[PDF] Avis de la plateforme RSE - Responsabilité numérique des

View - Download Avis de la plateforme RSE - Responsabilité numérique des

Previous PDF

Next PDF

Responsabilité numérique

des entreprises

1. L"enjeu des données Juillet 2020

Avis PLATEFORME RSEResponsabilité sociétale des entreprises

FRANCE STRATÉGIE - 1 - JUILLET 2020

www.strategie.gouv.fr

Responsabilité numérique des entreprises

Animatrice

Bettina LAVILLE ± Comité 21

Co-rapporteurs

Ghislaine HIERSO ± 4D / Les Petits Débrouillards

Geoffroy de VIENNE ± CFTC

Juillet 2020

FRANCE STRATÉGIE - 2 - JUILLET2020

www.strategie.gouv.fr

Secrétariat permanent

Gilles BON-MAURY, secrétaire permanent

plateformerse@strategie.gouv.fr

FRANCE STRATÉGIE - 3 - JUILLET 2020

www.strategie.gouv.fr

SOMMAIRE

AVANT-PROPOS ................................................................................................................................... 5

SYNTHÈSE ............................................................................................................................................ 7

INTRODUCTION .................................................................................................................................. 13

I. CONTEXTE ET ENJEUX ............................................................................................................. 17

1. Entreprises et numérique : de quoi parle-t-on ? ......................................................................... 17

1.1. Définitions ........................................................................................................................... 21

1.2. Chiffres clés ........................................................................................................................ 26

1.3. RSE et numérique, deux mondes qui ne se croisent pas encore ...................................... 31

2. Cadre normatif ................................................................................................................................ 34

2.1. Droit international .................................................................................................................. 34

2.3. Droit français ......................................................................................................................... 44

3. Enjeux et risques liés aux données .............................................................................................. 50

3.1. Posséder et gérer les données........................................................................................... 50

3.3. Quelle souveraineté sur les données ? .............................................................................. 62

3.4. Intelligence artificielle et usage des données ..................................................................... 68

II. QUELLE ORGANISATION DES ENTREPRISES SUR LE NUMERIQUE ? ............................... 83

1. La gouvernance des données au sein de O∂HQWUHSULVH ................................................................ 83

1.2. Le rôle des délégués à la protection des données (DPD) .................................................. 88

1.4. Intégrer en pratique la responsabilité nXPpULTXHDXF°XUGHODVWUDWpJLH ......................... 97

1.6 Former et éduquer au numérique ..................................................................................... 113

FRANCE STRATÉGIE - 4 - JUILLET2020

www.strategie.gouv.fr

2. Les pratiques de protection des données ................................................................................. 119

entreprises .................................................................................................................................. 119

des données ............................................................................................................................... 122

2.3 Des technologies de protection insuffisantes face aux risques émergents ..................... 123

2.4 0HWWUHHQ°XYUHXQHSURWHFWLRQHIILFDFHDXORQJGHVGLIIpUHQWHVpWDSHVGXF\cle de vie de

la donnée .................................................................................................................................... 125

3. Les modes de gestion des données par les entreprises ...................................................... 130

3.1 Progiciel de gestion intégrée ............................................................................................ 130

3.2 Cloud computing : les enjeux de responsabilité sociale des nouvelles pratiques de gestion,

exploitation et valorisation des données .................................................................................... 132

3.3 Gestion et exploitation des données : les spécificités des PME ...................................... 144

3.4 Quelle délégation de responsabilité entre une entreprise et son prestataire de services

numériques ? .............................................................................................................................. 149

III. LE NUMÉRIQUE À /∂$81( DES OUTILS DE LA RSE ........................................................... 156

1. &HUWLILFDWLRQVQRUPHVHWODEHOVG∂DSSOLFDWLRQYRORQWDLUH ..................................................... 156

Les certifications ............................................................................................................... 156

Les labels volontaires ....................................................................................................... 158

2. 56(HWQRXYHDX[PRGqOHVG∂HQWUHSULVH ................................................................................. 160

3. 2XWLOVG∂DXWRGLDJQRVWLF ............................................................................................................ 161

4. &KDUWHVUpVHDX[G∂HQWUHSULVHVHQJDJpHV ............................................................................. 163

4.1 Les chartes internes et externes ...................................................................................... 163

5. Un enjeu essentiel : la Responsabilité numérique des entreprises .................................... 171

IV. RECOMMANDATIONS .............................................................................................................. 173

ANNEXE 1 CADRE NORMATIF ........................................................................................................ 179

