Confiance et équité
Une plateforme qui gère une infrastructure énergétique critique doit gagner et conserver la confiance à chaque niveau de ses activités. La confiance n’est pas une posture de communication : elle résulte d’une conduite cohérente dans la durée.
À mesure que la recharge devient une infrastructure essentielle, la question de savoir qui en bénéficie, à quelles conditions et avec quelles protections relève de plus en plus du développement durable, autant que du commerce. Ce chapitre explique comment AMPECO assume cette responsabilité : par les normes que nous fixons à nos propres équipes, la vigilance que nous appliquons à notre chaîne d’approvisionnement, les contrôles de sécurité qui protègent les opérateurs et les conducteurs, et les structures de gouvernance qui garantissent que ces engagements vont au-delà des intentions affichées.
Code de conduite
Le code de conduite d’AMPECO définit les normes de comportement attendues de toute personne qui travaille chez AMPECO ou avec AMPECO : salariés, sous-traitants, consultants et fournisseurs. La version actuelle, la v1.5 publiée en avril 2026, est la révision la plus complète à ce jour et elle est accessible au public sur ampeco.com/code-of-conduct. Elle s’articule autour de trois domaines de responsabilité qui reflètent directement les piliers de développement durable d’AMPECO :
En tant que membre de la société
Responsabilité environnementale, y compris la décarbonation numérique et les principes du Green Software, un engagement formel net zéro d’ici 2030, la diversité et l’inclusion, et le respect des droits humains conformément au Pacte mondial des Nations unies et à la Déclaration de l’OIT.
En tant qu’employeur
Attentes en matière de santé et de sécurité, de lutte contre le harcèlement et la discrimination, de liberté d’association, de normes professionnelles, d’utilisation des ressources et de communication, sur site comme en télétravail.
En tant que partenaire commercial
Traitement des informations confidentielles et des données personnelles, gestion des risques de cybersécurité, conflits d’intérêts, propriété intellectuelle et interdiction claire des pots-de-vin, de la corruption, des rétrocommissions et du blanchiment d’argent.
La version 1.5 introduit trois ajouts de fond qui reflètent l’évolution de notre contexte opérationnel :
La cybersécurité comme règle de conduite
Tous les salariés qui travaillent dans les systèmes d’AMPECO, y compris à distance au moyen d’outils dans le cloud, se trouvent dans le périmètre de sécurité logique de l’entreprise. Ils doivent appliquer les principes du système de management de la sécurité de l’information (SMSI) comme une règle de conduite, et pas seulement par conformité aux politiques.
Usage responsable de l’IA
Les salariés utilisent les outils d’IA avec les mêmes exigences d’intégrité, d’exactitude et de confidentialité que pour toute leur activité professionnelle. Les contenus générés par l’IA doivent être vérifiés par une personne avant toute utilisation. Selon le principe d’une IA centrée sur l’humain, les décisions de l’IA qui concernent la recharge ou l’exploitation doivent être transparentes, auditables et exemptes de biais algorithmiques.
Éthique des données
Au-delà de la conformité au RGPD, AMPECO considère les données des utilisateurs et les données énergétiques comme un actif fondé sur la confiance. Cela inclut l’indépendance vis-à-vis du matériel comme engagement éthique : nous refusons de mettre en place des barrières techniques ou un verrouillage propriétaire qui pourraient restreindre la concurrence loyale dans l’écosystème des véhicules électriques (VE).
Signalements et non-conformité. Notre politique d’alerte offre des repères clairs et une protection à toute personne qui signale un problème. Les signalements peuvent être anonymes, et aucune personne effectuant un signalement de bonne foi ne fera l’objet de représailles. Sur l’exercice 2025, aucun signalement d’alerte n’a été enregistré, comme en 2024. Nous y voyons un signal positif, et non une raison de relâcher notre vigilance. Chaque salarié atteste avoir pris connaissance du code de conduite lors de son intégration et à chaque révision importante.
