Archives pour la catégorie psychosociaux

élargissement du domaine du risque, éthique-gouvernance, Corruption, cyberisque-cybersécurité, environnement, psychosociaux, réputation-image, RISQUES

PUBLIE LE 15 JANVIER, LE BAROMETRE ALLIANZ 2025 : UN CLASSEMENT DES RISQUES PAR LES ENTREPRISES. UNE BOUSSOLE AU CŒUR DE L’ACTUALITE. A CONSULTER.   

Laisser un commentaire

Comme les années précédentes, j’ai reçu le 15 janvier l’édition 2025 du baromètre Allianz 2025. Mon premier contenu de l’année sera un point sur le classement des risques par les entreprises.

Le baromètre des risques d’Allianz 2025 est une boussole pour les professionnels de la gestion des risques et pour les étudiants. Au cœur de l’actualité 🎯

3778 répondants experts en gestion des risques / 106 pays et territoires / classements Monde et France / par secteur d’activités

Quelques points saillants :

LES ATTENDUS

👍 Les Incidents Cyber (attaques par ransomware, violations de données, perturbations informatiques) et les Interruptions d’activité en tête en France et dans le monde🏆 Respectivement à la 1er et 2ème place, comme en 2024.

👍 Les Catastrophes Naturelles continuent leur hausse. En 3ème place en France et dans le monde ⬆

👍 Les Changements Climatiques, étroitement liés aux Catastrophes Naturelles, grimpent de la 7ème à la 5ème place  ⬆

👍 Les Risques Environnementaux (ex : pollution, enjeux liés à la biodiversité, pénurie) font leur entrée dans le Top Ten, en 10ème place ⬆

👍 Les Risques Politiques et la Violence toujours en hausse en France. De la 6ème à la 4ème place. 🎁

LA DECEPTION

👍 Le Risque Ethique sur sa dimension Gouvernance n’apparaît toujours pas dans le baromètre ! ❗

  • Pour une découverte plus approfondie du classement :

🎯 Un lien vers le baromètre 2025 : Baromètre Allianz 2025

🎯 Un lien vers le baromètre 2024 : Baromètre Allianz 2024

🎯 Un lien vers mon blog pour relire le Baromètre Allianz 2023 et le Baromètre Allianz 2022 

🎯 Le communiqué de presse d’Allianz, ci-dessous :

Communiqué de presse : Baromètre des risques d’Allianz 2025 : incidents cyber en tête, changement climatique à son plus niveau

  • Les cyberattaques, notamment les violations de données, sont les risques plus préoccupants pour les grandes, moyennes et petites entreprises en 2025 (38 % des réponses).
  • L’interruption d’activité reste à la 2e place (31 %). Les catastrophes naturelles s’inscrivent à la 3e, tandis que le changement climatique, qui leur est étroitement lié, réalise la plus forte hausse par rapport à 2024, passant de la 7e à la 5e place.
  • Les troubles géopolitiques, l’impact des changements de gouvernements et de réglementations, ainsi que la crainte de guerres commerciales, demeurent aussi parmi les principales préoccupations des entreprises.
  • En France, les risques politiques et la violence grimpent à la 4e place, encore jamais atteinte. L’évolution du marché (8e), l’insolvabilité (9e) et les risques environnementaux (10e) font leur entrée dans le classement.
  • Le baromètre des risques Allianz explore également les risques de 24 secteurs clés. Les Incidents cyber sont le risque n°1 pour 8 industries (aviation, technologie, télécoms, chimie, divertissement, services financiers, médias et services professionnels). Les Interruptions d’activité sont classées comme principal risque par 10 secteurs (transport & logistique, biens de consommation, alimentaire & boissons, hôtellerie/loisirs & tourisme, automobile, pétrole & gaz, énergies & réseaux publics, énergies renouvelables et industries lourdes). Les catastrophes naturelles sont en tête des classements de la construction et du transport maritime.

Paris, le 15 janvier 2025. Les incidents cyber, comme les violations de données ou les attaques par ransomware, et les perturbations informatiques, telles que la panne CrowdStrike, sont les risques les plus préoccupants pour les entreprises dans le monde en 2025, selon le Baromètre des risques d’Allianz. L’interruption d’activité, préoccupation majeure, une nouvelle fois, pour les entreprises de toutes tailles, se classe à la 2e place. Les catastrophes naturelles, qui ont encore marqué l’année, demeurent en 3e position. Enfin, l’évolution de la législation et de la réglementation se situe au 4e rang, en raison de l’impact des nombreuses élections dans le monde, de la hausse des tensions géopolitiques et du risque de guerres commerciales. Le risque qui réalise la plus forte hausse annuelle dans le Baromètre des risques d’Allianz, basé sur les réponses de plus de 3 700 professionnels de la gestion des risques de plus de 100 pays, est le changement climatique, qui passe de la 7e à la 5e place, atteignant ainsi son plus haut niveau en 14 ans d’enquête.

Toutes les entreprises, grandes, moyennes et petites, considèrent les incidents cyber comme le risque nº 1. Il existe néanmoins des différences notables dans le reste du classement. Les petites entreprises sont davantage préoccupées par les risques localisés et immédiats, tels que la conformité réglementaire, les évolutions macroéconomiques et les pénuries de main-d’œuvre. Toutefois, certains risques qui préoccupaient déjà les grandes entreprises commencent manifestement à inquiéter aussi les PME. C’est le cas, notamment, du changement climatique, ainsi que des risques politiques et de la violence, qui grimpent dans le classement.

Selon Vanessa Maxwell, Chief Underwriting Officer d’Allianz Commercial, « 2024 a été une année sans précédent en termes de gestion des risques. Les résultats annuels du Baromètre des risques d’Allianz reflètent l’incertitude à laquelle de nombreuses entreprises dans le monde sont aujourd’hui confrontées. Ils montrent, en particulier, l’interdépendance des principaux risques. Le changement climatique, les technologies émergentes, la réglementation et les risques géopolitiques sont de plus en plus liés, ce qui crée un enchaînement complexe de causes à effets. Les entreprises doivent adopter une approche globale de la gestion des risques et s’efforcer constamment d’améliorer leur résilience afin de faire face à ces risques qui évoluent rapidement ».

