Chapitre 6 : Infrastructures externes

Dans ce chapitre, un fournisseur de services cloud est appelé CSP (Cloud Service Provider) et un fournisseur de services de réseau étendu est appelé NSP (Network Service Provider).

Les infrastructures externes couvrent :

• l'hébergement externe (le centre de données n'appartient pas à l'entreprise évaluée) ;
• le cloud ;
• le réseau étendu (WAN).

Questions ouvertes

• Comment prenez-vous connaissance des rapports environnementaux demandés à votre CSP, en tant que client ? Quels sont les points ou données qui font l'objet d'un rapport ? Si vous êtes un CSP, comment fournissez-vous ces rapports ?
• Comment le CSP fournit-il les données d'entrée de l'ACV ? Quel type de données d'entrée ?
• Quelle est la politique du CSP en matière d'énergies renouvelables ? Quel est le niveau de transparence et de traçabilité de sa déclaration de GES en ce qui concerne ses achats d'énergie renouvelable ?
• Comment la souveraineté et la résilience sont-elles prises en compte dans la politique d'hébergement cloud ?
• Comment le numérique responsable est-il intégré à la conception et à la gestion des centres de données, des infrastructures et des installations du CSP ?
• Comment le numérique responsable est-il intégré dans la conception et la gestion des infrastructures et des installations du réseau interne (LAN) du CSP ?
• Comment le numérique responsable est-il intégré à la sélection et à la gestion des actifs physiques des centres de données (serveurs) ?
• Comment prenez-vous connaissance des rapports environnementaux demandés à votre NSP, en tant que client ? Quels sont les points ou données qui font l'objet d'un rapport ? Comment fournissez-vous ces rapports, si vous êtes un NSP ?
• Comment le NSP fournit-il les données d'entrée de l'ACV ?
• Quelle est la politique du NSP en matière d'énergies renouvelables ? Quel est le niveau de transparence et de traçabilité de son rapport sur les GES en ce qui concerne l'achat d'énergie renouvelable ?
• Quelles sont les mesures prises pour réduire l'empreinte des équipements WAN ?

6.1 Comment prenez-vous connaissance des rapports environnementaux demandés à votre CSP, en tant que client ? Quels sont les points ou données qui font l'objet d'un rapport ? Si vous êtes un CSP, comment fournissez-vous ces rapports ?

Raison d'être

De nombreuses politiques numériques encouragent à « migrer vers le cloud » pour différentes raisons techniques et financières. Cependant, l'empreinte environnementale de nombreux fournisseurs de services cloud, en particulier les entreprises de grande envergure, reste très nébuleuse. Dans le cadre du champ du scope 3 de leurs clients, les rapports des fournisseurs de services cloud doivent être transparents et couvrir le scope 3 (en particulier en amont) ainsi que les scopes 1 et 2. Les données communiquées doivent aider les clients à mesurer l'empreinte des services qu'ils utilisent.

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 10 points)
Les émissions de tous les scopes (1, 2 et 3 du GHG Protocol) sont demandées aux fournisseurs de services cloud (ou fournies par l'organisation s'il s'agit d'un CSP).	P1	3
Les rapports demandés (ou fournis) doivent inclure non seulement les émissions de GES (y compris les émissions fugitives de fluides de refroidissement, par exemple), mais aussi d'autres incidences sur l'environnement : • Consommation d'eau et indicateur WUE. • Émissions d'équivalent CO₂ et indicateur CUE. • Épuisement des ressources minérales abiotiques. • Consommation d'énergie primaire. • Utilisation des terres. • Et autres impacts pertinents nécessaires pour évaluer les impacts sur la biodiversité, conformément à la CSRD : acidification des sols et de l'eau, eutrophisation, etc.	P1	3
L'évaluation de l'empreinte environnementale de l'organisation prend en compte tous les différents types de services cloud qu'elle utilise ou fournit : IaaS, PaaS, SaaS, CaaS, etc.	P2	2
Il est demandé au CSP de respecter le Code de conduite européen (EU CoC) pour les centres de données, avec un engagement prouvé (signature de la charte).	P2	2

6.2 Comment le CSP fournit-il les données d'entrée de l'ACV ? Quel type de données d'entrée ?

Raison d'être

Les données communiquées doivent aider les clients à mesurer l'empreinte des services qu'ils utilisent. Comme nous l'avons vu précédemment, des méthodologies systémiques, telles que l'ACV, doivent être utilisées afin d'obtenir une évaluation objective et de prévenir les transferts de pollution (dans les différentes phases du cycle de vie et sur les différents impacts environnementaux). Cette utilisation n'est possible que si des données d'entrée telles que la durée de vie et les types de serveurs, le nombre de duplications de données, les architectures techniques, sont fournies. Dans le cas contraire, le niveau d'incertitude est trop élevé et ces méthodologies ne peuvent pas être utilisées pour aider à la prise de décision.

