Archives pour la catégorie GESTION DES RISQUES

E.R.M, identification des risques, LEGISLATEUR - REGULATEUR ET AMPLIFICATION DU RISQUE, quantification-cartographies, rgpd

RGPD : « ON NE POURRA PAS DIRE QUE L’ON NE SAVAIT PAS » (2). IMPACT et SANCTIONS.

Un commentaire

Après les conseils de lecture et l’actualité du risque de cyberfraude entrainant le traitement illicite-la perte-le vol de données (suivre le lien), je vous propose en lien avec le titre de mon contenu de revenir sur son impact très fort à travers un nouveau contenu :

Une infographie des sanctions récentes : les géants et les autres.

  • Les géants sont sanctionnés – Meta, Apple, EdF, H&M…-
  • Mais pas que… « La CNIL a adressé une importante sanction à l’encontre du Groupe CANAL+ ! »

ACTUS LES ECHOS – 6 juin 2024 – 8h02 – Données personnelles et IA : Meta visé par 11 plaintes en Europe

Le géant américain des réseaux sociaux Meta (Facebook, Instagram) est visé ce jeudi par des plaintes dans 11 pays européens pour un projet d’utilisation « illégale » des données personnelles de ses utilisateurs dans un programme d’intelligence artificielle, selon un communiqué de l’association Noyb.

Bête noire des géants de la tech, l’ONG viennoise demande aux autorités d’intervenir « en urgence » pour empêcher la mise en oeuvre de cette nouvelle politique de confidentialité, prévue le 26 juin. Si certaines données publiques sont déjà utilisées pour entraîner les modèles d’IA générative, Meta veut aller plus loin et « carrément prendre » l’ensemble des données de ses milliards d’utilisateurs collectées depuis 2007. Après ces 11 Etats, dont la France, la Belgique ou encore l’Allemagne, des procédures seront engagées dans les autres pays de l’UE « dans les prochains jours ».

Les Echos. 6 juin 2024

Infographie des amendes au titre du RGPD

La Commission irlandaise de protection des données, l’équivalent de la Cnil en France, a décidé la semaine dernière d’infliger une amende de 265 millions d’euros à Facebook pour avoir violé le règlement général sur la protection des données (RGPD), suite à une immense fuite de données d’utilisateurs survenue entre mai 2018 et septembre 2019. Cette amende est la quatrième infligée aux plateformes détenues par la société mère de Facebook, Meta. Même si cette somme peut sembler considérable, il ne s’agit pas du montant le plus élevé qu’une entreprise ait dû payer dans l’histoire du RGPD.

Comme le montre notre graphique, cet honneur discutable revient à Amazon, un autre géant du Web. En juillet 2021, le régulateur luxembourgeois avait infligé une amende monstre de 746 millions d’euros à la branche européenne du groupe américain, pour « non-respect des principes généraux de traitement des données dans le cadre du RGPD », d’après le suivi réalisé par CMS. La quatrième place de ce classement revient à la messagerie WhatsApp, suivie de trois amendes reçues par Google et d’une infligée à Facebook.

Le cadre réglementaire du RGPD vise à donner aux utilisateurs un plus grand contrôle sur leurs données et impose de nouvelles normes à la gestion des données personnelles en entreprise. Pour les contrevenants à ces règles, les sanctions sont souvent lourdes. Le RGPD a été mis en place le 25 mai 2018, en remplacement de la directive européenne sur la protection des données de 1995, et contient 99 articles. À ce jour, le suivi de CMR recense 1 507 violations individuelles du RGPD, bien que les données soient très probablement incomplètes puisque toutes les amendes ne sont pas rendues publiques.

Tristan Gaudiaut 5 déc. 2022

Les montants des sanctions finissent par de belles additions si on y ajoute les 5 milliards de dollars payés en 2019 aux autorités américaines et les 725 millions de dollars réglés ce mois-ci pour éteindre une action collective … et le metavers n’a pas encore fait jurisprudence…
La contribution des juges à la mise en conformité des réseaux sociaux a un coût que semblent prêts à supporter leurs acteurs. 

Données personnelles : la somme des amendes contre Meta s’approche du milliard d’euros

Le champion des applications de réseaux social vient d’être une nouvelle fois sanctionné par la CNIL irlandaise. Celle-ci lui réclame 265 millions d’euros pour n’avoir pas su protéger les données de 500 millions d’utilisateurs de ses applications dans le monde.

C’est un cap symbolique que la maison mère de Facebook, Instagram et WhatsApp aurait préféré ne jamais franchir. Et encore moins au moment où les difficultés économiques s’accumulent et l’ont contraint au premier plan de licenciement de son histoire. Condamné une nouvelle fois à une gigantesque amende pour avoir échoué à protéger des données personnelles d’internautes européens, Meta cumule désormais quasiment 1 milliard d’euros d’amende auprès des régulateurs du Vieux Continent.

La dernière sanction en date punit le champion des réseaux sociaux car il n’avait pas su empêcher l’aspiration en 2019 puis la publication en 2021 de données relatives à plus de 500 millions des utilisateurs de ses applications dans le monde. Outre une amende de 265 millions d’euros annoncée lundi 28 novembre, la CNIL irlandaise indique avoir imposé à Meta des mesures correctives mais ne précise pas lesquelles.

Les conséquences du RGPD

Dans le détail, les cybercriminels étaient parvenus à détourner des fonctionnalités de découverte de nouveaux contacts – comme Facebook Search, Facebook Messenger Contact Importer et Instagram Contact Importer – pour constituer d’importants jeux de données qu’ils espéraient revendre au marché noir. A la suite de la parution de nombreux articles de presse, la DPC irlandaise avait ouvert une enquête en avril 2021. Meta assure y avoir pleinement coopéré.

Depuis 2018 et l’entrée en application du règlement européen sur la protection des données personnelles (RGPD), Meta est le groupe le plus sanctionné par les instances européennes. De Twitter à Google en passant par Amazon, aucun ne s’est autant attiré les foudres de ce règlement qui a considérablement durci les sanctions sur ce sujet et prévoit des amendes égales à 4 % du chiffre d’affaires mondial des contrevenants.

60 millions d’euros d’amende en France

A ce jour, l’amende la plus importante imposée à Meta est venue punir les manquements constatés sur Instagram en matière de protection des données des utilisateurs âgés de 13 à 17 ans. Pas moins de 405 millions d’euros ont été réclamés en septembre dernier à Meta, qui a fait appel. L’an dernier, le groupe de Mark Zuckerberg a par ailleurs été prié de payer 225 millions d’euros d’amende pour non-respect du RGPD sur WhatsApp. Mais il a, là encore, fait appel.

Plus modestement, Meta n’a pas échappé à une amende de 17 millions d’euros en raison de la découverte en fin d’année 2018 d’une douzaine de failles de sécurité désormais résorbées. En France, la CNIL présidée par Marie-Laure Denis a de son côté sanctionné la filiale européenne de Facebook d’une amende d’un montant de 60 millions d’euros, au motif que les utilisateurs de Facebook en France ne pouvaient pas refuser aussi facilement qu’ils les acceptaient les cookies, ces fichiers qui pistent leurs historiques de navigation. A l’échelle européenne, treize enquêtes concernant Meta sont toujours en cours.

Par Florian Dèbes. 28 nov. 2022

Une sanction de 600 000 euros à l’encontre de EDF


Plusieurs manquements sont concernés :

✔ L’obligation de recueillir le consentement des personnes à recevoir de la prospection commerciale par voie électronique
✔ L’obligation d’information et au respect de l’exercice des droits
✔ L’obligation d’assurer la sécurité des données personnelles 
 

Données personnelles : Apple sous le coup d’une sanction symbolique de la CNIL

Le fabricant de l’iPhone va devoir s’acquitter d’une amende de 8 millions d’euros après une plainte de l’association France Digitale. Mais le gendarme français des données personnelles a retenu plusieurs circonstances atténuantes.

Les propriétaires d’iPhones pouvaient bien décliner les identifiants publicitaires mais le choix ne leur était pas proposé directement puisqu’ils devaient proactivement fouiller dans les paramètres de l’App Store.