10 principaux risques en France

En France, les 3 principaux risques sont les mêmes qu’au niveau mondial : les Incidents cyber suivis des Interruptions d’activité et des Catastrophes naturelles. Les entreprises françaises considèrent aussi les Risques politiques comme très préoccupants puisqu’ils progressent à la 4ème position (6ème rang en 2024). Elles sont également de plus en plus soucieuses des Évolutions de marché, de l’Insolvabilité et des Risques environnements qui font leur entrée dans le Top 10.

ClassementPourcentageClassement 2024Tendance
1Incidents cyber (ex : cyber crimes, interruptions de service et réseau IT, logiciels malveillants/ransomware, violation de données, amendes et sanctions)44%1 (44%)→
2Interruptions d’activités (y compris les perturbations de la chaîne logistique)31%2 (40%)→
2Catastrophes naturelles (ex : tempête, inondation, tremblement de terre, feu de forêt, événements climatiques extrêmes)31%5 (22%)↑
4Risques politiques (ex : instabilité politique, guerre, terrorisme, coup d’état, conflits sociaux, grèves, émeutes, pillages)27%6 (21%)↑
5Incendie, explosion22%3 (25%)↓
6Changement climatique (ex : risques physiques, opérationnels et financiers résultant du réchauffement climatique)18%4 (23%)↓
7Évolutions législatives et réglementaires (ex : nouvelles directives, protectionnisme, les exigences RSE et en matière de durabilité)16%7 (16%)→
8Évolutions de marché (ex : concurrence accrue/nouveaux entrants, fusions/acquisitions, stagnation ou fluctuation de marchés)12%NOUVEAU↑
9Insolvabilité11%NOUVEAU↑
10Risques environnementaux (ex : pollution, enjeux liés à la biodiversité, pénurie)10%NOUVEAU↑

Des risques cyber toujours en hausse avec le développement rapide de la technologie

Pour la quatrième année consécutive, les incidents cyber (38 % des réponses) arrivent en tête du classement mondial, mais avec une marge plus élevée que jamais (7 points de pourcentage). Ils constituent le risque nº 1 dans 20 pays, dont l’Afrique du Sud, l’Allemagne, l’Argentine, la France, l’Inde, le Royaume-Uni et les Etats-Unis. Les violations de données sont le risque cyber le plus redouté par les entreprises, pour plus de 60 % des répondants. Elles sont suivies des attaques contre les infrastructures essentielles et les biens physiques (57 %).

Les incidents cyber sont désormais classés au 1er rang par les personnes exerçant dans l’aviation, la chimie et le divertissement. Ils sont aussi considérés comme le risque le plus préoccupant dans les secteurs des services financiers, des médias, des services professionnels, notamment juridiques, des technologies et des télécommunications.

« Pour de nombreuses entreprises, le risque cyber, favorisé par le développement rapide de l’intelligence artificielle (IA), dépasse de loin tous les autres. Il devrait rester un risque majeur à l’avenir, compte tenu de la dépendance croissante à la technologie. À l’été 2024, la panne CrowdStrike a montré, une fois de plus, la nécessité de systèmes informatiques sécurisés et indépendants, » fait remarquer Rishi Baviskar, directeur mondial du conseil en risques cyber chez Allianz Commercial.

L’interruption d’activité, étroitement liée à d’autres risques

L’interruption d’activité se classe en 1re ou 2e position dans le Baromètre des risques d’Allianz depuis une décennie. En 2025, elle conserve la 2e place, avec 31 % des réponses. L’interruption d’activité est généralement la conséquence d’événements tels qu’une catastrophe naturelle, une cyberattaque ou une panne informatique, une insolvabilité ou des risques politiques comme un conflit ou des troubles civils, qui tous nuisent au fonctionnement des entreprises. Plusieurs faits survenus en 2024 expliquent que les entreprises la considèrent toujours comme un risque économique majeur. Les attaques des Houthis en mer Rouge ont désorganisé les chaînes d’approvisionnement, en raison des déroutements de porte-conteneurs. Les incidents comme l’effondrement du pont Francis Scott Key à Baltimore ont aussi directement touché les chaînes d’approvisionnement mondiales et locales. Ces perturbations aux répercussions internationales se produisent à une fréquence de 1,4 an, mais la tendance est à la hausse, selon une analyse effectuée par Circular Republic, en collaboration avec Allianz et d’autres. Elles causent d’importants dommages économiques, représentant entre 5 % et 10 % des coûts de production et des surcoûts liés aux arrêts.

« La demande de progrès technologiques et de rentabilité a des incidences sur la résilience des chaînes d’approvisionnement. L’automatisation et le numérique ont considérablement accéléré les processus, qui dépassent parfois les personnes, compte tenu du rythme et de la complexité de ces nouvelles technologies. Toutefois, lorsqu’elles sont mises en œuvre efficacement, celles-ci peuvent aussi renforcer la résilience, en améliorant les analyses de données, les études prospectives et les capacités de réponse. Il devient donc primordial, pour toutes les entreprises, d’investir dans la résilience, indique Michael Bruch, directeur mondial des services de conseil en risques chez Allianz Commercial.

Le changement climatique à son plus haut niveau

L’année 2024 devrait être la plus chaude jamais enregistrée. Elle a également été marquée par de terribles catastrophes naturelles : ouragans et tempêtes extrêmes en Amérique du Nord, inondations dévastatrices en Europe et en Asie, sécheresses en Afrique et en Amérique du Sud. Après être retombé dans le classement pendant les années de pandémie, où les entreprises ont dû relever des défis plus immédiats, le changement climatique remonte de deux places pour arriver au 5e rang en 2025, un niveau jamais atteint. Les catastrophes naturelles, qui lui sont étroitement liées, restent à la 3e place avec 29 %. Toutefois, en glissement annuel, un nombre supérieur de répondants les classent en 1re position. Pour la cinquième fois consécutive, les pertes assurées dépassent 100 milliards de dollars.

La géopolitique et le protectionnisme toujours en ligne de mire

Malgré l’incertitude géopolitique et économique actuelle au Moyen-Orient, en Ukraine et en Asie du Sud-Est, les risques politiques et la violence perdent une place pour atteindre la 9e en glissement annuel, mais avec la même proportion de répondants qu’en 2024 (14 %). Toutefois, ils sont en hausse par rapport à l’année dernière dans plusieurs pays, dont la France, l’Italie et le Royaume-Uni, où ils se classent dans les cinq principaux risques. Ils inquiètent davantage les grandes entreprises (7e place), mais figurent aussi, pour la première fois, parmi les préoccupations des petites entreprises (10e place).

