Archives pour la catégorie élargissement du domaine du risque

approche socio-cognitive: rex, apprentissage, élargissement du domaine du risque, cyberisque-cybersécurité, dispositifs de contrôle et plans d'actions, E.R.M, psychosociaux, télétravail

QUELS PLANS D’ACTIONS POUR GERER LES RISQUES LIES AU TELETRAVAIL ET SELON QUELLE APPROCHE ?

5 commentaires

L’identification des risques liés au télétravail (étape 2 de la démarche de gestion des risques que je présente dans mes travaux) et leur mesure (probabilité/impact) (étape 3) permettent aux RM de les placer dans la cartographie des risques.

Voyons maintenant comment les gérer ?

Une grille de lecture / un article

👉 La mise en place de plans d’actions relève de l’étape 4 de la démarche de la gestion des risques.

En résumé, à quoi correspond-elle ?

Elle consiste à analyser les systèmes de contrôle interne : existe-t-il des dispositifs de contrôle ? De quels types sont-ils (procédures, chartes, formations, responsabilisation, assurances) ? Sont-ils efficaces, pertinents, fiables ?

Les conclusions quant à ces dispositifs de contrôle du risque permettent à l’entreprise de définir un ou des plans d’actions (bénéfice/ressources à investir) destinés à améliorer la couverture des risques majeurs (action sur l’impact et/ou la probabilité).

Les plans d’actions sont diffusés via la responsabilisation et la mise en réseau. En face de chaque risque majeur est positionné un responsable chargé d’un plan d’actions (également appelé le « propriétaire » du risque) : un réseau  de responsabilité est ainsi mis en place. Pour chaque famille de risques, des experts sont choisis pour aider ces « propriétaires » de risque : un réseau de soutien est mis en place. Un comité de risques central chapeaute ces deux réseaux.

Ces outils donnent à la démarche de gestion des risques son caractère dynamique.

👉 Des accords d’entreprise sont un plan d’actions pour prévenir les risques liés au télétravail.

Dans le cadre de leurs recherches, Caroline Diard et Nicolas Dufour (mon co-auteur pour l’ouvrage « La Fonction Risk Manager. Organisation, Méthodes et Positionnement » https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html) ont mesuré l’efficacité d’accords d’entreprise dans cinq grandes banques contre trois types de risques liés au télétravail : la surconnexion, la surcharge de travail, et une mauvaise articulation entre le contrôle et l’autonomie du télétravailleur.

👉 Une gestion des risques technique et socio-cognitive. D’une logique de contrôle à une logique de soutien.

A côté de la formalisation comme moyen de prévenir les risques, ils évoquent d’autres moyens tels que l’évolution des modes managériaux, l’autonomie, la co-construction de nouvelles normes, l’autodiscipline, les bonnes pratiques.

Les risques psycho-sociaux liés au télétravail comme tous les risques ne sont pas seulement un « problème » technique mais également un « problème » de facteur humain.

C’est une idée qui m’est chère et qui ressort des entretiens que j’ai pu mener avec des RM : la gestion des risques doit être à la fois technique et socio-cognitive, passer d’une logique de contrôle à une logique de soutien.

Elle rejoint la mise en place du « risk management intelligent» préconisés par Power (2004, 2007, 2009, 2016). Dans un article, j’écris : « Préférer une logique de soutien à la logique de contrôle qui prévaut à la mise en place de la gestion des risques transformerait la Fonction Risk Manager en instrument de légitimité cognitive. L’accès des RM au terrain serait facilité ; les obstacles associés à la logique de contrôle (manque de communication interne en direction des opérationnels, méfiance vis-à-vis des opérationnels, manque de motivation, de disponibilité et inertie des opérationnels, poids de la sanction venant de la direction) seraient allégés. Cette première dynamique passe par la mise en place d’une approche globale technique et socio-cognitive (Chautru, 2008 ; Aubry et Montalan, 2007). »

👉 A lire

Dans les banques, les accords d’entreprise limitent en partie les risques liés au télétravail

« En 2019, une étude de l’Association nationale des directeurs des ressources humaines (ANDRH) montrait que, dans la majorité des cas, le recours au télétravail était formalisé soit par un accord de groupe ou d’entreprise, soit par une charte d’employeur. Parmi ces sociétés, on retrouve de nombreuses banques, l’un des secteurs où cette pratique se concentre particulièrement.

Dans le cadre de nos recherches (menées fin 2019), nous avons évalué l’efficacité de tels accords dans 5 grandes banques contre trois types de risques liés au télétravail : la surconnexion, la surcharge de travail, et une mauvaise articulation entre le contrôle et l’autonomie du télétravailleur. Il ressort de notre étude, publiée dans la Revue de l’organisation responsable, que les accords d’entreprise permettent effectivement de réduire les deux premiers types de risques, mais leur portée reste limitée pour gérer le troisième enjeu.

Une surcharge de travail limitée

En ce qui concerne le droit à la déconnexion, les accords d’entreprise reprennent les dispositifs introduits dans le Code du travail en 2017. La possibilité d’être connecté 24 heures sur 24 rend en effet le télétravailleur disponible et induit parfois une situation de connexion subie. L’organisation doit donc anticiper la perméabilité de la frontière entre vie privée et professionnelle.

Dans l’une des banques étudiées, l’accord prévoit explicitement que :

« Aucun courriel ne sera adressé avant 8 h le matin et après 19 h 30 le soir ; aucun courriel ne sera adressé durant les week-ends et jours fériés sauf en cas de manifestations commerciales de type foires et salons auxquelles participerait le salarié nomade ».

Même si certains salariés reconnaissent des « difficultés à déconnecter » ou encore « consulter souvent les messages via le smartphone », ils déclarent globalement respecter la séparation vie privée – vie professionnelle, évoquant notamment l’efficacité en ce sens d’un cadrage lié à une connexion à distance qui s’interrompt par module de 4 heures.

Pour ce qui est de la charge du travail du salarié, en pratique, la mise en place du télétravail ne devrait pas avoir d’effet. Dans le cas des banques étudiées, le respect des horaires semble être prévu par les accords et les directions s’attachent à respecter la loi.

Or, nos observations terrain, comme d’autres travaux de recherche, révèlent une tendance à l’augmentation de la charge de travail lorsque celui-ci est réalisé à distance. Il semble s’agir d’initiatives des salariés qui témoignent avoir des difficultés à « poser des limites », comme l’un d’entre eux nous l’a confié.

Les accords permettent toutefois de contenir le phénomène. Dans une caisse régionale étudiée, la règle selon laquelle le télétravailleur doit rester joignable aux horaires habituels de l’équipe, ou encore la définition stricte des horaires « 8h30 – 12h30/13h30 – 18 h », constituent par exemple des mesures appréciées de certains, qui se disent même « plus performants ». La limitation à un jour de télétravail par semaine permet en outre de laisser la charge de travail quasi inchangée.

Du contrôle à l’« autocontrôle »

Lorsqu’on l’interroge sur une éventuelle surcharge de travail, un répondant reconnaît l’apparition d’une plus grande amplitude horaire, mais aussi d’« une souplesse appréciable ». Ce témoignage illustre bien la nécessité d’un management différent du travail à distance, qui doit prendre en compte les bouleversements en termes de contrôle, d’autonomie et de confiance dans l’organisation. D’autant plus que l’autonomie gagnée rend le collaborateur redevable, parfois tenté de prouver son engagement et sa loyauté.

Dans une situation de télétravail, le collaborateur doit en effet s’adapter à des situations inédites, en l’absence de manager, définissant alors par lui-même un mode de fonctionnement. De son côté, le manager peut être tenté de recourir au contrôle technologique du travail effectué, ce qui peut donner lieu à certaines dérives.

Dans tous les accords étudiés, signés au sein de 5 banques, l’accès au télétravail est fondé sur la capacité du salarié à travailler en autonomie et à distance, et concerne les collaborateurs ne nécessitant pas de soutien managérial physique rapproché. L’accord d’une banque précise par exemple que :

« Une autonomie d’organisation du temps de travail est reconnue aux salariés nomades ».

D’autres accords prévoient une commission de suivi ou définissent encore le cadre hebdomadaire, par exemple « à raison d’un jour par semaine, fixé en concertation avec le manager ».

En revanche, la notion de contrôle n’apparaît pas systématiquement. Aucun des collaborateurs ou managers interrogés dans l’étude n’a évoqué de mise en place de logiciel spécifique de surveillance. Tous les managers disent accorder toute leur confiance aux collaborateurs. Ils n’ont pas la sensation de suivre de façon particulièrement étroite les télétravailleurs.

Cependant, le reporting est systématiquement évoqué, à l’image du témoignage de cet interviewé :

« Je contrôle au moins une fois par mois qu’elle réponde au téléphone le jour du télétravail, je regarde de temps en temps s’il est connecté et je lui demande un reporting le soir ».

