Actualités

Alors que les enjeux environnementaux, sociaux et de gouvernance (ESG) deviennent incontournables dans les entreprises, la cybersécurité s’impose comme un levier essentiel, souvent sous-estimé. Loin de se limiter à la simple protection des systèmes d’information, elle contribue désormais activement aux démarches RSE (Responsabilité Sociétale des Entreprises). Mais comment ? Et pourquoi les DSI doivent-ils s’emparer du sujet ? Décryptage.

ESG, RSE, cybersécurité : de quoi parle-t-on vraiment ?

L’ESG renvoie à trois piliers de performance extra-financière : l’impact environnemental (E), les engagements sociaux (S) et la qualité de gouvernance (G). De plus en plus surveillés par les investisseurs, ces critères deviennent aussi des exigences réglementaires, à travers la directive CSRD ou le reporting de performance extra-financière (DPEF).

En parallèle, la cybersécurité a longtemps été cantonnée à un rôle technique. Mais à mesure que les entreprises se digitalisent et manipulent des volumes croissants de données sensibles, la protection de ces données devient un marqueur de responsabilité, de transparence… et de durabilité.

Pourquoi la cybersécurité est un sujet ESG/RSE

Un impact environnemental bien réel

Un système d’information mal protégé, souvent victime d’incidents répétés (ransomwares, interruptions, restaurations de données…), génère une surconsommation énergétique : redémarrage de serveurs, mises à jour en urgence, infrastructure de secours mobilisée. À l’inverse, une architecture sécurisée et bien pensée réduit les gaspillages numériques.

Un enjeu social et humain

Une cyberattaque peut impacter directement les salariés : stress, surcharge de travail, atteinte à leur confidentialité… Sans parler des conséquences sur les clients ou usagers dont les données sont compromises. Respecter la vie privée et garantir la sécurité des échanges, c’est aussi contribuer à un climat de confiance au sein de l’organisation.

Un pilier de gouvernance responsable

Conformité au RGPD, à la directive NIS 2, ou aux normes ISO 27001 : la sécurité des systèmes d’information est au cœur de la bonne gouvernance numérique. Un DSI capable de cartographier les risques cyber et de les intégrer dans une stratégie plus globale devient un partenaire stratégique des directions générales.

Comment intégrer la cybersécurité dans une démarche RSE

Pour passer de la théorie à l’action, voici 4 leviers simples à mobiliser dès maintenant :

• Cartographier les risques cyber dans la matrice RSE. La cybersécurité doit être traitée comme un enjeu ESG à part entière.
  
  
• Former et sensibiliser les collaborateurs aux bonnes pratiques (mots de passe, phishing, gestion des accès), car l'humain reste le maillon faible.
  
  
• Choisir des partenaires responsables, tant sur le plan de la sécurité que sur celui de l’éthique numérique. Cela vaut pour les éditeurs, intégrateurs, et hébergeurs Cloud.
  
  
• Optimiser l’infrastructure IT : passer à des solutions sécurisées dans le Cloud, intégrer des logiques de sobriété numérique, éviter la redondance des outils…

Des solutions existent pour allier efficacité, sécurité et responsabilité. C’est le cas des plateformes cloud sécurisées, ou des solutions omnicanales pensées avec une logique RGPD native. L’intégrateur joue ici un rôle clé pour garantir cohérence et compatibilité avec votre SI.

Le rôle stratégique du DSI

Longtemps perçue comme une fonction support, la DSI devient aujourd’hui moteur de transformation durable. En dialoguant avec les directions RSE, elle peut faire émerger des synergies : centralisation des données, pilotage des indicateurs, supervision des risques numériques…

Le DSI a aussi un rôle pédagogique à jouer : aider les métiers à comprendre que sécuriser les flux, c’est aussi protéger l’entreprise et sa réputation.

En somme, la cybersécurité est désormais un levier de performance globale.

Les attentes sociétales s’accélèrent et la cybersécurité ne peut plus être traitée comme une problématique isolée. Elle participe à la qualité de la gouvernance, à la protection des personnes, à la maîtrise de l’impact environnemental. En l’intégrant à votre feuille de route ESG, vous ne vous contentez pas d’anticiper les risques : vous créez de la valeur, durablement.