La crainte des guerres commerciales et du protectionnisme augmente. Une analyse effectuée par Allianz et d’autres montre qu’au cours de la dernière décennie, les restrictions à l’exportation de matières premières critiques se sont multipliées par cinq. Si les droits de douane et le protectionnisme sont en tête des priorités du nouveau gouvernement américain, le ‘‘Far West réglementaire’’, notamment autour de l’IA et des crypto monnaies, représente aussi un risque. Par ailleurs, en Europe, les exigences d’information en matière de durabilité seront à l’ordre du jour en 2025.

« L’effet des nouveaux droits de douane sera à peu près le même que celui d’une sur-réglementation : une hausse des coûts pour toutes les entreprises concernées, » prévient Ludovic Subran, directeur des investissements et chef économiste chez Allianz. « Aucune réglementation n’est en soi ‘‘mauvaise’’. Le plus souvent, c’est la mise en œuvre des règles qui complique la vie des entreprises. Il convient de se concentrer sur la simplification des règles, mais aussi sur l’efficacité administrative, dans le but de faciliter autant que possible l’application de la réglementation. L’adoption du tout numérique par l’Administration est une nécessité urgente. Malheureusement, en 2025, nous attendrons probablement encore en vain une stratégie numérique dans ce domaine. Ce sont plutôt les guerres commerciales qui s’annoncent. Les perspectives ne sont pas réjouissantes. »

Pour télécharger le rapport complet (en anglais), cliquez ici

élargissement du domaine du risque, éthique-gouvernance, Corruption, cyberisque-cybersécurité, environnement, psychosociaux, réputation-image, RISQUES, sanitaire-COVID 19, supply-chain, télétravail

Un deuxième classement des risques également publié en janvier 2023. Une présentation visuelle des plus grands risques mondiaux de 2023. 

Laisser un commentaire

Il est toujours intéressant de faire chaque année un point sur le classement des risques. Pour être conscient des risques. Pour les gérer quand ils ne le sont pas, c’est-à-dire quand il n’existe pas de Plans d’Actions.

Après le classement des risques Allianz 2023 que je vous ai présenté il y a 15 jours, je vous présente aujourd’hui The Global Risks Report 2023 proposé début janvier par le Forum économique mondial. Au cœur de l’actualité 🎯

  • Echantillon d’experts et décideurs / classement en 5 grandes catégories de risques : économiques, environnementaux, géopolitiques, sociétaux, technologiques.
  • Pour approfondir votre connaissance des risques de ces classements (risques éthiques, opérationnels, de réputation, sanitaire, cyber / stratégiques et économiques, techniques, financiers), voir notre ouvrage à Nicolas Dufour et moi-même :

« Risk Management. Organisation et positionnement de la Fonction Risk Manager. Méthodes de gestion des risques » :

https://librairie.gereso.com/livre-entreprise/risk-management-fris2.html 

  • Les points saillants

« Les plus grands risques mondiaux de 2023. Plongeons-nous dans les découvertes de cette année.

Profil de risque de 2023

Dans la partie médiane inférieure du graphique se trouvent les risques qui pourraient avoir des impacts graves, tels que des attaques impliquant des armes nucléaires ou biologiques, mais qui ont été mis en évidence par moins d’experts.

Dans le quadrant supérieur droit du graphique se trouvent les risques mentionnés par un certain nombre d’experts et qui pèsent sur la société. Sans surprise, les principaux risques sont liés à des problèmes qui touchent un large éventail de personnes, comme la hausse du coût de la vie etl’inflation. Lorsque les denrées de base comme la nourriture et l’énergie deviennent plus chères, cela peut alimenter les troubles et l’instabilité politique, en particulier dans les pays où le mécontentement couvait déjà. Le WEF souligne que la seule augmentation des prix du carburant a provoqué des protestations dans environ 92 pays.

Un risque qui mérite d’être surveillé est la confrontation géoéconomique, qui comprend les sanctions, les guerres commerciales, le filtrage des investissements et d’autres actions qui ont pour but d’affaiblir les pays qui en bénéficient. Les efforts pour atténuer ce risque se traduisent par certains des thèmes clés que nous voyons pour l’année à venir . Un exemple est la délocalisation d’industries et la « délocalisation d’amis », qui consiste essentiellement à déplacer des opérations vers un pays étranger qui a des relations plus stables avec son pays d’origine.

Dans quelle mesure sommes-nous préparés ?

C’est une chose d’être conscient des risques, mais c’en est une autre d’avoir la capacité d’éviter les événements négatifs lorsqu’ils se concrétisent.

Le tableau ci-dessous montre dans quelle mesure nous sommes globalement préparés à faire face à des types de risques spécifiques qui pourraient survenir au cours des prochaines années.

En haut du tableau se trouvent les risques que les experts estiment que la société est mieux équipée pour gérer avec les plans et les ressources actuels. Vers le bas du graphique se trouvent les risques que les experts considèrent comme une menace, car les mécanismes pour les gérer sont faibles ou inexistants.

Les experts sont généralement plus confiants dans les solutions dans les domaines militaire ou de la santé. Les défis environnementaux et sociétaux laissent les politiques et les décideurs moins confiants.

Une observation révélatrice des données ci-dessus est qu’aucun des risques n’a laissé une majorité d’experts confiants dans notre capacité à empêcher le risque de se produire ou prêts à atténuer son impact. Alors que les années 2020 s’annoncent comme une décennie mouvementée, cela pourrait être une source de préoccupation. »

Nick Routley. 13 janvier 2023. Visual capitalist.

approche socio-cognitive: rex, apprentissage, élargissement du domaine du risque, cyberisque-cybersécurité, dispositifs de contrôle et plans d'actions, psychosociaux, télétravail

Télétravail, risques et plans d’actions ou quels plans d’actions pour gérer les risques liés au télétravail et selon quelle approche ? (2)

8 commentaires
✴ Une gestion des risques technique et socio-cognitive.

Je reviens avec l’extrait ci-dessous d’une chronique d’Olivier Cimelière sur l’idée que les risques psycho-sociaux liés au télétravail comme tous les risques ne sont pas seulement un « problème » technique mais également un « problème » de facteur humain.

