Tous les articles par carolineaubry

RISQUES INDUSTRIELS (1). CARACTERISTIQUES. RETOUR SUR L’INCENDIE DE L’USINE LUBRIZOL.

  • Mettre en place ou renforcer une démarche globale et transversale de gestion des risques de type ERM.
  • Créer ou renforcer une Fonction Risk Manager. 

A LIRE

📌Dans l’ouvrage  « Risk management. Organisation et positionnement de la fonction Risk Manager. Méthodes de gestion des risques. », Chapitre 1 / Histoire récente des risques, de la gestion des risques, de la FRM / De 2019 à aujourd’hui / 4 exemples / Du risque incendie au risque éthique : l’incendie de l’usine Lubrizol ; p.79.

📌Sur le blog ou ci-dessous, l’article publié dans le Monde consacré à l’incendie de l’usine Lubrizol.

📌 dans notre 2ème contenu de novembre « Risques Industriels (2), l’ article de Stéphane Mandard Risques industriels : les collectivités dressent le bilan de vingt ans d’« échec » de plans de prévention pour protéger les populations.

Incendie de Rouen : « L’actualité témoigne de l’élargissement de la nature et de l’ampleur des risques »

Caroline Aubry, enseignante en gestion du risque, décrit dans une tribune au « Monde » les facteurs qui ont placé cette discipline au cœur de la stratégie des entreprises.

Tribune.

L’actualité récente témoigne de l’élargissement de la nature et de l’ampleur des risques, qui fait aujourd’hui de sa gestion une variable stratégique de la réflexion des entreprises. Les cyber-attaques subies par Airbus ces derniers mois appartiennent à la catégorie des risques nouveaux ; le cyber-risque est d’ailleurs le premier cité par les entreprises dans le baromètre des risques de l’assureur Allianz.

L’incendie de l’usine Lubrizol, le jeudi 26 septembre, n’est pas qu’un risque « traditionnel » d’incendie ; il s’agit d’un risque éthique dans sa dimension de développement durable. La plainte déposée le 26 septembre par la Fédération Internationale pour les droits humains contre BNP Paribas et ses anciens dirigeants, pour complicité de torture, crimes contre l’humanité, génocide, blanchiment et recel au Soudan, est un risque éthique dans sa dimension de gouvernance : respect par l’entreprise des engagements pris, transparence et ouverture aux besoins de l’environnement dans laquelle elle opère, prise en compte des parties prenantes, les actionnaires et tous les groupes ou individus qui peuvent affecter ou être affectés par la réalisation de ses objectifs.

Les entreprises doivent faire face à des risques potentiels plus difficiles à cerner car ils sortent du champ de compétences des experts. Depuis trente ans, ces facteurs les ont conduites à mettre en place une démarche globale de gestion des risques, nommée « Enterprise-Risk-Management » (ERM) par les Anglo-Saxons ; ils ont contribué à la création d’une fonction dédiée à la gestion des risques.

Anxiété collective

L’élargissement du domaine de la gestion des risques s’est amorcé dans les années 1990 avec l’apparition de nouveaux risques issus des changements technologiques. Il s’est poursuivi avec la multiplication de qualificatifs venus en préciser la nature : éthique, environnemental, social, de gouvernance, de réputation, etc.

Est ensuite apparue l’idée d’une perception du risque différente selon les individus ou les niveaux dans l’entreprise. Cette perception est en effet fortement liée aux caractéristiques individuelles de l’acteur, sa personnalité, son histoire, ses préjugés, son exposition au risque…

L’élargissement du domaine de la gestion des risques s’est amorcé dans les années 1990 avec l’apparition de nouveaux risques issus des changements technologiques

Cette subjectivité intervient aussi dans la relation de l’entreprise avec les acteurs de la société civile. Par exemple, l’explosion de l’usine AZF à Toulouse en septembre 2001 a généré en France un état d’anxiété collective, accentué par la vigilance nouvelle des acteurs de la société civile qui ont pris conscience de ces vulnérabilités ; les populations habitant à proximité d’installations classées Seveso ont une perception accrue du risque.

Une approche exclusivement objective de l’incendie de l’usine Lubrizol ne donnerait qu’une vision partielle, voire erronée de la situation. Les entreprises doivent dorénavant impliquer les acteurs, intégrer les facteurs d’environnement susceptibles d’influencer cette perception (les médias, par exemple) et tenir compte des valeurs et des attentes grandissantes des parties prenantes. La communication devient essentielle, le risque de réputation, risque subjectif par excellence, devient le « cauchemar » des directions générales.

Réticence des compagnies d’assurance

Les entreprises sont amenées à gérer elles-mêmes ces nouveaux risques du fait de la réticence des compagnies d’assurance à les prendre en charge : comment continuer à croire qu’il n’y a pas un « trou énorme » entre la protection des assurances et ce dont les entreprises ont besoin pour couvrir, par exemple, le coût de cyber-attaques répétées, ou celui d’une catastrophe environnementale comme celle de l’usine Lubrizol ?

La référence « tous azimuts » à ce principe de précaution au contenu peu structurant contribue à l’installation de l’illusion du risque zéro

Les « affaires » participent également à cette extension du domaine du risque. Les affaires Maxwell (1991), Enron (2001), Vivendi (2002)… ont débouché sur l’exigence de conditions nouvelles de transparence des risques de la part des entreprises. Lubrizol, Volkswagen et le Dieselgate, Renault-Nissan et l’incarcération de Carlos Ghosn, Lactalis et le lait contaminé, pour ne citer que les affaires les plus médiatiques, renforcent cette exigence.

Enfin, depuis 2004, le régulateur, le législateur et les médias ont contribué à la diffusion de l’image d’un monde plus risqué et l’ont amplifiée. Prenons le principe de précaution, pilier de la « soft law » adoptée par les entreprises : la référence « tous azimuts » à ce principe au contenu peu structurant (car il n’offre aucun modèle d’action prédéfini) contribue à l’installation de l’illusion du risque zéro ; le seuil d’acceptabilité du risque par les parties prenantes diminue. De leur côté, les médias amplifient la notion de responsabilité du dirigeant en cas de négligence, et surtout les logiques de compensation.

Vendredi 18 octobre 2019 – 14:00

Cet article est paru dans Le Monde (site web)

RISQUE GEOPOLITIQUE (2). RISQUE GEOPOLITIQUE en forte hausse et RISQUE SUPPLY-CHAIN. La transversalité du risque.

✴️ Pour approfondir la démarche ERM et la FRM (naissance, activité, place dans l’organisation, compétences, rôle(s)) voir dans l’ouvrage  « Risk management. Organisation et positionnement de la fonction Risk Manager. Méthodes de gestion des risques. », Ch.4 Méthodes, démarches et outils des Risk Managers, Ch.5 Place des Risk Managers dans l’organisation, Ch. 6 Compétences des Risk Managers.

✴️ Pour lire sur la transversalité du risque ; autres illustrations sur le blog en suivant les liens :

Réputation / Ethique / Géopolitique

Cyber Risque / Réputation. Opérationnel / Réputation

Les supply chain exposées à de nombreux risques

En 2022, plus d’une entreprise sur deux a subi plus de 10 crises majeures sur leur supply chain, selon le dernier baromètre publié par Kyu. De nombreux risques devraient continuer à venir perturber les chaines d’approvisionnement cette année. Certaines solutions existent pour tenter d’y faire face.

L’année 2022 fut compliquée pour les gestionnaires de supply chain. La guerre en Ukraine, les phénomènes climatiques extrêmes ou encore l’inflation et la récession sont venus fragiliser les supply chain. Si bien que, selon le 4ème baromètre des risques supply chain publié par Kyu en ce début d’année, 58% des entreprises ont subi plus de 10 crises majeures concernant leur supply chain l’année dernière.

Les secteurs les plus touchés par ces crises sont ceux de l’industrie automobile et aéronautique, qui ont peiné à se remettre de la crise Covid. Ce marasme s’explique notamment par les différentes pénuries auxquelles ces entreprises ont fait face, les risques industriels de plus en plus nombreux et des défauts qualité. Ce qui a entrainé chez ces sociétés une baisse des capacités, des pertes de revenus et l’insatisfaction générale de leurs clients.

2023 s’annonce aussi difficile

Malheureusement, l’année 2023 s’annonce tout aussi compliquée pour les supply chain. « Alors que les flux logistiques semblent se détendre car les stocks sont au plus haut, l’inflation menace de se muer en récession et les entreprises peinent à trouver les matières et la main d’oeuvre nécessaires pour répondre à la demande, entrainant des pénuries à répétition, » décrit l’étude.

