Commission Implementing Regulation (EU) 2021/1190 of 15 July 2021 laying down the technical specifications of data requirements for the topic ‘ICT usage and e-commerce’ for the reference year 2022, pursuant to Regulation (EU) 2019/2152 of the European Parliament and of the Council (Text with EEA relevance)
Règlement d’exécution (UE) 2021/1190 de la Commissiondu 15 juillet 2021fixant les spécifications techniques des exigences en matière de données pour le thème Utilisation des TIC et commerce électronique pour l’année de référence 2022, conformément au règlement (UE) 2019/2152 du Parlement européen et du Conseil(Texte présentant de l’intérêt pour l’EEE) LA COMMISSION EUROPÉENNE,vu le traité sur le fonctionnement de l’Union européenne,vu le règlement (UE) 2019/2152 du Parlement européen et du Conseil du 27 novembre 2019 relatif aux statistiques européennes d’entreprises, abrogeant dix actes juridiques dans le domaine des statistiques d’entreprisesJO L 327 du 17.12.2019, p. 1., et notamment son article 7, paragraphe 1, et son article 17, paragraphe 6,considérant ce qui suit:(1)Afin de garantir la bonne mise en œuvre du thème "Utilisation des TIC et commerce électronique" figurant à l’annexe I du règlement (UE) 2019/2152, la Commission devrait préciser les variables, l’unité de mesure, la population statistique, les nomenclatures et ventilations et le délai de transmission des données afin de produire des données sur l’utilisation des TIC et le commerce électronique qui soient comparables et harmonisées entre les États membres.(2)Les États membres devraient produire des métadonnées et des rapports de qualité pour les répertoires statistiques nationaux d’entreprises et pour toutes les statistiques d’entreprises. Il est donc nécessaire de définir les modalités, le contenu et les délais de transmission de ces rapports.(3)Les mesures prévues dans le présent règlement sont conformes à l’avis du comité du système statistique européen,A ADOPTÉ LE PRÉSENT RÈGLEMENT:
Article premierPour le thème "Utilisation des TIC et commerce électronique" visé à l’annexe I du règlement (UE) 2019/2152, les États membres transmettent les données pour l’année de référence 2022 conformément aux spécifications techniques des exigences en matière de données prévues à l’annexe du présent règlement.
Article 2Le rapport annuel sur les métadonnées concernant le thème "Utilisation des TIC et commerce électronique" visé à l’annexe I du règlement (UE) 2019/2152 est transmis à la Commission (Eurostat) au plus tard le 31 mai 2022.Le rapport annuel sur la qualité concernant le thème "Utilisation des TIC et commerce électronique" visé à l’annexe I du règlement (UE) 2019/2152 est transmis à la Commission (Eurostat) au plus tard le 5 novembre 2022.
Article 3Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.Fait à Bruxelles, le 15 juillet 2021.Par la CommissionLa présidenteUrsula von der LeyenANNEXESpécifications techniques des exigences en matière de données pour le thème "Utilisation des TIC et commerce électronique"
Obligatoire/FacultativeChamp d’application (filtre)Variables
Variables obligatoiresi)pour toutes les entreprises1)activité économique principale de l’entreprise au cours de l’année civile précédente2)nombre moyen de salariés et de travailleurs indépendants au cours de l’année civile précédente3)chiffre d’affaires total, en valeur (hors TVA), réalisé au cours de l’année civile précédente4)nombre de salariés et de travailleurs indépendants, ou pourcentage du nombre total de salariés et de travailleurs indépendants, ayant accès à l’internet à des fins professionnelles5)emploi de spécialistes en TIC6)fourniture, à des spécialistes en TIC, de tout type de formation pour le développement des compétences liées aux TIC, au cours de l’année civile précédente7)fourniture, à d’autres personnes occupées, de tout type de formation pour le développement des compétences liées aux TIC, au cours de l’année civile précédente8)recrutement ou tentative de recrutement de spécialistes en TIC au cours de l’année civile précédente9)exécution des fonctions TIC (telles que la maintenance d’infrastructures TIC, le soutien pour des logiciels bureautiques, le développement ou le soutien de logiciels/systèmes de gestion d’entreprise et/ou de solutions web, la sécurité et la protection des données) par les propres salariés de l’entreprise (y compris les personnes travaillant dans l’entreprise mère ou des filiales) au cours de l’année civile précédente10)exécution des fonctions TIC (telles que la maintenance d’infrastructures TIC, le soutien pour des logiciels bureautiques, le développement ou le soutien de logiciels/systèmes de gestion d’entreprise et/ou de solutions web, la sécurité et la protection des données) par des fournisseurs externes au cours de l’année civile précédente11)utilisation de robots industriels12)utilisation de robots de service13)application de mesures visant à agir sur les aspects suivants de l’entreprise: quantité de papier utilisé pour l’impression et la