ANNEXE 2 COMPOSITION DU GROUPE DE TRAVAIL .................................................................. 194

ANNEXE 3 LISTE DES PERSONNES RENCONTRÉES .................................................................. 196

ANNEXE 4 BIBLIOGRAPHIE ............................................................................................................. 199

ANNEXE 5 ANALYSE DES DOCUMENTS DE RÉFÉRENCE DES ENTREPRISES DU CAC40 .... 205

ANNEXE 6 GLOSSAIRE .................................................................................................................... 209

FRANCE STRATÉGIE - 5 - JUILLET 2020

www.strategie.gouv.fr

AVANT-PROPOS

entreprises (Plateforme RSE) réunit depuis 2013 les parties prenantes de la RSE en France : entreprises, partenaires sociaux, organisations de la société civile, réseaux La Plateforme RSE a décidé en 2018 de constituer un groupe de travail portant sur la soulevées par la transition numérique. La massification des données et les évolutions numériques constantes transforment le paysage dans lequel évoluent les entreprises. Souvent positifs, ces effets doivent être appréhendés avec éthique et dans le respect de

données collectées ou générées par les entreprises dans le cadre de leurs activités.

La prise en considération des défis sociaux et environnementaux par les entreprises à les consulter. De plus, la stratégie sur les données établies par la Commission

européenne et dont les premiers éléments ont été publiés le 19 février 2020, permettra

une analyse intéressante. Dans le cadre de cette autosaisine, la Plateforme RSE a constitué un groupe de travail sur leurs pratiques, elle adresse ses recommandations aux pouvoirs publics, aux extra-financière des entreprises.

FRANCE STRATÉGIE - 11 - JUILLET 2020

www.strategie.gouv.fr permettent une standardisation des données et donc une meilleure interopérabilité. De telles solutions se révèlent néanmoins coûteuses et complexes, ce qui peut constituer un frein à leur implémentation dans les TPE et PME. La sous-traitance de la gestion et du stockage des données se généralise et devient compétitivité, à la conquête des marchés adjacents et au développement de nouveaux européenne.

contrôle sur les données et une perte de contrôle sur la sécurité des données. Pour

mettre en °XYUH cette sous-traitance informatique, les entreprises ont de plus en plus contrat comportant des obligations vis-à-vis des données. Se pose ainsi la question de la son sous-traitant prestataire de services numériques ± dont certaines obligations sont aller plus loin que le seul respect de la réglementation dans le traitement des données, en mettant en °XYUH une démarche RSE fondée sur les meilleures pratiques. Faire concilier outils de la RSE et enjeux numériques Dans une démarche de conciliation de leurs effets, numérique et RSE peuvent enrichir les entreprises. La Responsabilité numérique des entreprises (RNE) engage la protection des données détenues par les acteurs économiques dans une perspective de mais également du bien-être des salariés, des consommateurs et des parties prenantes. responsable des entreprises. La RSE offre des perspectives qui peuvent ± et doivent ± appréhension du numérique. de la RSE.

Responsabilité numérique des entreprises

Avis de la Plateforme RSE

FRANCE STRATÉGIE - 12 - JUILLET 2020

www.strategie.gouv.fr

Recommandations de la Plateforme RSE

les modèles économiques. Elle encourage les nouveaux modèles dans le respect des cadres légaux. À cet effet, la Plateforme RSE estime fondamental de former, dès le plus jeune âge, aux utilisations des nouvelles technologies et à leurs impacts potentiels sur la vie privée et de formation aux enjeux numériques de toutes et tous ± institutions publiques, dirigeants, Partant du constat que les stratégies RSE et numérique restent éloignées dans la et éthiques plus fortes et soutenables. textes européens à venir doivent en donner les perspectives et les cadres. Considérant cet état des lieux, la Plateforme RSE recommande de rendre opérationnelle problématiques liées au numérique.

FRANCE STRATÉGIE - 13 - JUILLET 2020

www.strategie.gouv.fr

INTRODUCTION

Pour éduquer et enseigner, pour communiquer, pour faire reconnaître et défendre ses droits, pour travailler, pour se former ou bien pour se divertir, les outils numériques font partie du quotidien de la majorité des Françaises et des Français, qui se les sont appropriés en quelques années, aussi bien dans leur vie privée que professionnelle.

Toutefois de profondes inégalités persistent, reflet des inégalités sociales, territoriales et

générationnelles. connectés, cloud, big data, robotique, etc. ± transforme le paysage dans lequel les

enjeu stratégique à maîtriser, de nouveaux risques à gérer et de nouvelles opportunités

à explorer.