Pour cette année à venir, le baromètre présente les 10 risques principaux qui vont menacer les supply chain. Tout en haut de ce classement arrive le manque de capacité de production, avec les pénuries de matières, de composants et de travailleurs« Ces pénuries sont le résultat à la fois de facteurs conjoncturels, comme le fait que les entreprises ont dû brutalement ralentir leur production pendant la pandémie et la relancer tout aussi brusquement par la suite, et structurels, comme les travailleurs ne souhaitant plus assumer des emplois précaires, pénibles et peu rémunérés, » commente Orsetta Causa, économiste à l’OCDE (l’Organisation de Coopération et de Développement Economiques).

Le risque géopolitique en forte hausse

En seconde position, se trouve les risques liés à la hausse des coûts. La guerre en Ukraine a entrainé une crise énergétique, à cause notamment de la dépendance de l’Europe au gaz russe, ce qui a eu comme effet de renforcer l’inflation (+9,2% à fin décembre en zone euro dont +25,7% pour l’énergie, +6,7% en France selon Eurostat). Pour les entreprises les plus énergivores, cela s’est aussi traduit par un véritable choc de rentabilité. Cela a également eu pour conséquence de faire repartir à la hausse les défaillances d’entreprises en 2022, une tendance qui devrait se poursuivre en 2023 avec une hausse des défaillances de +19% anticipée par Allianz.

Parmi les autres risques, le cyber se classe en troisième position, juste devant le risque géopolitique (qui est d’ailleurs le seul risque à connaitre une criticité en forte hausse par rapport au précédent baromètre), le risque de crise logistique, de volatilité de la demande de rareté des sources et de crise climatique. Seul risque à avoir vu sa criticité baisser par rapport à la précédente édition du baromètre, le risque de pandémie est 9ème de ce classement, juste devant le risque de controverse RSE.

Evaluer de manière précise sa supply

Face à ces risques, quelles solutions pour les supply chain ? L’étude en présente un certain nombre. La première action à mener serait d’évaluer et de qualifier sa chaine d’approvisionnement afin de disposer de partenaires solides, avec une évaluation toute particulière sur les risques fournisseurs dans les achats (solution envisagée par 85%des répondants). « Cela consiste à mieux les évaluer, fournisseur par fournisseur, en mettant en oeuvre une approche analytique, systématique et exhaustive, intégrée à leur processus de décision d’attribution de marché et d’établissement de leurs stratégies d’achat. Toute la difficulté demeure néanmoins dans la capacité des entreprises à aller au-delà du rang 1 et àdisposer d’informations suffisantes sur les sources d’approvisionnement de commodités car nombre d’entre elles sont touchées par des pénuries liées à des rang 3 voire au-delà, » relate l’étude.

Concernant les autres solutions envisageables, le fait de déployer des outils plus réactifs et plus précis devrait être envisagé, avec notamment le suivi renforcé des KPI, que 76% des répondants souhaitent mettre en place. Diversifier sa chaine d’approvisionnement et la rendre plus responsablefait également partie des objectifs des gestionnaires de supply chain, qui sont respectivement 71%, 68% et 54% à vouloir augmenter le double sourcing, développer des sources locales et avoir un sourcing plus respectueux de l’environnement.
Enfin, le fait d’anticiper pour mieux se protéger des conséquences ressort également chez les répondants comme solution considérée. « Le Plan de Continuité d’Activité apparaît toujours comme l’outil privilégié pour limiter les impacts des pires scénarios de crise en identifiant les ressources clés concernées et en définissant les actions à conduire pour guider les opérations jusqu’à la reprise de l’activité, » détaille l’étude. 64% des répondants projettent de renforcer leurs PCA et 57% souhaitent élargir ces PCA à leur supply chain étendue.

Florian Langlois le 27 févr. 2023 

PARTAGE D’UN ARTICLE INTERESSANT. Responsabilité pénale des dirigeants : ça ne passe plus.

Article intéressant. Qui peut être élargi à de nombreuses lois et réglementations.

J’écrivais dans un article de recherche « La naissance de la fonction risk manager », revue Management & Avenir, n°55, juillet-août 2012 : « A l’origine de la création de la FRM, les lois et les réglementations, par leur contenu peu structurant – la LSF ne définit explicitement ni périmètre, ni référencement utilisable, ni démarche concrète de mise en oeuvre du rapport sur le contrôle interne, ni sanction en cas de manquement. Il faudra attendre 2006 et la publication de deux recommandations de l’AMF pour mieux cerner l’obligation faite aux entreprises – ont induit des logiques de sur-action et de sur-référence à des procédures. » Dans l’article « Principe de précaution » de l’Encyclopédia Universalis est écrit : « l’application du principe de précaution encadrée par des normes dont le contenu est déterminé après coup selon le contexte est à l’origine des mêmes dérives. »

Lire l’article :

Lire ou relire la rubrique Responsabilité pénale du dirigeant du BLOG :

https://gestiondesrisques.net/category/risques/responsabilite-penale-des-dirigeants/

RISQUE GEOPOLITIQUE (1). Risque potentiel. Probabilité élevée, impact supposé fort. Retour en force.

« Le risque est un travail d’évangélisation. » Cette phrase n’est pas de moi mais de Benoît Vraie. C’est sur cette citation qui m’amuse et correspond bien à mon état d’esprit que je démarre mon blog pour une nouvelle année universitaire. Celui-ci a effet pour objectif de partager des connaissances sur les thèmes du risque, de la gestion des risques, de la Fonction Risk Manager (FRM).

Les sujets que recouvre l’actualité de ces trois thèmes sont nombreux et divers.

Je commencerai l’année avec un panorama de risques dont le moins que l’on plus dire est qu’ils sont divers – comme une liste à la Prévert -. Vous pourrez mieux les connaître et mobiliser la grille d’identification qui m’est chère : les nommer / identifier leurs causes et conséquences / les qualifier – Nouveaux ? Potentiels ou avérés ? Subjectifs ? Amplifiés par le régulateur-législateur et/ou les médias ? Transversaux ? Autant d’éléments qui permettent de les identifier pour mieux les gérer. Pour approfondir cette grille de lecture, voir dans l’ouvrage  « Risk management. Organisation et positionnement de la fonction Risk Manager. Méthodes de gestion des risques. »,  Ch1. Définition des notions mobilisées et contextualisation de la Fonction Risk Manager.

Le premier article traite du Risque Géopolitique ; il est l’occasion de revenir en préambule sur les différences entre risques avérés et risques potentiels et risque et incertitude.

Le deuxième montre comment le Risque Géopolitique est l’une des causes du Risque de Supply-chain, illustrant ainsi la notion de transversalité du risque nécessitant la mise en place d’une démarche de gestion des risques globale et transversale de type ERM et la création d’une FRM au rôle d’architecte de celle-ci dans l’organisation. Pour approfondir la démarche ERM et la FRM, voir dans l’ouvrage  « Risk management. Organisation et positionnement de la fonction Risk Manager. Méthodes de gestion des risques. », Ch.4 Méthodes, démarches et outils des Risk Managers, Ch.5 Place des Risk Managers dans l’organisation, Ch. 6 Compétences des Risk Managers.

Risque Géopolitique, quelle place dans les préoccupations des entreprises ?

Le Risque Géopolitique n’est pas nommé de cette façon dans les typologies de risques ou les baromètres. Il apparaît dans l’ancienne typologie de l’AMRAE dans la catégorie des Risques Stratégiques et Externes / sous-catégorie Pays et Macroéconomie / rubriques Politique, Guerre, Terrorisme, GAREAT.

Il est pris en compte dans les préoccupations des entreprises (Baromètre Allianz 2023 – 2 700 répondants / 94 pays / classements Monde et France / par secteur d’activités -) à travers les risques énergétiques et les risques économiques, avec le commentaire suivant : «  Il n’est pas surprenant avec la guerre en Ukraine que la Crise énergétique et lesÉvolutions macro-économiques (ex : inflation, programmes d’austérité) fassent leur entrée dans le top 5 des risques cette année (respectivement en 3e et 4e position). »

Pourquoi est-il devenu une variable stratégique de la réflexion organisationnelle des entreprises ?     

Dès 1921, Knight distingue le risque avéré (l’agent possède des informations concernant la probabilité de réalisation et les conséquences) du risque potentiel (l’agent ne peut définir la liste des conséquences possibles d’un évènement ou ne peut déterminer la probabilité de réalisation des résultats identifiés comme dans l’assurance avec la loi des grands nombres).