Le deuxième article ciblé sur la cyber-malveillance (surexposition au risque) présenté par Caroline Diard –  enseignant-chercheur en management des RH et Droit, ESC Amiens – comme l’un des risques liés au télétravail propose 12 recommandations de sécurité pour prévenir ce risque. Dix sont techniques. Deux sont socio-cognitives.

Une approche à la fois technique et socio-cognitive pour passer d’une logique de contrôle à une logique de soutien rejoint la mise en place du « risk management intelligent » préconisés par Power (2004, 2007, 2009, 2016). Cette approche permet d’émanciper les managers du déploiement d’informations sous la forme « d’outils formalisés, normés… » qu’il décrit comme une « addition de couches de pseudo confort donnant une illusion de confort. » (p.66 Aubry C., Dufour N., La Fonction Risk Manager).

✴ Quelles sont les grandes lignes et les outils pour que les risk-managers français mettent en place le « risk management intelligent » préconisé par Power ?

La mise en place d’outils hors contrôle tels que le e-learning, le retour d’expérience, les formations, la responsabilité des opérationnels, l’appropriation des outils…permettent d’avoir l’appui des opérationnels et d’acquérir une légitimité cognitive (celle qui consiste à s’ancrer dans l’inconscient collectif pour être compris par les parties prenantes, devenir incontournable) ; elle est le « graal » de la légitimité.

✴ Nous évoquons cette approche technique et socio-cognitive et ces outils dans nos travaux (Aubry et Montalan, 2007) et dans l’ouvrage « La Fonction Risk Manager. Organisation, méthodes et positionnement (2019, p.96) »

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

✴ Sur le blog, vous pouvez lire ou relire sur cette approche :
  • l’article « Yves Rocher et les NeuroSciences ». Archives du blog mai 2020
  • l’article relatif à L’Organisation Apprenante. Archives du blog décembre 2020.

Télétravail et déconfinement : l’humain reste le pivot essentiel

…

Télétravail n’est pas martingale managériale

C’est un fait que le coronavirus aura contribué à plus nettement matérialiser le recours au télétravail. Les mentalités à l’égard de celui-ci évoluent. Du côté des dirigeants, il n’est plus forcément perçu comme une subtile excuse pour tirer au flanc, d’autant que le présentéisme au bureau engendre aussi bien des excès. Du côté des collaborateurs, il est synonyme d’un équilibre de vie plus flexible, entre obligations professionnelles et tâches domestiques, tout en ayant un cadre de travail délibérément choisi plutôt qu’un flex office impersonnel ou un open space plein de vacarme. Pour autant, le travail à distance n’est pas une martingale managériale. Si le dirigeant y consent, il doit aussi impulser les conditions de son efficience collective.

La première étape, basique mais incontournable (et déjà source de bougonneries), est le matériel du collaborateur. Autant au bureau, il est relativement simple de disposer d’infrastructures et de terminaux performants, autant la distance implique des obligations très concrètes à traiter. L’enquête de Deskeo le rappelle. 78% des personnes interrogées ne possèdent pas les équipements adéquats comme l’imprimante ou l’écran ergonomique. 66% doivent aussi se débattre avec un débit Internet parfois capricieux.

Collaboration et sécurité avant tout

Deux autres dimensions sont absolument cruciales : le choix d’un outil collaboratif qui conviendra à la majorité des salariés en télétravail et la garantie de la cybersécurité des échanges . Travailler à distance ne signifie pas travailler en silo, mais être au contraire capable de se synchroniser avec ses collègues et suivre les avancées d’un projet. Sur le marché, il existe quantité de solutions éprouvées mais attention à tenir compte de la maturité digitale des personnes. Un outil trop complexe à manier peut dérouter.

Enfin, la sécurisation est indispensable. A cet égard, l’engouement pour Zoom, la solution de visioconférence, a mis en exergue les failles de sécurité qui allaient de pair avec des intrusions ou des vols de données. Conséquence : tout le monde dans l’entreprise doit être extrêmement au clair et au carré avec ces points fondamentaux. Sans oublier évidemment le respect de la loi applicable en la matière.

La com’ interne comme lien essentiel

L’autre challenge induit par le télétravail, quelquefois largement sous-estimé par les adeptes fraîchement convertis, est la préservation du lien humain et de la culture d’entreprise. C’est là où la communication interne a un rôle clé à jouer pour éviter qu’au fil du temps, les interactions ne se réduisent qu’à des chats sur la messagerie interne et quelques séances collectives en visio pour entretenir a minima l’esprit d’équipe et le sentiment d’appartenance à la communauté qu’est l’entreprise.

Plus que jamais, des espaces fédérateurs doivent être mis en place et animés régulièrement comme l’Intranet – mais pas que – qui peut ainsi distiller des témoignages terrain, partager des bonnes pratiques, présenter des métiers et même offrir des canaux de détente comme des mini-compétitions de jeux en ligne ou des forums de discussion thématiques.

Avec le travail à distance, il ne faut pas perdre de vue que la précieuse machine à café n’est plus totalement en mesure d’être cet indispensable lieu de brassage du corps social de l’entreprise. La virtualisation des discussions peut aider à décloisonner mais elle peut aussi dématérialiser l’essence même d’une organisation humaine. C’est sans doute un paradoxe mais le télétravail requiert aussi de la proximité physique régulière. Là aussi, les possibilités sont variées : réunions sur un lieu unique, séminaires, team building, repas en commun, etc. Sinon, trop de distance tue la quintessence de l’entreprise.

Olivier Cimelière est directeur adjoint ESJ Pro Entreprise. Mai 2021

Recommandations de sécurité informatique pour le télétravail en situation de crise

En complément des mesures générales de vigilance cybersécurité publiées sur la crise du CORONAVIRUS – COVID-19, cet article décrit les conseils de Cybermalveillance.gouv.fr pour les employeurs afin de limiter les risques de sécurité informatique liés au télétravail.