Si la transition numérique permet aux entreprises de développer leur activité à plus chaîne de valeur et le travail de leurs salariés, de répondre au mieux aux attentes de leurs clients et actionnaires, de fournir des produits et services plus efficients, elle comporte aussi des risques, pour les entreprises et pour leurs parties prenantes. De nombreux travaux parus ces dernières années sur cette thématique mettent en au patrimoine numérique et à sa protection ou encore aux risques juridiques. Face à la quantité de données que produit la transition numérique, les entreprises ont une responsabilité de maîtrise et de protection, notamment en matière de données données dont les entreprises disposent et des possibilités ouvertes par le numérique, le respect des Objectifs de développement durable et la prise en considération des enjeux sociétaux constituent un autre volet de leur responsabilité. Cette responsabilité est

Responsabilité numérique des entreprises

Avis de la Plateforme RSE

FRANCE STRATÉGIE - 14 - JUILLET 2020

www.strategie.gouv.fr encadrée par la réglementation européenne, mais les entreprises doivent aussi assumer leurs responsabilités éthiques. La responsabilité des entreprises dans leur exploitation des outils numériques se révèle

multiple : responsabilité réglementaire, responsabilité éthique ou encore responsabilité

sociétale et environnementale. Ainsi, partie intégrante de la responsabilité sociétale des

entreprises (RSE), la responsabilité numérique soulève des enjeux de confiance, de pratiques. Les acteurs de la (RSE) réunis au sein de la Plateforme RSE ont décidé, en 2018, travaux. Ils ont constitué un groupe de travail3 chargé de proposer un diagnostic et des recommandations relatives à la " Responsabilité numériques des entreprises ». Plusieurs questions soulevées par la transition numérique des entreprises peuvent en effet être posées aux acteurs de la RSE. Trois thématiques distinctes ont ainsi été identifiées par la Plateforme RSE : - la responsabilité des entreprises vis-à-vis de la production, des usages et de la protection des données collectées ou créées dans le cadre de leur activité ; - la responsabilité des entreprises vis-à-vis des conditions de travail des salariés et des formes de travail non salarié, qui sont profondément transformées du fait de leur transition numérique ;

3 Cf. Composition du groupe de travail en annexe.

le prisme de la gestion des données auxquelles elles sont confrontées. Les problématiques liées à

Entreprises.

FRANCE STRATÉGIE - 15 - JUILLET 2020

www.strategie.gouv.fr

Responsabilité numérique des entreprises

1. Les donnÈes 2. Volet social 3. Volet environnemental

des données sont exposées les entreprises ?

Quelles données sont gérées,

produites et valorisées par les entreprises ?

Quel est le contexte juridique

des entreprises face à

Quelles sont les règles que

auprès de ses parties- prenantes ?

Quels sont les moyens dont

disposent les entreprises pour valoriser la manière dont elles respectent ces règles, dans le cadre de leur politique RSE ? numérique dans la vie interne de

Quelle est la responsabilité de

face aux externalités négatives du développement des outils numériques ? amenée à modifier sa gestion des ressources humaines dans un contexte de développement du numérique ?

Que modifie le numérique dans

la relation travailleurs / entreprise ?

Quelles modifications du

quotesdbs_dbs21.pdfusesText_27

[PDF] L adhésion d un opérateur au téléservice TRIGO, étape par étape

[PDF] Smart Grids en Île-de-France. Notice pratique pour la phase de cadrage d un projet

[PDF] SUSE Cloud. Devenez le cloud provider de votre entreprise

[PDF] REGLEMENT INTERIEUR DU FONDS FRANCAIS POUR L ALIMENTATION ET LA SANTE

[PDF] La retraite des personnels de l enseignement privé

[PDF] Les appels à projets Horizon 2020 «Smart Cities & Communities» (Villes et Communautés intelligentes)

[PDF] PLUG AND GO SOLUTIONS

[PDF] Les régimes de retraite de l enseignement privé

[PDF] GUIDE DE L EMPRUNTEUR TOUT CONNAÎTRE SUR LA LOI DE PROTECTION DU CONSOMMATEUR

[PDF] outil n 2 / Check-list

[PDF] Le Webmel Boîte aux lettres électronique académique pour les personnels

[PDF] La psychiatrie de secteur et le parcours de soins. UE.2.6 Compétence R.E NOTO-

[PDF] NOUVELLE CARTE DE SEJOUR TEMPORAIRE POUR LES STAGIAIRES ETRANGERS

[PDF] ANNULE ET REMPLACE LA CIRCULAIRE DU 2 AVRIL 2014

[PDF] FACTURATION T2A PARCOURS DU PATIENT PMSI LOI HPST GESTION MÉDICALISÉE GUADELOUPE LYON NANTES NICE PARIS LA RÉUNION STRASBOURG TOULOUSE