Document de référence 2017

Gouvernance, risques, gestion des risques et contrôle interne 3 Rapport du Président du Conseil d’administration sur le gouvernement d’entreprise, le contrôle interne et la gestion des risques Une structure financière saine de la société cible (excédent net financier et niveau des capitaux propres disponibles) doit minimiser ces risques. Cependant, malgré l’attention apportée à l’analyse des sociétés cibles, le risque de surévaluation d’une société acquise ne peut être exclu, ce qui pourrait amener le Groupe à constater des dépréciations d’actifs importantes. L’acquisition de nouveaux studios signifie également intégrer des systèmes informatiques parfois différents et ayant souvent différents niveaux de sécurité. Bien que des audits et les correctifs nécessaires soient apportés, des risques non identifiés peuvent subsister. Par ailleurs, Ubisoft a toujours montré à ce jour sa capacité à intégrer de nouvelles structures au sein du Groupe. Néanmoins, la perte éventuelle de collaborateurs clés de la société cible pourrait également avoir un effet négatif sur la performance financière. RISQUES LIÉS À LA RECHERCHE ET À LA FIDÉLISATION DE SESTALENTS La réussite du Groupe dépend très largement du talent et des compétences de ses équipes de production et de commercialisation, sur unmarché très concurrentiel et international. Si le Groupe n’est plus en mesure d’attirer de nouveaux collaborateurs de valeur, et de fidéliser ou motiver ses collaborateurs clés, les perspectives de croissance et la situation financière de la Société pourraient être affectées. La Société mène une politique active de recrutement, de formation et de fidélisation, via notamment les initiatives suivantes : ♦ partenariats avec les principales écoles des différents pays d’implantation du Groupe ; ♦ multiplication d’outils et d’espaces collaboratifs favorisant le partage d’expertises ; ♦ mise en place de différents programmes de formation de haut niveau adaptée aux enjeux du secteur des jeux vidéo. Par ailleurs, tous les programmes mis en place par les ressources humaines aux niveaux local et international ont pour mission première d’attirer, former, fidéliser et motiver des collaborateurs disposant de fortes compétences techniques et/ou managériales : opportunités d’évolution, plans d’achat d’actions, plans de stock- options, plans de développement individuel, etc. Malgré ces mesures, le risque de survenance d’événements altérant l’organisation interne, la motivation des collaborateurs ou leur fidélisation ne peut être exclu. De telles circonstances pourraient nuire significativement et durablement à la performance opérationnelle et financière du Groupe. RISQUES LIÉS À LA SÉCURITÉ DE L’INFORMATION ET À L’INFRASTRUCTURE Ubisoft fait face à des risques qui peuvent compromettre les données personnelles des joueurs et leur expérience « Game Play », les données personnelles de ses collaborateurs et partenaires, ainsi que ses données financières et sa propriété intellectuelle. Ces facteurs de risques concernent essentiellement : ♦ le vol et la perte de données : la majorité des jeux en ligne amène Ubisoft à traiter une quantité importante de données concernant les joueurs, les employés et partenaires, ainsi que celles relatives aux produits, services et aux clés d’activation. Ubisoft est consciente de la valeur stratégique de ces données, et leur vol ou leur perte entraînerait un préjudice considérable pour le Groupe ; ♦ l’indisponibilité des systèmes informatiques : les systèmes de jeux en ligne nécessitent une mise à disposition permanente des systèmes informatiques. Cependant, une attaque des systèmes (déni de service, maliciel (Malware)…), une défaillance d’infrastructure informatique, une catastrophe naturelle ou environnementale pourraient entraîner une indisponibilité temporaire ou permanente des systèmes et des équipes. De telles circonstances causeraient des dommages importants pour Ubisoft ; ♦ le piratage des produits et services dont l’objectif pour les hackers est d’en tirer un avantage financier, une augmentation de notoriété ou tout autre bénéfice ; ♦ toute forme d’outils de triche (« cheat ») permettant à des joueurs malhonnêtes de tirer un avantage compétitif sur les autres joueurs. Ceci induirait un déséquilibre dans l’expérience des joueurs et fausserait les données collectées ; ♦ l’usurpation d’identité : des attaques de type ingénierie sociale (« social engineering ») pourraient naturellement causer des préjudices financiers importants et affecter la réputation d’Ubisoft ; ♦ la défaillance ou l’indisponibilité de partenaires externes dont les activités d’Ubisoft dépendent. Il s’agit notamment des infrastructures et applications dans le cloud (SaaS, IaaS, PaaS), des équipes de développement externes et des fournisseurs de matériels et services technologiques. Dans ce contexte, le département sécurité et gestion du risque développe des programmes de sécurité innovants pour anticiper et lutter efficacement contre l’ensemble de ces risques. Il poursuit également sa mission visant à assurer et préserver la confidentialité, l’intégrité et la disponibilité des données traitées par Ubisoft. À cette fin, les principales actions menées concernent : ♦ le développement de programmes innovants de surveillance des systèmes informatiques ; ♦ le renforcement sur l’exercice de la capacité de surveillance des systèmes informatiques contre les attaques sophistiquées en utilisant des techniques de corrélation plus avancées (incluant entre autres duMachine Learning) et en augmentant la capacité de traitement (20X) et d’archivage (6X) ; ♦ lamise en place d’une solution logicielle qui permettra au Groupe de traiter de façon efficace et rapide les éventuels incidents afin d’en diminuer les impacts potentiels (en complément des plans et procédures de réponses aux incidents déjà existants) ; ♦ la mise en œuvre d’un outil de sécurisation des postes de travail capable de détecter les menaces avancées grâce à l’analyse plus poussée des activités système ; ♦ le renforcement du niveau de sécurité du code des jeux et services par la mise en place de système d’anti-triche, d’outils d’anti- piratage, de piratage éthique et autres mesures pour produire des jeux et services plus résistants aux abus ; ♦ le piratage des jeux : • concernant les jeux connectés (qui représentent la majorité des jeux d’Ubisoft), le Groupe a développé une solution de service continu (« Live Services ») offrant en permanence de - Document de référence 2017 51