Diagnostic Maturité Numérique Responsable

Évaluez la maturité de votre organisation en matière de numérique responsable

⏱️ Durée estimée : 10-15 minutes
Étape 1/6 0%
👋

Bienvenue

Quelques informations pour commencer

ÉCHELLE DE NOTATION
1 Absente 2 Intention 3 En place 4 Maîtrisé
N/A Non applicable NSP Ne sait pas
🎯

Stratégie et Gouvernance

3 questions

Q1 Stratégie et Gouvernance
Votre organisation a-t-elle lancé une démarche "Numérique Responsable" pour minimiser son impact environnemental et sociétal ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune démarche NR n'a été initée et le sujet n'est pas à l'ordre du jour ou je ne sais pas
  • Niveau 2: Quelques actions NR ont été identifiées mais ne sont pas pilotées (et les sujets avancent peu)
  • Niveau 3: Un référent NR est identifié et a des moyens pour agir (€, ETP) • Les actions NR identifiées sont portées par le référent NR Quelques KPI sont définis
  • Niveau 4: Une stratégie NR a été rédigée, en cohérence avec la stratégie RSE (roadmap sur 2 ans ou plus) • Une équipe de référents NR a été constituée et est active, en lien avec les référents RH et RSE La démarche NR est pilotée : comités de suivi périodiques, KPI mis à jour, supervision du plan d'action
Q2 Connaissance, formation, gestion des compétences
Consacrez vous des ressources pour le développement des compétences liées au Numérique Responsable au sein de votre entreprise ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune action de sensibilisation ou de formation n'a été réalisée sur le sujet ou je ne sais pas
  • Niveau 2: Des ateliers de sensibilisation, ou échanges ponctuels sont (ou ont été) organisés au sein de l'entreprise, avec comme résultat une prise de conscience 'initiale' de certains collaborateurs des impacts sociaux et environnementaux du numérique
  • Niveau 3: Tous les collaborateurs ont suivi une sensibilisation, voire une formation. • Les collaborateurs connaissent les grands principes du numérique responsable, de l'éco-conception. • Les managers challengent les collaborateurs sur le respect des règles
  • Niveau 4: Le NR fait partie intégrante des valeurs et des objectifs de l'entreprise. • Les principes du NR font partie des lignes directrices de tous les projets. • Les compétences NR sont intégrées dans le support d'entretien annuel
Q3 Communication
Comment communiquez vous sur vos actions relatives aux Numérique Responsable, à la fois en interne et en externe, afin de sensibiliser les parties prenantes ?
💡 Aide à l'évaluation
  • Niveau 1: Le NR ne rentre pas dans la démarche de communication de l'organisation ou je ne sais pas
  • Niveau 2: Des événements sont organisés ponctuellement. • Les collaborateurs s'impliquent modérément dans les actions engagées et sont moyennent réceptifs aux messages diffusés. • Les partenaires extérieurs ne sont pas mobilisés / sollicités
  • Niveau 3: De messages sont publiés régulièrement (prioritairement en interne) pour communiquer sur les actions en cours, sensibiliser les collaborateurs. • Des interactions ponctuelles avec des partenaires extérieurs ont lieu pour l'organisation ou la participation à des événements
  • Niveau 4: Un plan de communication sincère et structuré est mis en œuvre afin de partager en interne et externe les actions et les résultats de l'entreprise (sans tomber dans le greenwashing). • Des événements sont périodiquement organisés en interne et en externe afin de valoriser et d'entretenir la dynamique et l'engagement des collaborateurs et partenaires
🔄

