...

Décret tertiaire : la certification ISO 50001 peut vous aider à atteindre vos objectifs

PARTAGER

Facebook
Email
WhatsApp

A priori le lien entre le décret tertiaire publié en 2019 et la certification iso 5001 n’est pas flagrant et pourtant la synergie est forte. Le qualificatif « tertiaire » du décret en question peut faire croire qu’il ne concerne pas le monde industriel cependant quelques explications nous semblent nécessaires. 

Par Marie Odile Becker – Directrice du développement EnergiesDev

Le décret tertiaire de Juillet 2019 a pour but d’améliorer la performance énergétique des bâtiments tertiaires en réduisant la consommations d’énergie. Il est désormais le texte de référence pour la « rénovation énergétique dans les bâtiments tertiaires »

1 – Qui est concerné ?

Tout propriétaire ou locataire d’un bâtiment tertiaire public ou privé de plus de 1 000 m2.

2 – Quels bâtiments sont concernés ?

Les bâtiments tertiaires de surface supérieure ou égale à 1000 M2, ainsi que les bâtiments à usage mixte dont la totalité des surfaces d’activité tertiaire est supérieur ou égal à 1000 M2. Une entreprise industrielle qui dispose de bâtiments tertiaires de plus de 1000 M2 est donc concernée par le décret

3 – Quelles sont les obligations ?

Réduire la consommation d’énergie finale du bâtiment d’un certain pourcentage par rapport à une année de référence qui ne peut être inférieure à 2010. Deux méthodes sont proposées selon que le bâtiment en question soit récent ou très ancien.

  • La première méthode consiste à fixer des objectifs en valeur relative, elle est à privilégier pour les bâtiments anciens les plus énergivores. L’objectif est de réduire la consommation finale des bâtiments tertiaires existants par rapport à une consommation de référence prise sur une année postérieure ou égale à 2010. Les économies de consommation finale devront à minima de 40 % en 2030, de 50 % en 2040, de 60 % en 2050. Toutes les énergies et tous les usages entrent dans le périmètre des consommations d’énergie prises en compte hormis les recharge de véhicules électriques. Il est bien entendu plus facile de réduire les consommations de 40% sur un bâtiment très énergivore par des solutions radicales comme l’isolation extérieure par exemple, un nouveau système de chauffage et climatisation et une gestion technique du bâtiment. C’est donc une méthode peu adaptée aux bâtiments récents avec un plus faible potentiel d’économie d’énergie. Il peut aussi être plus intéressant de choisir, en guise de référence, une année où la consommation d’énergie a été importante.
  • La deuxième méthode consiste à fixer des objectifs en valeur absolue. Elle est adaptée aux bâtiments récents moins énergivore. Cette méthode consiste à s’engager à atteindre une consommation réelle d’énergie finale fixée pour chaque type d’activité tertiaire. 

Les niveaux de consommation seront établis dans l’arrêté d’application à publier prochainement.

  • Les niveaux de consommation pour 2030 seront publiés avant la fin de l’année 2020.
  • Pour 2040 et 2050, les niveaux de consommation seront déterminés en fonction des consommations observées dans les bâtiments récents

Les niveaux de consommations d’énergie seront définis en valeur absolue de kWh énergie finale/m2 par un arrêté à venir.

Il convient de préciser que le décret prévoit une modulation d’objectifs dans le cas par exemple où les actions de réduction de consommation d’énergie pourraient mettre en péril la structure du bâtiment ou détériorer des aspects essentiels ou esthétiques du bâtiment. Pour faire valoir la modulation des objectifs du décret tertiaire, un dossier technique détaillant les justifications devra alors être réalisé par un professionnel qualifié et sera adressé aux services de contrôle de la Préfecture.

4 – Contrôle du respect du décret

A partir de l’année prochaine en 2021, les assujettis devront déclarer le 30 septembre de chaque année pour les données de l’année précédente, leurs actions et données via une plateforme informatique de suivi, OPERAT (
Observatoire de la Performance Energétique, de la Rénovation et des Actions du Tertiaire), gérée par l’ADEME. Les assujettis auront la possibilité de déléguer la transmission de ces consommations d’énergie à un prestataire externe ou aux gestionnaire de réseau d’énergie.