Vigilance envers les fournisseurs
La chaîne d’approvisionnement d’AMPECO n’est pas complexe au sens traditionnel : pas de biens physiques, pas de niveaux de fabrication, pas de matières premières. Elle repose plutôt sur quelques dépendances concentrées mais aux conséquences importantes : l’infrastructure cloud qui fait fonctionner la plateforme, les auditeurs de sécurité qui valident nos contrôles et les cabinets de services professionnels qui soutiennent nos activités. Bien que nous soyons une entreprise mondiale présente sur 73 marchés, plus de 40 % de nos fournisseurs sont des fournisseurs locaux. C’est un choix délibéré, porté par notre politique d’achats et de recrutement locaux durables.
Notre démarche repose sur deux politiques complémentaires : la politique de due diligence des fournisseurs et la politique d’évaluation des fournisseurs. Tout fournisseur classé comme stratégique, c’est-à-dire qui fournit un service externalisé clé, représente un coût annuel supérieur à 25 000 € ou dispose d’un accès à des systèmes critiques pour l’activité, fait l’objet d’une évaluation formelle avant tout engagement, puis d’une réévaluation annuelle. Tous les fournisseurs doivent prendre acte du code de conduite des fournisseurs d’AMPECO, accessible au public sur ampeco.com/supplier-coc.
Le critère Usage et gouvernance de l’IA, ajouté en mai 2025, est le changement structurel le plus important apporté au cadre sur l’exercice 2025 : AMPECO évalue désormais formellement la manière dont chaque fournisseur stratégique utilise l’IA dans ses produits, ses services et ses processus internes, y compris le traitement des données, les garde-fous éthiques et la conformité au règlement européen sur l’IA (AI Act) et à la norme ISO/IEC 42001. Pour la suite, nos priorités sont de faire passer le reporting du scope 3, catégorie 1, d’estimations fondées sur les dépenses à des données d’activité propres à chaque fournisseur, et d’intégrer des KPI de développement durable partagés dans nos relations à long terme les plus stratégiques.
Cybersécurité et protection des données
Un système de gestion des bornes de recharge (CPMS) se situe au croisement des données personnelles, des transactions financières, de l’infrastructure énergétique et des réseaux des opérateurs. Chez AMPECO, la cybersécurité n’est ni une fonctionnalité ni une obligation de conformité : c’est le socle de gouvernance sur lequel repose tout le reste de notre plateforme.
Nos pratiques de sécurité de l’information sont encadrées par un SMSI certifié ISO/IEC 27001:2022, qui couvre la conception, le développement, la fourniture et le support de notre plateforme. En outre, AMPECO réalise chaque année des audits SOC 2 Type II menés par un tiers indépendant. Ils apportent une assurance auditée et fondée sur des preuves de l’efficacité dans la durée de nos contrôles de sécurité, de disponibilité, d’intégrité du traitement et de confidentialité.
Nous traitons des données personnelles pour le compte d’opérateurs dans plus de 70 marchés, en tant que sous-traitant dans la majorité des cas. Des accords de traitement des données sont signés avec tous les fournisseurs et partenaires concernés avant tout échange de données. AMPECO dispose également d’un programme de divulgation responsable des vulnérabilités : pour une entreprise qui exploite une infrastructure numérique critique, la bonne posture est l’ouverture à l’examen, et non l’opacité.
- ISO/IEC 27001:2022 : cadre central de management de la sécurité de l’information.
- ISO/IEC 27017:2015 : contrôles de sécurité propres au cloud pour notre infrastructure hébergée sur AWS.
- ISO/IEC 27018:2019 : protection des données à caractère personnel dans les environnements de cloud public.
- ISO/IEC 27701:2019 : extension de l’ISO 27001 au management de la protection de la vie privée.
- SOC 2 Type II : audit indépendant annuel des contrôles opérationnels.