Même les premiers de la classe ont parfois des mauvaises notes. Pourtant reconnu comme plus sérieux que bien d’autres champions américains de la tech en matière de protection des données personnelles, Apple vient d’en faire les frais. Averti par la CNIL, le fabricant de l’iPhone va devoir s’acquitter d’une amende de 8 millions d’euros.

La CNIL reproche à l’entreprise de Tim Cook d’avoir déposé sur le smartphone de ses clients français des identifiants destinés à personnaliser des publicités affichées dans l’App Store – le magasin d’applications d’Apple – avant d’avoir recueilli leur consentement. « Lors d’un contrôle en juin 2021, nous avons constaté deux manquements de la part d’Apple qui rendaient plus difficile de refuser les identifiants publicitaires que de les accepter », explique Louis Dutheillet de Lamothe, le secrétaire général du régulateur français des données personnelles.

Simili-cookies à la sauce Apple

Dans le détail, les propriétaires d’iPhones pouvaient bien décliner ces identifiants mais le choix ne leur était pas proposé directement puisqu’ils devaient proactivement fouiller dans les paramètres de l’App Store. Second manquement, particulièrement problématique pour la CNIL, la case autorisant le dépôt de ces simili-cookies à la sauce Apple était pré-cochée…

Cette sanction donne raison à l’association de start-up et d’investisseurs France Digitale qui avait saisi la CNIL en mars 2021. « Le jugement et la sanction de la CNIL viennent confirmer que la réglementation permet de freiner et condamner les comportements abusifs, en l’occurrence l’atteinte à la vie privée par Apple », se satisfait Maya Noël, sa directrice générale.

Symboliquement, l’association peut se réjouir : alors que nombres de ses membres ont le sentiment d’être pris à la gorge par les règles de protection de la vie privée imposées par Apple depuis avril 2021 aux développeurs d’applications pour iPhones et iPad, son action vient ébrécher l’armure de chevalier de la confidentialité volontiers endossée à Cupertino. Mais le groupe californien est toujours le seul à disposer de données de premières mains au sein de son écosystème, tandis qu’il développe à vive allure son activité dans la publicité en ligne.

Manquements corrigés

Par ailleurs, le montant de l’amende reste faible au regard des milliards de dollars de cash d’Apple. Bien que la Cnil se soit montrée plus sévère que ce qu’avait requis le rapporteur (6 millions d’euros) lors de l’audience en décembre dernier, l’amende est bien inférieure aux 60 millions d’euros infligés à Meta et il y a peu à Microsoft ou à la note de 150 millions d’euros adressée à Google.

Mais dans cette affaire, la directive européenne e-privacy s’appliquait, et non le plus exigeant règlement européen sur la protection des données personnelles (RGPD). La CNIL a aussi retenu plusieurs circonstances atténuantes. D’abord, les manquements ont été corrigés par Apple avant même la fin de la procédure. Ensuite, le dépôt de l’identifiant publicitaire étaient destinés à nourrir un système de personnalisation des publicités basés sur le comportement de cohortes d’utilisateurs et non un système individualisé, plus intrusif.

Lors de l’audience, Apple s’était défendu en niant toute gravité à la violation de la loi qui lui était reprochée et avait demandé la non-publicité d’une éventuelle sanction. « Nous sommes déçus par cette décision, la CNIL ayant précédemment reconnu que la façon dont nous diffusons les annonces dans l’App Store donne la priorité à la protection de la vie privée des utilisateurs », a réagi l’entreprise. Dans un court communiqué, la société annonce son intention de faire appel.

Florian Dèbes. 4 janv. 2023

La CNIL a adressé une importante sanction à l’encontre du Groupe CANAL+ !


La CNIL a reçu 31 plaintes émanant de personnes qui ont éprouvé des difficultés pour faire valoir leurs droits vis-à-vis de la société spécialisée dans l’édition de chaînes et la distribution d’offres de télévision payante, à savoir le GROUPE CANAL+. Ces plaintes portaient sur des questions liées à la prospection téléphonique, la divulgation de données bancaires et l’exercice de leurs droits.

À la suite des constatations effectuées lors des inspections menées par la formation restreinte de la CNIL, il a été conclu que la société avait enfreint plusieurs obligations prévues par le RGPD ainsi que le code des postes et des communications électroniques (CPCE).

Voici la liste des manquements retenus :

– Un manquement à l’obligation de recueillir le consentement des personnes à recevoir de la prospection commerciale par voie électronique (articles L. 34-5 du CPCE et 7 du RGPD)

– Des manquements à l’obligation d’information (articles 13 et 14 du RGPD) et au respect de l’exercice des droits (articles 12 et 15 du RGPD)

– Un manquement à l’obligation d’encadrer les traitements effectués par un sous-traitant par un contrat (article 28.3 du RGPD)

– Un manquement à l’obligation d’assurer la sécurité des données personnelles (article 32 du RGPD)

– Un manquement à l’obligation de notifier à la CNIL une violation de données (article 33 du RGPD)

Au regard de ces informations, la CNIL a prononcé une amende de 600 000 € à l’encontre du Groupe CANAL + et l’a rendue publique.

Le montant de cette amende a été décidé au regard des manquements retenus, ainsi qu’en tenant compte de la coopération de la société et de l’ensemble des mesures qu’elle a prises au cours de la procédure pour se mettre en conformité.


dispositifs de contrôle et plans d'actions, GESTION DES RISQUES

QUELQUES OUTILS DE GESTION DES RISQUES (3) : CARTOGRAPHIE REUSSIE, PLAN DE CONTINUITE D’ACTIVITE EFFICACE, AUTO-ASSURANCE ET CAPTIVE

Laisser un commentaire

Nous terminons notre séquence sur la présentation de quelques outils de gestion des risques avec les captives de réassurance. L’outil n’est pas récent. Le fait qu’il puisse être créé en France l’est.

✅ Combien ?

Alors que le marché de l’assurance reste tendu, une quinzaine d’entreprises ont créé leur captive de réassurance en France.

  • En 2023, 5 nouvelles captives ont reçu l’agréement de l’Autorité de Contrôle Prudentiel et de Résolution (ACPR) :

Naval Group ==> Naval Group Ré
Ligue de Football Professionnelle ==> LFP Ré
Limagrain ==> Sorealim
Rubis Energie ==>Rd3A
Goupe Avril ==> Avril Re

Elles portent à 15 le nombre des captives de réassurances en France.

  • En décembre 2023, Marie-Caroline Carrère (Argus de l’Assurance) comptabilisait six autres entreprises encore dans l’attente d’un agrément de l’ACPR pour leur captive de réassurance :

Fnac Darty ==> Fnac Darty Captive Solutions
Lucien Barrière ==> SRIGLB (Société de réassurance interne du groupe Lucien Barrière)
Chantier de l’Atlantique ==> CDA Reinsurance
Groupe La poste ==> Assuraposte Ré
Vivendi ==> Soreviv
Orange ==> Orange Réassurance

  • Cette tendance se poursuit en 2024.

✅ Objectifs ?

Les objectifs affichés de cet outil : « s’auto-assurer », « être notre propre assureur », « et donc mutualiser nos risques dans le temps avec suffisamment de réserves de Fonds Propres » ; « financer notre gestion des risques » ; « mieux piloter nos risques. »

✅ En savoir plus ?

A lire :

👉 L’article de Brigitte Bouquot, « Captives en France : les obstacles sont levés » dans Atout Risk Manager, été 2023 ; on y trouve une définition, le dispositif, quelques avantages et inconvénients.

👉 Le dossier « captives : SEB et Bonduelle choisissent la France » dans Atout Risk Manager, automne 2021 ; on y trouve le retour d’expérience de ces deux belles ETI françaises sur la création de leurs captives lors de l’été 2021 et un encart sur les principales étapes de la création.

👉 L’article « Assurances & risques. Quelles solutions ? Captives. Meilleure compréhension des risques. Dialogue du risk manager et autres parties prenantes avec les assureurs » sur le blog.