Démarches transversales

2 questions

Q4 Achats responsables
Comment votre entreprise intègre-t-elle les considérations de durabilité et d'éthique dans sa politique d'achat, notamment en ce qui concerne les produits et services numériques ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune exigence NR intégrée dans la politique d'achat ou je ne sais pas
  • Niveau 2: L'achat d'équipements reconditionnés • et/ou la location d'équipements ne sont (ou n'ont été) mis en oeuvre que de façon ponctuelle. • La contractualisation avec des fournisseurs engagés est opportuniste (les engagements RSE sont un bonus, mais pas un prérequis)
  • Niveau 3: L'achat d'équipements reconditionnés • et/ou la location sont mis en oeuvre de façon habituelle mais sur un périmètre restreint. • Des exigences sociales et environnementales sont intégrées autant que possible dans les contrats d'équipements et de services, avec une pondération des critères faiblement discrimante
  • Niveau 4: L'achat d'équipements reconditionnés ou la location sont mis en oeuvre autant que possible. • Des exigences sociales et environnementales sont systématiquement intégrées dans les contrats d'équipements et de services, avec une pondération des critères fortement discrimante
Q5 Fin de vie et Recyclage
Comment gérez-vous la fin de vie de vos équipements et solutions numériques afin de minimiser leur impact environnemental et de favoriser le recyclage ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune démarche de tri sélectif ou de valorisation des équipements en fin de vie ou je ne sais pas
  • Niveau 2: Les équipements en fin de vie sont donnés ou revendus (en interne ou en externe) • Un tri sélectif de tout ou partie des déchets est organisé
  • Niveau 3: Les équipements en fin de vie sont donnés ou revendus à des organisations spécialisées, ou sont réaffectés ponctuellement en interne. • Un tri sélectif de tout ou partie des déchets est organisé
  • Niveau 4: Une valorisation des équipements (PC, smartphones, écrans...) en fin de "première vie" est systématiquement recherchée : réemploi en interne (via upgrade si besoin), revente ou don à des entreprises ou associations de l'ESS. • Les opérateurs de collectes sont agréés / certifiés. • Un tri sélectif de l'ensemble des déchets (cartouches d'encre, papier, DEEE, plastiques, verre...) est organisé
💻

Matériel informatique

4 questions

Q6 Equipements du collaborateur (Matériel)
Quelles actions spécifiques avez-vous entreprises pour réduire l'empreinte environnementale des équipements utilisateurs au sein de votre organisation ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune action de gestion écoresponsable (ex: pas de recherche de rationalisation du nombre d'équipements attribués aux collaborateurs, pas de volonté explicite de prolonger la durée de vie des équipements). • Un inventaire du parc informatique (PC, tablettes, imprimantes) a été initié mais n'est pas n'est pas régulièrement mis à jour ou je ne sais pas
  • Niveau 2: La durée de vie des équipements fournis est prolongée de façon contrainte par l'entreprise au-delà la durée d'amortissement comptable (ex : 5 ans pour les PC) • Des équipements de protection sont fournis par l'entreprise. • Un inventaire du parc informatique (PC, tablettes, imprimantes) a été initié et est tenu à jour
  • Niveau 3: Toutes les actions du niveau 2 + les points suivants : • Le nombre d'équipements par utilisateur est défini et restreint (et présenté avec un plan de communication) • Les collaborateurs sont sensibilisés au respect des bonnes pratiques (soin et maintenance matériel) • Le parc informatique est piloté par la tenue d'une CMDB
  • Niveau 4: Toutes les actions du niveau 3 + les points suivants : • L'entreprise et les collaborateurs sont fortement engagés dans le respect des régles de gestion écoresponsable • Des profils utilisateurs associés à des packages d'équipements correspondant aux besoins métiers ont été définis et sont appliqués. • La fréquence de renouvellement des équipements est régulée par les collaborateurs eux-même
Q7 Téléphonie
Quelles initiatives votre entreprise a-t-elle mises en place pour réduire l'empreinte environnementale liée à l'utilisation des smartphones au sein de votre organisation ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune action de gestion écoresponsable (ex : pas de recherche de rationalisation du nombre de smartphones mis à disposition par l'entreprise, pas de volonté explicite de prolonger la durée de vie des smartphones) ou je ne sais pas