Intégrité et conduite responsable des affaires
Concurrence loyale
AMPECO rivalise sur les seuls mérites de sa plateforme : uniquement des informations produit véridiques dans la vente et le marketing, aucune affirmation fausse ou trompeuse sur les concurrents, et le respect total du droit de la concurrence et des lois antitrust sur tous les marchés. Le truquage des appels d’offres, l’entente sur les prix et tout accord qui limite la concurrence loyale sont expressément interdits.
Intégrité comptable
Toutes les transactions commerciales sont enregistrées de manière complète et exacte, conformément aux normes comptables applicables. La falsification, les écritures trompeuses, les fonds non comptabilisés et les paiements non documentés sont strictement interdits et font l’objet d’un contrôle interne et d’un audit externe.
Transparence des opérations
Nos accords de niveau de service (SLA) fixent des engagements contractuels précis en matière de disponibilité, de réponse aux incidents et de délais de résolution. Les opérateurs disposent d’un accès direct à des tableaux de bord de disponibilité, à des rapports par session de recharge et à des mises à jour sur l’état des incidents. Chaque indicateur de ce rapport s’appuie sur une méthodologie documentée.
Des résultats partagés
Inspirée de la méthodologie Vested, AMPECO construit ses relations clients autour d’une réussite partagée plutôt que d’une simple prestation transactionnelle. Nous élaborons activement des accords de partenariat formalisés qui intègrent directement des KPI de développement durable partagés (émissions de CO₂ évitées, utilisation d’énergies renouvelables et accès équitable) dans la gouvernance du partenariat.
Gouvernance de la durabilité
Chez AMPECO, le développement durable n’appartient pas à une seule fonction et ne remonte pas d’une équipe dépourvue d’autorité opérationnelle. Il fait partie intégrante de la manière dont l’entreprise est dirigée. Le CEO porte la responsabilité ultime de la performance en matière de durabilité, y compris l’engagement net zéro vérifié par la SBTi et le système de management environnemental (SME) ISO 14001. La gouvernance opérationnelle est répartie au sein d’un groupe transverse qui coordonne la collecte des données, l’harmonisation des méthodes et le reporting entre les fonctions.
Grâce à cette structure, les sujets de durabilité sont abordés dans les mêmes instances que les décisions commerciales, produit et de gestion des risques. Les risques ESG sont examinés dans le cadre du processus habituel de gestion des risques d’AMPECO, au même titre que les risques opérationnels, financiers et commerciaux.
Équipe durabilitéÉquipe sécurité de l’informationÉquipe RHLe SME comme colonne vertébrale. Notre SME certifié ISO 14001:2015 fournit le cadre formel dans lequel les objectifs environnementaux sont fixés, les progrès suivis et les incidents consignés et examinés. Il définit des objectifs internes contraignants (le coefficient d’intensité de la consommation cloud, l’exigence annuelle de couverture des formations et le seuil de dépenses d’achats durables) et constitue, à partir de l’exercice 2025, la colonne vertébrale de la gouvernance de notre comptabilité carbone réalisée avec Atlas Metrics.
Gestion des risques émergents. Deux domaines ont fait l’objet d’une attention accrue en matière de gouvernance sur l’exercice 2025 : les risques numériques et liés à l’IA, pour lesquels les structures de gouvernance garantissent que l’usage de l’IA est soumis aux mêmes exigences de sécurité, de confidentialité et de responsabilité humaine que toute autre partie de la plateforme ; et les risques liés à la nature et à l’eau, pour lesquels notre exercice de cadrage inspiré de l’approche LEAP de la TNFD commence à éclairer nos décisions d’infrastructure. Compte tenu de l’évolution des exigences SFDR, nous avons mesuré l’intensité carbone de notre capital à 0,12 kgCO₂e par euro d’actifs totaux, ce qui place AMPECO parmi les plus performants du secteur technologique pour les déclarations SFDR.