L’autonomie et la délégation peuvent donc devenir un moyen de transférer la responsabilité des objectifs sur les collaborateurs. Autrement dit, une forme d’« autocontrôle » succède au contrôle qui repose désormais sur une auto-évaluation davantage que sur un lien hiérarchique entre manager et managé.

Autrement dit, la perception mouvante d’autonomie et de contrôle dépend autant de la relation managériale que de l’application de l’accord d’entreprise. Sur les risques liés à ce bouleversement dans le lien hiérarchique, l’accord d’entreprise – dans les banques mais sans doute également dans d’autres secteurs tertiaires – semble donc une réponse plus incomplète qu’il ne peut l’être concernant la surconnexion ou la surcharge de travail.

Dans un récent article publié dans The Conversation, nous avions d’ailleurs plus largement regretté l’absence de prise en compte de ces risques dans l’Accord national interprofessionnel (ANI) « pour une mise en œuvre réussie du télétravail » conclu par les partenaires sociaux, le 26 novembre 2020. C’est donc probablement sur ce point-là que les négociations, à tous les échelons et dans bon nombre de secteurs, devraient évoluer ces prochaines années. »

Caroline Diard Enseignant-chercheur en management des RH et Droit, ESC Amiens.

Nicolas Dufour Professeur affilié, PSB Paris School of Business – UGEI.

Mai 2021

élargissement du domaine du risque, psychosociaux, réglementation et amplification du risque, télétravail

TELETRAVAIL ET RISQUES (2)

Laisser un commentaire

ILLUSTRATION 2 / TELETRAVAIL ET HARCELEMENT MANAGERIAL

Pour continuer l’illustration d’un deuxième risque lié au télétravail non encadré, je vous propose une analyse intéressante de Caroline Diard concernant le harcèlement managérial vu sous l’angle du risque et de sa nécessaire gestion.

📌 Cet article donne les éléments pour identifier ce risque de manière structurée en permettant :

  • de le rattacher à une typologie ; il s’agit d’un RISQUE TRANSVERSE-RESSOURCES HUMAINES – Santé Sécurité Risque Sanitaire / Psychosociaux
  • de lister ses causes (pourquoi survient-il ?)
  • de lister ses conséquences (quels impacts ?)

Cette identification du risque constitue l’étape 2 de la démarche de gestion des risques.

📌 Cet article met également en évidence le cadre juridique qui l’accompagne ; celui-ci a joué-joue-jouera un rôle d’amplificateur.

Rappel : qu’est-ce qu’un amplificateur de Risques ?

Comme le suggère le concept d’amplification sociale du risque, des facteurs sociaux, institutionnels et psychologiques influencent les perceptions du risque et les comportements à travers un réseau de canaux de communication qui les structurent et les transmettent socialement (Kaperson et al, 1988) ; les risques sont amplifiés et instrumentalisés par des institutions telles que le régulateur-législateur et les médias (Pidgeon et al, 2003).

Le rôle du régulateur-législateur a commencé en France avec la Loi de Sécurité Financière. L’analyse de la période 2008-2018 conduit à constater un renforcement institutionnel de l’obligation de prudence et de vérification. Sur fond de scandales et de crise, les interventions du régulateur-législateur amènent les entreprises à renforcer les systèmes de contrôle interne et de gestion des risques : loi du 3 juillet 2008, ordonnance du 8 décembre 2008 ; rapport du 8 décembre 2009 de l’AMF ; loi Sapin II du 9 décembre 2016…

📌 Pour approfondir les « classes » de risques, l’étape 2 d’identification, les étapes de la démarche de gestion des risques et le régulateur-législateur comme amplificateur de risques, voir « La Fonction Risk Manager. Organisation, Méthodes et Positionnement. » Editions Gereso. C.Aubry et N.Dufour.

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Télétravail et harcèlement managérial : une situation dangereuse

Durant la pandémie de Covid-19, les entreprises ont eu massivement recours au télétravail. La distanciation du collectif au travail n’écarte pas le risque de harcèlement moral par le manager. Au titre de l’obligation générale de sécurité, l’employeur doit rester vigilant.

Pendant le confinement, 95% des organisations ont eu recours au télétravail pour les collaborateurs éligibles (enquête flash ANDRH, avril 2020). Le télétravail a été imposé à un quart de la population active pendant la période de confinement. En Ile-de-France, 41% des salariés ont été concernés (sondage Odoxa du 9 avril 2020).

Il s’agit d’une forme de télétravail contraint, à temps plein. C’est une situation inédite qui a révélé l’agilité des entreprises et la capacité d’adaptation des salariés. A la sortie du confinement 64 % des salariés ont affirmé vouloir continuer à travailler à distance.

Même les secteurs habituellement moins ouverts au travail à distance vont poursuivre l’expérience. C’est le cas du constructeur automobile PSA.

Cet engouement pour le télétravail lié à un contexte d’urgence sanitaire ne doit pas cependant faire oublier les risques liés à cette forme d’organisation du travail.

La vigilance du manager est donc impérative pour éviter l’isolement, la porosité de la frontière vie privée-vie professionnelle, la surcharge de travail et l’hyper-connectivité.

L’employeur devra être particulièrement vigilant dans le cadre de son obligation générale de sécurité (articles L4121-1 et L4121-2 du Code du travail).

Le risque de harcèlement moral par le manager

Un des risques identifiables est celui lié à la pression inhabituelle exercée par les managers. La distanciation du collectif de travail peut contribuer à isoler le télétravailleur qui sera parfois dans l’incapacité de refuser les sollicitations répétées et insistantes du manager, des nouvelles tâches, une surcharge de travail.

Le harcèlement moral par le manager est donc un risque qui peut ne pas avoir été anticipé.

De nombreux contentieux pourraient naître. Une décision récente de la Cour de cassation nous interpelle à ce sujet. En effet, dans un arrêt du 19 février 2019 (n°18-83268), la chambre criminelle de la Cour de cassation a cassé une décision de relaxe du chef de harcèlement moral, en date du 25 janvier 2018 aux motifs que les juges du fond n’avaient pas répondu aux arguments de la salariée victime de ce harcèlement allégué, dont celui consistant à soutenir qu’elle « avait été isolée des autres salariés en raison de la demande de son employeur de travailler chez elle en télétravail, en contradiction avec sa fiche de poste ».

Si le salarié en télétravail est victime de l’un ou plusieurs des agissements constitutifs de harcèlement moral, il pourra saisir le Conseil de prud’hommes et invoquer une situation de harcèlement moral afin de se voir octroyer des dommages-intérêts en réparation du préjudice qu’il a subi.

Des dérives amplifiées par le télétravail

Le salarié en télétravail ne devra donc pas être volontairement isolé ou mis à l’écart, devra  toujours se voir fournir du travail, pouvoir être en lien avec sa hiérarchie, bénéficier du soutien nécessaire à l’accomplissement de ses missions, ne pas être surchargé et ne pas être incité à une hyper-connectivité. En effet, de telles conditions de travail pourraient laisser supposer une forme de harcèlement managérial. Le profil de certains managers peut conduire à des dérives.  Les pervers narcissiques auxquels dès 1998, Marie-France Hirigoyen faisait référence (« Le harcèlement moral. La violence perverse au quotidien ») pourraient user de manœuvre pour conserver leur pouvoir, leur poste et masquer ses incompétences pendant cette période de travail à distance. Le manager harceleur et pervers narcissique met en place des mécanismes divers :

  • culpabilisation,
  • critique et dévalorisation,
  • report de sa responsabilité sur ses collaborateurs,
  • communication floue,
  • changement fréquent d’opinions,
  • mensonges

En cas de télétravail, les possibilités de déviance sont amplifiées. L’impossibilité d’échanger en face à face, la distance avec les collègues et le n+2 pourraient contribuer au développement de pratiques perverse de management.

L’article L 1152-1 du Code du travail relatif au harcèlement, permet de se prémunir des pervers narcissiques puisqu’ « aucun salarié ne doit subir des agissements répétés de harcèlement moral qui ont pour objet ou pour effet une dégradation des conditions de travail susceptible de porter atteinte à ses droits et à sa dignité, d’altérer sa santé physique ou mentale ou de compromettre son avenir professionnel ».

À titre d’exemple, dans le cadre du télétravail contraint, on parlera de harcèlement si un manager déviant venait à dévaloriser un collaborateur devant ses collègues lors de réunions de groupe par visio-conférence. L’utilisation quasi exclusive comme outil de communication des mails peut conduire les managers à envoyer des messages dont le contenu pourrait être insistant, insultant ou dégradant pour un collaborateur. La fréquence des sollicitations peut aussi s’accélérer dans le cas du travail à distance. Le télétravail peut aussi conduire à des situations dans lesquelles un collaborateur est appelé par le manager en journée, le soir et le weekend, et ce afin de lui demander des livrables dans des délais non tenables.