Les risques potentiels sont complexes à évaluer ; ils élargissent le champ d’investigation des entreprises.

En effet, contrairement aux risques avérés :

  • ils sortent du champ d’investigation des entreprises et du champ de compétences des experts qui n’ont ni la connaissance, ni l’expérience pour répondre à un avenir qu’ils ne connaissent pas ;
  • leur impact n’est pas encore évalué ; celui-ci est « à tiroirs » intervenant à tous les niveaux.

La vidéo sur ce sujet de Philippe Silberzahn, professeur de stratégie à l’emlyon Business School, revient très clairement sur cette distinction.

Quelle évaluation du risque géopolitique ?

Appréhender le retour en force du risque géopolitique

Avec le déclenchement de la guerre en Ukraine, l’année 2022 a été marquée par le grand retour du risque géopolitique sur le sol européen. Pour Coface, spécialiste mondial de l’assurance-crédit, ce conflit replace sur le devant de la scène une typologie de risque qui avait été oubliée.

Êtes-vous d’accord avec l’idée qu’auparavant, les dirigeants devaient gérer du risque, et que c’est la gestion de l’incertitude qui prédomine aujourd’hui ?

Toutes les grandes réalisations humaines ont impliqué des risques d’échec parfois systémiques. L’aviation, le nucléaire, la construction… On n’a de cesse d’essayer de maîtriser le risque car celui qui y parvient est celui qui crée le plus de valeur. Mais ce risque est fait de choses que l’on connaît et d’autres que l’on ignore. Dans le cas de celles que nous avons déjà connues par le passé, nous essayons d’éviter, en cas de répétition, d’être surpris de la même manière que la première fois.

Pour essayer de les maîtriser, nous mettons donc en place des processus, des contrôles, des plans de contingence… Ce qu’on appelle l’incertitude, ce sont des risques qu’on ignore parce qu’ils ne se sont pas encore matérialisés. Notez qu’on peut se demander s’ils sont vraiment nouveaux. La pandémie, le risque géopolitique, ce ne sont pas des nouveautés. Au Moyen-Âge, l’économie était déjà fortement impactée par les guerres et les maladies. Nous pensions cependant que grâce à la science, certains risques avaient disparus ou que nous allions pouvoir toucher les dividendes de la paix à long-terme.

Comment expliquer l’instabilité actuelle ?

Nous nous sommes probablement trompés en pensant que tous les pays allaient se ranger derrière le modèle de l’économie de marché associé à la démocratie. Aujourd’hui, le multilatéralisme est battu en brèche et nous assistons au grand retour du risque politique et à une montée en puissance du risque social. Prenons l’exemple des Etats-Unis : nous sommes passés d’une démocratie qui semblait stable à la prise d’assaut du capitole. La fréquence des crises nous rappelle à une forme de vulnérabilité liée à l’incapacité de les prévoir. Certains avaient anticipé le risque d’une pandémie avec un virus provenant d’une souche animale mais cela ne nous a pas beaucoup avancés, puisqu’on ne savait pas comment le maîtriser.

Quels sont les risques les mieux pris en compte par les entreprises et ceux qui, au contraire, ne le sont pas ?

Conquérir un marché international demande des investissements importants. Si la pérennité de ces investissements n’est pas garantie, il faut y réfléchir à deux fois. Cette équation est plutôt bien prise en compte par les entreprises, même si cela ne veut pas dire que l’on ne peut pas se tromper ! Globalement nous avions peu anticipé le fait que le monde devienne multipolaire et que de nouvelles barrières réglementaires et juridiques se créent, entre les USA et la Chine par exemple. Il faut désormais reconnaître ce monde nouveau et les fractures qui s’y créent.

Quelles conséquences cela peut-il avoir sur les entreprises ?

On ne sait jamais à quel moment va s’opérer la bascule entre stabilité et crise. Dans ce contexte, il est très difficile pour les entreprises de se projeter : elles ne peuvent plus se limiter à prévoir un seul plan parce qu’à tous les coups, celui-ci va être faux. Chez Coface, nous avions présenté un plan stratégique pour 4 années en février 2020 et 15 jours plus tard, toute la planète était confinée. L’autre spécificité, c’est qu’en temps de crise, tout repose sur la psychologie et la décision humaine qui est, par nature, peu rationnelle. Il ne faut pas être imprudent et faire des paris trop importants dans un sens ou dans un autre, parce qu’on a toutes les chances de se tromper. Pour ne pas être pris au dépourvu, les leaders doivent préparer des scenarii multiples, imaginer ce qui pourrait se passer et se demander comment réagir. Nous avons moins le droit de nous laisser surprendre.

Comment peut-on se préparer pour ne plus être surpris, justement ?

Je pose la vision d’un orchestre symphonique classique : le maestro connaît la partition par cœur. Chacun de ses musiciens a été formé dans la meilleure école et joue avec le meilleur instrument dans des conditions acoustiques parfaites. Dans la vraie vie, cela n’existe pas : il y a toujours quelqu’un qui tousse dans la salle, peut-être même le musicien ! Le quotidien est plus proche d’un exercice de jazz que d’un concert de musique classique : on essaye de créer en prenant en compte l’imprévu. L’entraînement permet d’avoir des routines, des réflexes, des points de repère et de ne pas se laisser désarçonner à la moindre difficulté.

Quels sont les outils sur lesquels les entreprises peuvent s’appuyer ?

Il faut avoir des outils de contrôle qui modélisent et encadrent les variations tout en nous permettant d’être agile : le Lean six sigma, la conformité, la digitalisation, le process management, la planification stratégique… Leur principal défaut est qu’ils nous projettent dans l’avenir en utilisant une vision du passé. C’est comme si, lorsque vous prenez votre voiture, vous ne regardiez que dans le rétroviseur. Ils sont indispensables mais pas suffisants !

Comment l’organisation peut-elle s’adapter ?

En période de crise, le modèle pyramidal fonctionne mal. Le leader est trop contraint dans sa pensée, trop lent dans la prise de décision. Prenons le cas de Coface. Nous sommes présents dans une centaine de pays. Quand le Covid est arrivé, les conditions de marché étaient très différentes d’un pays à l’autre : certaines économies souffraient, d’autres s’en sortaient très bien. Il n’était pas donc possible de prendre une décision unilatérale qui fonctionne pour tout le monde. La réponse a été de laisser de la marge au local pour s’adapter aux circonstances du terrain. L’improvisation constructive est plus utile que la centralisation rigide dans la prise de décision. Le leader doit prendre le risque de perdre le contrôle parce que c’est la meilleure façon de le regagner.

Peut-on se préparer à des risques qu’on ne connaît pas encore ?

Il est impossible de prévoir la prochaine crise. Ce qui est certain, c’est que ceux qui s’y seront préparé s’en sortiront mieux que les autres. Pour cela, il faut faire des exercices, travailler la souplesse, l’agilité de l’entreprise, être capable de tester et d’essayer. De ce point de vue, la culture d’entreprise est particulièrement importante car elle détermine les actions à venir. En cas de difficulté, tout le monde connaît et partage les grands principes à respecter.

Xavier Durand, Directeur général, Coface. Publié le 23 mai 2023. Les Echos.

PAUSE ESTIVALE

Pour mieux se retrouver au début du mois de septembre.

L’actualité du risque, du risk management et du Risk Manager est toujours aussi dense. Les défis à relever sont nombreux, porteurs d’opportunités et de menaces. J’ai essayé durant cette année universitaire 2022-2023 de vous donner des éléments pour les contextualiser, les analyser et agir.

Découvrez-les ou relisez-les sur le blog via les mots-clés ou les archives.

Découvrez et/ou partagez une lecture « transversale » qui retrace l’histoire du risque, de la gestion des risques, des premières fonctions risk-manager / qui identifie l’activité, la place dans l’organisation et les compétences des Risk-Manager / qui présente la démarche de gestion des risques, ses outils et ses méthodes :

« Risk Management. Organisation et positionnement de la Fonction Risk Manager. Méthodes et Gestion des risques. » Editions Gereso. 293 pages, 18,99 à 27 euros

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Une lecture conseillée par la presse conseillée par la Presse (Le Monde Informatique, La Tribune de l’Assurance par exemple) :

Voir Retour Presse
22 Juin 2022
Journaliste : Bertrand Lemaire
http://www.lemondeinformatique.fr p. 1/2


« Guide sur la fonction de gestionnaire de risques
Caroline Aubry et Nicolas Dufour viennent de publier chez Gereso « Risk Management – Organisation et positionnement de
la Fonction Risk Manager – Méthodes de gestion des risques ».