Après enregistrement des informations, la plateforme génère automatiquement :

  • la modulation en fonction du volume d’activité, sur la base des indicateurs d’intensité d’usage propres à l’activité concernée
  • les consommations annuelles d’énergie finale ajustées selon les variations climatiques, par type d’énergie
  • une information sur les émissions de gaz à effet de serre correspondant aux consommations énergétiques annuelles
  • une attestation numérique annuelle

Et la certification ISO 50001 dans le cadre de ce décret tertiaire ?

Dans le décret tertiaire, il n’est pas précisé de démarche aux assujettis pour définir le scénario qui leur permettrait d’atteindre les objectifs. La démarche de certification ISO 50001 apporte concrètement des outils structurés et efficaces dans le cadre de la mise en place d’un système de management de l’énergie, en ne se limitant pas aux bâtiments. La norme ISO 50001 impose de réaliser une « revue énergétique » c’est-à-dire un audit énergétique. Comme on dit « on ne gère bien que ce que l’on mesure ». La revue énergétique commence par une analyse des usages et des consommations d’énergie de l’organisation. Cela permet d’identifier les usages énergétiques dits « significatifs » et, pour chacun d’eux, de déterminer les facteurs pertinents à mesurer et à prendre en compte, ainsi que la performance actuelle.

Il s’agit donc dans la démarche de l’ISO 50001 de définir une « situation énergétique de référence » qui est l’équivalent de « la consommation de référence » que l’assujetti soumis au décret tertiaire doit renseigner sur la plateforme OPERAT. A cette fin, la démarche de certification ISO 50001 demande d’embarquer toutes les personnes concernées par l’objectif de réduction des consommations énergétiques. 

Au-delà même de la simple remontée des informations, pour des organisations multi-sites, l’ISO 50001 permet de définir une méthodologie commune à l’ensemble des sites, technique et managériale.

L’étape suivante de la revue énergétique est de déterminer et de hiérarchiser les potentiels d’amélioration de la performance énergétique. L’ISO 50001 apporte ici clairement une méthodologie pour atteindre les objectifs du décret tertiaire. L’ISO 50001 offre de plus un cadre pour aborder les jalons à long terme posés par le décret tertiaire et une amélioration continue dans le temps, ce qui est exactement l’esprit du décret tertiaire.

En conclusion; un système de management simple et pragmatique allant jusqu’à la certification ISO 50001 permettra aux entreprises avant tout de réduire leur facture énergétiques, ce qui est primordial dans le contexte actuel. Le bonus est que la démarche ISO 50001 permettra en même temps de répondre aux objectifs du décret tertiaire. N’hésitez donc pas à vous faire accompagner pour la démarche ISO 50001 afin d’éviter de faire des usines à gaz.

PARTAGER

Facebook
Twitter
LinkedIn
Email
LinkedIn
WhatsApp
PLUS D'ARTICLES
Dirigeant de PME-ETI confronté à une cyberattaque en entreprise et à une alerte de cybersécurité
La cyberattaque en entreprise ne constitue plus uniquement un problème informatique susceptible de perturber l’activité ou d’entraîner des pertes financières. Elle soulève également des enjeux juridiques importants, notamment lorsque des données personnelles de clients, de salariés ou de partenaires sont compromises. Pour les PME et les ETI, qui disposent parfois de ressources spécialisées plus limitées que les grands groupes, les conséquences peuvent être particulièrement lourdes : interruption de l’activité, atteinte à la réputation, perte de confiance des clients et éventuelles sanctions réglementaires. Le Règlement général sur la protection des données (RGPD) impose en effet aux organisations qui traitent des données personnelles de mettre en œuvre des mesures de sécurité adaptées et de réagir de manière appropriée lorsqu’une violation survient. Par Franck Boccara Cette violation ne se limite pas au vol de données : elle peut également résulter de leur destruction, de leur altération, de leur perte ou de leur indisponibilité. Une attaque par rançongiciel, par exemple, peut rendre les fichiers inaccessibles tout en permettant aux cybercriminels d’en extraire une copie. L’entreprise doit alors évaluer précisément la nature de l’incident et ses conséquences potentielles. La question n’est donc pas seulement de savoir comment rétablir les systèmes informatiques, mais aussi de déterminer quelles obligations doivent être respectées, quelles personnes doivent éventuellement être informées et comment démontrer que l’organisation a agi avec diligence. La préparation juridique devient ainsi une composante à part entière de la gestion des risques.

