CSRD 2026 : évaluer la transparence des hébergeurs

Choisir un hébergeur éco-responsable ne consiste plus seulement à repérer un logo vert, une promesse de compensation carbone ou la mention d’une électricité « renouvelable ». Les obligations européennes de reporting de durabilité, regroupées sous le terme de CSRD, rendent progressivement les informations environnementales, sociales et de gouvernance (ESG) plus accessibles et plus structurées pour certaines entreprises.

Pour un client d’hébergement, c’est une occasion utile : rapports de durabilité, déclarations extra-financières, inventaires d’émissions et politiques d’achats peuvent apporter des éléments concrets sur l’infrastructure qui fait fonctionner un site web. Mais il faut savoir les lire. Un chiffre isolé de PUE, une affirmation sur le « 100 % renouvelable » ou un objectif net zéro sans trajectoire intermédiaire ne suffisent pas à évaluer la réalité d’un fournisseur.

Ce guide explique ce que change réellement la CSRD en 2026, quels indicateurs chercher dans les publications des hébergeurs, et comment distinguer une transparence solide d’un discours de greenwashing. Il complète notre guide pour choisir un hébergeur écologique en se concentrant ici sur l’analyse des documents publiés par les entreprises.

CSRD et reporting ESG : ce qui change réellement en 2026

La Corporate Sustainability Reporting Directive (CSRD) est une directive européenne qui remplace progressivement l’ancienne directive sur la publication d’informations non financières. Son objectif est d’encadrer la publication d’informations de durabilité afin que les données ESG soient plus comparables, plus détaillées et soumises à une assurance externe.

Les entreprises concernées doivent préparer leurs informations selon les European Sustainability Reporting Standards (ESRS). Ces normes couvrent notamment le changement climatique, la pollution, l’eau, la biodiversité, l’économie circulaire, les salariés et la gouvernance. Les informations ne sont pas nécessairement toutes obligatoires pour toutes les sociétés : elles dépendent d’une analyse de double matérialité.

La double matérialité impose d’examiner deux angles :

• la matérialité d’impact : les effets de l’entreprise et de sa chaîne de valeur sur l’environnement et la société ;
• la matérialité financière : les risques et opportunités environnementaux ou sociaux susceptibles d’influencer la situation financière de l’entreprise.

Pour un exploitant de datacenters ou un grand fournisseur cloud, les consommations d’électricité, les émissions de gaz à effet de serre, les équipements informatiques, l’eau de refroidissement et les risques physiques liés au climat ont de fortes chances d’être analysés. Toutefois, le résultat de cette analyse doit être lu, pas supposé : une entreprise doit expliquer ses sujets matériels et les informations publiées à leur sujet.

Le calendrier de la CSRD a connu des évolutions importantes. Après l’adoption de la directive dite « stop-the-clock », l’application pour certaines catégories d’entreprises a été reportée. En 2026, les premiers rapports CSRD complets publiés par les entreprises déjà entrées dans le dispositif restent donc les documents les plus susceptibles d’être disponibles. Les sociétés qui n’y sont pas encore soumises peuvent continuer à publier volontairement des rapports ESG, avec des degrés de précision très variables.

Il est donc essentiel de ne pas transformer la CSRD en label. Un hébergeur non couvert par la directive n’est pas automatiquement moins vert, et un acteur soumis à la CSRD n’est pas automatiquement sobre. En revanche, le cadre donne des repères exigeants pour évaluer la qualité d’une publication quand elle existe.

Les textes et ressources officielles sont accessibles sur le site de la Commission européenne consacré au reporting de durabilité. Pour les clients français, il peut aussi être pertinent de consulter les documents de l’Autorité des normes comptables, impliquée dans les travaux nationaux liés à ce reporting.

Pourquoi la CSRD ne transforme pas tous les hébergeurs en livres ouverts

Le marché de l’hébergement est fragmenté. Il comprend de grands groupes internationaux, des fournisseurs cloud mondiaux, des opérateurs de colocation, des hébergeurs mutualisés, des revendeurs, des infogéreurs et des petites entreprises locales. Ces acteurs ne possèdent pas tous leurs datacenters et n’ont pas tous les mêmes obligations de publication.

Un hébergeur peut, par exemple, louer des baies dans le datacenter d’un tiers, acheter des serveurs à un fabricant, utiliser un réseau de distribution de contenu et commercialiser son offre sous sa propre marque. Dans cette configuration, une part importante de son empreinte se situe dans sa chaîne de valeur. Une communication limitée à l’électricité consommée dans ses bureaux ne permet donc pas d’évaluer le service vendu.

