03 Gestion des risques Facteurs de risques spécifiques, description et dispositifs de gestion associés Risque 5 – Cyber-attaque Facteurs de risque L’activité de Michelin s’appuie sur des systèmes et technologies d’information de pointe et sur une infrastructure associée (centres informatiques, serveurs, réseaux, solutions « cloud »). Comme toute organisation s’appuyant sur des moyens informatiques, Michelin est exposé au risque de cyber-attaque. Les attaques cyber sont désormais permanentes et de plus en plus sophistiquées. Depuis quelques années, le nombre d’attaques, en particulier celles dites de ransomware et d’APT (Advanced Persistant Threat, c’est-à-dire attaques menées à des fins d’espionnage), a très significativement augmenté. Il est de plus en plus fréquent d’observer des attaques de type « sabotage » ou de type déstabilisation, destinées à entraver les opérations ou à affecter l’image du Groupe. L’évolution des méthodes de travail, incluant un recours accru au télétravail, augmente également l’exposition au risque. Une cyber-attaque pourrait avoir des conséquences en termes de continuité d’activité, sécurité des personnes, vol d’informations confidentielles, exposition de données à caractère personnel, ou demande de rançon ou atteinte à l’image du Groupe. Spécificité du risque Le Groupe a entamé au cours de la dernière décennie une transformation majeure de ses systèmes et technologies d’information, fruit de l’héritage et de rachats successifs de sociétés. La multiplicité des localisations géographiques du Groupe, la diversité de ses métiers, de ses gammes de produits et de ses procédures, sont des facteurs de complexité. Le système d’information de Michelin compte ainsi plusieurs milliers d’applications, un millier de serveurs principaux et une centaine de centres informatiques. L’exposition du Groupe augmente, en particulier du fait des acquisitions récentes, de l’utilisation émergente de technologies et d’objets connectés au service de nos opérateurs en usine, d’une migration rapide vers les solutions de type « cloud », ou des pratiques « bring your own device » dans certains pays. Gouvernance et dispositifs de gestion du risque Une Gouvernance est en place pour ce facteur de risque, la Gouvernance Data, Digital, IT, présidée par le Gérant non Commandité du Groupe et co-présidée par la Directrice Business Distribution, Services et Solutions, membre du Comité Exécutif Groupe, et animée par le Directeur Cybersécurité du Groupe. Les risques liés aux systèmes et technologies d’information mentionnés ci-dessus font l’objet de plans d’actions pluriannuels. Ces derniers prévoient un suivi des évolutions contractuelles pour faire face aux cas de défaillance de prestataires, un renforcement des mesures de protection physique et logique des systèmes, un programme de revue systématique des besoins en termes de continuité et une mise en place de plans de reprise informatique associés, une campagne de remplacement des composants obsolètes et de modernisation continue des solutions de sécurité informatique. Le Groupe procède très régulièrement à des tests d’intrusion pour valider la sécurité des solutions informatiques et des moyens de protection. Le Groupe dispose également d’une équipe de surveillance d’intrusion, et d’intervention rapide le cas échéant, le « CERT » (Computer Emergency Response Team), qui fonctionne en continu sur tous les continents. Enfin, des plans de formation et des campagnes de sensibilisation sont régulièrement menés pour l’ensemble de salariés du Groupe et, de manière plus ciblée, pour certaines catégories plus exposées d’employés. Le Groupe veille à instaurer une culture de « security by design » dans ses projets informatiques, en intégrant des considérations de sécurité tout au long du cycle de vie des applications, depuis leur conception initiale jusqu’à leur exploitation et leur fin de vie. En outre, le Groupe s’engage dans une démarche de certification TISAX (Trusted Information Security Assessment Exchange), une référence pour la cybersécurité dans l’industrie automobile, pour certains de ses sites de production et de développement produits. Fin 2024, 31 sites Michelin sont déjà certifiés. Le Groupe complète ainsi son dispositif pour assurer le meilleur niveau de protection de l’information tout au long de sa chaîne de valeur. Risque 6 – Fuite des savoirs et des savoir-faire Facteurs de risque Un des avantages compétitifs de Michelin provient de sa capacité à différencier fortement ses produits et ses services grâce à des efforts d’innovation continus et soutenus. En conséquence, la protection des connaissances et du savoir-faire constitue un facteur clé pour maintenir l’avance du Groupe et assurer sa croissance future. Cette culture de la protection des savoirs et des savoir-faire est historiquement ancrée dans le Groupe. Spécificité du risque La protection des savoirs et des savoir-faire Michelin est essentielle pour maintenir son leadership technologique, compte tenu de son fort investissement en innovation et du développement de nouveaux domaines de croissance. Les informations sensibles concernent en grande partie les produits, services, matériaux, procédures et équipements ainsi que les techniques, méthodes et données de design, de test et de fabrication ainsi que les bases de données associées. Les informations sur les stratégies business (industrielles, de recherche et commerciales) et les bases de données consommateurs et fournisseurs sont également exposées au risque de perte ou de vol. Le Groupe est exposé à des risques liés à ses partenariats dans le cadre de coopérations avec des parties prenantes extérieures (consommateurs, fournisseurs, partenaires, sous-traitants, institutions académiques, etc.). Michelin est aussi dépendant des systèmes d’information que le Groupe utilise afin de conserver et partager les informations sensibles. De plus, Michelin doit également prendre en compte l’importance accrue des réseaux sociaux, du développement des solutions d’Intelligence Artificielle et les risques de fuite d’information qui y sont associés. 163 DOCUMENT D’ENREGISTREMENT UNIVERSEL 2024_MICHELIN
RkJQdWJsaXNoZXIy NzMxNTcx