, mais de produire des chiffres mieux encadrés : périmètre tracé, sources datées, usage contractuellement bordé.

Et parce qu'aucune méthodologie n'élimine totalement le risque qu'un tiers conteste votre livrable, la RC Pro reste le filet qui prend en charge votre défense et les préjudices immatériels. C'est la différence entre un litige géré et une trésorerie qui s'effondre. Sécuriser sa méthode et sécuriser son activité ne s'opposent pas : ce sont les deux faces d'une même posture professionnelle.