Télétravail et santé

Plusieurs enquêtes révèlent que la santé psychologique des télétravailleurs s’est dégradée. L’étude de perception CSA pour Malakoff Humanis, montre que 30 % des télétravailleurs confinés estiment leur santé psychologique dégradée. Un sondage Opinionway montre quant à lui, que 44 % des collaborateurs sont anxieux et perçoivent une détresse psychologique.

Enfin, une enquête de la CGT sur les conditions de travail et d’exercice de la responsabilité professionnelle durant le confinement, en date du 4 mai 2020, révèle que 35 % des télétravailleurs se sont victime d’une anxiété inhabituelle.

Il convient donc d’attirer l’attention des employeurs qui n’auraient pas répondu aux obligations de sécurité et de protection des télétravailleurs en laissant s’installer une situation de harcèlement et qui engagent lourdement leur responsabilité, tant au plan civil que pénal (sanction pouvant aller jusqu’à deux ans d’emprisonnement et 30 000 euros d’amende). Une vigilance toute particulière devra être apportée aux comportements managériaux déviants.

04/06/2020

Caroline Diard

Docteur en sciences de gestion de l’institut Mines-Télécom Business School, Caroline Diard est enseignant-chercheur en management des RH et Droit.

 

élargissement du domaine du risque, cyberisque-cybersécurité, RISQUES, télétravail

TELETRAVAIL ET RISQUES

2 commentaires

Bonjour, c’est la rentrée du blog.

La même méthode :

  • Un thème approfondi sur deux ou trois semaines ; un contenu par semaine.
  • Une structuration pour réfléchir le risque : contextualisation et définition du risque / identification du ou des risques / proposition de Plans d’Actions.
  • Un fil conducteur : le rôle du Risk Manager pour prévenir les risques.
  • Les sources des articles.

Pour approfondir :

Un ouvrage de référence sur les fondamentaux de la gestion des risques et la fonction Risk Manager : « La Fonction Risk Manager. Organisation, Méthodes et Positionnement. » Editions Gereso. C.Aubry et N.Dufour.

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Le programme des trois semaines à venir :

Aujourd’hui, 14 septembre 2021

  • Définition du télétravail et rappel du contexte.
  • Les risques liés à un télétravail non-encadré.
  • Télétravail et Cyber-malveillance.

A relire sur le blog dans la catégorie Risques, rubrique télétravail :

  • « Télétravail et harcèlement managérial »
  • « Des recommandations de sécurité informatique

La semaine du 20 septembre

Exemple de PA – L’exemple du télétravail dans le secteur bancaire : l’importance des accords d’entreprise pour prévenir le risque.  

La semaine du 27 septembre :

Exemple de PA – Télétravail et déconfinement : l’humain  reste le pivot essentiel.

Définition

Le télétravail est défini par l’article L.1222-9 du code du travail : « Désigne toute forme d’organisation du travail dans laquelle un travail qui aurait également pu être exécuté dans les locaux de l’employeur est effectué par un salarié hors de ces locaux de façon volontaire en utilisant les techniques de l’information et de la communication. »

Rappel du contexte

41% des salariés ont eu recours au télétravail pendant le premier confinement, avec un retour à la normale avec 31% des salariés en télétravail en décembre 2020 (30% en novembre 2019).

Le télétravail peut être mis en place par tout moyen. C’est de cette diversité que vient le risque. Si vous ne mettez pas un cadre normé, vous prenez des risques.

Quels sont les risques liés au télétravail ?

Caroline Diard – Enseignant-chercheur en Management des RH et Droit (ESC Amiens) –  identifie les risques suivants :

  • Cyber-malveillance (surexposition au risque)
  • Risques psychosociaux (Burn-out, stress)
  • Harcèlement
  • Hyper-connectivité
  • Surcharge de travail
  • Contrôle exacerbé
  • Perte de concentration et erreur opérationnelle
  • Fraude interne.

Je vous propose ci-dessous un article sur le premier de ces risques.

Le télétravail accroît le risque de cyberattaques

Analyse 

L’essor du télétravail, lié à l’épidémie de Covid-19, a rendu les entreprises davantage vulnérables face aux hackers, qui prennent pour cible des grands groupes comme des PME. Les pirates se servent des ordinateurs personnels des salariés pour entrer dans le réseau de leurs entreprises.

Depuis le mois de mars, la plateforme publique cybermalveillance.gouv.fr, qui aide entreprises et particuliers à se défendre face aux attaques informatiques, a vu sa fréquentation augmenter de plus de 300 %. « Pendant le confinement, on a constaté une forte hausse d’actes de malveillance contre des grandes et petites entreprises, notamment de ransomware », explique Jérôme Notin, directeur général de la plateforme.

Ces « rançongiciels » s’attaquent à un ordinateur ou un réseau informatique, cryptent les données et les « prennent en otage ». Un message s’affiche sur l’écran des ordinateurs, indiquant le montant à payer pour retrouver l’accès aux fichiers dérobés.

Ces dernières semaines, les experts en piratage, nommés ha­ckers, ont pris pour cible de gros groupes pour leur soutirer de l’argent. L’assureur MMA, le groupe audiovisuel France Télévisions, le constructeur automobile Honda… À chaque fois, des milliers de clients sont affectés. Et ce phénomène est mondial : le 23 juillet, les utilisateurs des GPS et montres connectées Garmin se sont retrouvés sans signal. L’entreprise américaine a payé une rançon de 10 millions de dollars, d’après les révélations du site d’aide informatique Bleeping Computer.

Le télétravail, un terrain fertile

Le télétravail s’est révélé un terrain fertile pour ces attaques. « Les cybercriminels sont passés par les machines personnelles des salariés pour se connecter au réseau des entreprises », constate Jérôme Notin. Les ordinateurs personnels, transformés du jour au lendemain en outils de travail, ne disposent pas de logiciels aussi efficaces que ceux des postes de bureau pour bloquer un virus ou détecter un risque.

« Les entreprises risquent de payer pendant longtemps cette généralisation du télétravail, qui s’est faite sans aucune prise en compte des contraintes de sécurité informatique », regrette le directeur général. Car les cyberattaques ne se manifestent pas toujours immédiatement. Il faut le temps, pour ses auteurs, d’exploiter les données et de détruire les sauvegardes qu’en font les entreprises.

Tout part d’un hameçonnage

Toutefois, ces attaques étaient déjà légion avant le confinement. La Commission européenne a estimé que 80 % des entreprises du Vieux Continent avaient connu, en 2018, « au moins un incident lié à la cybersécurité ». Ceux-ci partent souvent d’un hameçonnage : un message d’une source jugée fiable, comme un site ou un tiers dont l’identité a été usurpée, invite l’employé à ouvrir un lien ou un document d’apparence anodine, par exemple nommé « facture.doc » ou « formulaire.doc », qui infecte l’ordinateur.

D’après le dernier rapport de l’assureur spécialisé Hiscox, l’impact économique des cyberattaques contre les sociétés a été multiplié par six en un an. « Nos adversaires sont plus efficaces que jamais », commente Astrid-Marie Pirson, directrice de la souscription chez Hiscox France. Sur un panel représentatif d’entreprises de huit pays, le coût médian de ces attaques est de 50 000 €.

Aux pertes liées à l’arrêt brutal de l’activité (impossibilité de communiquer, facturer, livrer) s’ajoutent les conséquences sur l’image de l’entreprise. « Ces incidents font l’objet de plus de publicité qu’il y a quelques années, notamment en raison du règlement général sur la protection des données (RGPD), qui impose aux entreprises de notifier à leurs clients les attaques dont elles ont été victimes et donc les risques de violation de leurs données », remarque Astrid-Marie Pirson. Elle rappelle le chiffre présenté par Hiscox : 80 % des entreprises ayant perdu toutes leurs données font faillite dans l’année qui suit l’attaque.

« Personne n’est à l’abri ! »

En 2019, Delphine Chevallier a fondé Thalia NeoMedia pour former employeurs et salariés à la « cyberimmunité ». « Beaucoup de chefs d’entreprise me disent qu’ils ne risquent rien car ils ne veulent de mal à personne. C’est faux, personne n’est à l’abri ! Bien sûr, les grands groupes sont des cibles du fait de leurs activités, explique-t‑elle. Mais la cybermalveillance est un phénomène global. »

La recommandation de l’Agence nationale de la sécurité des systèmes d’information (Anssi) est de ne pas payer la rançon, mais de se rendre sur le site cybermalveillance.gouv.fr pour alerter des experts, et de porter plainte. « Même en payant la rançon, on n’est pas sûr de retrouver les données, parfois déjà détruites »,explique Delphine Chevallier.

D’après la dernière enquête du Club des experts de la sécurité de l’information et du numérique (Cesin), seules 4 entreprises sur 10 s’estiment suffisamment préparées en cas de cyberattaque de grande ampleur.