  • Niveau 2: La durée de vie des smartphones fournis est prolongée de façon contrainte par l'entreprise au-delà la durée d'amortissement comptable (ex : 3 ou 4 ans pour les smartphones) • Des équipements de protection sont fournis par l'entreprise
  • Niveau 3: Toutes les actions du niveau 2 + les points suivants : • l'entreprise a mis en place une expérimentation de démarche de type BYOD ou COPE (accompagné d'un plan de communication) visant à réduire le nombre d'équipements par utilisateur. • Les collaborateurs sont sensibilisés au respect des bonnes pratiques (soin et maintenance matériel et logicielle, sobriété des usages)
  • Niveau 4: Toutes les actions du niveau 3 + les points suivants : • La fréquence de renouvellement des équipements est régulée par les collaborateurs eux-mêmes. • Les démarches de type BYOD ou COPE sont déployées de façon généralisée et encadrée (ex : formalisation dans une charte)
Q8 Impression
Comment votre politique d'impression soutient-elle vos efforts en matière de sobriété numérique et de gestion responsable des ressources ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune action de gestion éco-responsable des impressions ou je ne sais pas
  • Niveau 2: 1 ou 2 action(s) réalisée(s) dans la liste suivante : • Achat de papier recyclé ou labellisé • et/ou achat de cartouches d'encre ou toners reconditionnés • et/ou paramétrage par défaut des impressions en brouillon, N&B, recto-verso • et/ou limitation du nombre d'imprimantes par mutualisation • et/ou Libération sécurisée des impressions (identification de l'utilisateur par badge sur l'imprimante)
  • Niveau 3: Au moins 3 actions du niveau 2 + le point suivant : • Les collaborateurs sont sensibilisés aux impacts environnementaux des impressions afin de limiter le nombre et la qualité des impressions
  • Niveau 4: Toutes les actions des niveaux 2 et 3 + le point suivant : • Un outil de pilotage des impressions est déployé et utilisé : - suivi par les collaborateurs de l'empreinte environnementale liée à leurs impressions - suivi (par l'équipe NR, la DSI, les SG...) de l'activité globale d'impression sur l'ensemble des collaborateurs
Q12 Infrastructures
Comment l'infrastructure numérique de votre organisation est-elle gérée pour minimiser son impact environnemental, améliorer son efficacité énergétique et favoriser une utilisation responsable des ressources ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune démarche engagée concernant la rationalisation de la consommation des ressources on premise ou cloud ou l'application de critères sociaux ou environnementaux concernant l'exploitation de ces ressources ou je ne sais pas
  • Niveau 2: Les ressources mises à disposition/ exploitées (nombre de serveurs physiques, CPU, RAM, espaces disques) sont connues et leurs consommations sont superviséees afin de rester en-desous des seuils fixés. • Les data centers (on premise ou cloud) sont conçus et exploités dans le respect de règles de sécurité (respect du RGPD pour les données à caractère personnel, sauvegarde des données, formalisation d'un PRA, contrôle d'accès au site...)
  • Niveau 3: Toutes les actions du niveau 2 + les points suivants : • Les ressources mises à disposition/ exploitées (nombre de serveurs physiques, CPU, RAM, espaces disques) sont proportionnelles aux besoins réels et peuvent être ajustées en fonction de l'activité ou des services numériques en exploitation. • Les caractéristiques techniques des 'salles serveurs' (on premise ou cloud), type PUE ou WUE, sont connues et servent de critères de sélection pour le choix d'opérateurs et/ou d'équipements
  • Niveau 4: Toutes les actions du niveau 3 + les points suivants : • Les opérateurs d'hébergement sont sélectionnés sur la base de critères sociaux et environnementaux relatifs à l'exploitation des infrastructures (impact sur l'environnement : pollution eau/air/sol, consommation d'électricité, impact du fonctionnement du DC sur la société et les populations...). • La consommation d'électricité des infrastructures est supervisée et peut-être ajustée si nécessaire (ex : plan national de sobriété énergétique)
📱