copie14)application de mesures visant à agir sur les aspects suivants de l’entreprise: consommation d’énergie des équipements TIC15)prise en compte par l’entreprise de l’impact environnemental des services TIC ou des équipements TIC lorsqu’elle les sélectionne (consommation d’énergie, par exemple)16)élimination des équipements TIC (tels que les ordinateurs, les écrans, les téléphones portables) dans le cadre de la collecte/du recyclage des déchets électroniques (y compris en laissant au détaillant le soin de s’en défaire) lorsqu’ils ne sont plus utilisés17)conservation des équipements TIC (tels que les ordinateurs, les écrans, les téléphones portables) dans l’entreprise lorsqu’ils ne sont plus utilisés (par exemple, pour servir de pièces de rechange ou par crainte que des informations sensibles ne soient divulguées)18)vente, renvoi à l’entreprise de crédit-bail ou don des équipements TIC (tels que les ordinateurs, les écrans, les téléphones portables) lorsqu’ils ne sont plus utilisés
ii)pour les entreprises employant des salariés et des travailleurs indépendants qui ont accès à l’internet à des fins professionnelles19)connexion internet: utilisation de tout type de connexion par ligne fixe20)tenue de réunions à distance21)accès à distance (par l’intermédiaire d’ordinateurs ou d’appareils portables tels que les smartphones) des salariés au système de messagerie électronique de l’entreprise22)accès à distance (par l’intermédiaire d’ordinateurs ou d’appareils portables tels que les smartphones) des salariés aux documents de l’entreprise (fichiers, feuilles de calcul, présentations, graphiques, photos, etc.)23)accès à distance (par l’intermédiaire d’ordinateurs ou d’appareils portables tels que les smartphones) des salariés aux applications commerciales ou aux logiciels de l’entreprise [accès à la comptabilité, aux ventes, aux commandes, à la gestion des informations relatives aux clients (à l’exclusion des applications utilisées pour la communication interne), etc.]24)ventes en ligne de biens ou de services sur les sites web ou les applications de l’entreprise (y compris les extranets) au cours de l’année civile précédente25)ventes en ligne de biens ou de services par l’intermédiaire de sites web ou d’applications de marché en ligne dont plusieurs entreprises se servent pour vendre des biens ou des services, au cours de l’année civile précédente26)ventes de type EDI (réception de commandes passées par l’intermédiaire de messages d’échange de données informatisé) de biens ou de services au cours de l’année civile précédente27)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: authentification par un mot de passe sûr (longueur minimale, utilisation de chiffres et de caractères spéciaux, changement régulier, etc.)28)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: authentification au moyen de méthodes biométriques utilisées pour accéder au système TIC de l’entreprise (notamment par les empreintes digitales, la reconnaissance vocale ou faciale)29)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: authentification fondée sur une combinaison d’au moins deux éléments d’authentification [c’est-à-dire combinaison par exemple d’un mot de passe défini par l’utilisateur, d’un mot de passe à usage unique (OTP), d’un code généré par un jeton de sécurité ou reçu via un smartphone, d’une méthode biométrique (par les empreintes digitales ou la reconnaissance vocale ou faciale)]30)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: cryptage de données, de documents ou de courriers électroniques31)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: sauvegarde des données dans un endroit distinct (y compris sauvegarde sur le nuage)32)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: contrôle de l’accès au réseau (gestion des droits d’utilisation dans le réseau de l’entreprise)33)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: RPV (un réseau privé virtuel, qui étend le réseau privé à un réseau public pour permettre l’échange sécurisé de données par le biais d’un réseau public)34)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: système de surveillance de la sécurité des TIC, autre qu’un logiciel antivirus autonome, permettant de détecter les activités suspectes dans les systèmes TIC et d’en alerter l’entreprise35)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: tenue de fichiers journaux permettant d’effectuer des analyses à l’issue d’incidents de sécurité des TIC36)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: évaluation des risques liés aux TIC, c’est-à-dire évaluation périodique de la probabilité et des conséquences d’incidents de sécurité des TIC37)application des mesures de sécurité des TIC aux systèmes TIC de l’entreprise: réalisation d’essais de sécurité des TIC (tels que des essais de pénétration, essais d’un système d’alerte de sécurité, réexamen des mesures de sécurité, essais des systèmes de sauvegarde)38)sensibilisation des salariés à leurs obligations en matière de sécurité des TIC par des