L’ ouvrage « Risk Management » vient de paraître chez Gereso.
Les DSI ont tendance à ne voir que les risques de type cyber-menaces, risques qui ne méritent plus tellement leur nom tant leur certitude est aujourd’hui absolue. Or les risques pouvant affecter un SI sont bien plus vastes : risques fournisseurs, risques physiques (incendies, inondations..), etc. La gestion des risques doit donc impérativement faire partie de leur
périmètre, en partenariat avec le spécialiste de leur entreprise, le gestionnaire de risques. Pour comprendre les ressorts de cette gestion des risques, la lecture « Risk Management – Organisation et positionnement de la Fonction Risk Manager – Méthodes de gestion des risques » qui vient de paraître chez Gereso, sous les signatures de Caroline Aubry et Nicolas Dufour, pourra leur être très utile. Cet ouvrage leur permettra en effet à la fois d’apprendre les méthodes de gestion des risques mais aussi de comprendre le travail du gestionnaire de risques et ainsi de savoir comment travailler avec lui.

L’ouvrage débute par les fondamentaux sur la gestion des risques et le travail du gestionnaire de risques. Un chapitre est ensuite consacré aux différentes classes de risques et ce qu’implique cette classification en matière de réponses. La méthode de gestion des risques occupe bien sûr un important chapitre ainsi que la bonne insertion dans les process et l’organigramme du gestionnaire de risques. Pour terminer, un chapitre se consacre aux compétences nécessaires pour bien gérer des risques.
Le texte est clair, sans jargon inutile, et est illustré de tableaux et de schémas autant que nécessaire dans un but pédagogique.

A propos de l’ouvrage Risk Management – Organisation et positionnement de la Fonction Risk Manager – Méthodes de gestion des risques, par Caroline Aubry et Nicolas Dufour (Editions Gereso, 293 pages, 18,99 à 27 euros) »

RISQUE CLIMATIQUE : OU EN ETES-VOUS ? 🙈 ? 🙉 ? Plus ? AU-DELA DE l’ASSURANCE, UN CHANGEMENT DE PARADIGME ET LA MISE EN ŒUVRE ORCHESTREE PAR UN RISK MANAGER CORPORATE D’UNE DEMARCHE DE GESTION DU RISQUE CLIMATIQUE (3)

Je vous ai proposé :

Je vous propose aujourd’hui :

👉 Un article et un excellent rapport à lire pour lui préférer ou a minima lui adjoindre un changement de paradigme et la mise en œuvre orchestrée par un Risk Manager corporate d’une démarche de gestion du risque climatique.

📌 Plus la rubrique lire et relire sur ce sujet :

Dans l’ouvrage  « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. »,

CH I Définition des notions mobilisées et contextualisation de la Fonction Risk Manager, Amplificateur de risque 1 : le régulateur, législateur, p. 53-65.

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Sur le blog

Le risque climatique : impact sur les institutions financières et la gestion des risques

A la poursuite du risque climatique…RSE et maîtrise des risques

La nécessaire gestion du risque climatique et ses interactions avec la RSE

Le risque, variable stratégique de la réflexion des entreprises sous l’effet de cinq facteurs : illustration sur le risque climatique.

Risque climatique et assurances.

Le périmètre d’activité des Risk Managers ne cesse de s’élargir.

Réchauffement climatique, cyberattaques, tensions géopolitiques… Dans cette époque turbulente, comment préserver les piliers d’un modèle assurantiel qui joue aussi un rôle social structurant 

« Un monde à +4 degrés n’est pas assurable. » Cette déclaration d’Henri de Castries, à la veille de la COP21 dans une interview au Parisien, avait fait en 2015 grand bruit. Alors PDG d’Axa, le dirigeant pointait une menace sourde, le spectre de l’inassurabilité face aux risques systémiques – et en premier lieu, celui du dérèglement climatique. Huit ans plus tard, le 22 février 2023 au micro de France Info, le ministre de la Transition écologique et de la Cohésion des territoires Christophe Béchu appelait à « sortir du déni » et à « préparer notre pays à +4 degrés » [de réchauffement climatique]. Ambiance.

Ce simple fast forward résume à lui seul les enjeux et dilemmes de l’assurance moderne. À l’ère de la permacrise, comment préserver notre modèle assurantiel ? Face à la multiplication, l’accélération et l’interdépendance des risques, dans une société toujours plus numérisée, pourra-t-on protéger les principes de solidarité et de mutualisation ? Est-il possible d’anticiper et de réduire notre exposition à des évènements dont le dimensionnement et la récurrence ne cessent d’augmenter ?

Explosion du risque cyber

En avril 2022, le Conseil économique, social et environnemental s’est emparé de la question en publiant l’avis Climat, cyber, pandémie : le modèle assurantiel français au défi des risques systémiques. Dans cette note, l’instance fait le constat d’une société toujours plus vulnérable, au rythme de l’évolution de ses systèmes économiques et sociaux. En cause ? La mondialisation, le dérèglement climatique, et la digitalisation, dont les effets s’accroissent et s’interconnectent. Prenons l’exemple de la pandémie : outre ses conséquences sanitaires, le Covid-19 a lourdement grevé les entreprises, avec 180 milliards d’euros de pertes d’exploitation estimées sur la période.

Mais l’épisode a aussi accéléré la numérisation de nos organisations, qui se sont jetées à corps perdu (et de façon bien naturelle) dans les possibilités offertes par le digital pour contrer la mise à l’arrêt forcée de nos activités. Une mutation qui s’est accompagnée de l’explosion du risque cyber, qui n’était pourtant pas marginal avant la pandémie : en 2019, 90% des ETI et des PMI françaises avaient déjà été concernées par une attaque malveillante, selon le CESE. En 2020, les attaques par ransomware ont augmenté de 255%, d’après l’Anssi. Et en 2022, 45% des répondants du baromètre du Club des Experts de la Sécurité de l’Information et du Numérique (CESIN) signalent au moins une cyberattaque « réussie » (c’est-à-dire ayant entraîné des pertes financières et / ou réputationnelles significatives). Enfin, la géopolitique, qui a fait son retour en fanfare dans notre quotidien avec l’invasion de l’Ukraine par la Russie en février 2022, charrie avec elle sa somme de nouvelles menaces cyber, cherchant à déstabiliser le camp ennemi dans un monde toujours plus polarisé.

Et de fait, en 2023, les professionnels français de l’assurance placent encore le risque cyber en tête des menaces, en termes de probabilité d’occurrence et d’impact à moyen terme, suivi par le dérèglement climatique et l’environnement économique dégradé. Réalisée tous les ans par France Assureurs (nom d’usage de la Fédération française de l’assurance), la Cartographie prospective des risques recueille l’appréciation des risques par des dirigeants représentant 97% des placements du secteur. Un exercice équivalent, mais cette fois-ci à l’échelle du globe, peut se trouver du côté du Future Risk Report 2022, réalisé par Axa, Ipsos et Eurasia groupe. Pour celui-ci, la vulnérabilité cyber monte au troisième rang des préoccupations des experts, derrière les risques climatique et géopolitique.

La cybercriminalité, troisième économie mondiale

Si les risques cyber intègrent une « nouvelle normalité » dans le panorama des risques selon Axa, l’assureur français rappelle toutefois que nous n’avons pas encore eu à essuyer une cyber attaque à grande échelle, paralysant nos centres vitaux : santé, énergie, systèmes de paiement… 51% des experts interrogés par le Future Risk Report citent l’arrêt des infrastructures critiques et des services essentiels comme principal cyber risque. Une crainte partagée par Mario Greco, interviewé en décembre 2022 par le Financial Times. Le directeur général de Zurich Insurance considère que c’est le risque cyber qui pourrait bien, avant même les catastrophes naturelles et / ou les conséquences du réchauffement climatique, devenir inassurable : « Si quelqu’un prend le contrôle de parties vitales de nos infrastructures, quelles seront les conséquences ? Nous devons comprendre qu’il ne s’agit pas seulement de données, mais de civilisation. Ces gens peuvent vraiment disrupter nos vies. »

Et l’on ne peut s’empêcher de penser aux hôpitaux, actuellement touchés de plein fouet par une véritable série noire cyber. Des systèmes informatiques vieillissants, le manque de moyens financiers et humains, le manque d’acculturation digitale… alliés à l’accélération technologique des processus et pratiques font des établissements de santé des cibles de premier choix. Sans parler du caractère ultra-sensible – et donc ultra bankable – des données de santé : selon le cabinet Sopra Steria, sur la base de données IBM, un dossier médical peut s’échanger jusqu’à 350 dollars sur le dark web, 50 fois plus qu’un dossier bancaire ! Mais d’autres types d’infrastructures critiques sont dans le viseur des hackers : collectivités, ministères, institutions, équipements… En mai 2021, le plus grand oléoduc d’essence des Etats-Unis a ainsi été ciblé par un ransomware, obligeant son opérateur à interrompre ses activités. Selon le sénateur Rémi Cardon, auteur d’un rapport sur le risque cyber, si la cybercriminalité était une économie nationale, elle serait troisième au niveau mondial, derrière les Etats-Unis et la Chine, avec 6 000 milliards d’euros – un montant qui a doublé depuis 2015. Thierry Breton, le commissaire européen chargé du marché intérieur, vient d’ailleurs d’annoncer aux Echos la mise en place d’un cyber-bouclier européen, un projet à plus d’un milliard d’euros.