A écouter :  

👉 Une vidéo sur Youtube, « Nous sommes satisfaits de notre captive » ; Anne-Claire Péchoux Lokoto, responsable juridique et directrice des assurances du Groupe SEB, invitée de News Assurances Pro, revient sur la gestion des risques au sein de la société, son approche des sujets de prévention mais également sur la création de la captive du groupe. 

approche socio-cognitive: rex, apprentissage, dispositifs de contrôle et plans d'actions, GESTION DES RISQUES

QUELQUES OUTILS DE GESTION DES RISQUES (2). AUJOURD’HUI, LE PLAN DE CONTINUITE D’ACTIVITE (PCA). COMMENT ELABORER UN PCA EFFICACE. ETAPES ET APPROCHE TECHNIQUE ET SOCIO COGNITIVE.

Laisser un commentaire

En période de crise sanitaire, les entreprises ont constaté avec effroi leur impréparation (voir blog avril 2020). Anticiper toute perturbation pour y laisser le moins de plumes possible : voilà l’objectif d’un système de management de la continuité d’activité. Les organisations qui avaient un Plan de Continuité d’Activité sont celles que la crise sanitaire a le moins impacté. La rédaction d’un Plan de Continuité d’Activité (PCA) est une étape cruciale pour toute entreprise.

Mais comment faire pour qu’il soit efficace ?

Je vous propose un très bon article synthétique et pragmatique proposé dans Crise & Résilience Magazine. Je remercie Alexandre Fournier de m’avoir donné son accord pour le publier dans mon blog.

Vous trouverez dans cet article les étapes clés de l’élaboration d’un PCA.

Vous y retrouverez, comme pour une cartographie réussie, l’importance qu’il y a pour les gestionnaires (et la valeur ajoutée) de déployer une méthode de gestion des risques et des outils qui se soient pas uniquement quantitatifs et de type contrôle.

Je qualifie cette approche de technique et socio-cognitive. Je vous en propose un rappel ci-dessous.

En savoir plus sur une gestion des risques technique et socio-cognitive.

Pourquoi cette approche ?

Une approche à la fois technique et socio-cognitive permet de passer d’une logique de contrôle à une logique de soutien ; elle rejoint la mise en place du « risk management intelligent » préconisé par Power (2004, 2007, 2009, 2016). Cette approche permet d’émanciper les managers du déploiement d’informations sous la forme « d’outils formalisés, normés… » qu’il décrit comme une « addition de couches de pseudo confort donnant une illusion de confort. » (Voir Chapitre I L’activité des Risk Managers, p117-122 Dans l’ouvrage : Aubry C., Dufour N., Risk Management. Organisation de la Fonction Risk Manager. Méthodes de gestion des risques, 2022).

A lire et à relire sur le blog . L’approche en elle-même :

Quels outils ?

Elle passe par la mise en place d’outils hors contrôle tels que le e-learning, le retour d’expérience, les formations, la responsabilité des opérationnels, l’appropriation des outils… Ils permettent d’avoir l’appui des opérationnels et d’acquérir une légitimité cognitive (celle qui consiste à s’ancrer dans l’inconscient collectif pour être compris par les parties prenantes, devenir incontournable) ; elle est le « graal » de la légitimité.

A lire et à relire sur le blog. L’approche appliquée à :

LES ÉTAPES CLÉS DE L’ÉLABORATION D’UN PCA

L’élaboration d’un Plan de Continuité des Activités (PCA) efficace implique plusieurs étapes clés. Chaque étape contribue à construire un plan robuste et adaptable, capable de guider une entreprise à travers des crises de toute nature.

1. Identification des risques

Le point de départ de tout PCA est l’identification des risques. Cette étape implique une analyse approfondie des menaces potentielles qui pourraient perturber les activités de l’entreprise. Ces risques peuvent être internes, comme des problèmes opérationnels ou technologiques, ou externes, comme des catastrophes naturelles ou des changements réglementaires. L’identification des risques permet de cerner les domaines où l’entreprise est la plus vulnérable et nécessite une attention particulière dans le plan de continuité.

2. Analyse d’Impact sur l’Activité (AIA)

Après l’identification des risques, l’étape suivante est l’Analyse d’Impact sur l’Activité (AIA). Cette analyse évalue les conséquences potentielles des interruptions sur les différentes fonctions de l’entreprise. L’AIA aide à déterminer quels processus et fonctions sont critiques pour la survie et le fonctionnement continu de l’entreprise. Elle permet également de fixer des priorités pour la reprise et d’allouer de manière adéquate les ressources lors de la mise en œuvre du PCA.

3. Définition des stratégies de continuité

Une fois les risques identifiés et leurs impacts analysés, l’étape suivante est de développer des stratégies de continuité adaptées. Ces stratégies varient en fonction de la nature et de la taille de l’entreprise, ainsi que des risques spécifiques identifiés. Elles peuvent inclure la mise en place de sites de travail alternatifs, l’élaboration de plans de communication d’urgence, ou la mise en place de systèmes de résilience informatique, de plan de reprise informatique, de plan de gestion de crise. L’objectif est de garantir que les opérations essentielles de l’entreprise peuvent continuer ou être rapidement rétablies en cas de perturbation.

4. Planification de la reprise

La planification de la reprise est un élément essentiel du PCA. Cette phase implique la création de plans détaillés pour la reprise des opérations après un incident. Cela comprend l’élaboration de procédures pour la reprise des systèmes informatiques, la gestion de la chaîne d’approvisionnement, et la communication avec les parties prenantes. Les plans de reprise doivent être pratiques, réalisables, et faciles à comprendre pour tous les employés concernés.

MEILLEURES PRATIQUES POUR UN PCA EFFICACE

La création d’un Plan de Continuité des Activités (PCA) est une étape vitale pour toute entreprise, mais pour qu’il soit véritablement efficace, certaines meilleures pratiques doivent être suivies. Ces pratiques garantissent que le PCA ne soit pas seulement un document théorique, mais un outil opérationnel et dynamique.

Engagement de la direction

Un PCA efficace nécessite un engagement fort de la part de la direction de l’entreprise. La haute direction doit non seulement approuver le plan, mais aussi activement participer à son élaboration et à sa mise en œuvre. Cet engagement se traduit par la mise à disposition des ressources nécessaires, le soutien à la formation et aux exercices de test, et l’intégration du PCA dans la culture et les processus de l’entreprise.

Communication et formation

Une communication efficace et une formation continue sont essentielles pour assurer que tous les employés comprennent le PCA et leur rôle en cas de crise. Cela inclut la diffusion régulière d’informations sur le PCA, la conduite d’exercices de simulation, et la mise à jour régulière des procédures. La formation ne doit pas être un événement ponctuel, mais un processus continu qui tient compte de l’évolution des risques et des changements dans l’entreprise.

Tests et révisions régulières

Un PCA doit être testé et révisé régulièrement pour s’assurer qu’il reste pertinent et efficace. Cela implique la réalisation d’exercices de simulation pour tester les différents aspects du plan, l’analyse des retours d’expérience après chaque exercice ou incident réel, et la mise à jour du plan pour refléter les nouvelles informations et les changements dans l’environnement de l’entreprise.

Intégration dans les opérations quotidiennes

Pour être efficace, un PCA doit être intégré dans les opérations quotidiennes de l’entreprise. Cela signifie que la continuité des activités doit être prise en compte dans toutes les décisions stratégiques, les processus opérationnels, et les projets de développement. L’intégration du PCA dans la routine quotidienne aide à garantir que le plan est toujours à jour et que les employés sont constamment conscients de leur rôle en cas de crise.

INTÉGRATION DU PCA DANS LA CULTURE D’ENTREPRISE

L’efficacité d’un Plan de Continuité des Activités (PCA) repose fortement sur son intégration dans la culture d’entreprise. Un PCA ne doit pas être perçu comme une série de procédures isolées ou un document à consulter uniquement en cas d’urgence, mais comme un élément intégral de la stratégie et des opérations quotidiennes de l’entreprise.

Sensibilisation et responsabilisation

La première étape pour intégrer le PCA dans la culture d’entreprise est de sensibiliser et responsabiliser tous les employés. Cela signifie les informer sur l’importance de la continuité des activités et leur rôle spécifique dans le PCA. Des sessions de formation régulières, des bulletins d’information, et des discussions ouvertes peuvent aider à renforcer la sensibilisation et à encourager l’engagement de chacun.