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 10 points)
Les données d'entrée pour l'analyse du cycle de vie de tout service numérique utilisant le cloud doivent être demandées au CSP (ou fournies par le CSP). À titre d'exemple : • Combien de fois les données sont dupliquées (en fonction du niveau de service contractuel, si nécessaire). • Durée de vie moyenne des serveurs et autres équipements informatiques. • Inventaire des infrastructures utilisées par les centres de données (systèmes de refroidissement, convertisseurs électriques, générateurs diesel, carburant stocké, etc.) • Durée de vie des centres de données et de leurs infrastructures. • Les consommations annuelles d'énergie, d'eau et de liquide de refroidissement sont fournies. • Performance du centre de données (PUE/WUE/CUE). • Inventaire des équipements informatiques utilisés pour fournir les services cloud. • Type de serveurs (CPU/RAM) utilisés dans le service. • L'équipement est-il reconditionné ou non ? • L'empreinte des serveurs et autres équipements informatiques doit être déclarée au moyen d'une ACV spécifique fournie par les fournisseurs d'équipements. • Quantité de déchets électroniques/déchets d'équipements électriques et électroniques générés chaque année.	P1	10

6.3 Quelle est la politique du CSP en matière d'énergies renouvelables ? Quel est le niveau de transparence et de traçabilité de sa déclaration de GES en ce qui concerne ses achats d'énergie renouvelable ?

Raison d'être

L'approvisionnement en énergie renouvelable peut être un levier pour réduire l'empreinte environnementale de l'entreprise. Il existe différents types de contrats pour ce type d'approvisionnement et leur valeur n'est pas égale si l'on considère des critères tels que la traçabilité du type d'électricité produite (où, quel type de sources) et la synchronisation entre la production et l'utilisation. Si l'objectif d'un tel approvisionnement est de décarboner son mix électrique, le résultat doit être calculé et justifié afin d'éviter toute forme de greenwashing.

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 10 points)
Les proportions d'électricité sous AAE (accord d'achat d'électricité, ou PPA pour Power Purchase Agreement), garanties d'origine (GO) ou certificats d'énergie renouvelable (REC) sont déclarées : % d'AAE, % de GO/REC.	P1	3
Les facteurs d'émission utilisés pour convertir la consommation d'électricité en émissions de GES sont déclarés, et le calcul des émissions est justifié. C'est facile pour l'électricité achetée dans le cadre d'un AAE (PPA), mais généralement impossible pour l'électricité couverte par des GO ou des REC, sauf pour les GO associées à une nouvelle centrale d'énergie renouvelable identifiée, avec leur type précis (photovoltaïque, éolien ou autre) et leur localisation. Il n'est pas possible de justifier un facteur d'émission nul lorsque l'on adopte une démarche d'ACV conforme à la norme ISO 14001.	P1	3
Il est demandé au CSP de déclarer la proportion de l'électricité qu'il utilise qui provient de sources renouvelables.	P2	2
Si le CSP ne peut pas justifier clairement la séparation de la consommation entre AAE et GO/REC, les rapports dits « market-based » ne doivent pas être utilisés : seuls les rapports dits « location-based » peuvent l'être.	P2	2

6.4 Comment la souveraineté et la résilience sont-elles prises en compte dans la politique d'hébergement cloud ?

Raison d'être

Les crises récentes ont montré à quel point l'économie et le mode de vie des citoyens peuvent être affectés si la souveraineté nationale et régionale n'est pas assurée, ce qui compromet la résilience des personnes. Ces deux concepts doivent être des piliers de la stratégie de numérisation, l'objectif étant de réduire l'exposition au risque et la dépendance, en surveillant de près les dépenses financières.