Renforcer les partenariats public privé

Sur le front du dérèglement climatique, l’inquiétude des professionnels ne décroît pas. Pour France Assureurs, elle s’installe même de façon structurelle chez les professionnels, au deuxième rang de leurs préoccupations. Un constat logique, après les extrêmes climatiques de 2022, qui ont porté la facture des catastrophes naturelles à plus de 10 milliards d’euros en France. A l’échelle du globe, c’est même la première fois que le risque climatique arrive en tête du classement Future Risks, pour toutes les régions du monde – en 2021, seule l’Europe lui accordait la première place.

Et tandis que la transition vers une économie bas-carbone s’accompagne de ses propres risques, notamment économiques, ce mouvement pourtant indispensable est rendu plus complexe encore, par les risques géopolitiques et énergétiques. Ces derniers sont montés en flèche dans le Future Risk Report, qui insiste sur la nécessité d’une approche holistique, mais aussi des partenariats public-privé (PPP) plus étroits selon les experts interrogés. Des PPP que la France pratique déjà avec le régime catastrophes naturelles ou la récente assurance récolte, et qu’elle pourrait encore approfondir, pour faire face au caractère systémique des risques. On parle notamment de la cybersécurité – encore une fois.

Verdir l’économie pour prévenir les risques climatiques

Mais outre son rôle majeur de prévention et de protection des risques, l’assurance est aussi un financeur incontournable de l’économie. A fin 2021, les assureurs français cumulaient plus de 2 700 milliards d’euros de placements, dont 62% dans des actifs d’entreprises et 111 milliards investis dans les PME / ETI, selon France Assureurs. Autant dire que le secteur est un levier incontournable pour la transition vers une économie résiliente et durable.

C’est à ce titre que le Conseil économique, social et environnemental engage le secteur à aller plus loin, avec « une politique de gestion d’actifs qui d’une part se désengage massivement des secteurs émetteurs de carbone, et plus généralement de tous les secteurs qui par leur activité, contribuent à la dégradation de l’environnement, et d’autre part priorise les investissements qui favorisent l’accélération de la transition énergétique et écologique à hauteur d’au minimum 10 % du montant de cette gestion. » Autre axe de prévention : le bâti, par exemple ne pas reconstruire à l’identique pour éviter de futurs sinistres, quand la situation l’exige.

Changement de paradigme et nouvelle culture du risque

Autant de préconisations parmi les 14 autres proposées dans l’avis du CESE. Car pour la troisième assemblée de la République, la pérennité d’un système assurantiel accessible et protecteur pour tous reposera sur trois piliers, recouvrant toute la chaîne du risque : la connaissance, la prévention et l’indemnisation. Mais entre autres mesures « techniques » destinés à renforcer la soutenabilité financière du système, c’est aussi à une forme de révolution culturelle que le CESE appelle : « un changement de paradigme » piloté par « l’Etat-stratège », via la création d’une autorité politique de plein pouvoir, chargée de la prévention et de la gestion des risques majeurs. Une nouvelle culture du risque à acquérir à l’échelle de la société en somme, avec une attention particulière portée à la cybersécurité ou au risk management, dans laquelle la filière aura un rôle majeur à jouer.

Autre enjeu, celui consistant à mieux partager le risque, en créant par exemple une offre socle cyber à destination des TPE / PME, ou en favorisant par exemple l’accès à un premier niveau d’assurances pour tous, pour éviter que certains choisissent de ne plus s’assurer, avec de réels risques économiques et sociaux. C’est ainsi le cas en Outre-mer, qui enregistre une faible couverture, alors même que le risque climatique s’accroît. Au moment où les tensions s’exacerbent et la vulnérabilité ressentie par la population s’accroît, la mission de l’assurance sera aussi celle-ci : faire vivre et perdurer dans une société en profonde mutation une certaine idée de la solidarité au service de l’avenir.

Carolina Tomaz. Rédactrice en chef du Livre des Tendances de L’ADN.

RISQUES ET OPPORTUNITES LIES AU CHANGEMENT CLIMATIQUE

A lire sur le site de l’AMRAE dans la Bibliothèque.

Ce que j’aime :

👍Un titre qui prend en compte la dimension positive du risque

👍Un travail de groupe

👍Un chapitre sur la méthodologie d’analyse des risques liés au changement climatique

👍Un chapitre sur la mise en application d’une démarche

👍Un paragraphe sur le rôle du Risk Manager. Rôle qui se rapproche des rôles que je décris dans mes ouvrages comme étant celui du Risk Manager « architecte » de la gestion des risques et dans mon dernier article de recherche comme étant celui de la Fonction Risk Manager (FRM) managériale ; tous les deux en chemin, dans la période de maturité de la fonction, vers une FRM pilote de la démarche Enterprise Risk Management.

👉 Pour aller plus loin que ce paragraphe un peu rapide :

Voir :

Dans l’ouvrage  « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. », CH 2 L’activité des Risk Managers ; CH 5 La place des Risk Managers dans l’organisation.

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Dernier article de recherche sur les rôles de la FRM sur sa période d’émergence :

Aubry C., « La Fonction Risk Manager dans les entreprises françaises non financières : ses rôles sur la période de son émergence », Revue Management et Avenir, n°134, avril, p.61-82, 2023. https://www.cairn.info/revue-management-et-avenir-2023-2-page-61.htm

UN NOUVEAU RELAIS POUR LES CONTENUS DU BLOG : Journal du Management juridique d’entreprises

Merci au Journal du Management juridique d’entreprises de relayer les contenus de mon blog (https://gestiondesrisques.net/) quand ceux-ci sont de « nature » juridique.

Le dernier numéro du Journal du Management juridique d’entreprises est en ligne : https://www.calameo.com/read/0000001784e2e2611bd26

🎁Retrouvez les trois contenus relatifs à la loi française sur le devoir de vigilance à l’occasion de son 6ème anniversaire en pages 43 et suivantes :

️un rappel des grandes lignes de la loi et de la notion de régulateur-législateur, amplificateur du risque

️son bilan mitigé

️une illustration de ses insuffisances

RISQUE CLIMATIQUE : OU EN ETES-VOUS ? 🙈 ? 🙉 ? Plus ? (2) LA PRISE EN CHARGE DU RISQUE CLIMATIQUE PAR LES ASSURANCES ET LA QUESTION DE SON ASSURABILITE

Je vous ai proposé il y a deux semaines une contextualisation du risque climatique qui conduit à s’interroger sur la nouvelle logique de transfert du risque climatique : la réticence des compagnies d’assurances à assurer le risque climatique rend en effet nécessaire la mise en place d’une démarche de gestion des risques par les entreprises.

📌 Plus la rubrique lire et relire sur ce sujet :

Dans l’ouvrage  « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. »,

CH I Définition des notions mobilisées et contextualisation de la Fonction Risk Manager, Amplificateur de risque 1 : le régulateur, législateur, p. 53-65.

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Sur le blog

Le risque climatique : impact sur les institutions financières et la gestion des risques

A la poursuite du risque climatique…RSE et maîtrise des risques

La nécessaire gestion du risque climatique et ses interactions avec la RSE

Le risque, variable stratégique de la réflexion des entreprises sous l’effet de cinq facteurs : illustration sur le risque climatique.

Risque climatique et assurances.

Le périmètre d’activité des Risk Managers ne cesse de s’élargir.