Exemples et études de cas

Utiliser des exemples réels et des études de cas de réussites et d’échecs en matière de PCA peut être très instructif. Cela permet non seulement de mettre en évidence l’importance du PCA, mais aussi de montrer concrètement comment il fonctionne en pratique. Des études de cas internes ou d’autres entreprises offrent des scénarios réels et aident à illustrer les bonnes pratiques et les erreurs à éviter.

Mise en pratique régulière

Pour qu’un PCA soit vraiment intégré dans la culture d’entreprise, il doit être mis en pratique régulièrement. Cela peut se faire par le biais d’exercices de simulation, de tests des systèmes de communication en cas de crise, ou d’examens des plans de reprise après sinistre. Ces activités aident non seulement à garantir que le PCA est toujours actuel et efficace, mais elles renforcent également la familiarité du personnel avec les procédures du PCA.

Valorisation des Contributions

Reconnaître et valoriser les contributions des employés à la continuité des activités renforce l’importance du PCA. Cela peut se traduire par des récompenses pour les initiatives innovantes en matière de continuité des activités, des mentions dans les communications internes, ou des opportunités de développement professionnel liées à la gestion de crise et à la résilience.

CONCLUSION

L’élaboration et la mise en œuvre d’un Plan de Continuité des Activités (PCA) efficace sont des démarches essentielles pour toute entreprise visant à assurer sa résilience face aux crises et aux imprévus. Comme nous l’avons exploré dans cet article, un PCA robuste nécessite une planification minutieuse, un engagement ferme de la direction, et une intégration profonde dans la culture de l’entreprise.

La préparation à des événements inattendus ne se limite pas à la création d’un document de procédures ; elle implique une sensibilisation continue, une formation régulière, et des tests pratiques pour s’assurer que le plan reste pertinent et opérationnel. L’intégration du PCA dans les opérations quotidiennes et la culture d’entreprise renforce non seulement la capacité de l’entreprise à répondre rapidement en cas de crise, mais contribue également à son développement stratégique et à sa croissance à long terme.

Un PCA efficace est un investissement dans la stabilité et l’avenir de votre entreprise. Il représente une assurance contre les perturbations, protège les actifs et les relations d’affaires, et renforce la confiance auprès des clients, des partenaires et des employés. Dans un monde en constante évolution, où les risques et les incertitudes sont omniprésents, la continuité des activités est plus cruciale que jamais.

Nous espérons que cet article vous a fourni des orientations précieuses pour l’élaboration de votre propre PCA. Rappelez-vous que la clé de la réussite réside dans la préparation proactive, l’adaptabilité, et l’engagement continu envers la résilience organisationnelle.

Crise & Résilience Magazine. Novembre 2023.

approche socio-cognitive: rex, apprentissage, GESTION DES RISQUES, quantification-cartographies

ZOOM SUR QUELQUES OUTILS DE GESTION DES RISQUES : CARTOGRAPHIE REUSSIE, PLAN DE CONTINUITE D’ACTIVITE EFFICACE, AUTO-ASSURANCE ET CAPTIVE

Laisser un commentaire

Les outils de gestion des risques évoluent. Zoom pour les contenus à venir sur trois outils : la cartographie, le PCA, l’auto-assurance.

UNE CARTOGRAPHIE REUSSIE

J’ai souvent parlé de la cartographie des risques dans mes travaux, dans l’ouvrage co-écrit avec N.Dufour, dans le blog. Cartographie de risques « corporate », par BU…Cartographie de risques spécifiques, cartographie des risques de corruption (voir blog, juillet 2020), cartographie collaborateurs clés (voir chapitre 3 de notre ouvrage, p.172). Certains Risk Managers travaillent à des cartographies d’opportunités et des cartographies prédictives.

UN OUTIL « CLASSIQUE »

C’est un outil « classique » que je présente dans tous mes cours.

La démarche est une démarche « classique » de construction d’une cartographie (voir Chapitre 4, Méthodes, démarches et outils des Risk Managers de notre ouvrage, p.127). Les grandes étapes sont :

  • d’identifier les risques, passés, présents et émergents ;
  • d’évaluer le niveau de criticité des risques en tenant compte de leur probabilité de survenance et de leur impact ;
  • de hiérarchiser les risques ;
  • d’identifier les zones de risques insuffisamment couvertes par le dispositif de maîtrise ;
  • de mettre en place des plans d’actions et des outils de reporting.

La démarche présente certaines spécificités propres aux risques de corruption.

CONSEILS ET CARACTERISTIQUES

A l’heure des partiels pour les M1 et M2, je formule quelques certains conseils pour réussir une cartographie des risques.  

  • Se positionner du point de vue de l’entreprise
  • Faire preuve d’humilité : ce ne sont que les risques que vous percevez
  • Suivre la méthode étape par étape
    • Mobiliser une approche de la gestion des risques et des outils qui ne soient pas exclusivement quantitatifs et de type contrôle avec :
  • une connexion avec les opérationnels et les processus / l’implication de la direction générale / une collaboration avec les autres fonctions pour mettre en place la démarche
  • des ateliers et entretiens individuels pour identifier et évaluer les risques ;
  • une responsabilisation des acteurs et de la proactivité pour les analyser et les suivre.

Je reprends les caractéristiques d’une cartographie réussie sous la forme de la figure ci-dessous.

Vos cartographies seront ainsi des outils de pilotage – évolutifs et vecteurs d’innovation -.

MISE A JOUR D’UNE CARTOGRAPHIE

Une fois votre cartographie faite, pensez à la mettre à jour. HUIT POINTS.

« Mise à jour d’une #cartographie des risques.

J’ai eu à réaliser la mise à jour d’une cartographie de risque pour une structure et je viens vous partager les étapes qu’on a suivies :

0️⃣ Etablir un chronogramme de toutes nos actions jusqu’à la présentation de la cartographie
1️⃣ Faire un mail d’information à toutes les directions pour leur notifier que nous lançons la mise à jour de la cartographie
2️⃣ Recenser tous les processus et activités de la structure, et les affecter à toutes les directions qui interviennent dans leur réalisation
3️⃣ Informer les directions des affectations réalisées afin que d’une part elles puissent les amender ou les valider, et d’autre part elles indiquent les personnes ressources auprès desquelles nous réaliserons nos entretiens
4️⃣ Envoyer un mail à chaque personne ressources contenant le créneau d’entretien, et les activités à traiter
5️⃣ Réaliser des entretiens préliminaires d’explication avec chaque personnes ressources pour lui expliquer ce qui est attendu de lui (notre méthode consistait à partir d’une auto-évaluation des risques par les acteurs; il fallait donc leur présenter le livrable attendu et les former sur les risques et leur signification)
6️⃣ Réaliser des entretiens de validation des travaux d’auto-évaluation des risques avec les personnes ressources; et faire valider les conclusions de ces entretiens par le directeur du département.
7️⃣ Réaliser des agrégations des risques et aboutir à la matrice, puis à la cartographie.
8️⃣ Elaborer un rapport qui présente en plus de la cartographie des risques, les points suivants :
°Les évolutions par rapport à la cartographie précédente;
°Les activités les plus à risques;
°Les risques majeurs globaux et par activités;
°Les plans de maitrise des risques majeurs;
°Les DMR (dispositif de maitrise de risques) les moins efficaces.
Axel Emmanuel ADINGUERA sur LI.

élargissement du domaine du risque, communication de crise, dispositifs de contrôle et plans d'actions, GESTION DES RISQUES, Non classé, réputation-image, RISQUES

RISQUE DE REPUTATION : GUERLAIN et LES AUTRES…APRES L’ANALYSE, FAIRE UN RETOUR D’EXPERIENCE et des PRECONISATIONS de Gestion des risques et de Communication de crise.

Laisser un commentaire

L’atteinte à la réputation de Guerlain amène à faire des préconisations pour une meilleure gestion des risques et une meilleure communication de crises, créatrices de valeur.