Zoé Pallier, 

Le 25/08/2020

élargissement du domaine du risque, éthique-gouvernance, médias et amplification du risque, réputation-image, responsabilité pénale des dirigeants, RISQUES

Risque Ethique. Travail forcé des Ouïghours : enquête ouverte en France contre quatre géants du textile

2 commentaires

L’actualité récente témoigne de l’élargissement de la nature et de l’ampleur des risques, qui fait aujourd’hui de sa gestion une variable stratégique de la réflexion des entreprises.

Nouveaux risques.

Les cyber-attaques appartiennent à la catégorie des risques nouveaux ; le cyber-risque est d’ailleurs le premier cité par les entreprises dans le baromètre des risques de l’assureur Allianz. L’incendie de l’usine Lubrizol, le jeudi 26 septembre, n’est pas qu’un risque « traditionnel » d’incendie ; il s’agit d’un risque éthique dans sa dimension de développement durable. La plainte déposée début avril au parquet national antiterroriste (Pnat) par plusieurs associations de défense des droits humains contre quatre enseignes de la mode est un risque éthique dans sa dimension de gouvernance : respect par l’entreprise des engagements pris, transparence et ouverture aux besoins de l’environnement dans laquelle elle opère, prise en compte des parties prenantes, les actionnaires et tous les groupes ou individus qui peuvent affecter ou être affectés par la réalisation de ses objectifs.

Amplification du risque.

Les médias amplifient la notion de responsabilité du dirigeant en cas de négligence, les logiques de compensation. Le risque de réputation devient le « cauchemar » des organisations.

Pour plus de détail.

Voir La Fonction Risk Manager. Organisation, Méthodes et positionnement. Chapitre 1 Définition des notions mobilisées et contextualisation de la Fonction Risk Manager. Chapitre 3 Définition et illustration des différentes classes de risques auxquelles sont confrontés les Risk Managers.

Lien. https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Voir Blog. Catégorie Risques. Rubriques Risque de réputation ou Médias et amplification du risque.

Travail forcé des Ouïghours : enquête ouverte en France contre quatre géants du textile

La justice française a ouvert une enquête pour « recel de crimes contre l’humanité » contre quatre enseignes de la mode, qui contestent ces accusations. Cette enquête fait suite à une plainte déposée début avril au parquet national antiterroriste (Pnat) par plusieurs associations de défense des droits humains.

Il n’y a pas seulement la Chine qui est pointée du doigt. Alors que Pékin est accusée par l’Occident de torture, de travail forcé, voire de génocide sur la communauté Ouïghoure, plusieurs géants mondiaux du textile sont accusés de complicité par des associations de défense des droits humains. Quatre enseignes sont désormais dans le collimateur de la justice française, a indiqué une source judiciaire ce jeudi à l’AFP, confirmant une information de « Mediapart ».

Une enquête pour « recel de crimes contre l’humanité » a ainsi été ouverte fin juin contre Uniqlo France (qui appartient au groupe japonais Fast Retailing), Inditex (qui détient les marques Zara, Bershka, Massimo Duti), SMCP (Sandro, Maje, de Fursac…) et le chausseur de sport Skechers.

Une enquête « historique »

Ouverte par le pôle « crimes contre l’humanité » du parquet national antiterroriste (Pnat), cette enquête fait suite à une plainte déposée début avril à Paris par l’association anti-corruption Sherpa, le collectif Ethique sur l’étiquette et l’Institut ouïghour d’Europe.

Les associations reprochent à ces entreprises de commercialiser des produits fabriqués en totalité, ou en partie, dans des usines où des Ouïghours sont soumis au travail forcé. Elles estiment aussi que ces sociétés ne justifient pas d’efforts suffisants pour s’assurer que leurs sous-traitants ne sont pas impliqués dans les persécutions de cette minorité.

Ces multinationales, en bénéficiant du travail forcé de cette minorité, font « entrer un crime contre l’humanité dans nos vies quotidiennes », avait déploré en avril l’eurodéputé Raphaël Glucksmann, apportant son soutien à la démarche judiciaire des ONG. L’élu a réagi le jour même sur Twitter, estimant que l’ouverture de cette enquête était « historique ».

Les entreprises contestent

Dans le détail, le géant espagnol Inditex est épinglé pour ses liens supposés avec des producteurs de fils et de tissus du Xinjiang. Une accusation formellement contestée par Inditex France. « Des contrôles de traçabilité rigoureux sont menés au sein du groupe. Ils ont permis de vérifier que les allégations provenant de cette plainte sont infondées. Le groupe coopérera, pour l’établir, avec les autorités judiciaires françaises », indique l’entreprise espagnole.

Le géant mondial de la mode à petit prix a mis en place une charte il y a des années, qui condamne notamment le travail forcé, ou encore celui des enfants. Quelque 6.000 audits sont menés dans les pays « sensibles », afin de vérifier que ses sous-traitants la respectent. « Nous appliquons une tolérance zéro à l’égard de toute forme de travail forcé et nous avons établi des politiques et des procédures pour garantir que cette pratique n’existe pas dans notre chaîne d’approvisionnement ».

Uniqlo, qui a pris position officiellement contre le travail forcé de la minorité, est accusé lui de s’être fourni en textile dans la région et dans la province d’Anhui, où des milliers de travailleurs ouïghours ont été transférés, possiblement contraints.

Le fabricant SMCP a lui pour actionnaire majoritaire Topsoho, une société détenue par le Chinois Shandong Ruyi qui, aurait implanté ses usines depuis 2010 dans le Xinjiang. Des accusations réfutées avec « la plus grande fermeté », a réagi l’entreprise, qui assure vouloir « coopérer pleinement avec l’enquête pour démontrer que celles-ci sont fausses ».

Enfin, des chaussures de Skechers USA France auraient été produites dans une usine de la province du Guangdong, où travaillent des Ouïghours transférés potentiellement de force, selon les plaignants.

Avec AFP

Les Echos, 2 juillet 2021.

élargissement du domaine du risque, environnement, réglementation et amplification du risque, RISQUES

Le risque devenu variable stratégique de la réflexion organisationnelle des entreprises sous l’effet de cinq facteurs. Illustration sur le risque climatique.

3 commentaires

Après avoir défini le risque climatique (blog 28 mai), nous avons illustré le 3ème facteur d’élargissement du domaine du risque (difficultés à assurer le risque climatique) (blog 4 juin), nous illustrons le 5ème facteur : le rôle du régulateur-législateur (https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html) et les condamnations qui commencent à arriver.

APRÈS LA CONDAMNATION DE SHELL AUX PAYS-BAS, LES LITIGES CLIMATIQUES DEVIENNENT UN VRAI RISQUE POUR LES ENTREPRISES

Le 26 mai dernier, Shell a été condamné par un tribunal néerlandais à rehausser ses ambitions climatiques. Cette condamnation encourage les ONG écologistes du monde entier à suivre cette voie judiciaire pour faire bouger les majors pétrolières. Un risque que tous les secteurs identifiés comme polluants prennent désormais au sérieux. 

C’est une « immense victoire », un « jugement historique ». Les réactions se multiplient depuis le 26 mai, date à laquelle un tribunal néerlandais a condamné Shell à réduire ses émissions de CO2 de 45 % d’ici 2030 par rapport à 2019. « Cette décision va dans le sens de l’histoire qui veut que les sociétés s’engagent, mais pas à la légère », décrypte l’avocat en droit de l’environnement, Arnaud Gossement. Les juges néerlandais ont considéré que les engagements de Shell ne sont pas assez ambitieux pour répondre aux objectifs de l’Accord de Paris. Seuls des États avaient été condamnés pour leur manque d’ambition climatique. Le premier ayant justement été les Pays-Bas attaqués par l’ONG Urgenda.

« Les contentieux contre les entreprises sont encore plus puissants que ceux visant les États« , estime Arnaud Gossement. « Pour elles, la réaction est immédiate. Elles doivent faire face à une baisse des cours en Bourse, à la méfiance des investisseurs, au risque juridique… La pression est plus forte et plus rapide« , analyse l’avocat. Pour l’instant, les entreprises sont relativement épargnées par les recours juridiques sur le climat. Sur les 1 824 litiges climatiques portés devant les tribunaux depuis les années 1990, seul un quart concerne les entreprises, selon la base de données Grantham Institute on Climate Change and the Environnement de la London School of Economics.

Cette condamnation montre la voie à suivre

On retrouve ainsi la plainte de l’ONG ClientEarth contre la centrale électrique polonaise Belchatow. La poursuite du groupe agroalimentaire Casino par plusieurs ONG, dont des Françaises, pour son rôle dans la déforestation et l’accaparement de terres des peuples autochtones en Amérique du Sud. La plainte de Greenpeace demandant à l’entreprise PGE Polska Grupa Energetyczna de stopper ses investissements dans les énergies fossiles en vertu de la protection de l’environnement. Dans le détail, 32 plaintes concernent des producteurs d’énergies fossiles. Mais selon plusieurs experts, la condamnation de Shell devrait faire exploser ce type de recours contre les entreprises et particulièrement les majors pétrolières. 