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 11 points)
La sélection du CSP tient compte de la souveraineté et de la résilience. Des architectures et des solutions agnostiques vis-à-vis du cloud (cloud agnostic) sont déployées. Les solutions open source sont fortement encouragées.	P1	3
Le stockage et l'utilisation des données sur les services cloud respectent la réglementation européenne RGPD.	P1	3
Les données utilisées et stockées sur les services cloud sont stockées dans des centres de données dont la localisation (pays, région) est connue, ce qui permet d'identifier les réglementations locales applicables. Par exemple : Patriot et Cloud Acts aux États-Unis.	P2	1
Le niveau de protection de la cybersécurité, le plan de continuité des activités et le plan de reprise après sinistre, les coûts financiers et les incidences environnementales du niveau de service contractuel sont évalués et remis en question.	P2	1
Les effets rebond sont évités en remettant en question le nombre d'utilisateurs des services et en justifiant la valeur réelle pour l'organisation des services cloud fournis.	P2	1
Le coût financier des services cloud est facturé aux utilisateurs finaux. Nous avons ici une convergence évidente entre « FinOps » et « GreenOps ».	P2	1
L'utilisateur final est informé de l'empreinte des services cloud qu'il utilise.	P2	1

Étant donné qu'un CSP exploite des centres de données et qu'il est connecté à son client par l'intermédiaire de son LAN et du WAN externe, une grande partie des questions et des critères du chapitre 5 s'appliquent et devraient être demandés à leur NSP et à leur CSP par les utilisateurs finaux. Les raisons d'être sont les mêmes que celles du chapitre 5 et ne sont pas répétées ici.

6.5 Comment le numérique responsable est-il intégré à la conception et à la gestion des centres de données, des infrastructures et des installations du CSP ?

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 17 points)
Le CSP a pris en compte les performances énergétiques, environnementales et sociétales lors des appels d'offres et de la phase de conception, y compris la localisation. Par exemple : installation sur un terrain déjà aménagé, proximité d'installations (bureaux, piscines, etc.) nécessitant de l'air chaud à basse température, sélection de matériaux éco-responsables.	P1	1,5
Le CSP doit indiquer son plan d'action pour se conformer aux réglementations nationales en matière de performance. Exemple : « décret tertiaire » en France.	P1	1,5
Le CSP est en mesure de déclarer un PUE pour chaque centre de données utilisé dans les services cloud qu'il fournit à un client. Il déclare la méthodologie qu'il a adoptée pour le calcul (norme ISO par exemple). Les moyens de mesure et la granularité des mesures doivent être déclarés, en différenciant les mesures réelles des estimations, et en précisant la nature des consommations couvertes (refroidissement, pertes électriques, éclairage, réchauffement de l'huile pour les générateurs diesel, etc.) Par exemple, la norme EN 50600-4-2 définit différents niveaux de PUE en fonction de la disponibilité des données : PUE1, PUE2, PUE3.	P1	1,5
En se référant au PCR de l'ADEME « Référentiel méthodologique pour l'évaluation environnementale des services d'hébergement informatique de type datacenter et des services cloud », la déclaration d'autres indicateurs est également demandée : WUE, ERF et REF. Ces indicateurs sont obligatoires pour éviter les transferts d'impacts, par exemple de la consommation d'énergie et des émissions de GES vers l'eau en utilisant des technologies de refroidissement par évaporation.	P1	1,5
La consommation globale (énergie, eau, fuites de gaz réfrigérants) doit être communiquée au moins une fois par trimestre afin d'éviter les dérives.	P1	1,5
Le propriétaire du centre de données indique combien de fois les données ou les systèmes sont dupliqués à des fins de sauvegarde et de sécurité.	P1	1,5
Le CSP doit indiquer si son centre de données est conforme aux normes environnementales de construction, telles que BREEAM ou LEED.	P2	1
Le CSP connaît et respecte la réglementation européenne en matière de rapports : https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/13818-Centres-de-donnees-en-Europe-systeme-de-declaration_fr	P2	1
Le PUE est déclaré à l'aide d'informations qui permettent d'estimer la performance : la localisation (ou la température moyenne annuelle externe), le niveau de sécurisation (tiering, tel que défini par l'Uptime Institute), l'âge du centre de données, la charge informatique (proportion de l'énergie réelle utilisée pour l'informatique, y compris le réseau et les serveurs, par rapport à la capacité maximale).	P2	1
Les centres de données sont conçus pour une température maximale de l'air extérieur. Cette information doit être déclarée afin d'anticiper toute dégradation de la sécurité opérationnelle induite par le réchauffement climatique.	P2	1
Le PUE doit être déclaré avec une courbe de référence - PUE en fonction du taux de charge informatique - afin de permettre la comparaison des valeurs mesurées avec les valeurs théoriques (corrigées des effets de la température extérieure).	P2	1
Cette courbe doit avoir été vérifiée à la livraison du centre de données, en utilisant des résistances variables à la place des serveurs dans les baies. La mesure doit être effectuée avec une température extérieure représentative d'une température moyenne annuelle de l'air.	P2	1
Les conclusions des audits énergétiques réglementaires sont déclarées aux clients avec la preuve qu'elles sont utilisées pour définir le schéma directeur de rationalisation du parc de centres de données.	P2	1
L'initiative du CSP a été approuvée dans le cadre d'un engagement public. Par exemple, signature du Code de conduite européen (EU CoC) pour les centres de données.	P3	0,25
L'initiative du CSP est également étendue à ses parties prenantes et à ses fournisseurs.	P3	0,25
Le PUE doit être communiqué au moins une fois par trimestre, et ce rapport ainsi que sa fréquence doivent être contractuels.	P3	0,25
Pour les systèmes de protection contre les incendies : des technologies à faible impact sont déployées ; par exemple, la brumisation au lieu de gaz de type FM200.	P3	0,25

