RGESN, GR491 et certification ratée : ce que vous engagez vraiment en accompagnant un référentiel

Le paysage de l'éco-conception numérique s'est structuré. Le RGESN (référentiel général d'écoconception de services numériques), porté par l'État, est désormais une grille de référence pour évaluer la sobriété d'un service. Le GR491, guide de référence de conception responsable des services numériques publié par l'Institut du Numérique Responsable, propose plusieurs centaines de critères opérationnels.

Pour vos clients, s'aligner sur ces référentiels n'est plus un exercice de communication : c'est un engagement structurant, parfois adossé à une certification ou un label Numérique Responsable. Et qui dit engagement vérifiable dit enjeu en cas d'échec. Une administration peut conditionner un marché public à un niveau RGESN ; une entreprise peut bâtir son argumentaire commercial sur un label obtenu.

Quand vous accompagnez cette démarche, vous n'êtes plus seulement un conseiller : vous êtes celui sur qui repose l'atteinte d'un objectif identifié et coûteux pour le client.

Bonne nouvelle : en tant que consultant, vous êtes en principe soumis à une obligation de moyens, pas de résultat. Vous ne garantissez pas l'obtention du label ; vous vous engagez à mettre en œuvre les diligences nécessaires selon les règles de l'art.

Cette qualification est protectrice, mais elle a une limite : encore faut-il que vous ayez effectivement déployé ces moyens. Si l'audit que vous remettez est partiel — vous avez évalué 60 critères du GR491 sur 491 sans le signaler, ou omis un domaine entier comme l'hébergement —, le client pourra démontrer que vous n'avez pas rempli votre obligation. L'échec de la certification devient alors un préjudice directement rattachable à votre manquement.

Attention à une nuance qui piège beaucoup de consultants : certaines clauses contractuelles peuvent transformer une obligation de moyens en obligation de résultat. Si votre proposition commerciale promet « l'obtention du label » ou « la conformité RGESN garantie », vous basculez de fait vers une obligation de résultat, bien plus lourde, où le simple échec suffit à engager votre responsabilité sans que le client ait à prouver une faute. Le vocabulaire de vos devis et propositions n'est donc pas anodin : préférez systématiquement « accompagner vers », « préparer à », « maximiser les chances de » plutôt que « garantir » ou « assurer l'obtention ».

L'obligation de moyens protège le consultant rigoureux ; elle n'abrite pas le consultant négligent.

C'est pourquoi un audit RGESN ou GR491 doit toujours préciser son périmètre exact : quels critères couverts, lesquels écartés et pourquoi. Un livrable qui explicite ses limites est juridiquement bien plus solide qu'un rapport qui laisse croire à une exhaustivité qu'il n'a pas.

Beaucoup de consultants pensent qu'appliquer un référentiel reconnu les met à l'abri. C'est un raisonnement incomplet. Le référentiel décrit quoi évaluer, pas comment garantir la complétude de votre évaluation. Trois erreurs reviennent régulièrement.

• Le périmètre implicite : vous auditez ce qui est accessible et supposez le reste conforme. Si la certification échoue sur un domaine non audité, le client estimera que vous l'avez sous-évalué.
• La version du référentiel : RGESN et GR491 évoluent. Auditer sur une version périmée alors qu'une mise à jour était publiée constitue une faute méthodologique.
• La confusion conseil / certification : vous accompagnez, mais ce n'est pas vous qui certifiez. Si votre client comprend que votre validation vaut label, le malentendu peut dégénérer en litige.

Chacune de ces situations relève de l'erreur méthodologique, couverte par la RC Pro de consultant — à une condition essentielle que nous abordons maintenant.

C'est le point que trop de consultants négligent, et il peut anéantir toute la protection. Un contrat de RC Pro couvre les activités déclarées. Si vous avez souscrit pour du « conseil en informatique » générique et que vous accompagnez désormais des certifications RGESN, GR491 ou Numérique Responsable, cette activité spécifique doit être explicitement mentionnée à votre assureur.

Pourquoi ? Parce que l'accompagnement vers une certification comporte un profil de risque distinct : un objectif vérifiable, un enjeu commercial ou réglementaire pour le client, une exposition au reproche d'audit partiel. Un assureur qui n'a pas connaissance de cette activité peut refuser sa garantie en invoquant une activité non déclarée.

La règle est simple : tout ce que vous facturez doit figurer dans votre déclaration d'activité. Si votre offre évolue vers l'accompagnement de référentiels et de labels, mettez à jour votre contrat. Vous pouvez vérifier le périmètre exact des garanties applicables sur votre fiche métier Consultant GreenIT.

Au-delà de l'assurance, quelques pratiques sécurisent durablement vos missions d'accompagnement vers le RGESN ou le GR491.

Cartographier et dater le périmètre audité

Listez précisément les critères couverts, la version du référentiel utilisée et les domaines exclus avec leur justification. Ce document est votre première ligne de défense.

Distinguer formellement conseil et certification

Indiquez par écrit que votre mission consiste à préparer le client à la certification, non à la délivrer, et que l'organisme certificateur reste seul juge.

Planifier les revues de version

Vérifiez à chaque mission que vous travaillez sur la dernière version publiée du référentiel. Tracez cette vérification.

Conserver vos rapports d'étape

Un accompagnement vers une certification se déroule sur plusieurs mois. Conservez chaque livrable intermédiaire : en cas de litige, ils démontrent la progression et le respect de votre obligation de moyens.

De nombreux consultants GreenIT interviennent en sous-traitance d'une ESN ou via une société de portage salarial. Cette configuration ajoute une subtilité contractuelle qu'il faut maîtriser.

En sous-traitance, le contrat-cadre de l'ESN exige presque toujours que vous justifiiez d'une RC Pro personnelle à jour, avec des plafonds parfois imposés. Surtout, c'est souvent vous, l'expert technique, qui serez désigné comme responsable de l'erreur méthodologique en cas de litige sur la certification, même si le contrat client a été signé par l'ESN. Vous ne pouvez pas vous reposer sur l'assurance du donneur d'ordre : elle ne vous couvre pas personnellement.

En portage, la société de portage dispose en général d'une RC Pro collective, mais son périmètre peut exclure ou plafonner certaines activités spécialisées comme l'accompagnement de certifications. Vérifiez précisément ce que couvre cette police et, le cas échéant, complétez-la. La règle reste la même qu'en direct : l'activité réellement exercée doit être couverte et déclarée, quel que soit l'intermédiaire contractuel.

Le RGESN et le GR491 ont fait passer l'éco-conception du registre des bonnes intentions à celui des engagements vérifiables. Pour le consultant GreenIT, c'est une opportunité — une compétence rare et recherchée — mais aussi une exposition accrue : votre travail conditionne désormais l'atteinte d'objectifs coûteux pour vos clients.

Deux réflexes suffisent à sécuriser cette montée en valeur : un livrable qui explicite toujours son périmètre, et une déclaration d'activité tenue à jour auprès de votre assureur. Sans ce second réflexe, la meilleure RC Pro du marché peut se révéler inopérante le jour où vous en avez besoin.