DES CONSEILS DE LECTURE :

  • Du côté des plans d’actions (étape 4 de la démarche de gestion des risques : maîtrise des risques)

Sur le blog :

L’importance de l’anticipation et des exemples de plans d’actions pour mieux gérer les crises

  • Du côté de la communication de crise (ce qui arrive après…)

Pour moi, la gestion de crises est ce qui arrive une fois que le risque s’est réalisé – une fois qu’il est trop tard pour le RM. Un RM me disait : « pour moi il faut faire très attention, la plupart du temps, la gestion de crise, la communication de crise ne fait pas partie des descriptions de postes, c’est un tout autre métier. La gestion de risques est vraiment la préparation de tout avant, mais lors des événements se sont des spécialistes opérationnels qui prennent le relais, et surtout en communication de crise…»

Pour autant, revenir sur la gestion de crises a sa place dans un ouvrage consacré à la Fonction Risk Manager et dans un blog consacré aux risques, à la gestion des risques et à la Fonction Risk Manager tant les sujets sont proches voire reliés.

Dans l’ouvrage :

Chapitre I : Des exemples de gestion de crises et communications de crise « ratées ». Dans notre ouvrage, je vous propose les exemples de Total Raffinerie de la Mède, AF-KLM, Lidl, Dove, Lactalis ou encore Nike qui comptent parmi les plus médiatiques.

Chapitre IV, p.190-213 : Méthodes et outils face à l’urgence : gestion de crise.

Sur le blog :

L’interview par E. Hervé du directeur de la communication de Bouygues sur sa vision de la communication en temps de crise. La proposition d’une autre forme de communication.

  • Du côté de la création de valeur apportée par la gestion des risques.

Un article intéressant qui questionne l’analyse du Bad Buzz autour de GUERLAIN sur le rôle du marketing : pour un marketing qui apporte de la valeur à tous. A « dupliquer » ou prolonger sur une gestion des risques créatrice de valeur ?

Article de Florence Euzéby : « Quand « l’effet Streisand » joue à plein contre Guerlain et amène à questionner le rôle du marketing », The Conversation, 29 janvier, 2024.

GESTION DES RISQUES, RISK MANAGER-FONCTION RISK MANAGER, RISQUES

PAUSE ESTIVALE

Laisser un commentaire

Pour mieux se retrouver au début du mois de septembre.

L’actualité du risque, du risk management et du Risk Manager est toujours aussi dense. Les défis à relever sont nombreux, porteurs d’opportunités et de menaces. J’ai essayé durant cette année universitaire 2022-2023 de vous donner des éléments pour les contextualiser, les analyser et agir.

Découvrez-les ou relisez-les sur le blog via les mots-clés ou les archives.

Découvrez et/ou partagez une lecture « transversale » qui retrace l’histoire du risque, de la gestion des risques, des premières fonctions risk-manager / qui identifie l’activité, la place dans l’organisation et les compétences des Risk-Manager / qui présente la démarche de gestion des risques, ses outils et ses méthodes :

« Risk Management. Organisation et positionnement de la Fonction Risk Manager. Méthodes et Gestion des risques. » Editions Gereso. 293 pages, 18,99 à 27 euros

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Une lecture conseillée par la presse conseillée par la Presse (Le Monde Informatique, La Tribune de l’Assurance par exemple) :

Voir Retour Presse
22 Juin 2022
Journaliste : Bertrand Lemaire
http://www.lemondeinformatique.fr p. 1/2

« Guide sur la fonction de gestionnaire de risques
Caroline Aubry et Nicolas Dufour viennent de publier chez Gereso « Risk Management – Organisation et positionnement de
la Fonction Risk Manager – Méthodes de gestion des risques ».

L’ ouvrage « Risk Management » vient de paraître chez Gereso.
Les DSI ont tendance à ne voir que les risques de type cyber-menaces, risques qui ne méritent plus tellement leur nom tant leur certitude est aujourd’hui absolue. Or les risques pouvant affecter un SI sont bien plus vastes : risques fournisseurs, risques physiques (incendies, inondations..), etc. La gestion des risques doit donc impérativement faire partie de leur
périmètre, en partenariat avec le spécialiste de leur entreprise, le gestionnaire de risques. Pour comprendre les ressorts de cette gestion des risques, la lecture « Risk Management – Organisation et positionnement de la Fonction Risk Manager – Méthodes de gestion des risques » qui vient de paraître chez Gereso, sous les signatures de Caroline Aubry et Nicolas Dufour, pourra leur être très utile. Cet ouvrage leur permettra en effet à la fois d’apprendre les méthodes de gestion des risques mais aussi de comprendre le travail du gestionnaire de risques et ainsi de savoir comment travailler avec lui.

L’ouvrage débute par les fondamentaux sur la gestion des risques et le travail du gestionnaire de risques. Un chapitre est ensuite consacré aux différentes classes de risques et ce qu’implique cette classification en matière de réponses. La méthode de gestion des risques occupe bien sûr un important chapitre ainsi que la bonne insertion dans les process et l’organigramme du gestionnaire de risques. Pour terminer, un chapitre se consacre aux compétences nécessaires pour bien gérer des risques.
Le texte est clair, sans jargon inutile, et est illustré de tableaux et de schémas autant que nécessaire dans un but pédagogique.

A propos de l’ouvrage Risk Management – Organisation et positionnement de la Fonction Risk Manager – Méthodes de gestion des risques, par Caroline Aubry et Nicolas Dufour (Editions Gereso, 293 pages, 18,99 à 27 euros) »

activité du rm, E.R.M, GESTION DES RISQUES, identification des risques, place dans l'organisation, quantification-cartographies, RISK MANAGER-FONCTION RISK MANAGER, stratégie de définition des risques, suivi des risques-analyse des résultats

RISQUE CLIMATIQUE : OU EN ETES-VOUS ? 🙈 ? 🙉 ? Plus ? AU-DELA DE l’ASSURANCE, UN CHANGEMENT DE PARADIGME ET LA MISE EN ŒUVRE ORCHESTREE PAR UN RISK MANAGER CORPORATE D’UNE DEMARCHE DE GESTION DU RISQUE CLIMATIQUE (3)

Laisser un commentaire

Je vous ai proposé :

Je vous propose aujourd’hui :

👉 Un article et un excellent rapport à lire pour lui préférer ou a minima lui adjoindre un changement de paradigme et la mise en œuvre orchestrée par un Risk Manager corporate d’une démarche de gestion du risque climatique.

📌 Plus la rubrique lire et relire sur ce sujet :

Dans l’ouvrage  « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. »,

CH I Définition des notions mobilisées et contextualisation de la Fonction Risk Manager, Amplificateur de risque 1 : le régulateur, législateur, p. 53-65.

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Sur le blog

Le risque climatique : impact sur les institutions financières et la gestion des risques

A la poursuite du risque climatique…RSE et maîtrise des risques

La nécessaire gestion du risque climatique et ses interactions avec la RSE

Le risque, variable stratégique de la réflexion des entreprises sous l’effet de cinq facteurs : illustration sur le risque climatique.

Risque climatique et assurances.

Le périmètre d’activité des Risk Managers ne cesse de s’élargir.

Réchauffement climatique, cyberattaques, tensions géopolitiques… Dans cette époque turbulente, comment préserver les piliers d’un modèle assurantiel qui joue aussi un rôle social structurant 

« Un monde à +4 degrés n’est pas assurable. » Cette déclaration d’Henri de Castries, à la veille de la COP21 dans une interview au Parisien, avait fait en 2015 grand bruit. Alors PDG d’Axa, le dirigeant pointait une menace sourde, le spectre de l’inassurabilité face aux risques systémiques – et en premier lieu, celui du dérèglement climatique. Huit ans plus tard, le 22 février 2023 au micro de France Info, le ministre de la Transition écologique et de la Cohésion des territoires Christophe Béchu appelait à « sortir du déni » et à « préparer notre pays à +4 degrés » [de réchauffement climatique]. Ambiance.

Ce simple fast forward résume à lui seul les enjeux et dilemmes de l’assurance moderne. À l’ère de la permacrise, comment préserver notre modèle assurantiel ? Face à la multiplication, l’accélération et l’interdépendance des risques, dans une société toujours plus numérisée, pourra-t-on protéger les principes de solidarité et de mutualisation ? Est-il possible d’anticiper et de réduire notre exposition à des évènements dont le dimensionnement et la récurrence ne cessent d’augmenter ?