12 recommandations de sécurité liées au télétravail pour les employeurs

Pour faire face à la crise et au confinement imposé par l’épidémie du CORONAVIRUS – COVID-19 les employeurs, entreprises, associations, administrations, collectivités se sont vues devoir mettre en place ou développer dans l’urgence le télétravail pour maintenir, au moins a minima,  leurs activités essentielles. L’ouverture vers l’extérieur du système d’information de l’entreprise peut engendrer des risques sérieux de sécurité qui pourraient mettre à mal l’entreprise, voire engager sa survie en cas de cyberattaque.
Voici 12 recommandations à mettre en œuvre pour limiter au mieux les risques :

  1. Définissez et mettez en œuvre une politique d’équipement des télétravailleurs : Privilégiez autant que possible pour le télétravail l’utilisation de moyens mis à disposition, sécurisés et maîtrisés par l’entreprise. Lorsque ce n’est pas possible, donnez des directives d’utilisation et de sécurisation claires aux employés en ayant conscience que leurs équipements personnels ne pourront jamais avoir un niveau de sécurité vérifiable (voire sont peut-être déjà compromis par leur usage personnel).

  2. Maîtrisez vos accès extérieurs : Limitez l’ouverture de vos accès extérieurs ou distants (RDP) aux seules personnes et services indispensables, et filtrer strictement ces accès sur votre pare-feu. Cloisonnez les systèmes pour lesquels un accès à distance n’est pas nécessaire pour les préserver, surtout s’ils revêtent un caractère sensible pour l’activité de l’entreprise.

  3. Sécurisez vos accès extérieurs : Systématisez les connexions sécurisées à vos infrastructures par l’emploi d’un « VPN » (Virtual Private Network ou « réseau privé virtuel » en français). Outre le chiffrement de vos connexions extérieures, ces dispositifs permettent également de renforcer la sécurité de vos accès distants en les limitant aux seuls équipements authentifiés. La mise en place sur ces connexions VPN d’une double authentification sera également à privilégier pour se prémunir de toute usurpation.

  4. Renforcez votre politique de gestion des mots de passe : Qu’il s’agisse des mots de passe des utilisateurs en télétravail, mais aussi de ceux en charge du support informatique, les mots de passe doivent être suffisamment longs, complexes et uniques sur chaque équipement ou service utilisé. La majorité des attaques est due à des mots de passe trop simples ou réutilisés. Au moindre doute ou même en prévention, changez-les et activez la double authentification chaque fois que cela est possible. En savoir plus.

  5. Ayez une politique stricte de déploiement des mises à jour de sécurité : Et ce, dès qu’elles sont disponibles et sur tous les équipements accessibles de votre système d’information (postes nomades, de bureau, tablettes, smartphones, serveurs, équipements réseaux ou de sécurité…) car les cybercriminels mettent peu de temps à exploiter les failles lorsqu’ils en ont connaissance. Un défaut de mise à jour d’un équipement est souvent la cause d’une intrusion dans le réseau des entreprises. En savoir plus.

  6. Durcissez la sauvegarde de vos données et activités : Les sauvegardes seront parfois le seul moyen pour l’entreprise de recouvrer ses données suite à une cyberattaque. Les sauvegardes doivent être réalisées et testées régulièrement pour s’assurer qu’elles fonctionnent. Des sauvegardes déconnectées sont souvent indispensables pour faire face à une attaque destructrice par rançongiciel (ransomware). En outre, il convient également de s’assurer du niveau de sauvegarde de ses hébergements externes (cloud, site Internet d’entreprise, service de messagerie…) pour s’assurer que le service souscrit est bien en adéquation avec les risques encourus par l’entreprise. En savoir plus.

  7. Utilisez des solutions antivirales professionnelles : Les solutions antivirales professionnelles permettent de protéger les entreprises de la plupart des attaques virales connues, mais également parfois des messages d’hameçonnage (phishing), voire de certains rançongiciels (ransomware). Utiliser des solutions différentes pour la protection des infrastructures et pour les terminaux peut s’avérer très complémentaire et donc démultiplier l’efficacité de la protection dans un principe de défense en profondeur.

  8. Mettez en place une journalisation de l’activité de tous vos équipements d’infrastructure : Ayez une journalisation systématique et d’une durée de rétention suffisamment longue de tous les accès et activités de vos équipements d’infrastructure (serveurs, pare-feu, proxy…), voire des postes de travail. Cette journalisation sera souvent le seul moyen de pouvoir comprendre comment a pu se produire une cyberattaque et donc de pouvoir y remédier, ainsi que d’évaluer l’étendue de l’attaque.

  9. Supervisez l’activité de vos accès externes et systèmes sensibles : Cette supervision doit vous permettre de pouvoir détecter toute activité anormale qui pourrait être le signe d’une cyberattaque, tels une connexion suspecte d’un utilisateur inconnu, ou d’un utilisateur connu en dehors de ses horaires habituels, ou encore un volume inhabituel de téléchargement d’informations…

  10. Sensibilisez et apportez un soutien réactif à vos collaborateurs en télétravail : Donnez aux télétravailleurs des consignes claires sur ce qu’ils peuvent faire ou ne pas faire et sensibilisez les aux risques de sécurité liés au télétravail. Cela doit se faire avec pédagogie pour vous assurer de leur adhésion et donc de l’efficacité des consignes. Les utilisateurs sont souvent le premier rempart pour éviter, voire détecter les cyberattaques. Utilisez au besoin nos supports et notre kit de sensibilisation ou encore les recommandations aux télétravailleurs décrites supra. Ces utilisateurs coupés de leur entreprise ont également besoin d’un soutien de qualité et réactif pour éviter toute dérive.

  11. Préparez-vous à affronter une cyberattaque : L’actualité démontre qu’aucune organisation, quelle que soit sa taille, n’est à l’abri d’une cyberattaque. Il faut donc admettre que cela n’arrive pas qu’aux autres. La question n’est donc plus de savoir si on va être victime d’une cyberattaque, mais quand on le sera. Il faut donc s’y préparer. L’évaluation des scénarios d’attaques possibles (cf. menaces supra) permet d’anticiper les mesures à prendre pour s’en protéger et de définir également la conduite à tenir pour réagir quand elle surviendra : plans de crise et de communication, contractualisation avec des prestataires spécialisés pour recourir à leur assistance…

  12. Dirigeants : impliquez-vous et montrez l’exemple ! La sécurité est toujours une contrainte qu’il faut accepter à la mesure des enjeux qui peuvent s’avérer vitaux pour les entreprises. L’implication et l’adhésion des dirigeants aux mesures de sécurité est indispensable, tout comme leur comportement qui doit se vouloir exemplaire afin de s’assurer de l’adhésion des collaborateurs.