6.6 Comment le numérique responsable est-il intégré dans la conception et la gestion des infrastructures et des installations du réseau interne (LAN) du CSP ?

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 4 points)
Le CSP doit indiquer si son centre de données intègre une dorsale de réseau (backbone) et si la consommation d'énergie de cette dorsale est incluse ou non dans le calcul du PUE.	P2	2
La consommation d'énergie du réseau (réseau local) doit être identifiée et séparée des autres sources de consommation, avec des moyens spécifiques.	P2	2

6.7 Comment le numérique responsable est-il intégré à la sélection et à la gestion des actifs physiques des centres de données (serveurs) ?

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 14 points)
La consommation d'énergie des serveurs doit être identifiée et différenciée des autres sources de consommation, avec des moyens spécifiques (par exemple PDU).	P1	1,75
Les labels écologiques pertinents doivent être demandés dans les appels d'offres pour les serveurs. Les labels EPEAT et TCO sont recommandés. Les labels 80+ et Energy Star, qui ne prennent en compte que les performances énergétiques, ne sont pas suffisants. Il est fortement recommandé de demander un label de type 1 tel que défini dans la norme ISO 14024.	P1	1,75
Le DPP (Digital Product Passport) est demandé et pris en compte dans le processus de sélection. Il doit être produit en conformité avec le cadre du règlement européen DPP publié le 13 juin 2024 « établissant des exigences en matière d'écoconception pour les produits durables ».	P1	1,75
Les bases de données de gestion de la configuration (CMDB) utilisées pour gérer l'attribution des serveurs et des services numériques doivent couvrir tous les serveurs et lier les services numériques au matériel utilisé pour les faire fonctionner. Elle doit être à jour.	P1	1,75
Les machines physiques et les machines virtuelles inutilisées doivent être identifiées et leur détection doit déclencher un processus de désengagement (decommissioning) impliquant les utilisateurs finaux.	P1	1,75
La durée de vie des serveurs doit être connue et déclarée.	P1	1,75
Les standards ASHRAE (A3 au minimum et A4 fortement recommandé) doivent être demandées afin de permettre une température plus élevée dans l'allée froide et une plus grande plage d'humidité.	P2	0,5
L'urbanisation doit se faire de manière à éviter les points chauds qui nécessiteront une réduction du réglage de l'air froid soufflé.	P2	0,5
L'efficacité de l'urbanisation doit être vérifiée régulièrement (pas de fuites d'air froid, pas de point chaud), avec des moyens spécifiques tels que des caméras thermiques.	P2	0,5
La virtualisation des serveurs est déployée et le taux de virtualisation est contrôlé.	P2	0,5
L'utilisation de serveurs reconditionnés est encouragée.	P2	0,5
Le CSP adopte des technologies d'élasticité ou de mise à l'échelle (scalability) et forme son personnel à ces technologies afin d'optimiser au maximum l'utilisation des serveurs.	P2	0,5
La durée de vie des serveurs doit être d'au moins 7 ans, et 10 ans sont possibles et recommandés.	P3	0,25
Le propriétaire du centre de données doit indiquer combien de fois les systèmes de stockage et de réseau sont dupliqués pour des raisons de sauvegarde et de sécurité.	P3	0,25

Un fournisseur de services de réseau étendu (WAN) est appelé NSP dans ce chapitre.

6.8 Comment prenez-vous connaissance des rapports environnementaux demandés à votre NSP, en tant que client ? Quels sont les points ou données qui font l'objet d'un rapport ? Comment fournissez-vous ces rapports, si vous êtes un NSP ?