Explosion du risque cyber

En avril 2022, le Conseil économique, social et environnemental s’est emparé de la question en publiant l’avis Climat, cyber, pandémie : le modèle assurantiel français au défi des risques systémiques. Dans cette note, l’instance fait le constat d’une société toujours plus vulnérable, au rythme de l’évolution de ses systèmes économiques et sociaux. En cause ? La mondialisation, le dérèglement climatique, et la digitalisation, dont les effets s’accroissent et s’interconnectent. Prenons l’exemple de la pandémie : outre ses conséquences sanitaires, le Covid-19 a lourdement grevé les entreprises, avec 180 milliards d’euros de pertes d’exploitation estimées sur la période.

Mais l’épisode a aussi accéléré la numérisation de nos organisations, qui se sont jetées à corps perdu (et de façon bien naturelle) dans les possibilités offertes par le digital pour contrer la mise à l’arrêt forcée de nos activités. Une mutation qui s’est accompagnée de l’explosion du risque cyber, qui n’était pourtant pas marginal avant la pandémie : en 2019, 90% des ETI et des PMI françaises avaient déjà été concernées par une attaque malveillante, selon le CESE. En 2020, les attaques par ransomware ont augmenté de 255%, d’après l’Anssi. Et en 2022, 45% des répondants du baromètre du Club des Experts de la Sécurité de l’Information et du Numérique (CESIN) signalent au moins une cyberattaque « réussie » (c’est-à-dire ayant entraîné des pertes financières et / ou réputationnelles significatives). Enfin, la géopolitique, qui a fait son retour en fanfare dans notre quotidien avec l’invasion de l’Ukraine par la Russie en février 2022, charrie avec elle sa somme de nouvelles menaces cyber, cherchant à déstabiliser le camp ennemi dans un monde toujours plus polarisé.

Et de fait, en 2023, les professionnels français de l’assurance placent encore le risque cyber en tête des menaces, en termes de probabilité d’occurrence et d’impact à moyen terme, suivi par le dérèglement climatique et l’environnement économique dégradé. Réalisée tous les ans par France Assureurs (nom d’usage de la Fédération française de l’assurance), la Cartographie prospective des risques recueille l’appréciation des risques par des dirigeants représentant 97% des placements du secteur. Un exercice équivalent, mais cette fois-ci à l’échelle du globe, peut se trouver du côté du Future Risk Report 2022, réalisé par Axa, Ipsos et Eurasia groupe. Pour celui-ci, la vulnérabilité cyber monte au troisième rang des préoccupations des experts, derrière les risques climatique et géopolitique.

La cybercriminalité, troisième économie mondiale

Si les risques cyber intègrent une « nouvelle normalité » dans le panorama des risques selon Axa, l’assureur français rappelle toutefois que nous n’avons pas encore eu à essuyer une cyber attaque à grande échelle, paralysant nos centres vitaux : santé, énergie, systèmes de paiement… 51% des experts interrogés par le Future Risk Report citent l’arrêt des infrastructures critiques et des services essentiels comme principal cyber risque. Une crainte partagée par Mario Greco, interviewé en décembre 2022 par le Financial Times. Le directeur général de Zurich Insurance considère que c’est le risque cyber qui pourrait bien, avant même les catastrophes naturelles et / ou les conséquences du réchauffement climatique, devenir inassurable : « Si quelqu’un prend le contrôle de parties vitales de nos infrastructures, quelles seront les conséquences ? Nous devons comprendre qu’il ne s’agit pas seulement de données, mais de civilisation. Ces gens peuvent vraiment disrupter nos vies. »

Et l’on ne peut s’empêcher de penser aux hôpitaux, actuellement touchés de plein fouet par une véritable série noire cyber. Des systèmes informatiques vieillissants, le manque de moyens financiers et humains, le manque d’acculturation digitale… alliés à l’accélération technologique des processus et pratiques font des établissements de santé des cibles de premier choix. Sans parler du caractère ultra-sensible – et donc ultra bankable – des données de santé : selon le cabinet Sopra Steria, sur la base de données IBM, un dossier médical peut s’échanger jusqu’à 350 dollars sur le dark web, 50 fois plus qu’un dossier bancaire ! Mais d’autres types d’infrastructures critiques sont dans le viseur des hackers : collectivités, ministères, institutions, équipements… En mai 2021, le plus grand oléoduc d’essence des Etats-Unis a ainsi été ciblé par un ransomware, obligeant son opérateur à interrompre ses activités. Selon le sénateur Rémi Cardon, auteur d’un rapport sur le risque cyber, si la cybercriminalité était une économie nationale, elle serait troisième au niveau mondial, derrière les Etats-Unis et la Chine, avec 6 000 milliards d’euros – un montant qui a doublé depuis 2015. Thierry Breton, le commissaire européen chargé du marché intérieur, vient d’ailleurs d’annoncer aux Echos la mise en place d’un cyber-bouclier européen, un projet à plus d’un milliard d’euros.

Renforcer les partenariats public privé

Sur le front du dérèglement climatique, l’inquiétude des professionnels ne décroît pas. Pour France Assureurs, elle s’installe même de façon structurelle chez les professionnels, au deuxième rang de leurs préoccupations. Un constat logique, après les extrêmes climatiques de 2022, qui ont porté la facture des catastrophes naturelles à plus de 10 milliards d’euros en France. A l’échelle du globe, c’est même la première fois que le risque climatique arrive en tête du classement Future Risks, pour toutes les régions du monde – en 2021, seule l’Europe lui accordait la première place.

Et tandis que la transition vers une économie bas-carbone s’accompagne de ses propres risques, notamment économiques, ce mouvement pourtant indispensable est rendu plus complexe encore, par les risques géopolitiques et énergétiques. Ces derniers sont montés en flèche dans le Future Risk Report, qui insiste sur la nécessité d’une approche holistique, mais aussi des partenariats public-privé (PPP) plus étroits selon les experts interrogés. Des PPP que la France pratique déjà avec le régime catastrophes naturelles ou la récente assurance récolte, et qu’elle pourrait encore approfondir, pour faire face au caractère systémique des risques. On parle notamment de la cybersécurité – encore une fois.

Verdir l’économie pour prévenir les risques climatiques

Mais outre son rôle majeur de prévention et de protection des risques, l’assurance est aussi un financeur incontournable de l’économie. A fin 2021, les assureurs français cumulaient plus de 2 700 milliards d’euros de placements, dont 62% dans des actifs d’entreprises et 111 milliards investis dans les PME / ETI, selon France Assureurs. Autant dire que le secteur est un levier incontournable pour la transition vers une économie résiliente et durable.

C’est à ce titre que le Conseil économique, social et environnemental engage le secteur à aller plus loin, avec « une politique de gestion d’actifs qui d’une part se désengage massivement des secteurs émetteurs de carbone, et plus généralement de tous les secteurs qui par leur activité, contribuent à la dégradation de l’environnement, et d’autre part priorise les investissements qui favorisent l’accélération de la transition énergétique et écologique à hauteur d’au minimum 10 % du montant de cette gestion. » Autre axe de prévention : le bâti, par exemple ne pas reconstruire à l’identique pour éviter de futurs sinistres, quand la situation l’exige.

Changement de paradigme et nouvelle culture du risque

Autant de préconisations parmi les 14 autres proposées dans l’avis du CESE. Car pour la troisième assemblée de la République, la pérennité d’un système assurantiel accessible et protecteur pour tous reposera sur trois piliers, recouvrant toute la chaîne du risque : la connaissance, la prévention et l’indemnisation. Mais entre autres mesures « techniques » destinés à renforcer la soutenabilité financière du système, c’est aussi à une forme de révolution culturelle que le CESE appelle : « un changement de paradigme » piloté par « l’Etat-stratège », via la création d’une autorité politique de plein pouvoir, chargée de la prévention et de la gestion des risques majeurs. Une nouvelle culture du risque à acquérir à l’échelle de la société en somme, avec une attention particulière portée à la cybersécurité ou au risk management, dans laquelle la filière aura un rôle majeur à jouer.

Autre enjeu, celui consistant à mieux partager le risque, en créant par exemple une offre socle cyber à destination des TPE / PME, ou en favorisant par exemple l’accès à un premier niveau d’assurances pour tous, pour éviter que certains choisissent de ne plus s’assurer, avec de réels risques économiques et sociaux. C’est ainsi le cas en Outre-mer, qui enregistre une faible couverture, alors même que le risque climatique s’accroît. Au moment où les tensions s’exacerbent et la vulnérabilité ressentie par la population s’accroît, la mission de l’assurance sera aussi celle-ci : faire vivre et perdurer dans une société en profonde mutation une certaine idée de la solidarité au service de l’avenir.