Cybermalveillance.gouv.fr

approche socio-cognitive: rex, apprentissage, élargissement du domaine du risque, cyberisque-cybersécurité, dispositifs de contrôle et plans d'actions, E.R.M, psychosociaux, télétravail

QUELS PLANS D’ACTIONS POUR GERER LES RISQUES LIES AU TELETRAVAIL ET SELON QUELLE APPROCHE ?

5 commentaires

L’identification des risques liés au télétravail (étape 2 de la démarche de gestion des risques que je présente dans mes travaux) et leur mesure (probabilité/impact) (étape 3) permettent aux RM de les placer dans la cartographie des risques.

Voyons maintenant comment les gérer ?

Une grille de lecture / un article

👉 La mise en place de plans d’actions relève de l’étape 4 de la démarche de la gestion des risques.

En résumé, à quoi correspond-elle ?

Elle consiste à analyser les systèmes de contrôle interne : existe-t-il des dispositifs de contrôle ? De quels types sont-ils (procédures, chartes, formations, responsabilisation, assurances) ? Sont-ils efficaces, pertinents, fiables ?

Les conclusions quant à ces dispositifs de contrôle du risque permettent à l’entreprise de définir un ou des plans d’actions (bénéfice/ressources à investir) destinés à améliorer la couverture des risques majeurs (action sur l’impact et/ou la probabilité).

Les plans d’actions sont diffusés via la responsabilisation et la mise en réseau. En face de chaque risque majeur est positionné un responsable chargé d’un plan d’actions (également appelé le « propriétaire » du risque) : un réseau  de responsabilité est ainsi mis en place. Pour chaque famille de risques, des experts sont choisis pour aider ces « propriétaires » de risque : un réseau de soutien est mis en place. Un comité de risques central chapeaute ces deux réseaux.

Ces outils donnent à la démarche de gestion des risques son caractère dynamique.

👉 Des accords d’entreprise sont un plan d’actions pour prévenir les risques liés au télétravail.

Dans le cadre de leurs recherches, Caroline Diard et Nicolas Dufour (mon co-auteur pour l’ouvrage « La Fonction Risk Manager. Organisation, Méthodes et Positionnement » https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html) ont mesuré l’efficacité d’accords d’entreprise dans cinq grandes banques contre trois types de risques liés au télétravail : la surconnexion, la surcharge de travail, et une mauvaise articulation entre le contrôle et l’autonomie du télétravailleur.

👉 Une gestion des risques technique et socio-cognitive. D’une logique de contrôle à une logique de soutien.

A côté de la formalisation comme moyen de prévenir les risques, ils évoquent d’autres moyens tels que l’évolution des modes managériaux, l’autonomie, la co-construction de nouvelles normes, l’autodiscipline, les bonnes pratiques.

Les risques psycho-sociaux liés au télétravail comme tous les risques ne sont pas seulement un « problème » technique mais également un « problème » de facteur humain.

C’est une idée qui m’est chère et qui ressort des entretiens que j’ai pu mener avec des RM : la gestion des risques doit être à la fois technique et socio-cognitive, passer d’une logique de contrôle à une logique de soutien.

Elle rejoint la mise en place du « risk management intelligent» préconisés par Power (2004, 2007, 2009, 2016). Dans un article, j’écris : « Préférer une logique de soutien à la logique de contrôle qui prévaut à la mise en place de la gestion des risques transformerait la Fonction Risk Manager en instrument de légitimité cognitive. L’accès des RM au terrain serait facilité ; les obstacles associés à la logique de contrôle (manque de communication interne en direction des opérationnels, méfiance vis-à-vis des opérationnels, manque de motivation, de disponibilité et inertie des opérationnels, poids de la sanction venant de la direction) seraient allégés. Cette première dynamique passe par la mise en place d’une approche globale technique et socio-cognitive (Chautru, 2008 ; Aubry et Montalan, 2007). »

👉 A lire

Dans les banques, les accords d’entreprise limitent en partie les risques liés au télétravail

« En 2019, une étude de l’Association nationale des directeurs des ressources humaines (ANDRH) montrait que, dans la majorité des cas, le recours au télétravail était formalisé soit par un accord de groupe ou d’entreprise, soit par une charte d’employeur. Parmi ces sociétés, on retrouve de nombreuses banques, l’un des secteurs où cette pratique se concentre particulièrement.

Dans le cadre de nos recherches (menées fin 2019), nous avons évalué l’efficacité de tels accords dans 5 grandes banques contre trois types de risques liés au télétravail : la surconnexion, la surcharge de travail, et une mauvaise articulation entre le contrôle et l’autonomie du télétravailleur. Il ressort de notre étude, publiée dans la Revue de l’organisation responsable, que les accords d’entreprise permettent effectivement de réduire les deux premiers types de risques, mais leur portée reste limitée pour gérer le troisième enjeu.

Une surcharge de travail limitée

En ce qui concerne le droit à la déconnexion, les accords d’entreprise reprennent les dispositifs introduits dans le Code du travail en 2017. La possibilité d’être connecté 24 heures sur 24 rend en effet le télétravailleur disponible et induit parfois une situation de connexion subie. L’organisation doit donc anticiper la perméabilité de la frontière entre vie privée et professionnelle.

Dans l’une des banques étudiées, l’accord prévoit explicitement que :

« Aucun courriel ne sera adressé avant 8 h le matin et après 19 h 30 le soir ; aucun courriel ne sera adressé durant les week-ends et jours fériés sauf en cas de manifestations commerciales de type foires et salons auxquelles participerait le salarié nomade ».

Même si certains salariés reconnaissent des « difficultés à déconnecter » ou encore « consulter souvent les messages via le smartphone », ils déclarent globalement respecter la séparation vie privée – vie professionnelle, évoquant notamment l’efficacité en ce sens d’un cadrage lié à une connexion à distance qui s’interrompt par module de 4 heures.

Pour ce qui est de la charge du travail du salarié, en pratique, la mise en place du télétravail ne devrait pas avoir d’effet. Dans le cas des banques étudiées, le respect des horaires semble être prévu par les accords et les directions s’attachent à respecter la loi.

Or, nos observations terrain, comme d’autres travaux de recherche, révèlent une tendance à l’augmentation de la charge de travail lorsque celui-ci est réalisé à distance. Il semble s’agir d’initiatives des salariés qui témoignent avoir des difficultés à « poser des limites », comme l’un d’entre eux nous l’a confié.