RGPD : quelles obligations lorsque des données personnelles sont compromises ?

Lorsqu’une cyberattaque en entreprise entraîne une violation de données personnelles, le RGPD prévoit des obligations précises. Le responsable du traitement doit notamment documenter l’incident et déterminer s’il est susceptible de présenter un risque pour les droits et libertés des personnes concernées. Lorsque ce risque existe, la violation doit être notifiée à la Commission nationale de l’informatique et des libertés (CNIL), dans les meilleurs délais et, si possible, dans les 72 heures suivant le moment où l’entreprise en a pris connaissance. Ce délai ne signifie pas que toute attaque informatique doit automatiquement être signalée à la CNIL : l’obligation dépend de la nature de l’incident et du risque associé à la violation de données personnelles. En revanche, une entreprise ne peut pas simplement ignorer un incident au motif que ses investigations ne sont pas terminées. Si toutes les informations nécessaires ne sont pas encore disponibles, une première notification peut être effectuée puis complétée ultérieurement. Lorsque la violation est susceptible d’engendrer un risque élevé pour les personnes concernées, celles-ci doivent également être informées, sauf exception prévue par le règlement. Cette information doit leur permettre de comprendre les conséquences possibles et, si nécessaire, de prendre des mesures de protection. Pour les dirigeants, l’enjeu consiste donc à prévoir un processus de décision suffisamment rapide, associant les équipes informatiques, la direction, le responsable de la protection des données lorsqu’il existe et les conseils juridiques de l’entreprise. Une réaction tardive ou une mauvaise appréciation du risque peut aggraver les conséquences de l’incident. À l’inverse, une procédure préparée en amont facilite la collecte des éléments nécessaires, la prise de décision et le respect des obligations réglementaires.

Responsabilité de l’entreprise : anticiper les conséquences juridiques et contractuelles

Les conséquences d’une cyberattaque en entreprise peuvent dépasser le cadre des obligations prévues par le RGPD. Une fuite de données peut exposer des clients ou des salariés à des risques d’usurpation d’identité, de fraude ou de divulgation d’informations confidentielles. Une interruption prolongée des systèmes peut également empêcher l’entreprise d’honorer ses engagements commerciaux, de produire ou de fournir ses services dans les délais convenus. Selon les circonstances, des différends peuvent alors apparaître avec des clients, des fournisseurs ou des partenaires, notamment lorsque les contrats prévoient des exigences de sécurité, de disponibilité ou de confidentialité. La responsabilité de l’entreprise ne peut toutefois pas être considérée comme automatique : elle dépend des faits, des obligations applicables et des mesures effectivement mises en œuvre. La CNIL peut, pour sa part, examiner le respect des règles de protection des données et prononcer des sanctions en cas de manquement. Le RGPD prévoit notamment, pour certaines violations de ses dispositions, des amendes pouvant atteindre 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial, le montant applicable dépendant de la nature du manquement et des règles de calcul prévues par le règlement. D’autres manquements peuvent relever de plafonds plus élevés. Il importe donc de ne pas confondre le simple fait d’avoir subi une attaque avec un défaut de conformité : une organisation peut être victime d’un acte malveillant malgré des mesures de sécurité appropriées. L’analyse portera notamment sur la pertinence des protections mises en place, la gestion de l’incident et le respect des obligations de notification. Les dirigeants ont intérêt à examiner leurs contrats, leurs procédures internes et leurs garanties d’assurance afin d’identifier les responsabilités respectives des parties et les conditions de prise en charge des conséquences financières. La conservation des preuves techniques et des décisions prises pendant la crise est également essentielle pour pouvoir expliquer les circonstances de l’incident et justifier les mesures adoptées.