Carolina Tomaz. Rédactrice en chef du Livre des Tendances de L’ADN.

RISQUES ET OPPORTUNITES LIES AU CHANGEMENT CLIMATIQUE

A lire sur le site de l’AMRAE dans la Bibliothèque.

Ce que j’aime :

👍Un titre qui prend en compte la dimension positive du risque

👍Un travail de groupe

👍Un chapitre sur la méthodologie d’analyse des risques liés au changement climatique

👍Un chapitre sur la mise en application d’une démarche

👍Un paragraphe sur le rôle du Risk Manager. Rôle qui se rapproche des rôles que je décris dans mes ouvrages comme étant celui du Risk Manager « architecte » de la gestion des risques et dans mon dernier article de recherche comme étant celui de la Fonction Risk Manager (FRM) managériale ; tous les deux en chemin, dans la période de maturité de la fonction, vers une FRM pilote de la démarche Enterprise Risk Management.

👉 Pour aller plus loin que ce paragraphe un peu rapide :

Voir :

Dans l’ouvrage  « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. », CH 2 L’activité des Risk Managers ; CH 5 La place des Risk Managers dans l’organisation.

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Dernier article de recherche sur les rôles de la FRM sur sa période d’émergence :

Aubry C., « La Fonction Risk Manager dans les entreprises françaises non financières : ses rôles sur la période de son émergence », Revue Management et Avenir, n°134, avril, p.61-82, 2023. https://www.cairn.info/revue-management-et-avenir-2023-2-page-61.htm

activité du rm, élargissement du domaine du risque, compétences, E.R.M, GESTION DES RISQUES, le métier: naissance et évolution, RISK MANAGER-FONCTION RISK MANAGER, RISQUES

PROFESSIONNELS, ETUDIANTS (EN REVISION, PRETS A PARTIR EN STAGE), UN OUVRAGE RECENT (JUIN 2022) : « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. »

Laisser un commentaire

Vous, professionnels et étudiants, qui souhaitez découvrir ou approfondir vos connaissances sur le Risk Management et la Fonction Risk Manager. Vous, étudiants, qui commencez vos révisions pour les partiels et qui allez partir en stage : un ouvrage récent (juin 2022) disponible « RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES. »

🏁 Il est disponible depuis le 9 juin 2022 / Sur le site de Gereso Editions, collection Management  https://lnkd.in/e_6NhrdS
/ Sur les sites de la FNAC, AMAZON…

🎯 Il s’agit de :
✅ La 2ème édition de notre ouvrage 📖 « La Fonction Risk Manager. Organisation, Méthodes et Positionnement » / paru chez Gereso Editions / en 2019 / labellisé FNEGE dans la catégorie Manuel en 2020
✅ Avec un titre plus « large » / La Fonction Risk Manager / La démarche de Gestion des Risques
✅ Avec des ajouts :
👉 Une nouvelle période d’analyse / de 2019 à aujourd’hui
👉 L’intégration des nouveaux enjeux :
·        la loi sur le devoir de vigilance
·        le risque éthique et le risque de réputation
·        le risque cyber, le risque de fraude et leur gestion
·        le rôle du Risk Manager face à la crise sanitaire du Covid 19
👉 De nouveaux exemples
 
👓 Pour ceux qui découvrent notre ouvrage, vous y trouverez : 
✅ Un panorama complet de votre fonction (activité, place dans l’organisation, compétences), de la démarche de gestion des risques et de ses outils
✅ Des préconisations pour faire évoluer la fonction
✅ Une double approche académique et de terrain, au niveau du contenu, de nos parcours professionnels, des personnalités qui nous ont fait l’honneur de rédiger la préface et la postface. 

#risques #riskmanagement #gestiondesrisques #ERM #EnterpriseRiskManagement #analysedesrisques #riskmanager #gestionnairederisques #riskofficer #mastergestiondesrisques

élargissement du domaine du risque, éthique-gouvernance, E.R.M, identification des risques, les "affaires", médias et amplification du risque, réglementation et amplification du risque, RISQUES

LAFARGE : SANCTIONS LOURDES POUR AVOIR AIDE DES GROUPES TERRORISTES. RISQUE ETHIQUE DANS SA DIMENSION GOUVERNANCE. AMPLIFICATION DU RISQUE. SANCTIONS. ERM ET CREATION DE VALEUR. CQFD…

Laisser un commentaire

Pour tous ceux qui pensent encore que la démarche de gestion des risques n’est pas créatrice de valeur, un retour sur « l’affaire » Lafarge.

Voici plusieurs années que je me réfère à « l’affaire » Lafarge sur mon blog et auprès des étudiants de Master pour :

  • illustrer dans la catégorie Risque Nouveau, le risque éthique dans sa dimension gouvernance / et revenir en même temps sur l’identification en trois temps d’un risque (étape 2 de la démarche de gestion des risques)
  • présentation du risque
  • causes de celui-ci (probabilité
  • conséquences de celui-ci (impact)

Octobre 2022, la sanction est tombée.

O.Roubin écrivait le 21 octobre : « La sanction du Department of Justice (DOJ) contre Lafarge pour ses activités et des flux financiers en Syrie avec des groupes terroristes est tombée : 91M$ d’amende et 687M$ saisis. Sans compter la poursuite de la procédure en France. Lafarge a souligné que le DOJ a reconnu que le groupe avait mis en place des procédures de contrôle appropriées pour désormais détecter, et éviter, toute conduite de cette nature et avait en conséquence estimé qu’il n’était « pas nécessaire » de nommer un contrôleur indépendant.
Des grands groupes persistent à penser que la compliance coûte trop cher et qu’il n’est pas opportun d’investir en l’absence de sanction… Voici une nouvelle confirmation que la non-compliance peut coûter encore plus cher, jusqu’à la disparition possible d’une organisation suites aux sanctions et aux poursuites. »

Pour découvrir ou revenir sur la genèse de cette affaire.

Relire sur le blog deux articles très intéressants de septembre 2021 qui illustrent le risque éthique dans sa dimension gouvernance à travers la mise en examen du groupe Lafarge pour « mise en danger de la vie d’autrui » dans le cadre de ses activités en Syrie entre 2011 et 2014, et plus particulièrement des accords financiers passés avec des groupes armés ;

Lire une synthèse très pédagogique présentée en exposé par un groupe d’étudiants du M1 MER / MRSE de l’Université Paul Sabatier – Toulouse 3 ; ci-dessous le PP intitulé « Lafarge dans le bourbier syrien » réalisé à partir d’une revue de presse dont les éléments sont cités en source. Merci à eux d’avoir accepté que je le partage sur le blog.

communication de crise, GESTION DES RISQUES, médias et amplification du risque, réputation-image, RISQUES

COMMUNICATION DE CRISE : QUELLES LECONS TIRER DE L’ACTUALITE ? (2) AMELIORER SA COMMUNICATION DE CRISE

Un commentaire

Pour commencer :

  • De bonnes fêtes de fin d’année à tous ; rendez-vous en 2023 🎄
  • Des liens vers les posts déjà écrits sur ce sujet et disponibles sur le blog

Communication de crise : quelles leçon tirer de l’actualité ?

L’impact d’une dégradation de la réputation sur la valorisation boursière organisation 

L’importance de l’anticipation et des exemples de plans d’actions pour mieux gérer les crises

La (non)communication de crise de Nike

  • Des indications de lecture dans notre ouvrage (Aubry ; Dufour)

« RISK MANAGEMENT. ORGANISATION ET POSITIONNEMENT DE LA FONCTION RISK MANAGER. METHODES DE GESTION DES RISQUES »

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html

Risque de réputation : p.38-40

Amplification du risque par les médias et exemples d’affaires médiatisées : p.65-72

(Non) communication de crise de Nike : p. 80-84

Méthodes et outils face à l’urgence : gestion de crise : p.190-213

  • Des ressources pour adopter les outils d’une bonne communication de crise à travers :

L’interview par E. Hervé du directeur de la communication de Bouygues sur sa vision de la communication en temps de crise

La proposition d’une autre forme de communication.