Cette décision « ouvre la voie sur le terrain de la responsabilité climatique des multinationales pétrolières », croient ainsi Sébastien Mabile et François de Cambiaie. Les deux avocats sont en charge du dossier qui oppose un collectif d’associations et de collectivités, dont Notre affaire à tous, à Total. Ces dernières ont assigné en justice le pétrolier pour qu’il rehausse ses ambitions climatiques en s’appuyant sur son devoir de vigilance, une obligation faite aux entreprises de prévenir les risques sociaux, environnementaux et de gouvernance. « Ce litige est très similaire à celui de Shell. Un tel jugement aura des répercussions devant les tribunaux français« , croient les deux avocats.  

Pression sur les secteurs carbo-intensifs

« Partout, les gens sont prêts à poursuivre les compagnies pétrolières dans leur propre pays, en suivant notre exemple », estime même Roger Cox, avocat de l’association Milieudefensie. Et pour cause, Paul Mougeolle, de Notre Affaire à tous, prévient : « Si les entreprises ne prennent pas acte de ce jugement, nous multiplierons les moyens judiciaires pour faire reconnaître cette décision en France ». Le but, pour les associations, est surtout de pousser les multinationales à revoir leurs ambitions à la hausse, sans pour autant attendre le jugement du tribunal, en exerçant notamment une pression médiatique et réputationnelle.

Et ce phénomène pourrait s’étendre à d’autres secteurs. Un dirigeant d’une compagnie aérienne a ainsi déclaré au Financial Times que la décision de Shell était prise au sérieux. « En privé, les hauts responsables des industries polluantes admettent que la pression pour accélérer les réductions d’émissions augmente », écrit le journal britannique. Mais attention à ce que les actions judiciaires ne deviennent pas le seul levier dans la lutte climatique, prévient Arnaud Gossement. « Le temps judiciaire, très lent, n’est pas celui du changement climatique », argue-t-il.

Marina Fabre

élargissement du domaine du risque, environnement, RISQUES

RIsque climatique et Assurances.

Laisser un commentaire

Aujourd’hui, illustration de ce que j’appelle (dans l’ouvrage « La Fonction Risk Manager. Organisation. Méthodes et Positionnement ») le 3ème facteur d’élargissement du domaine du risque à savoir la difficulté à assurer le risque climatique…De la nécessité de mettre en place une démarche de gestion des risques globale de type ERM.

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Je vous propose de lire sur ce sujet la Tribune de Jérôme Bergé parue dans Le Monde le 19 mai 2021.

Jérôme Bergé, expert en gestion des risques, rend compte dans une tribune au « Monde » du « stress test climatique » alarmant mené par l’autorité de supervision des banques et des assurances

Le paysage actuel de l’assurance pourrait connaître un bouleversement complet face au risque climatique

« L’ Autorité de contrôle prudentiel et de résolution (ACPR), qui supervise l’activité des banques et des assurances en France, a publié le 4 mai 2021 le bilan d’un exercice inédit, qui visait à évaluer les risques associés au changement climatique d’ici à 2050. Pendant un an, neuf groupes bancaires et quinze groupes d’assurance ont participé à cet exercice pour déterminer leur résistance aux changements climatiques.

Cette étude annonce en particulier une hausse importante de la sinistralité liée aux risques de sécheresse, d’inondations et de tempêtes cycloniques dans les territoires ultramarins, avec la multiplication par 5 à 6 du coût des sinistres dans certains départements. Il pourrait en résulter un retrait des assureurs des zones géographiques les plus exposées.

La situation décrite par l’ACPR est d’autant plus inquiétante que les chiffres de l’année 2020 en lien avec des événements climatiques sont déjà relativement élevés. Ainsi, la tempête Alex (du 30 septembre au 3 octobre 2020), avec des pluies diluviennes, a dévasté la vallée de la Roya pour un coût estimé à 200 millions d’euros par les assureurs. La période janvier-août 2020 a été la plus chaude jamais observée en France depuis le début des mesures météorologiques ; l’impact financier de la sécheresse s’élèverait à plus de 500 millions d’euros.

Optimiser la prévention contre les risques

Pour couvrir ce surplus de sinistres, les assureurs pourraient procéder à une augmentation des primes. Mais le coût des sinistres liés aux changements climatiques s’annonçant vertigineux, l’augmentation des primes le serait également. Le rapport évoque une hausse comprise entre 130 % et 200 % sur 30 ans selon la catégorie, soit une hausse des primes d’assurance comprise entre 2,8 % et 3,7 % par an. La question de l’acceptabilité par la population pourrait alors se poser, et bousculer le système traditionnel qui voit dans l’assureur un partenaire incontournable face à un sinistre.

Les pouvoirs publics doivent optimiser la prévention contre ces risques, même si un travail de fond a déjà été engagé depuis plusieurs années. Pour les inondations, la construction de digues est une solution efficace, tout comme les systèmes d’alerte qui informent la population en amont de l’arrivée imminente d’une catastrophe. Il faut maîtriser le développement et l’aménagement des zones considérées à risques, en particulier dans les zones densément peuplées. Dans le bâtiment, les normes doivent évoluer pour obtenir une meilleure résistance aux événements climatiques. Dans tous les cas, le renforcement des dispositifs de gestion de crise sera un élément-clé.

Le taux de pénétration des couvertures d’assurance dans la population est déterminant pour le redressement qui suit une catastrophe naturelle. Un rapport publié en septembre 2020 par Axa XL en collaboration avec le Centre for Risk Studies de la Judge Business School (Cambridge) indique que dans les pays où l’assurance est développée, comme l’Europe occidentale, le délai de retour à la normale est inférieur à un an, alors qu’il est supérieur à quatre ans dans les pays faiblement assurés.

La pertinence de l’assurance est incontestable lors d’un événement majeur, il est donc primordial de veiller à ce que la population française soit toujours assurée de manière satisfaisante. Néanmoins, une augmentation des primes pourrait éloigner la population de l’assurance et ouvrir la voie à une précarité sociale et économique lors de la survenance d’un sinistre. Un habitat abîmé qui ne serait pas rénové rapidement pourrait devenir insalubre, et entraîner la paupérisation d’une famille.

Pour les entreprises, il est déterminant d’agir dans un laps très court pour maintenir la relation client, la chaîne d’approvisionnement et la confiance des salariés. Sans assurance, l’écosystème de l’entreprise est fragilisé. Si le sinistre touche une zone géographique importante, le chaos peut vite s’installer si les assurances n’interviennent pas. Il en est de même pour le montage de grands projets d’investissements.

Avec un coût d’assurance exorbitant, les événements sportifs, la construction d’immeubles ou d’infrastructures se trouveraient fragilisés, car l’assurance est un facteur-clé pour finaliser le financement du projet. Le paysage actuel de l’assurance pourrait connaître un bouleversement complet dans les années à venir. Il n’est jamais trop tard pour agir, même si le temps est compté. L’Etat doit appuyer avec vigueur la recherche pour faire émerger des solutions innovantes et limiter l’impact des catastrophes naturelles. L’Union européenne doit être partie prenante de ces réflexions, car tous les pays seront confrontés peu ou prou à des situations identiques. »

Jérôme Bergé

élargissement du domaine du risque, environnement, RISQUES

risque climatique. Classement. Definition. Elargissement du Domaine du Risque. NOUVEAU RISQUE.

4 commentaires

Programme sur 4 semaines.

Aujourd’hui, 28 mai 2021 : classement / définition / lecture du risque climatique à partir des cinq facteurs d’élargissement du domaine du risque / illustration du premier facteur d’élargissement à travers la lecture de l’article « Les risques environnementaux pèsent lourds sur les chaînes d’approvisionnement…Et ce sont les consommateurs qui paient. » 28 mai 2021.

La semaine prochaine : illustration du 3ème facteur avec les difficultés à assurer le risque climatique.

Les deux suivantes : gestion du risque climatique ; ses interactions avec la RSE ; comment transformer le risque climatique en opportunité ?

Le risque climatique dans le Top 10 des risques.  