Je vous propose :

☂ Aujourd’hui : des éléments de réflexion, à partir de trois articles, sur la prise en charge du risque climatique par les assurances et la question de son assurabilité (6 juillet 2023). Les deux premiers présentent la mission sur l’assurabilité des risques climatiques lancée par le gouvernement : Pourquoi faire ? Qui y participent ? Quels attendus ? Le troisième, plus analytique, analyse la notion d’assurabilité du risque climatique.

👉 Dans deux semaines, un article et un rapport à lire pour lui préférer ou a minima lui adjoindre un changement de paradigme et la mise en œuvre orchestrée par un Risk Manager corporate d’une démarche de gestion du risque climatique (21 juillet 2023).

Bruno Le Maire et Christophe Béchu lancent une mission sur l’assurabilité des risques climatiques

Bruno Le Maire et Christophe Béchu lancent une mission sur l’assurabilité des risques climatiques, chargée de faire des propositions pour garantir la soutenabilité du régime d’indemnisation des catastrophes naturelles et renforcer le rôle du système assurantiel dans la prévention, l’atténuation et l’adaptation face au dérèglement climatique.

Bruno le Maire, ministre de l’Économie, des Finances et de la Souveraineté industrielle et numérique, et Christophe Béchu, ministre de la Transition écologique et de la Cohésion des territoires, annoncent le lancement d’une mission chargée d’élaborer un état des lieux et des recommandations sur l’évolution du système assurantiel français face aux enjeux posés par le dérèglement climatique. Cette mission s’inscrit dans le cadre des travaux de planification écologique conduits sous l’autorité de la Première ministre.

L’augmentation de l’intensité et de la fréquence des évènements climatiques en France métropolitaine et dans les Outre-mer se traduit par une hausse importante et durable des coûts d’indemnisation des pertes matérielles, agricoles et d’exploitation, lesquels pourraient représenter 70 milliards d’euros de coûts additionnels au cours des trois prochaines décennies.

Cette dynamique de coûts implique de réfléchir aux efforts de prévention additionnels à réaliser et aux moyens de garantir à l’avenir l’assurabilité des particuliers, entreprises, collectivités territoriales et des écosystèmes dans les territoires fortement exposés aux risques climatiques.

Dans ce contexte, les ministres ont confié une mission visant à élaborer des recommandations sur les  enjeux et évolutions du système assurantiel français face aux risques climatiques à trois personnalités reconnues :

  • Thierry Langreney, président de l’association environnementale Ateliers du futur, est l’ancien directeur général adjoint de Crédit agricole Assurances et directeur général de sa filiale d’assurances de dommages Pacifica ;   
  • Gonéri Le Cozannet, ingénieur et titulaire d’un doctorat en géographie, travaille au Bureau de Recherches Géologiques et Minières (BRGM) en tant qu’expert spécialisé sur les risques côtiers et le changement climatique. Il a contribué au 6ème rapport d’évaluation du GIEC (Groupe d’experts Intergouvernemental sur l’Evolution du Climat) sur les impacts, l’adaptation et la vulnérabilité au changement climatique en Europe et en Méditerranée ;
  • Myriam Mérad, directrice de recherche au CNRS rattachée au laboratoire d’analyse et de modélisation de systèmes d’aide à la décision de l’Université Paris Dauphine. Experte des enjeux de gestion sociétale des risques majeurs, elle préside notamment le conseil scientifique de l’association française pour la prévention des catastrophes naturelles et technologiques.

Les travaux de cette mission porteront en particulier sur trois axes :

  1. Les moyens permettant d’assurer la soutenabilité du régime français d’indemnisation des catastrophes naturelles, qui est un outil clé de résilience ;
  2. Le renforcement du rôle du système assurantiel dans le financement de la prévention et de l’adaptation face au dérèglement climatique, et une amélioration de l’articulation avec les interventions publiques existantes en la matière ;
  3. L’analyse de la contribution du cadre prudentiel et de la politique de souscription des assureurs à l’atténuation du changement climatique, et les recommandations permettant d’en accroître la portée.

En lien et avec l’appui de la direction générale du Trésor et de la Caisse centrale de réassurance, cette mission analysera la pertinence de nos outils actuels d’indemnisation et de prévention des risques climatiques, et le rôle du système assurantiel dans le contexte d’adaptation au changement climatique des territoires de France métropolitaine et d’outre-mer. La mission s’appuiera aussi sur l’expertise des services et opérateurs du ministère de la Transition écologique et de la cohésion des territoires, notamment l’observatoire national des effets du réchauffement climatique (ONERC), la direction générale de la prévention des risques (DGPR), le BRGM et Météo France.

La mission formulera ses recommandations aux ministres d’ici décembre 2023.

Une concertation large des acteurs concernés – assureurs, réassureurs, organismes de recherche, élus et représentants de la société civile – sera menée dans le cadre de cette mission.

A l’occasion d’un déplacement en Guadeloupe et en Martinique au cours duquel Bruno Le Maire a évoqué les enjeux d’assurabilité dans les territoires ultra-marins face au dérèglement climatique, le ministre a déclaré que « les évènements climatiques extrêmes – tempêtes, inondations, cyclones, sécheresses – se multiplient et augmentent en intensité. Ces évènements posent dès aujourd’hui la question de l’assurabilité de nombreux territoires, en Outre-mer comme en métropole. C’est pourquoi j’ai demandé à trois experts de l’assurance et de l’adaptation au changement climatique de réaliser un état des lieux actualisé et de faire des recommandations pour renforcer, en lien avec le système assurantiel, nos moyens d’action et de prévention face à ces risques ».

Selon Christophe Béchu : « La trajectoire d’adaptation de notre pays au changement climatique que j’ai présenté le 23 mai dernier, implique de déployer dès aujourd’hui les politiques publiques qui permettront de mieux prévenir les risques environnementaux. Cette mission contribuera à la réflexion engagée par le gouvernement sur la stratégie d’adaptation de la France, en précisant le rôle indispensable des acteurs du système assurantiel, tant en termes d’indemnisation que de prévention des risques climatiques ».  

Ecologie.gouv.fr. Vendredi 26 mai 2023

Le gouvernement lance une mission sur l’assurabilité des risques climatiques 

Bruno Le Maire, ministre de l’Economie, et Christophe Béchu, ministre de la Transition écologique, ont annoncé vendredi le lancement d’une mission chargée d’élaborer un état des lieux et des recommandations sur l’évolution du régime d’assurance des catastrophes naturelles.

Sécheresse, grêle, ouragans… Face à la multiplication des événements climatiques, le gouvernement veut revoir le régime d’assurance des catastrophes naturelles, le fameux régime « Cat Nat ».

Bruno le Maire, ministre de l’Economie, et Christophe Béchu, ministre de la Transition écologique, ont annoncé vendredi le lancement d’une mission chargée d’élaborer un état des lieux et des recommandations sur l’évolution du système assurantiel français face aux enjeux posés par le dérèglement climatique.

« Les évènements climatiques extrêmes – tempêtes, inondations, cyclones, sécheresses – se multiplient et augmentent en intensité, a déclaré Bruno Le Maire. Ces évènements posent dès aujourd’hui la question de l’assurabilité de nombreux territoires, en Outre-mer comme en métropole ».

« La trajectoire d’adaptation de notre pays au changement climatique […] implique de déployer dès aujourd’hui les politiques publiques qui permettront de mieux prévenir les risques environnementaux », a ajouté Christophe Béchu.

Personnalités reconnues

Cette mission sera confiée à trois personnalités reconnues : Thierry Langreney, président de l’association environnementale Ateliers du futur, et ancien directeur général adjoint de Crédit agricole Assurances, Gonéri Le Cozannet, expert spécialisé sur les risques côtiers et le changement climatique au Bureau de Recherches Géologiques et Minières (BRGM), et Myriam Mérad, directrice de recherche au CNRS rattachée au laboratoire d’analyse et de modélisation de systèmes d’aide à la décision de l’Université Paris Dauphine.

Ces trois personnalités vont mener une large concertation des acteurs concernés : assureurs, réassureurs, organismes de recherche, élus et représentants de la société civile.

La mission formulera ses recommandations aux ministres d’ici décembre 2023. Celles-ci porteront sur trois axes : les moyens permettant d’assurer la soutenabilité du régime français, le renforcement du rôle du système assurantiel, la politique de souscription des assureurs face au changement climatique.