La CSRD est également un cadre de reporting d’entreprise, pas un audit environnemental spécifique à chaque formule d’hébergement. Un rapport de groupe peut contenir des données mondiales, alors que vous cherchez à comprendre l’impact d’un serveur localisé en France ou d’une offre cloud déployée dans une région précise.

La bonne question n’est pas seulement « le fournisseur publie-t-il un rapport ? », mais plutôt :

• le document couvre-t-il les activités d’infrastructure et de datacenter ?
• indique-t-il clairement le périmètre géographique et organisationnel des données ?
• décrit-il les méthodes de calcul et les hypothèses retenues ?
• permet-il de suivre les résultats d’une année à l’autre ?
• les informations sont-elles vérifiées par un organisme indépendant ?

Un petit hébergeur peut être transparent sans publier un rapport CSRD de plusieurs centaines de pages. Il peut fournir une localisation précise, des données d’énergie annuelles, le nom de son opérateur de datacenter, une politique de renouvellement des serveurs et une méthode de calcul documentée. À l’inverse, un rapport très illustré peut rester peu exploitable s’il omet les périmètres, les émissions indirectes ou les consommations d’eau.

Les indicateurs à rechercher dans les rapports des hébergeurs

Les normes ESRS organisent les données environnementales autour de plusieurs thématiques. Pour comparer des fournisseurs d’hébergement, quatre blocs méritent une attention particulière : le carbone, l’énergie, l’eau et la chaîne de valeur.

Les émissions de gaz à effet de serre : Scopes 1, 2 et 3

Le GHG Protocol distingue trois catégories d’émissions. Cette nomenclature est devenue une référence largement utilisée dans les rapports climatiques :

• Scope 1 : émissions directes provenant de sources détenues ou contrôlées par l’entreprise, par exemple la combustion de carburant dans des groupes électrogènes ;
• Scope 2 : émissions indirectes liées à l’électricité, à la chaleur, à la vapeur ou au froid achetés ;
• Scope 3 : autres émissions indirectes de la chaîne de valeur, notamment la fabrication des serveurs, les achats de biens et services, le transport, les immobilisations ou l’usage des produits vendus selon l’activité.

Un rapport sérieux donne des valeurs en tonnes de CO₂e, précise l’année de référence, explique les évolutions significatives et distingue les périmètres. Pour le Scope 2, il est utile de vérifier si l’entreprise publie les résultats selon les approches location-based et market-based. La première reflète le mix électrique moyen de la zone où l’électricité est consommée ; la seconde prend en compte certains contrats et instruments d’approvisionnement. Ces deux lectures ne racontent pas exactement la même chose.

La place du Scope 3 est particulièrement importante dans le numérique. Serveurs, équipements réseau, batteries, bâtiments et composants électroniques mobilisent des matériaux et des procédés industriels dont l’empreinte ne disparaît pas parce que l’électricité d’exploitation est bas-carbone. Retrouvez les enjeux associés dans notre article sur le Scope 3 des hébergeurs.

L’énergie : consommation, origine et qualité des preuves

Recherchez la consommation totale d’énergie, idéalement exprimée en MWh, ainsi que la part associée aux datacenters lorsque le groupe exerce plusieurs métiers. Une déclaration du type « nos sites sont alimentés en énergie verte » est insuffisante si elle ne précise ni le mécanisme, ni le périmètre, ni la période concernée.

Il faut distinguer plusieurs réalités :

• la production d’électricité renouvelable directement sur site ;
• un contrat d’achat d’électricité, souvent appelé PPA ;
• des garanties d’origine ou instruments comparables ;
• le mix électrique physique du réseau local.

Ces mécanismes peuvent contribuer à une stratégie climatique, mais ils ne prouvent pas à eux seuls une alimentation renouvelable à chaque heure et dans chaque zone d’exploitation. Les entreprises les plus transparentes expliquent la localisation de leurs actifs de production ou contrats, leur durée, leur volume et l’écart éventuel entre production contractuelle et consommation horaire. Notre dossier sur les PPA verts chez les hébergeurs aide à comprendre les limites de cet indicateur.

L’efficacité énergétique et le PUE

Le PUE (Power Usage Effectiveness) rapporte l’énergie totale consommée par un datacenter à celle utilisée par les équipements informatiques. Plus il est proche de 1, moins les équipements de soutien, notamment le refroidissement et la distribution électrique, consomment d’énergie supplémentaire.