Logiciel

3 questions

Q9 Outils du collaborateurs (Logiciel)
Avez-vous mis en place des initiatives visant à réduire la consommation de ressources et de services numériques au sein de votre organisation ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune mesure de sobriété ou de minimisation de la consommation des ressources et services numériques ou je ne sais pas
  • Niveau 2: 1 ou 2 action(s) réalisée(s) dans la liste suivante : • Les PC et applications sont configurés en mode 'économie d'énergie' (économiseur de batterie, de mémoire) • et/ou Les fichiers projets / documents collaboratifs sont stockés sur un espace partagé (type MS Teams, Google Drive...) afin de limiter les doublons et la duplication de fichiers
  • Niveau 3: Toutes les actions du niveau 2 + les points suivants : • Les collaborateurs sont sensibilisés aux impacts de la consommation des ressources et services numériques (volume de données stockées, streaming audio / video, envoi de mails...) et au respect des bonnes pratiques (soin et maintenance logicielle), Les volumes des espaces de stockage en ligne de documents sont limités
  • Niveau 4: Toutes les actions des niveaux 2 et 3 + les points suivants : • Les documents stockés sont périodiquement audités afin d'évaluer la pertinence de leur conservation (le cas échéant, ils sont supprimés ou archivés) • L'entreprise dispose d'une d'une charte graphique écoresponsable et conforme aux règles d'accessibilité • Les usages des collaborateurs respectent les bonnes pratiques (en termes de communication, consommation de ressources...) • Un outil de monitoring de performance des PC est déployé afin d'anticiper les défaillances • et/ou d'identifier les PC "vieillissants"
Q10 Gestion responsable des données
Comment abordez-vous la gestion des données, y compris la protection de la vie privée et la conformité aux réglementations, dans le cadre de votre démarche de Numérique Responsable ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune démarche ou réflexion visant à encadrer 1) pour les données à caractère personnel : contrôle, stockage, accès 2) pour toutes les données : volumes de données stockées, échangées, cycle de vie des données ou je ne sais pas
  • Niveau 2: 2 ou 3 action(s) réalisée(s) dans la liste suivante : • Les données à caractère personnel manipulées sont identifiées et les traitements sont partiellement ou totalement documentés (registre des traitements, registre de sous-traitant) • et/ou Une gestion des habilitations permet de limiter l'accès à certaines données à caractère personnel • et/ou Les flux de données inter-applicatif sont cartographiés et référencés • et/ou Des quotas d'espace disque pour le stockage des données sont fixés par personne, par projet (ex : espace Teams)
  • Niveau 3: Toutes les actions du niveau 2 + au moins 3 actions dans la liste suivante : • Les traitements de données à caractère personnel sont totalement documentés (registre des traitements, registre de sous-traitant) • Les quantités de données collectées sont minimisées pour les données les plus sensibles • Des procédures décrivant les modalités de suppression / anonymisation / archivage des données sont décrites et appliquées • Une politique de gestion des habilitations a été définie, est appliquée et une revue des comptes est périodiquement effectuée • Les collaborateurs sont sensibilisés aux enjeux du RGPD et aux impacts et risques découlant du non respect de la réglementation
  • Niveau 4: Toutes les action des niveaux 2 et 3 + Les quantités de données à caractère personnel collectées sont systématiquement minimisées • Les flux de données à caractère personnel sont supervisés et les violations de données (data breach) sont tracées et déclarées. • Les flux de données inter-applicatifs (nombre, volumétrie, frequence de déclenchement) sont limités au strict minimum et sont périodiquement requestionnés. • L'utilisation des espaces de stockage est optimisé (quota / volumétrie, distinction données chaudes/ froides) et est périodiquement revue
Q11 Conception et utilisation de services numériques et de logiciels
Quel est le contenu de votre démarche d'écoconception des services numériques pour développer des solutions respectueuses de l'environnement et efficaces ?
💡 Aide à l'évaluation
  • Niveau 1: Aucune démarche d'écoconception initiée ou je ne sais pas
  • Niveau 2: Les expressions de besoins pour les futurs nouveaux services numériques distinguent les fonctionnalités essentielles (type MVP ou 'must have') des fontionnalités souhaitées mais non indispensables ('nice to have') afin de pouvoir prioriser et arbitrer les demandes de fonctionnalités (ajout, modification, évolution) formulées par les utilisateurs. • Une cartographie du système d'information a été réalisée afin de formaliser la liste des applications installées / exploiteées / utilisées / maintenues par la DSI
  • Niveau 3: Toutes les actions du niveau 2 + les points suivants : • Les projets de nouveaux services numériques sont questionnés au regard des applications et services existants. • L'architecture du SI et les infrastructures réseaux sont développés en cohérence avec les services numériques existants / à venir. • Les services obsolètes sont décommissionnés à l'occasion du décommissionnement des infrastructures
  • Niveau 4: Toutes les actions du niveau 3 + les points suivants : • La pertinence du déploiement d'une nouvelle application / nouveau service est systématiquement questionnée au regard de sa plus-value (règle des 3 U), de ses impacts (consommation d'énergie et de ressources, nécessité de renouvellement du parc informatique...) et de la présence d'éventuels doublons de fonctionnalités • La conception des services numériques est réalisée dans le respect des référentiels d'écoconception (GR491, RGESN...), notamment sur les aspects architecture, réseau, hébergement • La pertinence du maintien en exploitation des différents services est périodiquement quetionnée et des projets de décommissionnement de services obsolètes sont engagés si nécessaire. • La cartographie du SI est périodiquement actualisée
✅

Validation

Vérifiez vos réponses et envoyez

Vous avez répondu à toutes les questions. Cliquez sur "Valider" pour recevoir votre rapport personnalisé par email.

Analyse en cours...

Génération de votre rapport personnalisé

✓

Diagnostic envoyé !

Vous allez recevoir votre rapport par email dans quelques instants.

Diagnostic généré par Nuageo • Cabinet de conseil spécialisé SI - Numérique Responsable | Robustesse et Souveraineté • https://nuageo.fr