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 6 points)
Les émissions de tous les scopes (1, 2 et 3 du GHG Protocol) sont demandées au NSP (ou fournies par l'organisation s'il s'agit d'un NSP).	P1	3
Les rapports demandés (ou fournis) doivent inclure non seulement les émissions de GES (y compris les émissions fugitives de fluides de refroidissement, par exemple), mais aussi d'autres impacts environnementaux : • Consommation d'eau et indicateur WUE • Émissions d'équivalent CO₂ et indicateur CUE • Épuisement des ressources minérales abiotiques • Consommation d'énergie primaire • L'utilisation des terres. …et autres impacts pertinents nécessaires pour évaluer les impacts sur la biodiversité, conformément à la CSRD : acidification des sols et de l'eau, eutrophisation, etc.	P1	3

6.9 Comment le NSP fournit-il les données d'entrée de l'ACV ?

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 3 points)
Les données d'entrée pour l'analyse du cycle de vie de tout service numérique utilisant le réseau étendu doivent être demandées au NSP (ou fournies par celui-ci). Par exemple : • Durée de vie moyenne des équipements du réseau. • Inventaire des infrastructures utilisées par le réseau (fils, fibres). • Les consommations annuelles d'énergie, d'eau et de liquide de refroidissement sont fournies. • Inventaire du matériel informatique utilisé pour fournir les services réseau. • Largeur de bande passante utilisée pour fournir les services. • L'équipement est-il reconditionné à neuf ou non ? • L'empreinte de l'équipement de réseau doit être déclarée au moyen d'ACV spécifiques fournies par les fournisseurs d'équipement. • Quantité de déchets électroniques/déchets d'équipements électriques et électroniques générés chaque année.	P1	3

6.10 Quelle est la politique du NSP en matière d'énergies renouvelables ? Quel est le niveau de transparence et de traçabilité de son rapport sur les GES en ce qui concerne l'achat d'énergie renouvelable ?

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 6 points)
Les proportions d'électricité sous AAE (accord d'achat d'électricité, ou PPA), garanties d'origine (GO) ou certificats d'énergie renouvelable (REC) sont déclarées : % d'AAE, % de GO/REC.	P1	2
Les facteurs d'émission utilisés pour convertir la consommation d'électricité en émissions de GES sont déclarés et le calcul des émissions est justifié. C'est facile pour l'électricité achetée dans le cadre d'un AAE (PPA), mais généralement impossible pour l'électricité couverte par des GO ou des REC, sauf pour les GO associées à une nouvelle centrale d'énergie renouvelable identifiée, avec leur type précis (photovoltaïque, éolien ou autre) et leur localisation. Il n'est pas possible de justifier un facteur d'émission nul lorsque l'on adopte une démarche d'ACV conforme à la norme ISO 14001.	P1	2
Le NSP est invité à déclarer la proportion de l'électricité qu'il utilise qui provient de sources d'énergie renouvelables.	P2	1
Si le NSP ne peut pas justifier clairement la séparation de la consommation entre AAE et GO/REC, les rapports dits « market-based » ne doivent pas être utilisés : seuls les rapports dits « location-based » peuvent l'être.	P2	1

6.11 Quelles sont les mesures prises pour réduire l'empreinte des équipements WAN ?

Critères d'évaluation

Critère d'évaluation	Priorité recommandée	Pondération proposée (total = 9 points)
Les labels écologiques pertinents sont demandés pour les équipements de réseau sélectionnés. Actuellement, TCO semble être le seul label écologique pour les équipements réseau. Les labels 80+ et Energy Star, qui ne prennent en compte que les performances énergétiques, ne sont pas suffisants. Il est fortement recommandé de demander un label de type 1 tel que défini dans la norme ISO 14024.	P1	3
La consommation d'électricité par les équipements de réseau devrait être considérablement réduite lorsque la bande passante est faible (pendant les nuits et les week-ends). Consommation proportionnelle avec seuil bas, modes de veille profonde.	P2	2
La durée de vie des équipements de réseau doit être connue et déclarée.	P2	2
Le DPP (Digital Product Passport) est demandé et pris en compte dans le processus de sélection. Il doit être conforme au cadre du règlement européen DPP publié le 13 juin 2024, « Établissement d'exigences en matière d'écoconception pour les produits durables ».	P3	1
L'obsolescence des équipements de réseau est réduite et leur durée de vie augmentée.	P3	1