C’est un indicateur utile, mais incomplet. Il ne renseigne ni sur l’intensité carbone de l’électricité, ni sur la durée de vie du matériel, ni sur le taux d’utilisation des serveurs, ni sur l’eau consommée. Un PUE annuel moyen doit aussi être relié à un périmètre clair : bâtiment précis, ensemble d’un parc, ou estimation globale ? Pour aller plus loin, consultez notre analyse : pourquoi le PUE ne suffit plus.

L’eau et les méthodes de refroidissement

Les besoins en eau dépendent fortement du climat local, de la conception du site, du système de refroidissement et de la source d’électricité. Les rapports les plus utiles publient les prélèvements et, lorsque c’est pertinent, les consommations d’eau, avec une distinction entre eau douce, eau recyclée ou eau non potable.

L’indicateur WUE (Water Usage Effectiveness) est parfois communiqué. Comme le PUE, il exige un contexte : période couverte, unité, périmètre, saisonnalité et type d’eau. Une faible consommation d’eau sur site ne signifie pas nécessairement une faible empreinte hydrique globale, car la production d’électricité et la fabrication des matériels ont elles aussi des impacts indirects.

Privilégiez les fournisseurs qui expliquent leurs arbitrages et publient des données locales pour les zones exposées au stress hydrique. Notre guide sur le critère eau dans les datacenters détaille les questions à poser.

Comment interpréter les données sans comparer l’incomparable

Deux hébergeurs peuvent publier des chiffres exacts mais difficiles à comparer. L’un opère ses propres datacenters, l’autre loue toute son infrastructure. L’un vend du calcul intensif, l’autre essentiellement du mutualisé. L’un consolide les données de dizaines de pays, l’autre exploite quelques sites. Avant de tirer une conclusion, il faut rétablir le contexte.

Commencez par relever le périmètre organisationnel. Le rapport couvre-t-il la maison mère, les filiales, les sites loués, les coentreprises et les fournisseurs ? Puis vérifiez le périmètre opérationnel : s’agit-il des bureaux, des datacenters, du réseau, du parc de véhicules ou de toutes ces activités ?

Ensuite, observez la cohérence entre les données :

• une baisse du Scope 2 est-elle expliquée par une réelle réduction de consommation, par un changement de mix électrique ou par l’achat d’instruments contractuels ?
• le Scope 3 est-il quantifié par grandes catégories, ou simplement déclaré « en cours d’évaluation » ?
• l’entreprise publie-t-elle des émissions absolues et, si elle utilise une intensité, son dénominateur est-il défini ?
• les objectifs climatiques précisent-ils une année de référence, une échéance, les scopes couverts et le traitement des compensations ?

Une intensité carbone par client, par chiffre d’affaires ou par unité de trafic peut être utile pour suivre une tendance interne. Elle devient trompeuse lorsqu’elle masque une hausse rapide des émissions absolues ou qu’elle n’est pas calculée de la même manière chez les concurrents. Pour un acheteur, les valeurs absolues, les méthodes et l’évolution pluriannuelle sont souvent plus informatives qu’un seul ratio promotionnel.

La meilleure donnée ESG n’est pas celle qui paraît la plus flatteuse : c’est celle dont le périmètre, la méthode, les limites et la vérification peuvent être compris par un client.

Les signaux de transparence forte et les alertes de greenwashing

Une communication environnementale crédible ne prétend pas que l’infrastructure numérique est sans impact. Elle documente les impacts, les choix techniques, les limites des calculs et les progrès attendus.

Les signaux positifs

• un rapport daté, téléchargeable et archivé pour permettre la comparaison historique ;
• des données chiffrées sur les Scopes 1, 2 et les catégories pertinentes du Scope 3 ;
• une méthodologie identifiée, avec les facteurs d’émission ou référentiels utilisés ;
• des informations localisées sur les datacenters, l’énergie et l’eau lorsque cela est possible ;
• des objectifs intermédiaires et un suivi annuel de leur avancement ;
• la mention claire d’une assurance ou vérification externe, avec son périmètre ;
• une politique de gestion des équipements : durée d’usage, réemploi, réparation, reconditionnement ou traitement de fin de vie.

Les signaux d’alerte

• des termes absolus tels que « neutre », « propre » ou « zéro impact » sans méthode accessible ;
• une mise en avant exclusive de la compensation carbone, sans détail sur la réduction des émissions propres ;
• une part d’électricité renouvelable annoncée sans préciser le pays, les contrats ou les instruments ;
• un PUE présenté comme preuve unique de durabilité ;
• un objectif net zéro sans indication sur les Scopes concernés ;
• des chiffres mondiaux utilisés pour vendre une offre localisée, sans expliquer leur pertinence ;
• l’absence totale d’information sur les serveurs, les achats et le Scope 3 alors que l’entreprise commercialise de l’infrastructure.