Le changement climatique est dans le top 10 des risques cités par les entreprises dans le baromètre des risques 2021 de l’assureur Allianz. Il baisse passant à la 9e place. La lutte contre le changement climatique n’en reste pas moins une priorité, puisque 2020 a été, ex æquo avec 2016, l’année la plus chaude jamais enregistrée. « Maintenant que la campagne de vaccination contre la Covid-19 est lancée, le changement climatique doit revenir à l’ordre du jour des conseils d’administration en 2021, souligne Michael Bruch, directeur mondial ESG chez AGCS. De nombreuses sociétés doivent adapter leur activité à un monde à faible émission de carbone et les gestionnaires de risques doivent être au cœur de cette transition. »

Une définition

Le risque climatique constitue une catégorie spécifique du risque environnemental au regard de l’amorçage entropique de l’effet de serre par l’activité humaine, principalement les modalités et les volumes actuels de production et de consommation. Ses caractéristiques en font un risque global, aux effets à court, moyen, long et très long terme.

Voir ou revoir le Podcast Chubb sur le risque écologique / sur le blog – Catégorie Risques – Rubrique Risque Environnemental – ou dans les archives septembre 2020.

Elargissement du domaine du risque. Un risque nouveau/potentiel, objectif/subjectif, difficile à assurer, sur le devant de la scène (législateur, médias, affaires).

Lire ou relire les articles sur l’élargissement du périmètre du RM / sur le blog – Catégorie Risques – Rubrique Risque Environnemental – ou dans les archives juin et juillet 2019.

En 30 ans (1990-2020) le risque est devenu une variable stratégique de la réflexion des entreprises sous l’effet de 5 facteurs.

A retrouver en détail dans l’ouvrage ‘La Fonction Risk Manager. Organisation, Méthodes et Positionnement »

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Le risque climatique s’inscrit dans cette évolution.

 (1) L’apparition de nouveaux risques avec la multiplication de qualificatifs venus en préciser la nature : environnemental et climatique par exemple. Les entreprises doivent faire face à des risques potentiels plus difficiles à cerner car ils sortent du champ de compétences des experts.

(2) Est ensuite apparue l’idée d’une perception du risque différente selon les individus ou les niveaux dans l’entreprise ; la subjectivité intervient aussi dans la relation de l’entreprise avec les acteurs de la société civile. Elle oblige les entreprises à en tenir compte dans l’évaluation des risques et dans les relations qu’elles entretiennent avec les acteurs de la société civile. Une approche exclusivement objective des catastrophes naturelles (tempêtes, sécheresses, par exemple) ne donnerait qu’une vision partielle, voire erronée de la situation. Les entreprises doivent dorénavant impliquer les acteurs, intégrer les facteurs d’environnement susceptibles d’influencer cette perception (les médias, par exemple) et tenir compte des valeurs et des attentes grandissantes des parties prenantes.

(3) Les entreprises sont amenées à gérer elles-mêmes ces nouveaux risques du fait de la réticence des compagnies d’assurance à les prendre en charge : comment continuer à croire qu’il n’y a pas un « trou énorme » entre la protection des assurances et ce dont les entreprises ont besoin pour couvrir les coûts du risque climatique.

(4) Les « affaires » participent également à cette extension du domaine du risque. Les affaires (contentieux climatique visant le groupe Total par exemple) renforcent l’exigence de conditions nouvelles de transparence des risques de la part des entreprises.

(5) Enfin, depuis 2004, le régulateur, le législateur et les médias ont contribué à la diffusion de l’image d’un monde plus risqué et l’ont amplifiée. Principe de précaution. Article 16 du projet Loi sur le dérèglement climatique intègre ainsi le sujet de la transition écologique parmi les attributions du comité social et économique. Selon cet article, qui n’est encore qu’en projet, chaque thématique faisant l’objet d’une procédure d’information et de consultation du CSE devra prendre en compte les conséquences environnementales des activités de l’entreprise. Il est ainsi proposé que la question de la transition écologique soit désormais pleinement intégrée aux missions du CSE.

De leur côté, les médias amplifient la notion de responsabilité du dirigeant en cas de négligence, et surtout les logiques de compensation.

Face ces deux amplificateurs de risques que sont le régulateur-législateur et les médias, les entreprises sont scrutées.

Nous proposons d’illustrer le premier facteur d’élargissement à travers la lecture de l’article « Les risques environnementaux pèsent lourds sur les chaînes d’approvisionnement…Et ce sont les consommateurs qui paient. »

La semaine prochaine : illustration du 3ème facteur avec les difficultés à assurer le risque climatique.

Les deux suivantes, nous aborderons la gestion du risque climatique et ses interactions avec la RSE / Et comment transformer le risque climatique en opportunité.

LES RISQUES ENVIRONNEMENTAUX PÈSENT LOURDS SUR LES CHAÎNES D’APPROVISIONNEMENT… ET CE SONT LES CONSOMMATEURS QUI PAIENT

Le changement climatique et la perte de biodiversité ont un coût financier pour l’ensemble de la chaîne d’approvisionnement mondiale, souligne un rapport du CDP. Il en coûtera 120 milliards de dollars supplémentaires aux entreprises d’ici 2026, selon l’organisation qui collecte les données environnementales (climat, forêt, eau) de 8 000 fournisseurs. L’industrie manufacturière, l’alimentation et la production seraient les plus touchées.

Inondations marchandises supply chain iStock tieroLe CDP estime que les risques environnementaux pourraient coûter directement 120 milliards de dollars supplémentaires aux grandes entreprises via leur chaine d’approvisionnement.

Pour les cinq prochaines années, l’impact financier du changement climatique, de la déforestation et de l’insécurité hydrique va coûter très cher aux entreprises selon le CDP. Dans son rapport Transparency to transformation : a chain reaction, l’organisation estime ce montant à 1 260 milliards de dollars dont 120 milliards d’euros dus uniquement aux chaînes d’approvisionnements. Pour parvenir à ce montant, CDP a analysé les données environnementales de 8 000 fournisseurs mondiaux.

Le poids de ces derniers est en effet majeur. Ceux-ci peuvent voir leur production stoppée ou retardée par l’augmentation de la gravité et de la fréquence des cyclones et des inondations, subir une hausse du coût des matières premières. Les plus gros acheteurs sont touchés comme L’Oréal, Walmart ou Unilever.

Ces coûts se répercuteront certainement sur les consommateurs, prévient le CDP. « La plupart des chaînes d’approvisionnement fonctionnent avec des marges bénéficiaires très étroites, l’augmentation des coûts devrait être répercutée le long de la chaîne dans un effet domino pour leurs acheteurs« , souligne Maxfield Weiss, le directeur exécutif intérimaire de CDP Europe. Qui ne se risque toutefois pas à donner un ordre de grandeur.

Plus de transparence pour mieux gérer les risques

Les secteurs les plus concernés sont l’industrie manufacturière (64 milliards de dollars), l’alimentation, les boissons et l’agriculture (17 milliards de dollars) ainsi que la production d’électricité (11 milliards de dollars). Certains ont déjà bien identifié le problème et demandent plus de transparence et d’actions de la part de leurs fournisseurs. Sur le climat par exemple, les émissions de gaz à effet de serre de la supply chain sont en moyenne 11,4 fois plus élevées que les émissions directes de l’entreprise. Dans le commerce de détail (magasin de vêtements ou supermarchés), c’est 28 fois plus !

8 000 fournisseurs divulguent désormais leurs émissions de gaz à effet de serre, le volume des matières premières (soja, bois, huile de palme, chocolat ou café…) issues de pays à risques de déforestation ou leur consommation d’eau. Mais les données sont encore trop peu nombreuses et qualitatives pour opérer une gestion des risques réellement efficace et une transformation des business models souligne le CDP.

Dommage car les actions menées chez les fournisseurs peuvent être source d’un « avantage concurrentiel » pour l’ensemble de la chaîne, assure Maxfield Weiss. Le rapport montre que les mesures d’efficacité énergétique des fournisseurs ont permis aux entreprises d’économiser 619 millions de tonnes de CO2 et 33,7 milliards de dollars rien qu’en 2020.

Béatrice Héraud, 

activité du rm, élargissement du domaine du risque, RISK MANAGER-FONCTION RISK MANAGER, RISQUES, supply-chain

Actualité du risque – blocage du canal de Suez – Nouvelle illustration de l’élargissement du domaine de risque / de l’importance de suivre une à une les étapes de la démarche de gestion des risques / de la transversalité de la Fonction Risk Manager.

Laisser un commentaire

Rappel du blocage du canal de Suez par un porte-conteneurs. Lire article ci-dessous.

Elargissement du domaine de risques

Dresser l’histoire récente de la gestion des risques, nous a permis de mettre en évidence les évènements à l’origine de l’intérêt des entreprises pour la démarche de gestion des risques et de l’émergence de la Fonction Risk Manager.

L’élargissement du domaine du risque est un de ces facteurs : diversité des risques ; nouveaux risques ; nouvelles classifications de risques ; risques potentiels.

Aujourd’hui – si j’avais à écrire une nouvelle édition du notre ouvrage…. – j’insisterais sur l’interdépendance entre ces risques et leur effet domino.

