Traçabilité environnementale de l'IA : l'Arcep nous force à regarder ce que les géants américains préfèrent cacher

# Traçabilité environnementale de l'IA : l'Arcep nous force à regarder ce que les géants américains préfèrent cacher

Depuis quelques mois, une question circule dans les COMEX et les directions des systèmes d'information (DSI — ceux qui pilotent l'infrastructure numérique d'une entreprise) : doit-on vraiment mesurer l'empreinte environnementale de nos outils d'intelligence artificielle ?

La réponse, en 2026, n'est plus un débat. C'est une obligation qui se dessine.

L'Arcep — l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse — pousse depuis plusieurs années les acteurs du numérique à mesurer et à rendre compte de leur impact environnemental. Avec l'explosion des usages de l'IA générative dans les entreprises, ce périmètre s'étend désormais aux modèles de langage, aux plateformes d'inférence et aux infrastructures qui les font tourner. En clair : si votre entreprise utilise de l'IA, vous allez devoir expliquer ce que ça consomme.

Je vais être direct : cette contrainte réglementaire est, selon moi, une des meilleures choses qui pouvait arriver aux DSI européens. Non pas parce que remplir des rapports est agréable. Mais parce qu'elle force enfin une question que personne ne voulait poser.

Le problème avec les boîtes noires américaines

Quand une entreprise européenne utilise un service d'IA hébergé par un acteur américain dominant — disons un modèle accessible via une API cloud américaine —, elle ne sait quasiment rien de ce qui se passe de l'autre côté. Elle ne sait pas dans quel datacenter tourne son inférence. Elle ne sait pas si ce datacenter est alimenté en énergie renouvelable, ni selon quelle certification. Elle ne sait pas combien de wattheures sont consommés par chaque requête.

Elle sait ce qu'on lui facture. Et c'est à peu près tout.

Or, la traçabilité environnementale que l'Arcep appelle de ses vœux, et que le cadre réglementaire européen va progressivement rendre obligatoire, repose sur une condition fondamentale : vous devez pouvoir accéder aux données. Pas aux estimations marketing. Pas aux bilans carbone globaux publiés en PDF une fois par an. Aux données granulaires, ligne par ligne, service par service.

Et là, les acteurs américains ont un sérieux problème de transparence. Pas par malveillance nécessairement. Par culture, par architecture, par modèle économique. Ces données sont considérées comme propriétaires. Comme un avantage concurrentiel. On ne les partage pas.

Ce que « se préparer » veut dire concrètement

Préparer son organisation à cette traçabilité, ce n'est pas acheter un outil de reporting de plus. C'est repenser plusieurs processus internes — et c'est là que ça devient intéressant pour les DSI qui veulent reprendre la main.

Première implication : la cartographie des usages IA devient urgente.

Beaucoup d'entreprises que je croise n'ont pas de vision claire des usages IA qui se sont développés dans leurs équipes ces dix-huit derniers mois. Un outil de génération de présentations par ici, un assistant de code par là, un chatbot client branché sur un modèle externe… Ces usages ont proliféré sans gouvernance. La traçabilité environnementale oblige à faire cet inventaire. Et cet inventaire, une fois réalisé, révèle souvent une dépendance concentrée sur deux ou trois fournisseurs américains.

C'est un signal d'alarme stratégique. Pas seulement environnemental.

Deuxième implication : les compétences de mesure doivent rentrer en interne.

Aujourd'hui, quand une DSI veut évaluer l'impact carbone de son parc numérique, elle fait appel à un cabinet externe. Ce cabinet utilise ses propres méthodes, ses propres référentiels, et produit un rapport annuel. Ce modèle ne tient plus face à une obligation de reporting continu et granulaire sur l'IA.

Il faut former des profils internes capables de comprendre les métriques d'énergie (PUE — Power Usage Effectiveness — , intensité carbone d'un mix électrique), de dialoguer avec les fournisseurs d'hébergement pour obtenir des données réelles, et d'articuler cela dans un format que les équipes RSE (Responsabilité Sociale des Entreprises) et juridiques peuvent exploiter.

Ces profils n'existent pas encore dans la plupart des PME et ETI. Les former maintenant, c'est prendre une avance décisive.

Troisième implication : les critères d'achat doivent évoluer.

Un directeur des achats qui sélectionne un fournisseur d'IA sur la seule base du prix et de la performance technique en 2026, c'est un directeur des achats qui prépare une non-conformité réglementaire. Les appels d'offres doivent désormais intégrer une clause de transparence environnementale : le fournisseur doit pouvoir fournir des données de consommation par requête, par usage, idéalement en temps réel ou quasi-réel.

Devinez quels acteurs sont les mieux placés pour répondre à cette exigence ? Ceux dont les datacenters sont en Europe, soumis aux mêmes obligations réglementaires que leurs clients. Ceux dont le modèle économique repose sur la confiance et la transparence plutôt que sur l'opacité d'une infrastructure globale.

Ici, des acteurs comme Scaleway — filiale du groupe Iliad — commencent à construire des offres qui intègrent cette dimension de reportabilité. Ce n'est pas de la philanthropie. C'est une opportunité de marché que la réglementation européenne est en train de créer.

La gouvernance, le vrai chantier

Je voudrais insister sur un point que les discours techniques ont tendance à minorer : la traçabilité environnementale de l'IA est avant tout un problème de gouvernance, pas de technologie.

Qui, dans votre organisation, est responsable de collecter ces données ? La DSI ? La RSE ? Le RSSI (Responsable de la Sécurité des Systèmes d'Information) ? Les trois ensemble ?

Dans la plupart des entreprises que j'observe, personne n'a cette responsabilité clairement définie. Et quand personne n'est responsable, rien ne se fait — jusqu'au jour où l'obligation réglementaire transforme ce flou en risque juridique.

Ma recommandation est simple : créez dès maintenant un rôle de « référent numérique responsable » ou intégrez cette dimension dans la fiche de poste d'un profil existant. Ce n'est pas un poste à plein temps dans une PME. C'est une mission, avec du temps alloué, des objectifs clairs, et une ligne directe avec la direction.

Ce référent doit être capable de dialoguer avec les fournisseurs, de lire un rapport de certification d'hébergement, et de traduire des indicateurs techniques en langage compréhensible pour un conseil d'administration.

Pourquoi c'est une chance, pas une contrainte

Je termine par là où j'aurais peut-être dû commencer.

La traçabilité environnementale de l'IA n'est pas une punition infligée par des régulateurs déconnectés du terrain. C'est un mécanisme de rééquilibrage. Un levier pour redonner aux entreprises européennes une visibilité sur ce qu'elles consomment, où, et avec qui.

Les acteurs américains dominants ont construit leur puissance sur l'opacité de leurs infrastructures et la commodité de leurs API. Cette commodité a un coût — environnemental, géopolitique, et désormais réglementaire — que les entreprises européennes ont longtemps accepté de ne pas comptabiliser.

L'Arcep, et derrière elle le cadre réglementaire européen, nous dit simplement : comptabilisez.

Ceux qui le feront en premier ne subiront pas une contrainte. Ils construiront une compétence différenciante, une relation de confiance avec leurs clients et leurs parties prenantes, et une architecture numérique dont ils connaissent enfin tous les rouages.

C'est exactement ce que signifie la souveraineté numérique, appliquée au quotidien d'une DSI.