formations facultatives ou des informations mises à disposition au niveau interne (sur l’intranet, par exemple)39)sensibilisation des salariés à leurs obligations en matière de sécurité des TIC par des formations obligatoires ou le visionnage de matériel d’information obligatoire40)sensibilisation des salariés à leurs obligations en matière de sécurité des TIC par la voie d’un contrat (tel que le contrat de travail)41)disponibilité de documents sur les mesures, les pratiques ou les procédures en matière de sécurité des TIC (documents sur la sécurité des TIC et la confidentialité des données portant sur la formation des salariés à l’utilisation des TIC, les mesures de sécurité des TIC, l’évaluation des mesures de sécurité des TIC, les plans de mise à jour des documents de sécurité des TIC, etc.)42)incidents de sécurité liés aux TIC survenus au cours de l’année civile précédente ayant entraîné les conséquences suivantes: indisponibilité des services TIC en raison de défaillances de matériel ou de logiciels43)incidents de sécurité liés aux TIC survenus au cours de l’année civile précédente ayant entraîné les conséquences suivantes: indisponibilité des services TIC en raison d’attaques de l’extérieur, telles que les attaques par rançongiciel ou par déni de service44)incidents de sécurité liés aux TIC survenus au cours de l’année civile précédente ayant entraîné les conséquences suivantes: destruction ou corruption de données en raison de défaillances de matériel ou de logiciels45)incidents de sécurité liés aux TIC survenus au cours de l’année civile précédente ayant entraîné les conséquences suivantes: destruction ou corruption de données en raison de l’infection par des logiciels malveillants ou d’une intrusion non autorisée46)incidents de sécurité liés aux TIC survenus au cours de l’année civile précédente ayant entraîné les conséquences suivantes: divulgation de données confidentielles en raison d’une intrusion, d’une attaque par dévoiement ou par hameçonnage, d’actes intentionnels de la part des propres salariés de l’entreprise47)incidents de sécurité liés aux TIC survenus au cours de l’année civile précédente ayant entraîné les conséquences suivantes: divulgation de données confidentielles en raison d’actes non intentionnels de la part des propres salariés de l’entreprise48)exécution des activités liées à la sécurité des TIC, telles que les essais de sécurité, la formation sur la sécurité des TIC ou la résolution des incidents de sécurité des TIC (à l’exclusion des mises à jour de logiciels prêts à l’emploi), par les propres salariés de l’entreprise (y compris les personnes travaillant dans l’entreprise mère ou des filiales)49)exécution des activités liées à la sécurité des TIC, telles que les essais de sécurité, la formation sur la sécurité des TIC ou la résolution des incidents de sécurité des TIC (à l’exclusion des mises à jour de logiciels prêts à l’emploi), par des fournisseurs externes50)disponibilité d’une assurance contre les incidents de sécurité des TIC
iii)pour les entreprises utilisant tout type de connexion internet par ligne fixe51)vitesse de téléchargement maximale contractuelle de la connexion internet par ligne fixe la plus rapide dans les plages: [0 Mbit/s, < 30 Mbit/s], [30 Mbit/s, < 100 Mbit/s], [100 Mbit/s, < 500 Mbit/s], [500 Mbit/s, < 1 Gbit/s], [≥ 1 Gbit/s]
iv)pour les entreprises organisant des réunions à distance52)existence de lignes directrices en matière de sécurité des TIC pour la tenue de réunions à distance via l’internet (exigence de mot de passe, cryptage de bout en bout, etc.)53)disponibilité de lignes directrices pour favoriser les réunions à distance en ligne plutôt que les déplacements professionnels
v)pour les entreprises employant des salariés ou des travailleurs indépendants qui ont un accès à distance au système de messagerie électronique de l’entreprise54)nombre de salariés et de travailleurs indépendants, ou pourcentage du nombre total de salariés et de travailleurs indépendants, ayant un accès à distance au système de messagerie de l’entreprise
vi)pour les entreprises employant des salariés ou des travailleurs indépendants qui ont un accès à distance aux documents, aux applications commerciales ou aux logiciels de l’entreprise55)nombre de salariés et de travailleurs indépendants, ou pourcentage du nombre total de salariés et de travailleurs indépendants, ayant un accès à distance aux documents, aux applications commerciales ou aux logiciels de l’entreprise
vii)pour les entreprises employant des salariés ou des travailleurs indépendants qui ont un accès à distance au système de messagerie électronique, aux documents, aux applications commerciales ou aux logiciels de l’entreprise56)existence de lignes directrices en matière de sécurité des TIC pour l’accès à distance (exigence relative à la tenue de réunions à distance sécurisées par un mot de passe, interdiction d’utiliser le wifi public pour le travail, utilisation du VPN, exigences concernant la confidentialité des données, etc.)