Le canal de Suez bloqué par un porte-conteneurs en est une  illustration : risque supply-chain (logistique) qui va entraîner une hausse des prix des produits transportés (vrac, pétrole, EVP…), une dégradation des trésoreries…

La Gestion des Risques

Dans ce contexte de risques transverse, il me semble essentiel de revenir sur l’étape 2 de la démarche de gestion des risques – l’identification des risques passés, présents et émergents – et son principal outil – la cartographie des risques -.

Nicolas Dufour et moi avons consacré plusieurs pages de notre ouvrage commun à cette étape (p.128-136). https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Nous faisions trois remarques liminaires avant de développer les étapes, méthodes et outils.

« (1) En premier lieu, une question récurrente : gérer la cartographie des risques suppose de gérer des classes différentes. La cartographie et les référentiels de risques entourant ces différentes classes constituent-ils de vrais outils d’aide à la décision ? La réponse est oui, mais à la condition d’en faire un outil institutionnalisé et pas à la seule main du Risk Manager, expert du risque, qui gérerait cela en lieu et place des métiers.

(2) Peut-on vraiment suivre tous les risques dans une cartographie ? La réponse est non : une cartographie est souvent une photo à un instant T, elle est souvent lourde à construire, actualiser et faire valider…Car la cartographie des risques est aussi souvent un outil de traçage de constitution d’historique de sujets potentiels ou avérés à suivre dans le temps, nous préconisons davantage de faire une révision annuelle de chaque classe de risques en cartographie mais de suivre de manière dynamique un top 10 ou un top 30 tout au plus des risques prioritaires à piloter dans l’organisation…En somme, savoir prioriser, ne pas vouloir tout traiter, et ne pas rechercher une théorique exhaustivité est encore un premier exercice de lucidité pour le Risk Manager…

(3) Il existe désormais non pas une mais des cartographies des risques !…L’enjeu est donc désormais pour les entreprises de savoir gérer non pas une mais des cartographies de risque, avec des enjeux complémentaires et une véritable exigence de synthèse en vue de pouvoir présenter une cartographie tous risques à la gouvernance de l’entreprise, aussi appelé profil de risque consolidé/profil tous risques.

La Fonction Risk Manager

Nous écrivions également : « La journée du Risk Manager n’est jamais la même, il peut être confronté à des risques Ressources Humaines, à des risques de fraude, à des risques financiers, à des risques projets, à des risques stratégiques ou commerciaux sur lesquels des analyses de risque, expertises sont sollicitées.  Cette diversité rend la fonction passionnante mais montre la difficulté de la tâche.  La Fonction Risk Manager…est sûrement l’une des fonctions les plus transverses de l’entreprise. »

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Le canal de Suez bloqué par un porte-conteneurs d’Evergreen

Publié le 24/03/2021

L’Ever Given, navire de 20 388 EVP et long de 400 mètres, s’est mis en travers du canal le mardi 23 mars au petit matin, bloquant la voie par laquelle transite 10 % du commerce mondial. Dans la matinée du 24 mars, le navire a été sorti du pétrin mais le canal restera bloqué tant qu’il n’aura pas été positionné ailleurs.

« Le porte-conteneurs s’est échoué accidentellement, probablement après avoir été frappé par une rafale de vent », a déclaré un porte-parole d’Evergreen, n° 7 mondial du conteneur. L’incident s’est produit dans la section sud, au km 151, non loin de l’entrée côté mer Rouge, alors que le navire en provenance d’Asie faisait route vers le nord avec Rotterdam comme prochaine escale. Des vents de plus de 50 km par heure et une tempête de sable ont été constatés ce jour-là autour du canal. Le navire s’est retrouvé complètement en travers avec sa proue enfoncée dans la rive est et sa poupe qui touche presque l’autre côté.

Livré en 2018, l’Ever Given appartient à l’armateur japonais Shoei Kisen, fidèle partenaire d’Evergreen qui lui affrète à long terme. Le navire est géré techniquement depuis Hong Kong par l’armateur allemand Bernhardt Schulte shipmanagement.

Déjà de nombreux retards 

Huit remorqueurs de l’Autorité du canal et de Svitzer ont été mobilisés pour essayer de remettre le navire en ordre de marche. Le spécialiste néerlandais Smit salvage a aussi dépêché une équipe sur place. Les autorités égyptiennes ont fermé le canal pour deux jours, ont-elles indiqué le 24 mars même si dans la soirée le transit des navires descendants (vers la mer Rouge) était de nouveau autorisé, avec probablement une attente dans le Grand lac Amer. Les remorqueurs ont réussi à remettre l’Ever Given en meilleure posture en fin de matinée du 24 mars.

Mais là où se trouve le navire, le trafic du canal restera bloqué tant que le porte-conteneurs n’aura pas été déplacé vers un site où il ne gênera pas le passage des convois. Des navires par dizaines sont en attente de pouvoir emprunter le canal de Suez, d’autres ont ralenti pour ne pas y arriver trop vite. Et même si le canal rouvre, il faudra plusieurs jours pour résorber le bouchon alors que la chaîne logistique Asie – Europe est déjà victime de nombreux retards (à lire également dans « le marin » hebdo du 25 mars).

Dans un communiqué destiné à ses clients, le n° 2 mondial du conteneur MSC reconnaît que « les principales compagnies maritimes ont été impactées par le blocage du navire « Ever Given » dans le canal de Suez, un axe majeur pour le commerce international. En tant qu’utilisateur régulier du canal, MSC surveille très attentivement la situation afin de mesurer l’impact sur la circulation de ses conteneurs et de pouvoir envisager des plans d’urgence de sa flotte ou de ses services en cas de besoin. Les clients de MSC dont l’expédition doit transiter par le canal dans les jours à venir doivent se préparer à d’éventuels changements de programme ».

75 incidents en dix ans

L’année dernière, 18 829 navires ont emprunté le canal, selon l’Autorité du canal de Suez (SCA), rapportant à l’Égypte 5,61 milliards de dollars de recettes. Cela représente 51 navires par jour en moyenne. Des échouements se produisent régulièrement mais sont généralement réglés en quelques heures, sans perturber la circulation. Cet incident est le plus grave depuis juillet 2018 quand trois vraquiers et deux porte-conteneurs avaient été mêlés à une collision, interrompant la circulation sur la section sud. Jamais un navire de cette taille ne s’était encore échoué sur le canal en plus de 150 ans de navigation à Suez.

Au total, selon l’assureur Allianz global corporate & speciality, 75 incidents de navigation, dont 25 échouements et 21 pannes de machine, ont été signalés dans le canal au cours de la dernière décennie. Plus d’un tiers (28) impliquaient des porte-conteneurs. Entre 2013 et 2016, il y avait une moyenne de 12 incidents de navigation par an, mais les chiffres ont diminué depuis. La moyenne sur 10 ans est de 8 incidents par an. Une seule perte totale d’un navire a été signalée dans le canal de Suez au cours de la dernière décennie, en 2010. La perte totale dans le canal de Suez était un cargo appelé Maryam qui a coulé après avoir chargé du bitume.

Le hasard fait qu’un autre incident s’est produit aussi le même jour, dans le golfe de Suez. En cause cette fois, selon l’agence russe Interfax, une collision entre un pétrolier militaire russe de la flotte baltique, le Kola, qui revenait d’un exercice au Soudan, et un vraquier de 47 000 tpl sous pavillon de la Barbade, l’Ark Royal.

Thibaud TEILLARD

assurances, élargissement du domaine du risque, cyberisque-cybersécurité, E.R.M, GESTION DES RISQUES, le métier: naissance et évolution, RISK MANAGER-FONCTION RISK MANAGER, RISQUES

ASSURANCES & RISQUES. MARCHE DES ASSURANCES. CYBERRISQUE et assurances.

6 commentaires

Mardi dernier (2 mars) nous avons analysé à travers deux articles le point de vue des entreprises d’assurances. Nous analysons aujourd’hui le marché de l’assurance et illustrons ses tensions à travers l’exemple du Cyberrisque.

Lecture complémentaire / assureurs-nouveaux risques-risque au cœur de la réflexion organisationnelle des entreprises Chapitre 1, p.29-46 : https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Les prix s’enflamment dans l’assurance de risques industriels

Après quinze ans de calme plat, les prix sur le marché de l’assurance des risques industriels repartent à la hausse.

Après quinze ans de calme plat, le marché de l’assurance des risques industriels est en train de s’enflammer. Selon plusieurs acteurs, les prix connaissent depuis l’an dernier une remontée spectaculaire sur fond d’augmentation des coûts des sinistres, de baisse de capacités et de pression réglementaire.

« Depuis 2003, le marché de l’assurance industrielle était favorable au client, constate Laurent Belhout, directeur général de la filiale française du courtier américain AON. Mais depuis l’année dernière, il y a un tournant : on constate des hausses de plus de 10 % sur les risques industriels. »

L’assureur Zurich se prépare même à des hausses de prix de 20 à 40 % contre les risques d’interruption d’activités, d’incendie ou de cyberattaque. « La dernière fois que ce genre de marché a vraiment existé, c’était en 2002 », a déclaré mardi, à Bloomberg, James Shea, responsable de l’assurance commerciale chez Zurich.