Les accords permettent toutefois de contenir le phénomène. Dans une caisse régionale étudiée, la règle selon laquelle le télétravailleur doit rester joignable aux horaires habituels de l’équipe, ou encore la définition stricte des horaires « 8h30 – 12h30/13h30 – 18 h », constituent par exemple des mesures appréciées de certains, qui se disent même « plus performants ». La limitation à un jour de télétravail par semaine permet en outre de laisser la charge de travail quasi inchangée.

Du contrôle à l’« autocontrôle »

Lorsqu’on l’interroge sur une éventuelle surcharge de travail, un répondant reconnaît l’apparition d’une plus grande amplitude horaire, mais aussi d’« une souplesse appréciable ». Ce témoignage illustre bien la nécessité d’un management différent du travail à distance, qui doit prendre en compte les bouleversements en termes de contrôle, d’autonomie et de confiance dans l’organisation. D’autant plus que l’autonomie gagnée rend le collaborateur redevable, parfois tenté de prouver son engagement et sa loyauté.

Dans une situation de télétravail, le collaborateur doit en effet s’adapter à des situations inédites, en l’absence de manager, définissant alors par lui-même un mode de fonctionnement. De son côté, le manager peut être tenté de recourir au contrôle technologique du travail effectué, ce qui peut donner lieu à certaines dérives.

Dans tous les accords étudiés, signés au sein de 5 banques, l’accès au télétravail est fondé sur la capacité du salarié à travailler en autonomie et à distance, et concerne les collaborateurs ne nécessitant pas de soutien managérial physique rapproché. L’accord d’une banque précise par exemple que :

« Une autonomie d’organisation du temps de travail est reconnue aux salariés nomades ».

D’autres accords prévoient une commission de suivi ou définissent encore le cadre hebdomadaire, par exemple « à raison d’un jour par semaine, fixé en concertation avec le manager ».

En revanche, la notion de contrôle n’apparaît pas systématiquement. Aucun des collaborateurs ou managers interrogés dans l’étude n’a évoqué de mise en place de logiciel spécifique de surveillance. Tous les managers disent accorder toute leur confiance aux collaborateurs. Ils n’ont pas la sensation de suivre de façon particulièrement étroite les télétravailleurs.

Cependant, le reporting est systématiquement évoqué, à l’image du témoignage de cet interviewé :

« Je contrôle au moins une fois par mois qu’elle réponde au téléphone le jour du télétravail, je regarde de temps en temps s’il est connecté et je lui demande un reporting le soir ».

L’autonomie et la délégation peuvent donc devenir un moyen de transférer la responsabilité des objectifs sur les collaborateurs. Autrement dit, une forme d’« autocontrôle » succède au contrôle qui repose désormais sur une auto-évaluation davantage que sur un lien hiérarchique entre manager et managé.

Autrement dit, la perception mouvante d’autonomie et de contrôle dépend autant de la relation managériale que de l’application de l’accord d’entreprise. Sur les risques liés à ce bouleversement dans le lien hiérarchique, l’accord d’entreprise – dans les banques mais sans doute également dans d’autres secteurs tertiaires – semble donc une réponse plus incomplète qu’il ne peut l’être concernant la surconnexion ou la surcharge de travail.

Dans un récent article publié dans The Conversation, nous avions d’ailleurs plus largement regretté l’absence de prise en compte de ces risques dans l’Accord national interprofessionnel (ANI) « pour une mise en œuvre réussie du télétravail » conclu par les partenaires sociaux, le 26 novembre 2020. C’est donc probablement sur ce point-là que les négociations, à tous les échelons et dans bon nombre de secteurs, devraient évoluer ces prochaines années. »

Caroline Diard Enseignant-chercheur en management des RH et Droit, ESC Amiens.

Nicolas Dufour Professeur affilié, PSB Paris School of Business – UGEI.

Mai 2021

élargissement du domaine du risque, psychosociaux, réglementation et amplification du risque, télétravail

TELETRAVAIL ET RISQUES (2)

Laisser un commentaire

ILLUSTRATION 2 / TELETRAVAIL ET HARCELEMENT MANAGERIAL

Pour continuer l’illustration d’un deuxième risque lié au télétravail non encadré, je vous propose une analyse intéressante de Caroline Diard concernant le harcèlement managérial vu sous l’angle du risque et de sa nécessaire gestion.

📌 Cet article donne les éléments pour identifier ce risque de manière structurée en permettant :

  • de le rattacher à une typologie ; il s’agit d’un RISQUE TRANSVERSE-RESSOURCES HUMAINES – Santé Sécurité Risque Sanitaire / Psychosociaux
  • de lister ses causes (pourquoi survient-il ?)
  • de lister ses conséquences (quels impacts ?)

Cette identification du risque constitue l’étape 2 de la démarche de gestion des risques.

📌 Cet article met également en évidence le cadre juridique qui l’accompagne ; celui-ci a joué-joue-jouera un rôle d’amplificateur.

Rappel : qu’est-ce qu’un amplificateur de Risques ?

Comme le suggère le concept d’amplification sociale du risque, des facteurs sociaux, institutionnels et psychologiques influencent les perceptions du risque et les comportements à travers un réseau de canaux de communication qui les structurent et les transmettent socialement (Kaperson et al, 1988) ; les risques sont amplifiés et instrumentalisés par des institutions telles que le régulateur-législateur et les médias (Pidgeon et al, 2003).

Le rôle du régulateur-législateur a commencé en France avec la Loi de Sécurité Financière. L’analyse de la période 2008-2018 conduit à constater un renforcement institutionnel de l’obligation de prudence et de vérification. Sur fond de scandales et de crise, les interventions du régulateur-législateur amènent les entreprises à renforcer les systèmes de contrôle interne et de gestion des risques : loi du 3 juillet 2008, ordonnance du 8 décembre 2008 ; rapport du 8 décembre 2009 de l’AMF ; loi Sapin II du 9 décembre 2016…

📌 Pour approfondir les « classes » de risques, l’étape 2 d’identification, les étapes de la démarche de gestion des risques et le régulateur-législateur comme amplificateur de risques, voir « La Fonction Risk Manager. Organisation, Méthodes et Positionnement. » Editions Gereso. C.Aubry et N.Dufour.

https://www.la-librairie-rh.com/livre-entreprise/la-fonction-risk-manager-fris.html

Télétravail et harcèlement managérial : une situation dangereuse

Durant la pandémie de Covid-19, les entreprises ont eu massivement recours au télétravail. La distanciation du collectif au travail n’écarte pas le risque de harcèlement moral par le manager. Au titre de l’obligation générale de sécurité, l’employeur doit rester vigilant.