viii)pour les entreprises ayant réalisé des ventes en ligne au cours de l’année civile précédente57)valeur des ventes en ligne de biens ou de services, ou pourcentage du chiffre d’affaires total généré par les ventes en ligne de biens et de services, au cours de l’année civile précédente58)pourcentage de la valeur des ventes en ligne généré par les ventes en ligne à des particuliers [Business to Consumers (B2C)] au cours de l’année civile précédente59)pourcentage de la valeur des ventes en ligne généré par les ventes en ligne à d’autres entreprises [Business to Business (B2B)] et au secteur public [Business to Government (B2G)] au cours de l’année civile précédente
ix)pour les entreprises ayant réalisé, au cours de l’année civile précédente, des ventes en ligne de biens et de services sur leurs sites web ou applications et par l’intermédiaire de sites web ou d’applications de marché en ligne dont plusieurs entreprises se servent pour vendre des biens ou des services60)pourcentage de la valeur des ventes en ligne de biens ou de services généré par les ventes sur les sites web ou les applications de l’entreprise au cours de l’année civile précédente61)pourcentage de la valeur des ventes en ligne de biens ou de services par l’intermédiaire de sites web ou d’applications de marché en ligne dont plusieurs entreprises se servent pour vendre des biens ou des services, au cours de l’année civile précédente
x)pour les entreprises ayant réalisé des ventes de type EDI de biens et de services au cours de l’année civile précédente62)valeur des ventes de type EDI de biens et de services, ou pourcentage du chiffre d’affaires total généré par les ventes de type EDI de biens ou de services, au cours de l’année civile précédente
xi)pour les entreprises ayant recruté ou tenté de recruter des spécialistes en TIC au cours de l’année civile précédente63)postes vacants de spécialistes en TIC difficiles à pourvoir
xii)pour les entreprises qui disposent de documents sur les mesures, pratiques ou procédures en matière de sécurité des TIC64)définition ou révision la plus récente des documents de l’entreprise sur les mesures, pratiques ou procédures en matière de sécurité des TIC: au cours des douze derniers mois; entre douze et vingt-quatre mois auparavant; plus de vingt-quatre mois auparavant
xiii)pour les entreprises utilisant des robots industriels ou de service65)raisons ayant influencé la décision d’utiliser des robots dans l’entreprise: coût élevé de la main-d’œuvre66)raisons ayant influencé la décision d’utiliser des robots dans l’entreprise: difficultés à recruter du personnel67)raisons ayant influencé la décision d’utiliser des robots dans l’entreprise: renforcement de la sécurité au travail68)raisons ayant influencé la décision d’utiliser des robots dans l’entreprise: garantie d’une grande précision ou d’une qualité normalisée des processus et/ou des biens et services produits69)raisons ayant influencé la décision d’utiliser des robots dans l’entreprise: extension de la gamme de biens produits ou de services fournis par l’entreprise70)raisons ayant influencé la décision d’utiliser des robots dans l’entreprise: incitations fiscales ou autres incitations publiques
Variables facultativesi)pour les entreprises employant des salariés et des travailleurs indépendants qui ont accès à l’internet à des fins professionnelles1)nombre de salariés et de travailleurs indépendants, ou pourcentage du nombre total de salariés et de travailleurs indépendants, utilisant un dispositif portable fourni par l’entreprise qui permet une connexion à l’internet par l’intermédiaire des réseaux de téléphonie mobile à des fins professionnelles
ii)pour les entreprises ayant réalisé des ventes en ligne au cours de l’année civile précédente2)ventes en ligne à des clients situés dans le même pays que l’entreprise au cours de l’année civile précédente3)ventes en ligne à des clients situés dans d’autres États membres au cours de l’année civile précédente4)ventes en ligne à des clients situés dans le reste du monde au cours de l’année civile précédente