Prévention et gestion de crise : faire de la cybersécurité un enjeu de gouvernance

Pour limiter les risques juridiques d’une cyberattaque en entreprise, les PME et les ETI doivent intégrer la cybersécurité à leur gouvernance plutôt que la considérer comme un sujet exclusivement technique. Cela suppose d’abord de connaître les données détenues, leur niveau de sensibilité, les personnes qui peuvent y accéder et les prestataires qui les traitent. Des mesures adaptées doivent ensuite être déployées : gestion rigoureuse des habilitations, authentification renforcée, mises à jour régulières, sauvegardes protégées et testées, surveillance des systèmes et sensibilisation des collaborateurs aux tentatives d’hameçonnage. Ces dispositifs doivent être accompagnés d’une procédure de gestion de crise précisant qui alerter, comment isoler les systèmes affectés, comment préserver les preuves et qui décide des notifications réglementaires. Il est également utile de vérifier les engagements de sécurité des prestataires informatiques et les modalités de traitement des incidents prévues dans les contrats. L’entreprise doit par ailleurs conserver une trace des violations de données personnelles et des mesures prises, y compris lorsque l’analyse conclut qu’une notification à la CNIL n’est pas nécessaire. Enfin, le recours à une assurance cyber peut contribuer à financer certaines dépenses consécutives à un incident, selon les garanties, exclusions et plafonds du contrat, mais ne dispense jamais l’entreprise de ses obligations légales. Face à une cyberattaque en entreprise, la capacité à réagir rapidement repose donc autant sur l’organisation et l’anticipation que sur les outils techniques. Pour les dirigeants, préparer les réponses opérationnelles et juridiques permet de réduire les conséquences d’un incident, de mieux protéger les personnes concernées et de préserver la continuité de l’activité. La cybersécurité apparaît ainsi comme un enjeu stratégique, au croisement de la conformité réglementaire, de la confiance commerciale et de la responsabilité de l’entreprise.
Évènement BIG 2026 : découvrez les interventions marquantes de Bpifrance, les grands enjeux de l'innovation et les enseignements pour les dirigeants.
L’évènement BIG 2026, organisé par Bpifrance le 8 octobre à l’Accor Arena de Paris, a réuni dirigeants, entrepreneurs, investisseurs, responsables publics et acteurs de l’innovation autour d’une ambition commune : donner aux entreprises françaises les moyens d’oser, d’innover et de se développer. Placée sous le signe du « culot », cette 12e édition a été marquée par des interventions de personnalités majeures de l’économie française et des échanges consacrés aux grandes transformations qui attendent les entreprises. Retour sur les temps forts et les enseignements à retenir pour les dirigeants de PME et d’ETI.

Le culot, moteur de l’entrepreneuriat

Pour cette 12e édition, Bpifrance a choisi de mettre en avant une qualité essentielle dans un environnement économique incertain : l’audace. À travers plus de 500 conférences, ateliers et masterclass, les participants ont pu explorer les leviers permettant aux entreprises de relever leurs défis et de préparer leur avenir. Intelligence artificielle, industrie, financement, innovation, développement international et transition écologique figuraient parmi les sujets au cœur des échanges. Le fil conducteur était clair : entreprendre suppose de savoir prendre des risques mesurés, remettre en question ses habitudes et transformer les incertitudes en opportunités. Pour les dirigeants, le message est particulièrement pertinent. La prudence reste nécessaire, mais elle ne doit pas devenir un frein à l’investissement, à l’innovation ou à la conquête de nouveaux marchés.