Un régime déficitaire

Avec son régime « Cat Nat », basé sur l’assurance privée et la réassurance publique de la Caisse Centrale de Réassurance (CCR), la France dispose déjà d’un mécanisme efficace. Mais le régime est déficitaire depuis 2015.

Par ailleurs, l’augmentation de l’intensité et de la fréquence des évènements climatiques se traduit par une hausse importante et durable des coûts d’indemnisation des pertes, qui pourraient représenter 70 milliards d’euros de coûts additionnels au cours des trois prochaines décennies, selon les deux ministres.

Proposition de loi

Face au risque de sécheresse, qui concerne 10,4 millions de maisons individuelles en métropole, le gouvernement a adopté cette année une ordonnance qui étend le nombre de communes bénéficiant de l’indemnisation de la sécheresse. Un décret doit encore être publié.

Mais, alors que ce texte se fait attendre, l’opposition veut aller plus loin. Les députés Verts ont déposé une proposition de loi pour élargir l’indemnisation des maisons fissurées, quitte à augmenter la surprime payée par les assurés.

Par Thibaut Madelin. 26 mai 2023. Les Echos

REFLEXION SUR UN « MONDE PAS ASSURABLE »

On prête à un ancien patron d’Axa la maxime « un monde à 4°C n’est pas assurable ». Qu’en penser à l’heure où le gouvernement se penche sur la question ?

Formellement, une assurance est un contrat par lequel une entité (l’assureur) garantit à un bénéficiaire (l’assuré) le paiement d’une certaine somme en cas de matérialisation d’un risque, à la condition que l’assuré lui ait payé une prime pour obtenir cette garantie.

Dans un monde réchauffé de 4°C, il est possible qu’il reste des assurances. Par contre il en restera moins, voire beaucoup beaucoup moins, qu’aujourd’hui. Pourquoi ?

Si l’on « rétropédale », pour qu’un système d’assurance pérenne existe il faut que, « en moyenne », les primes payées chaque année soient supérieures aux dommages assurés (sinon le système assurantiel finit par faire faillite). Il faut donc évaluer le montant des dommages possibles à l’avenir, et pour cela les assureurs utilisent actuellement des séries sur les dommages passés, avec une petite marge de sécurité « pour imprévu ». Dans un monde stable l’avenir ressemble au passé, et cette méthode fonctionne bien.

Mais dans un monde qui se réchauffe rapidement, les conditions climatiques vont devenir de plus en plus volatiles et « hors normes ». Cela signifie que, de plus en plus souvent, les séries passées ne permettront pas d’anticiper ce qui va vraiment se passer.

Dans ce contexte, l’assureur – et son réassureur, qui est « l’assureur des assureurs » – va prendre de plus en plus de tôles, et aura alors le choix entre monter tellement ses prix (pour se couvrir contre des écarts bien plus importants que par le passé) qu’il risque de ne plus avoir de clients, ou alors ne plus traiter le risque et « sortir du marché ».

C’est cette deuxième éventualité qui peut s’interpréter comme un monde « pas assurable ». Evidemment, pendant un temps peut exister une troisième voie : la prise en charge du surplus de risque par l’Etat. C’est ce qui se passe en France avec le régime des catastrophes naturelles. Mais, à nouveau, si ces dernières deviennent fréquentes et massives, même l’Etat ne pourra voler au secours de tout le monde.

Ajoutons à cela qu’un monde à 4°C sera guerrier et totalitaire, et que ce contexte est rarement favorable à des assurances généralisées !

Il y a une deuxième manière d’interpréter ce « pas assurable » : la remise en état physique en cas de dommages aura de moins en moins de sens. Aujourd’hui, avec l’argent de l’assurance on peut faire des travaux racheter un bien qui permettent de se retrouver dans une situation presque identique à avant le sinistre.

Mais avec des moyens énergétiques en décrue (empêchant de reconstruire ou refabriquer facilement), et des actifs naturels non remplaçables (une forêt qui brûle ou une espèce détruite), la remise dans l’état antérieur aura de moins en moins de sens.

C’est une autre manière de comprendre cette maxime : l’assurance permettra juste de mieux répartir la perte collective, non de supprimer cette dernière.

Post LinkedIn de Jean-Marc Jancovici

RISQUE CLIMATIQUE : OU EN ETES-VOUS ? 🙈 ? 🙉 ? Plus ? (1)

Un post de Muriel Cluny, Déléguée générale ALEARISQUE, intitulé « Une mission ministérielle pour 3 personnalités : Quels sont les enjeux et évolutions du système assurantiel français face aux risques climatiques ? », est à l’origine du thème des semaines à venir.

Je vous propose :

📌 Une contextualisation avec une définition du risque climatique, son classement dans les préoccupations des entreprises, une lecture à partir des facteurs mis en évidence dans mes travaux qui explique qu’il soit aujourd’hui une variable stratégique de la réflexion des organisations et enfin la rubrique à lire ou relire sur le blog avec les liens vers des articles précédents (23 juillet 2023).

Cette contextualisation conduit à s’interroger sur la nouvelle logique de transfert du risque climatique : la réticence des compagnies d’assurances à assurer le risque climatique rend nécessaire la mise en place d’une démarche de gestion des risques par les entreprises.

Des éléments de réflexion, à partir de deux articles, sur la prise en charge du risque climatique par les assurances et la question de son assurabilité (7 juillet 2023).

👉 Un article et un rapport à lire pour lui préférer ou a minima lui adjoindre un changement de paradigme et la mise en œuvre orchestrée par un Risk Manager corporate d’une démarche de gestion du risque climatique (21 juillet 2023).

RISQUE CLIMATIQUE : OU EN ETES-VOUS ? 🙈 ? 🙉 ? Plus ? CONTEXTUALISATION  

📌 De quoi s’agit-il ?

La Task Force on Climate related  Financial Disclosure (TCFD) identifie deux catégories de risques liés au changement climatique.

  • Les risques physiques :

« Ceux résultant des dommages directement et indirectement causés par les aléas climatiques (sur les actifs de l’entreprise et de sa chaîne d’approvisionnement et plus largement de son écosystème). »

  • Les risques et opportunités de transitions écologiques :

Les risques sont « ceux induits par la transition vers une économie bas-carbone et portent sur le modèle d’activité et son évolution. »

La TCFD n’oublie pas la dimension positive du risque en identifiant également « les opportunités de développement technologique et d’innovation, d’ouverture à de nouveaux marchés, produits ou services, d’une meilleure résilience de l’entreprise, de développement de nouvelles sources d’énergie, d’optimisation des ressources. »

📌 Quelle place dans les préoccupations des entreprises ?  

Le baromètre des risques d’Allianz 2023(2 700 répondants / 94 pays / classements Monde et France / par secteur d’activités) fait ressortir :

  • que les catastrophes naturelles et le changement climatique sont toujours dans le Top Ten. L’année a été marquée par l’ouragan Ian, une des tempêtes les plus puissantes qui aient frappé les États-Unis, mais aussi par des canicules, des sécheresses et des tempêtes hivernales record. Les pertes assurées dépassent les 100 milliards de dollars. Ainsi, ces risques figurent encore aux sept premières places du classement mondial ;
  • qu’ils sont en baisse tous les deux 〽!

Les catastrophes naturelles (ex : tempêtes, inondations…) préoccupent 19% des entreprises contre 25% en 2022. De la 3ème place à la 6ème place.

Le changement climatique préoccupe 17% des entreprises. De la place 6 à la place 7.

📌 Pourquoi est-il devenu une variable stratégique de la réflexion organisationnelle des entreprises ?     

Un risque potentiel d’une ampleur inédite :

  • il sort du champ d’investigation des entreprises et du champ de compétences des experts qui n’ont ni la connaissance, ni l’expérience pour répondre à un avenir qu’ils ne connaissent pas ;
  • son impact n’est pas encore évalué ; celui-ci est « à tiroirs » intervenant à tous les niveaux.

Un risque subjectif.

Il existe une perception différente selon les individus.

Un risque que les compagnies d’assurances sont réticentes à assurer, obligeant les entreprises à le gérer elles-mêmes.

Géraldine Dauvergne (17 mai 2023 ; Argus de l’Assurance) titre « Risques naturels : des zones bientôt inassurables ? »

« Certains assureurs refusent désormais de couvrir les biens menacés de manière certaine par les inondations, les submersions marines ou la sécheresse. Et d’autres risques climatiques potentiellement inassurables émergent. L’érosion côtière, dont la destruction de l’immeuble Le Signal, en Gironde, est devenue le symbole, menace ainsi jusqu’à 50 000 logements et 750 entreprises d’ici à 2100. »

Elle propose la carte suivante :

© SOURCE : MINISTÈRE DE LA TRANSITION ÉCOLOGIQUE ET SOLIDAIRE

Carte d’exposition des formations argileuses au phénomène de mouvement de terrain différentiel consécutif à la sécheresse et à la réhydratation des sols.