Attention : l’absence d’un indicateur ne constitue pas toujours une preuve de mauvaise foi. Pour une petite structure, le calcul peut représenter une charge importante. La différence se joue souvent dans la réponse apportée : un fournisseur transparent reconnaît ce qu’il ne mesure pas encore, explique son plan de collecte et évite de présenter une estimation partielle comme un bilan exhaustif.

Notre grille pratique pour comparer la transparence des fournisseurs

Pour mettre les rapports ESG en regard, utilisez une grille simple, identique pour chaque hébergeur. L’objectif n’est pas de produire un faux classement à partir de données hétérogènes, mais de repérer les fournisseurs capables de justifier leurs affirmations.

1. Vérifier l’existence et l’accessibilité des documents

Le fournisseur publie-t-il un rapport de durabilité, une déclaration ESG, un rapport annuel ou un bilan carbone ? Le document est-il daté, disponible sans inscription et suffisamment récent pour être utile ? Recherchez aussi les rapports des sociétés mères, filiales ou opérateurs de datacenters cités dans les conditions de service.

2. Noter la couverture des émissions

Attribuez une appréciation qualitative à chaque niveau : Scope 1 publié, Scope 2 publié avec méthode précisée, Scope 3 détaillé par catégories pertinentes. Un hébergeur qui ne possède pas ses datacenters devrait particulièrement expliquer les émissions liées aux actifs et services achetés.

3. Examiner l’énergie au-delà du pourcentage renouvelable

Notez la consommation totale, les données propres aux datacenters, le PUE lorsqu’il est disponible, et les preuves relatives à l’approvisionnement électrique. Un bon rapport distingue ce qui relève de la réduction de consommation et ce qui relève de l’achat d’énergie ou d’attributs énergétiques.

4. Chercher l’eau, les équipements et les dépendances de la chaîne de valeur

Les données sur l’eau ne seront pas toujours disponibles à l’échelle d’une offre. Mais le rapport doit au minimum montrer que le sujet a été évalué lorsque les installations utilisent des procédés de refroidissement concernés. Vérifiez également les éléments sur la circularité des matériels, les achats responsables et la fin de vie des équipements.

5. Contrôler la qualité du contrôle externe

La présence d’une assurance externe améliore la confiance, à condition de lire ce qu’elle couvre réellement. Porte-t-elle sur l’ensemble de la déclaration ou seulement sur certains indicateurs ? Quel niveau d’assurance est mentionné ? Une vérification n’efface pas les choix méthodologiques, mais elle renforce la traçabilité des données publiées.

6. Poser les questions que le rapport ne résout pas

Avant de signer un contrat important, adressez une demande écrite au fournisseur. Vous pouvez demander :

• dans quel pays et dans quel type de datacenter votre service sera hébergé ;
• si des indicateurs spécifiques à cette localisation sont disponibles ;
• quelle part du matériel et de l’exploitation est détenue directement ou confiée à des partenaires ;
• si le fournisseur peut partager son dernier inventaire d’émissions ou sa méthodologie ;
• quelles pratiques de prolongation de vie, de réemploi ou de recyclage sont appliquées aux serveurs.

Conservez les réponses dans votre dossier fournisseur. Elles seront utiles pour vos propres démarches RSE, vos appels d’offres ou votre bilan d’émissions. Elles permettent aussi de comparer les engagements commerciaux avec les informations effectivement publiées.

Faire de la transparence un critère d’achat durable

La CSRD ne dispense pas les clients de poser des questions, mais elle fait progresser le niveau d’exigence attendu des grandes entreprises. En 2026, les publications ESG disponibles offrent déjà une matière précieuse pour analyser les hébergeurs : émissions directes et indirectes, énergie, eau, gestion du matériel, objectifs climatiques et contrôle des données.

La méthode la plus fiable reste de croiser les sources : rapport de durabilité, documentation technique, localisation des infrastructures, réponses commerciales et, si nécessaire, données de l’opérateur de datacenter. Méfiez-vous des promesses trop simples et privilégiez les fournisseurs qui exposent aussi leurs limites. La transparence ne garantit pas à elle seule un hébergement à faible impact, mais elle est une condition essentielle pour faire un choix éclairé.

Pour votre prochain renouvellement d’hébergement, reprenez cette grille fournisseur par fournisseur et demandez les informations manquantes. Vous disposerez ainsi d’une base plus solide pour associer performance, souveraineté et numérique responsable.