Pendant le confinement, 95% des organisations ont eu recours au télétravail pour les collaborateurs éligibles (enquête flash ANDRH, avril 2020). Le télétravail a été imposé à un quart de la population active pendant la période de confinement. En Ile-de-France, 41% des salariés ont été concernés (sondage Odoxa du 9 avril 2020).

Il s’agit d’une forme de télétravail contraint, à temps plein. C’est une situation inédite qui a révélé l’agilité des entreprises et la capacité d’adaptation des salariés. A la sortie du confinement 64 % des salariés ont affirmé vouloir continuer à travailler à distance.

Même les secteurs habituellement moins ouverts au travail à distance vont poursuivre l’expérience. C’est le cas du constructeur automobile PSA.

Cet engouement pour le télétravail lié à un contexte d’urgence sanitaire ne doit pas cependant faire oublier les risques liés à cette forme d’organisation du travail.

La vigilance du manager est donc impérative pour éviter l’isolement, la porosité de la frontière vie privée-vie professionnelle, la surcharge de travail et l’hyper-connectivité.

L’employeur devra être particulièrement vigilant dans le cadre de son obligation générale de sécurité (articles L4121-1 et L4121-2 du Code du travail).

Le risque de harcèlement moral par le manager

Un des risques identifiables est celui lié à la pression inhabituelle exercée par les managers. La distanciation du collectif de travail peut contribuer à isoler le télétravailleur qui sera parfois dans l’incapacité de refuser les sollicitations répétées et insistantes du manager, des nouvelles tâches, une surcharge de travail.

Le harcèlement moral par le manager est donc un risque qui peut ne pas avoir été anticipé.

De nombreux contentieux pourraient naître. Une décision récente de la Cour de cassation nous interpelle à ce sujet. En effet, dans un arrêt du 19 février 2019 (n°18-83268), la chambre criminelle de la Cour de cassation a cassé une décision de relaxe du chef de harcèlement moral, en date du 25 janvier 2018 aux motifs que les juges du fond n’avaient pas répondu aux arguments de la salariée victime de ce harcèlement allégué, dont celui consistant à soutenir qu’elle « avait été isolée des autres salariés en raison de la demande de son employeur de travailler chez elle en télétravail, en contradiction avec sa fiche de poste ».

Si le salarié en télétravail est victime de l’un ou plusieurs des agissements constitutifs de harcèlement moral, il pourra saisir le Conseil de prud’hommes et invoquer une situation de harcèlement moral afin de se voir octroyer des dommages-intérêts en réparation du préjudice qu’il a subi.

Des dérives amplifiées par le télétravail

Le salarié en télétravail ne devra donc pas être volontairement isolé ou mis à l’écart, devra  toujours se voir fournir du travail, pouvoir être en lien avec sa hiérarchie, bénéficier du soutien nécessaire à l’accomplissement de ses missions, ne pas être surchargé et ne pas être incité à une hyper-connectivité. En effet, de telles conditions de travail pourraient laisser supposer une forme de harcèlement managérial. Le profil de certains managers peut conduire à des dérives.  Les pervers narcissiques auxquels dès 1998, Marie-France Hirigoyen faisait référence (« Le harcèlement moral. La violence perverse au quotidien ») pourraient user de manœuvre pour conserver leur pouvoir, leur poste et masquer ses incompétences pendant cette période de travail à distance. Le manager harceleur et pervers narcissique met en place des mécanismes divers :

  • culpabilisation,
  • critique et dévalorisation,
  • report de sa responsabilité sur ses collaborateurs,
  • communication floue,
  • changement fréquent d’opinions,
  • mensonges

En cas de télétravail, les possibilités de déviance sont amplifiées. L’impossibilité d’échanger en face à face, la distance avec les collègues et le n+2 pourraient contribuer au développement de pratiques perverse de management.

L’article L 1152-1 du Code du travail relatif au harcèlement, permet de se prémunir des pervers narcissiques puisqu’ « aucun salarié ne doit subir des agissements répétés de harcèlement moral qui ont pour objet ou pour effet une dégradation des conditions de travail susceptible de porter atteinte à ses droits et à sa dignité, d’altérer sa santé physique ou mentale ou de compromettre son avenir professionnel ».

À titre d’exemple, dans le cadre du télétravail contraint, on parlera de harcèlement si un manager déviant venait à dévaloriser un collaborateur devant ses collègues lors de réunions de groupe par visio-conférence. L’utilisation quasi exclusive comme outil de communication des mails peut conduire les managers à envoyer des messages dont le contenu pourrait être insistant, insultant ou dégradant pour un collaborateur. La fréquence des sollicitations peut aussi s’accélérer dans le cas du travail à distance. Le télétravail peut aussi conduire à des situations dans lesquelles un collaborateur est appelé par le manager en journée, le soir et le weekend, et ce afin de lui demander des livrables dans des délais non tenables.

Télétravail et santé

Plusieurs enquêtes révèlent que la santé psychologique des télétravailleurs s’est dégradée. L’étude de perception CSA pour Malakoff Humanis, montre que 30 % des télétravailleurs confinés estiment leur santé psychologique dégradée. Un sondage Opinionway montre quant à lui, que 44 % des collaborateurs sont anxieux et perçoivent une détresse psychologique.

Enfin, une enquête de la CGT sur les conditions de travail et d’exercice de la responsabilité professionnelle durant le confinement, en date du 4 mai 2020, révèle que 35 % des télétravailleurs se sont victime d’une anxiété inhabituelle.

Il convient donc d’attirer l’attention des employeurs qui n’auraient pas répondu aux obligations de sécurité et de protection des télétravailleurs en laissant s’installer une situation de harcèlement et qui engagent lourdement leur responsabilité, tant au plan civil que pénal (sanction pouvant aller jusqu’à deux ans d’emprisonnement et 30 000 euros d’amende). Une vigilance toute particulière devra être apportée aux comportements managériaux déviants.

04/06/2020

Caroline Diard

Docteur en sciences de gestion de l’institut Mines-Télécom Business School, Caroline Diard est enseignant-chercheur en management des RH et Droit.