iii)pour les entreprises ayant réalisé des ventes en ligne à des clients situés dans au moins deux des zones géographiques suivantes: même pays, autres États membres ou reste du monde, au cours de l’année civile précédente5)pourcentage de la valeur des ventes en ligne généré par les ventes à des clients situés dans le même pays que l’entreprise au cours de l’année civile précédente6)pourcentage de la valeur des ventes en ligne généré par les ventes à des clients situés dans d’autres États membres au cours de l’année civile précédente7)pourcentage de la valeur des ventes en ligne généré par les ventes à des clients situés dans le reste du monde au cours de l’année civile précédente
iv)pour les entreprises ayant réalisé des ventes en ligne à des clients situés dans d’autres États membres au cours de l’année civile précédente8)difficultés rencontrées lors de la vente dans d’autres États membres: coûts élevés liés à la livraison ou au retour des produits au cours de l’année civile précédente9)difficultés rencontrées lors de la vente dans d’autres États membres: difficultés liées à la résolution des plaintes ou des litiges au cours de l’année civile précédente10)difficultés rencontrées lors de la vente dans d’autres États membres: adaptation de l’étiquetage des produits pour la vente dans d’autres États membres au cours de l’année civile précédente11)difficultés rencontrées lors de la vente dans d’autres États membres: connaissance insuffisante des langues étrangères pour communiquer avec les clients des autres États membres au cours de l’année civile précédente12)difficultés rencontrées lors de la vente dans d’autres États membres: restrictions imposées, par les partenaires commerciaux de l’entreprise, à la vente dans certains États membres au cours de l’année civile précédente13)difficultés rencontrées lors de la vente dans d’autres États membres: difficultés liées au régime de TVA dans d’autres États membres (par exemple incertitude concernant le traitement de la TVA dans différents pays) au cours de l’année civile précédente
v)pour les entreprises ayant des postes vacants de spécialistes en TIC difficiles à pourvoir, lorsqu’elles tentent de recruter des spécialistes en TIC au cours de l’année civile précédente14)difficultés à recruter des spécialistes en TIC par manque de candidatures au cours de l’année civile précédente15)difficultés à recruter des spécialistes en TIC en raison d’un manque de qualifications pertinentes dans le domaine des TIC (obtenues durant des études et/ou une formation) des candidats au cours de l’année civile précédente16)difficultés à recruter des spécialistes en TIC en raison d’un manque d’expérience professionnelle pertinente des candidats au cours de l’année civile précédente17)difficultés à recruter des spécialistes en TIC en raison des attentes salariales trop élevées des candidats au cours de l’année civile précédente
vi)pour les entreprises ayant des robots industriels ou de services18)nombre de robots industriels et de services utilisés par l’entreprise
Unité de mesureChiffres absolus, sauf pour les caractéristiques relatives au chiffre d’affaires en monnaie nationale (en milliers) ou en pourcentage du chiffre d’affaires (total)
Population statistiqueActivités couvertesSections C à J, L à N et groupe 95.1 de la NACEClasse de taille couverteEntreprises comptant au moins 10 salariés et travailleurs indépendants. Les entreprises de moins de 10 salariés et travailleurs indépendants peuvent être couvertes à titre facultatif.
VentilationsVentilation par activitéPour le calcul des agrégats nationauxagrégats des sections et groupes C+D+E+F+G+H+I+J+L+M+N+95.1, D+E de la NACEsections de la NACE: C, F, G, H, I, J, L, M, Ndivisions de la NACE: 47, 55agrégats des divisions de la NACE: 10 + 11 + 12 + 13 + 14 + 15 + 16 + 17 + 18, 19 + 20 + 21 + 22 + 23, 24 + 25, 26 + 27 + 28 + 29 + 30 + 31 + 32 + 33agrégat des divisions et des groupes: 26.1 + 26.2 + 26.3 + 26.4 + 26.8 + 46.5 + 58.2 + 61 + 62 + 63.1 + 95.1Pour la contribution aux totaux européens uniquementsections de la NACE: D, Edivisions de la NACE: 19, 20, 21, 26, 27, 28, 45, 46, 61, 72, 79groupe de la NACE: 95.1agrégats des divisions de la NACE: 10 + 11 + 12, 13 + 14 + 15, 16 + 17 + 18, 22 + 23, 29 + 30, 31 + 32 + 33, 58 + 59 + 60, 62 + 63, 69 + 70 + 71, 73 + 74 + 75, 77 + 78 + 80 + 81 + 82Classe de taille du nombre de salariés et de travailleurs indépendants: 10+, 10-49, 50-249, 250+; à titre facultatif: 0-9, 0-1, 2-9
Délai de transmission des données5 octobre 2022