En toute discrétion, les assureurs ont cessé de couvrir le syndicat intercommunal Ter’ Bessin, sur la côte normande, contre les risques d’inondation… Ce territoire […]

Un risque amplifié par le régulateur-législateur :

  • Au niveau européen :

Accords de Paris (2015)

Pacte Vert pour l’Europe (2019)

SFDR (2019)

Règlement Taxonomie verte (2020)

Directive CSRD (2022)

  • Au niveau national :

Loi relative à la Transition Ecologique par la Croissance Verte (2015)

Loi Energie Climat (2019)

Loi Pacte (2019)

Loi Climat et Résilience (2021)

  • Arsenal auquel il convient d’ajouter : le reporting financier et extra financier et les normes internationales.

📌 Lire ou relire  

Dans l’ouvrage  « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. »,

CH I Définition des notions mobilisées et contextualisation de la Fonction Risk Manager, Amplificateur de risque 1 : le régulateur, législateur, p. 53-65.

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Sur le blog

Le risque climatique : impact sur les institutions financières et la gestion des risques

A la poursuite du risque climatique…RSE et maîtrise des risques

La nécessaire gestion du risque climatique et ses interactions avec la RSE

Le risque, variable stratégique de la réflexion des entreprises sous l’effet de cinq facteurs : illustration sur le risque climatique.

Risque climatique et assurances. Le périmètre d’activité des Risk Managers ne cesse de s’élargir.

LA LOI SUR LE DEVOIR DE VIGILANCE (4) TEXTE VOTE EN PLENIERE PAR LE PARLEMENT EUROPEEN LE 1 juin 2023.

🎁 Le 27 mars 2023, la loi sur le devoir de vigilance adoptée par la France a fêté son 6ème anniversaire.

Je vous ai proposé 

Un rappel des grandes lignes de la loi.

🎯 Un détour par la notion d’amplification du risque par le régulateur-législateur pour comprendre l’impact qu’elle a pu avoir sur l’approche de gestion des risques des entreprises françaises.

Plus des éléments de lecture.

Un bilan plutôt mitigé de la loi française sur le droit de vigilanceen 15 minutesd’écoute.

📸 Une illustration et une analyse des insuffisances de la loi à travers l’exemple de TOTALENERGIES à travers deux articles 

Je vous propose aujourd’hui pour nous tourner vers l’avenir et clôturer notre séquence sur la loi sur le devoir de vigilance :

📌 Les premiers retours sur le texte de la commission des affaires juridiques du Parlement européen voté en plénière le 1er juin.

Le Parlement européen vient de voter ce jeudi 1er juin, par 366 voix contre 225, en faveur d’un net durcissement de la directive sur le « devoir de vigilance » adoptée l’an dernier par la Commission européenne. Amendes jusqu’à 5 % du chiffre d’affaires, « name and shame », réparations aux victimes… 

Devoir de vigilance : les multinationales responsables en Europe jusque dans leurs filiales

Le Parlement européen a voté jeudi 1er juin sa position sur de nouvelles règles visant à intégrer les droits humains et l’impact environnemental dans la gouvernance des entreprises. Bas du formulaire

Le 24 avril 2013, le Rana Plaza s’effondre, tuant plus de 1 130 ouvriers du textile. L’une des catastrophes les plus meurtrières de l’histoire du travail. Ce bâtiment de huit étages situé en banlieue de Dacca, la capitale du Bangladesh, abritait des ateliers de confection, sous-traitants pour des grandes marques occidentales, comme Camaïeu, Auchan ou encore H & M. Un événement qui a posé une lumière crue sur la réalité des conditions de fabrication de nos vêtements.

Dix ans après, le Parlement européen a adopté ce jeudi un texte en lien avec ce drame : une directive sur la responsabilité des entreprises, ce qu’on appelle le devoir de vigilance. Un vote qui s’est joué à 366 voix pour contre 225 et 58 abstentions.

Un texte qui va plus loin que la loi française

Selon les nouvelles règles, les entreprises seront tenues de prévenir l’impact négatif de leurs activités sur les droits humains et l’environnement, d’y mettre un terme ou de le limiter. Le travail des enfants, l’esclavage, l’exploitation du travail, la pollution, la dégradation de l’environnement et la perte de biodiversité sont notamment ciblés. Les entreprises seront également tenues d’évaluer l’impact environnemental et sur les droits humains de leurs partenaires commerciaux, notamment les fournisseurs et les transports, la distribution ou les ventes.  Paradoxalement, le droit européen protégeait mieux nos données personnelles sur Facebook que les vies de millions de gens affectés par les activités des multinationales, explique Manon Aubry.  L’objectif est de prévenir les dommages à l’environnement et les violations des droits des enfants et de permettre quand il y a des victimes que celles-ci puissent les poursuivre devant les tribunaux européens. 

Les règles s’appliqueront aux entreprises de plus de 250 employés établies dans l’UE, disposant d’un chiffre d’affaires mondial supérieur à 40 millions d’euros, ainsi qu’aux sociétés mères employant plus de 500 salariés et dont le chiffre d’affaires mondial est supérieur à 150 millions d’euros.

Un texte  qui est beaucoup mieux  que la loi française déjà en place selon l’eurodéputée insoumise qui estime  sa portée extrêmement limitée , prenant en exemple le fait que très peu d’entreprises ont été poursuivies. Après ce vote au Parlement européen, les discussions doivent désormais avoir lieu en  trilogue, un espace de discussions entre les représentants de la Commission, des États membres et des eurodéputés.

Fabien Cazeneuve. 1er juin 2023

Devoir de vigilance des multinationales : ce que va changer la directive européenne votée jeudi

Meilleure prise en charge des victimes, développement des sanctions… Bruxelles s’est positionnée en faveur d’un durcissement du « devoir de vigilance » auquel les entreprises sont soumises concernant les droits humains et environnementaux. Le texte doit encore être ajusté au cours de prochaines discussions.

Dix ans après l’effondrement du Rana Plaza (Bangladesh), ayant coûté la vie à plus de 1 120 petites mains au service de marques de mode internationales, le Parlement européen a approuvé une proposition de directive visant à durcir le devoir de vigilance des entreprises en matière de droits humains et d’environnement. Jeudi, les eurodéputés ont voté en faveur de son renforcement par 366 voix contre 225 et 58 abstentions.

Instauré en France en 2017 et à l’échelle européenne en 2022, ce devoir de vigilance rend les multinationales responsables de l’identification et de la prévention des risques humains et environnementaux d’un bout à l’autre de leur chaîne de production et de commercialisation. Quelles évolutions majeures va connaître ce cadre juridique, avant des discussions entre les représentants de la Commission, les États membres et les eurodéputés ?

Les nouvelles règles s’appliqueront aux entreprises composées de plus de 250 salariés, et cumulant 40 millions d’euros de chiffre d’affaires, qui feront désormais l’objet de sanctions en cas de défaillance. La dernière version du texte se limitait jusqu’alors aux entreprises de plus de 1 000 salariés et de 300 millions d’euros de chiffre d’affaires.

Le principe du « name and shame » démocratisé ?

« Les amendes s’élèvent jusqu’à 5 % du chiffre d’affaires mondial. L’autorité européenne pourra dénoncer publiquement les entreprises fautives, sur un principe de ‘name and shame’ [pointer du doigt, NDLR], et opérer des retraits de produits sur le marché », expliquait à L’Obs l’eurodéputé français Pascal Durand, encarté S&D (groupe social-démocrate), avant que le Parlement n’accorde son feu vert à une proposition qui reste à ajuster au cours de débats.

L’Insoumise Manon Aubry, qui a participé aux négociations et portait le projet, a réagi à l’adoption du texte sur Twitter :

Les défenseurs du texte promettent des mesures de dédommagement et de réparations des victimes mieux définies. « Ce cynisme ne passe plus : on ne peut pas interdire le travail forcé chez nous, et importer des produits qui en sont le fruit », se désole Pascal Durand. L’exploitation, tout comme l’esclavage, le travail des enfants, la dégradation de l’environnement, les menaces sur la biodiversité ou encore la pollution sont placés au cœur de ce « devoir de vigilance ».

Elodie Falco. 1er juin 2023