Communiquer en temps de crise avec Pierre Auberger, directeur de la communication du groupe Bouygues

Pierre Auberger est le directeur de la communication du groupe Bouygues depuis maintenant 13 ans. Après un début de carrière en marketing et vente chez Danone, c’est finalement vers la communication qu’il se tourne en rejoignant le Groupe Bouygues.

Membre du comité de direction du groupe, il nous éclaire sur les enjeux actuels de la communication.

Qu’est-ce que la crise pour vous ? Pour le groupe Bouygues ?

D’un point de vue académique, la définition d’une crise me semble assez simple : la convocation d’une cellule de crise se décrète quand il y a un impact sur la réputation de l’entreprise, de ses dirigeants et éventuellement sur le cours de l’action. Il faut savoir évaluer la dangerosité d’un événement pour déclencher la cellule de crise et le process qui va avec.

Il faut ensuite déterminer le niveau de la crise et la gérer au bon niveau : ne pas sur-gérer et ne pas sous-gérer non plus. Une crise qui doit être traitée au niveau local doit rester au niveau local et ne pas aller au niveau national et inversement.

Des crises, nous en avons objectivement souvent chez Bouygues, de plus ou moins grande ampleur. Celle qui m’a le plus marqué, c’est l’annonce de la fausse mort de Martin Bouygues. Ce dysfonctionnement total de l’AFP a été un coup de tonnerre dans un ciel bleu : un samedi après-midi de fin février 2015, l’AFP annonce, dans un communiqué de presse, la mort de Martin Bouygues. S’ensuit alors une communication d’une grande violence qui a été reprise dans tous les médias du monde entier. À notre grande stupéfaction, on nous annonce qu’il serait décédé dans sa maison dans l’Orne, alors qu’il n’en avait pas ! Cinq minutes après, sa fiche Wikipédia avait déjà été modifiée.

Le contexte était particulier : c’était la fin des vacances scolaires et les interlocuteurs de l’AFP n’étaient donc pas nos interlocuteurs habituels et n’ont pas procédé aux vérifications d’usage.

J’étais en Bretagne ce week-end-là. Je n’avais pas mon téléphone à proximité. Je vais le récupérer après le déjeuner et je vois 8 appels en absence et des messages de condoléances. En remontant, j’avais un premier message à 14h05 qui me demandait de rappeler l’AFP. Une de mes filles m’appelle alors et me dit qu’on annonce la mort de Martin Bouygues à la radio. Je tombe de ma chaise. Je l’avais quitté la veille en bonne santé et il était parti prendre une semaine de vacances en Thalasso à Quiberon. Quand on vous annonce la mort de quelqu’un, le premier réflexe n’est pas de l’appeler pour vérifier l’information. Et il y avait un tel matraquage médiatique que j’y ai cru. J’ai alors réussi à contacter le directeur général délégué du Groupe qui m’a rassuré.

C’est difficile parce qu’il y a un côté très émotionnel, parce qu’on vous demande à vous, qui êtes un très proche collaborateur de Martin Bouygues, de réagir sur un sujet qui vous touche personnellement. Vous êtes assailli d’appels, internes et externes au groupe. Il a fallu gérer à distance, faire un communiqué de presse, un tweet de démenti… Nous avons mis environ 30 minutes à publier un démenti. Dans ce type de crise, la difficulté est d’aller à la source pour vérifier l’information, et de gérer avec expertise et efficacité une forme de chaos, de garder votre sang-froid alors que vous êtes touché personnellement…

Comment faire pour atténuer les conséquences de fausses informations ? 

À ce jour, à l’exception de l’événement dont on vient de parler, je n’ai pas eu de fake news importantes à gérer. À la suite de l’affaire de Vinci (rédaction de faux communiqués), nous avons décidé de faire certifier nos communiqués de presse par la blockchain avec Wiztrust. C’est-à-dire que tous nos communiqués sont estampillés Wiztrust pour que les médias puissent en vérifier l’authenticité grâce à l’émission d’un certificat. Nous encourageons aussi les journalistes à nous contacter avant de publier leurs informations, et nous entretenons des relations étroites avec les grandes agences de presse.

Les fake news, il faut leur tordre le cou. Pour cela, il faut avoir une veille forte, afin de déceler en temps réel les informations étonnantes. Ensuite, il faut un plan pour réagir de manière mesurée et efficace. La presse et les réseaux sociaux sont aujourd’hui interconnectés : quand la presse communique sur ses propres médias ou sur les réseaux sociaux, ça donne une crédibilité plus forte que quelqu’un sur Twitter. La majeure partie du volume d’information passe sur les réseaux sociaux : la probabilité que vous gériez la situation par ce canal est très importante aujourd’hui. C’est un sujet majeur que nous n’avions pas à gérer, il y a une dizaine d’années. Il faut donc de bons outils de veille et une bonne capacité de réaction.

Comment la veille est-elle organisée chez Bouygues ?

Nous avons plusieurs types de veilles : d’abord une veille classique avec des alertes et des revues de presse. Nous avons des veilles médias qui sont assurées par Kantar qui nous envoie tous les matins à 7h30-8h une proposition de revue de presse. Nous la corrigeons, nous la décortiquons puis nous la renvoyons à 8h30 aux 150 top managers du groupe. Chaque filiale a sa propre revue de presse, mais les 150 top managers ont une revue transversale tous les matins.

Nous avons une deuxième veille numérique avec des mots clef pour voir ce qui se dit sur les réseaux sociaux. Nous avons par ailleurs une veille presse avec des abonnements à toutes les dépêches des grandes agences que nous relayons aux dirigeants du groupe. Cela inclut une veille sur la télévision et la radio.

En temps de crise, nous mettons en place des veilles complémentaires en lien avec la situation.

Interview Emmanuelle Hervé

Les leaders les plus efficaces peuvent-ils activer d’autres leviers que ceux promus par la Silicon Valley ? À ce jeu-là, les méthodes de Jacinda Ardern sont intéressantes à décrypter.

Extrait – cliquer sur le titre pour le lire dans son intégralité

Dans le paysage politique international, on aurait tort de penser qu’il n’y a de place que pour les nervosités brutales des Poutine et autres Bolsonaro. La crise du coronavirus a confirmé que certains des dirigeants les plus efficaces sont à l’opposé des méthodes les plus bruyantes.

Dans ce registre, la première ministre néo-zélandaise Jacinda Ardern s’est montrée particulièrement remarquable.

Elle avait déjà été internationalement saluée pour sa gestion des attaques perpétrées contre les mosquées de Christchurch en mars 2019. Pour sortir son pays de l’épidémie du Covid, la quarantenaire a effectué une nouvelle fois un travail efficace.

Les mesures de confinement ont été prises très tôt et de manière très stricte. Elles ont été soutenues par la mise en place d’une campagne massive de tests. Lors de la première vague, en quatre semaines, la Nouvelle-Zélande avait presque éliminé le coronavirus de son territoire, et n’a eu à déplorer qu’une quinzaine de décès.

Alors, quelles leçons tirer du leadership de Jacinda Ardern ? On fait le point.

Un leadership à hauteur d’Homme

Et si être à la hauteur consistait surtout à se mettre à la hauteur de ses troupes ? C’est le choix de Jacinda Ardern qui ne se place jamais au-dessus du lot, et fait toujours corps avec ses concitoyens. Et elle le prouve.

Pour montrer sa solidarité avec ceux qui éprouvent des difficultés financières, elle et ses ministres ont annoncé qu’ils allaient baisser leur salaire de 20%. Quand Jacinda Ardern intervient à la télévision, elle n’hésite pas à se montrer dans le même état d’urgence que tout le monde. Alors que le pays allait entrer en confinement, elle s’est adressée aux gens depuis le canapé de son salon. Elle venait de mettre au lit sa fille de deux ans, et s’excusait de porter ce qui semblait bien être un survêtement. « Excusez ma tenue décontractée, cela peut devenir une affaire compliquée de mettre les tout-petits au lit. » On est très loin des ors de la République et de l’hymne national. Ici, Jacinda Ardern n’empoigne pas les attributs supposés du pouvoir, elle vit ce que traverse la nation.

No bullshit, cap sur la confiance…

L’ADN. Béatrice Sutter.