Ce mouvement met fin à une période durant laquelle les primes d’assurance de grands risques avaient baissé de 40 %, après 2003. Une réaction elle-même liée à la flambée de 80 % qui avait eu lieu dans les deux ans après les attentats du 11 septembre 2001 . Mais aussi à la nouvelle donne du marché, marqué par une abondance d’offre.

« Surtout depuis la crise financière, une foultitude de capitaux sont venus financer l’assurance et la réassurance, créant des capacités supplémentaires et alimentant la compétition entre les acteurs », explique Brigitte Bouquot, présidente de l’Association pour le management des risques et des assurances de l’entreprise (AMRAE).

Mais ces derniers mois, les assureurs comme AXA XL ou Allianz ont changé d’attitude sous la pression de deux facteurs, explique-t-elle. Premièrement, les catastrophes naturelles, incendies et autres incidents , couplés à la judiciarisation des affaires (« class actions »…) ont renchéri le coût des dommages portés par les assureurs.

Deuxièmement, les nouvelles règles prudentielles de Solvabilité II ont obligé les assureurs à mettre plus de capital pour couvrir les risques au moment où ceux-ci se trouvent confrontés à l’interdépendance croissante de la mondialisation. Face à des scénarios systémiques sur lesquels ils n’ont pas forcément de données, ils sont plus frileux.

Thibaut Madelin. Janv. 2020.

Cyberrisque : la grande peur des assureurs

Le risque cyber est devenu la première menace des entreprises dans le monde, selon le baromètre Allianz. Les assureurs traînent des pieds pour couvrir ce nouveau risque systémique

Le risqu courtiers, selon le baromètre Allianz Global. (Photo Getty

Pour les dirigeants de Travelex, le premier réseau mondial de bureaux de change, le réveillon a dû être pénible. Le 31 décembre, des pirates ont injecté dans ses serveurs le virus informatique Sodinokibi et demandé une rançon ou menacé de publier des données privées de milliers de clients. Selon les médias, ils ont réclamé jusqu’à 6 millions de dollars. La société britannique dit avoir réussi à empêcher la propagation du virus, mais la révélation de l’attaque a fait chuter son cours de près de 17 % le 8 janvier.

Après l’attaque sur la banque américaine Capital One , qui s’est fait voler les données de 106 millions de clients l’été dernier, le cas Travelex illustre la montée des incidents cyber. Ceux-ci figurent pour la première fois en tête du baromètre annuel des risques qu’Allianz publie ce mardi (2700 experts du risque interrogés dans une centaine de pays). « Les incidents cyber et le changement climatique sont deux grands défis que les entreprises devront surveiller étroitement dans cette nouvelle décennie », annonce Joachim Müller, directeur général d’Allianz Global Corporate & Specialty (AGCS).

Mais alors que les risques cyber augmentent, les assureurs traînent des pieds. En France, Allianz constate ainsi une réduction des capacités disponibles par assureur et un début de hausse des primes. « C’est tout le paradoxe, regrette Léopold Larios de Piña, pilote de l’Observatoire des primes et assurances de l’AMRAE, l’Association pour le management des risques et des assurances de l’entreprise. Pendant dix ans, les assureurs ont voulu vendre des assurances cyber et au moment où les clients sont prêts à souscrire, ils commencent à voir les sinistres et excluent les risques à traiter. »

Des garanties en baisse

Selon l’association, alors que les assureurs étaient prêts à prendre un France un engagement de garanties de 25 à 30 millions auprès d’un client, ils ont limité leur engagement de moitié dans les derniers contrats. « Nous sommes passés d’une période où les assureurs se frottaient les mains face aux nouveaux risques à une période où ils sont plus frileux », déclare Brigitte Bouquot, présidente de l’AMRAE et administratrice des filiales d’assurance de Thales. S’il y a un choc, ce sont les entreprises qui devront le porter sur leur bilan. »

En 2017, Saint-Gobain a ainsi perdu 220 millions d’euros de chiffre d’affaires après la cyberattaque NotPetya. L’industriel n’était pas assuré contre ce risque précis et a revu depuis sa politique. Mais ceux qui l’étaient ont aussi gardé un goût amer. Attaqué par le même « ransomware » , le cabinet d’avocats américain DLA Piper a poursuivi son assureur, Hiscox, qui a refusé de payer le sinistre. Le géant de l’agroalimentaire Mondelez est lui aussi en litige avec son assureur, Zurich, qui refuse d’indemniser 100 millions de dollars de pertes et de dommages (se retranchant derrière le fait que l’attaque aurait été menée par un Etat, la Russie).

Or le risque ne cesse de croître. Selon IBM, une violation majeure de données, portant sur plus d’un million d’enregistrements compromis, coûte en moyenne 42 millions de dollars, soit 8 % de plus que l’année précédente. Les assureurs sont en train de prendre conscience de la dimension systémique du risque cyber. « C’est vraiment un risque global, plus encore que le nucléaire car, dans le cyber, la catastrophe est partout », témoigne le patron d’un grand groupe d’assurance.

Prévention

Du coup, les assureurs se trouvent au milieu du gué. « Le cyberrisque était largement garanti dans les contrats globaux de responsabilité civile (RC), indique Laurent Belhout, directeur général du courtier AON en France. Les assureurs vont l’exclure de la RC » et le traiter de façon autonome.

Dans l’immédiat, certains risques ne sont pas couverts car difficiles à qualifier. Par exemple : dans le cas d’une fraude sur paiement par carte dans l’avion, l’assureur pourrait le classer dans le risque aéronautique (si le paiement a lieu dans les airs) ou cyber (pour un paiement au sol), voire en responsabilité civile.

Ils mettent aussi l’accent sur la prévention. « L’assurance a un rôle vital à jouer pour aider les entreprises si toutes les autres mesures sont insuffisantes, mais ça ne doit pas remplacer la gestion stratégique du risque », insiste Marek Stanislawski, directeur mondial adjoint du risque cyber chez AGCS. De son côté, AXA XL va lancer avec Accenture un service de conseil aux entreprises sur la menace cyber. Pour Brigitte Bouquot, cela ne suffira pas. « Les assureurs doivent dire ce qu’ils veulent faire de ce nouveau risque », dit-elle.

Thibaut Madelin. Janv. 2020

activité du rm, élargissement du domaine du risque, E.R.M, GESTION DES RISQUES, place dans l'organisation, relation avec la dg, les opérationnels et les autres fonctions, RISK MANAGER-FONCTION RISK MANAGER, RISQUES

AMRAE – La sagesse du risque, pour une immunité collective – 3-4 février 2021. Ce qui se cache derrière ce titre. A lire et re (voir).

Laisser un commentaire

Merci à Cécile DESJARDINS de relayer mes propos dans son article « Management du Risques : le retour de l’humilité. » Les Echos, 3 février 2021.

2020 : année stratégique pour le Risk Management et le Risk Manager. Le RM a gagné en légitimité cognitive (Suchman, 1995). Elle est le « graal de la légitimité » : écoute encore plus attentive de la DG, accès renforcé aux opérationnels, une fonction plus visible. En montrant quel était son rôle, le RM a également gagné en légitimité personnelle : expérience, connaissance de son groupe, de son activité et des opérations, sens de la communication pour se faire entendre en toute liberté de la DG et des opérationnels (sensibiliser, faire prendre conscience des risques, alerter tout en sachant rassurer).

A lire : le dossier RISK MANAGEMENT 2021, Les Echos, 3 février 2021.

Le rendez-vous annuel des responsables des risques en entreprise ne s’est pas tenu à Deauville cette année. Face à une pandémie à rebonds, l’AMRAE (Association pour la Gestion des risques et des Assurances dans les Entreprises) a choisi une rencontre en ligne pour faire le point sur les grands enjeux de la profession, mise à l’épreuve par une crise mondiale sans précédent.

A (re)voir : les REPLAYS des tables rondes. Gratuitement – il suffit de s’inscrire) à cette adresse : https://lnkd.in/eEpjQSy

Exemples de thèmes abordés : Risques, climat et RSE ; Risques RH et associés ; Cyberrisque ; Gestion globale des risques ; Financement des risques par les assureurs intégrant le riskmanagement.

Ces thèmes, à l’exception du dernier, ont fait l’objet de nombreux articles dans ce blog (voir Archives ou moteur de recherche). Je décris pourtant la logique de transfert du risque des assureurs vers les entreprises comme le 3ème facteur ayant contribué à faire du risque, une variable stratégique de la réflexion des entreprises. Je l’aborderai dans les publications des semaines à venir sur le blog.

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html