Des personnalités majeures de l’économie française

La scène principale, baptisée le Bang, a accueilli des dirigeants de premier plan issus de secteurs très différents. Parmi les intervenants figuraient notamment Xavier Niel, fondateur de Free, Patrick Pouyanné, président-directeur général de TotalEnergies, Sébastien Bazin, président-directeur général d’Accor, Marie-Ange Debon, présidente-directrice générale du groupe La Poste, ainsi qu’Antonio Filosa, dirigeant de Stellantis. La présence de ces personnalités a permis d’aborder les transformations qui touchent aussi bien les grandes entreprises que les PME et les ETI : évolution des modèles économiques, souveraineté industrielle, innovation technologique et adaptation aux nouveaux usages. Le président de la République, Emmanuel Macron, a également participé à l’événement. Il a salué la vitalité des entrepreneurs français et rappelé l’engagement de l’État en faveur de l’innovation, de l’industrie et de la croissance, notamment à travers le plan France 2030 et l’action de Bpifrance. Cette diversité d’intervenants illustre l’intérêt du dialogue entre entrepreneurs, grands groupes, investisseurs et pouvoirs publics pour faire émerger des solutions concrètes.

L’intelligence artificielle et l’industrie au cœur des préoccupations

L’évènement BIG 2026 a accordé une place importante aux transformations technologiques. Plusieurs sessions étaient consacrées à l’intelligence artificielle, à ses applications commerciales et aux nouveaux risques qu’elle entraîne, notamment en matière de cyberfraude. Pour les entreprises, l’enjeu dépasse désormais la simple découverte de ces technologies. Il s’agit d’identifier les usages capables d’améliorer la productivité, de renforcer la relation client et de soutenir la prise de décision, tout en maîtrisant les risques associés. L’industrie occupait également une place significative dans le programme, avec des interventions de dirigeants de groupes comme EDF, Safran, SUEZ et Getlink. Ces échanges rappellent l’importance de la modernisation des outils de production, de la maîtrise technologique et de la compétitivité industrielle dans un contexte international exigeant.

Quels enseignements pour les dirigeants de PME et d’ETI ?

Au-delà des prises de parole, cet évènement BIG 2026 invite les dirigeants à retenir trois priorités. Premièrement, faire de l’innovation un sujet stratégique. L’intelligence artificielle et les nouvelles technologies doivent être évaluées à l’aune de leurs bénéfices opérationnels et de leur contribution à la compétitivité. Deuxièmement, anticiper les transformations industrielles et environnementales. Les entreprises qui investissent dans leurs compétences, leurs équipements et leur capacité d’adaptation se donnent davantage de moyens pour faire face aux évolutions de leur marché. Enfin, développer les coopérations. Les échanges entre dirigeants, experts, investisseurs et partenaires peuvent accélérer les projets, ouvrir de nouveaux débouchés et faciliter l’accès à des compétences complémentaires. En définitive, l’évènement BIG 2026 rappelle que la croissance repose autant sur la capacité à anticiper que sur la volonté d’agir. Pour les PME et les ETI, l’enjeu est désormais de transformer ces réflexions en décisions concrètes, au service de leur développement, de leur innovation et de leur pérennité.
Jabra : des espaces de réunion performants et agréables pour mieux collaborer
Dans un contexte où le travail hybride s’est durablement installé, la qualité des équipements de réunion devient un véritable enjeu de performance pour les PME et les ETI. Bien équipées, les équipes communiquent mieux, collaborent plus facilement et gagnent en efficacité, quel que soit leur lieu de travail. À l’inverse, des réunions mal sonorisées ou une visioconférence de mauvaise qualité peuvent rapidement générer fatigue, perte de temps et désengagement. Leader de son domaine, notamment en France, Jabra est à la pointe de l’innovation et développe des solutions audio et vidéo simples à utiliser, intuitives et adaptées aux nouveaux modes de travail, pour accompagner les entreprises dans la modernisation de leurs espaces de communication. Maud Brissaud, Directrice commerciale de Jabra France, nous explique comment la qualité des équipements de réunion contribue à renforcer la productivité et la performance des collaborateurs et des entreprises.
INSCRIVEZ-VOUS À NOTRE NEWSLETTER
AUX DERNIÈRES NOUVELLES
×

Vous êtes dirigeant ou cadre ?
Vous avez une question ou besoin d'une information ?

Le respect de votre vie privée est notre priorité

L’accès au site implique l’utilisation de cookies mais celle-ci est subordonnée à votre consentement.