RISQUES ET GESTION DES RISQUESFacteurs de risques4.1 FACTEURS DE RISQUESLe groupe Bouygues présente ici les principaux risques spécifiques auxquels il estime être exposé, et dont la réalisation pourrait avoir un effet défavorable significatif sur ses activités, sa situation financière, sa réputation, ses perspectives ou ses parties prenantes.Sont d’abord présentés les risques Groupe, communs à plusieurs métiers. Les risques sont ensuite décrits par activité sur le périmètre actuel du Groupe. Au sein de chaque catégorie, les facteurs de risques sont présentés par ordre décroissant d’importance. L'importance de chaque risque est déterminée annuellement au niveau du Groupe selon une évaluation qui tient compte de leur niveau d’impact estimé et de leur probabilité d’occurrence, après prise en compte des mesures de gestion de ces risques.Toutefois, d’autres risques, qui n’ont pas été identifiés à la date du présent document ou dont la matérialisation n’est pas considérée, à cette date, comme susceptible d’emporter un effet défavorable significatif, peuvent exister ou survenir.Les risques ne figurant pas dans le présent document en raison de leur faible importance estimée à ce jour continuent néanmoins d’être pris en considération dans le cadre des procédures de gestion des risques au sein de chacun des métiers du Groupe. Les principales procédures de contrôle interne et de gestion des risques sont décrites à la section 4.4 du présent document.Le groupe Bouygues n’est pas directement impacté par le conflit en cours entre la Russie et l’Ukraine. En effet, en 2023, Bouygues n’a pas réalisé d’activité dans ces deux pays. Néanmoins, le Groupe reste très vigilant quant à l’évolution de la situation et aux conséquences de ce conflit sur l’économie mondiale et sur les marchés financiers.CatégorieRisqueImportance aGroupeRisques opérationnels liés aux grands projets■■Cybersécurité■■Perte de compétences et d’attractivité■■Risque géopolitique■■Non-conformité à la loi et à la réglementation■Risques liés au changement climatique■Activités de constructionRisques liés à la conjoncture économique et à la chaîne d’approvisionnement■■Risques liés au contexte concurrentiel■Risques liés à l’évolution du marché de l’immobilier■Énergies et ServicesRisques liés à la conjoncture économique■MédiasRisques liés à l’émergence de nouveaux acteurs et usages■TélécomsContexte concurrentiel et évolution du marché■■Dépendance aux grands fournisseurs■Incident d’exploitation■Risques liés à la réglementation et à son évolution■Effet des ondes électromagnétiques■Bouygues SARisque de perte de valeur de participations■Erreur de choix de dirigeant métier■(a) impact estimé et probabilité d'occurrence, sur une échelle de 1 (■) à 2 (■■), allant d'une importance modérée à significative4.1.1 Groupe4.1.1.1 Risques opérationnels liés aux grands projetsLa complexité, la taille et la durée des projets peuvent exposer Bouygues Construction et Colas, à des risques en matière d’études et de conception, d’une part, et à des risques en matière de réalisation, d’autre part.La survenance de ce type de risques peut se traduire par des surcoûts (travaux de reprise, pénalités, etc.), par des réclamations et par des préjudices importants pour l’entreprise, y compris une altération de son image.Bouygues Construction et Colas ont mis en place des organisations ad hoc visant à maîtriser au mieux l’étude, la sélection, la conception et la réalisation de ces grands projets.Des audits internes sont, en outre, régulièrement menés sur les projets de grande ampleur afin de s’assurer de la maîtrise des risques en cours de réalisation.4.1.1.2 CybersécuritéLes cyberattaques des réseaux et des systèmes d’information peuvent avoir plusieurs conséquences dont : •la paralysie des systèmes informatiques de l’entreprise conduisant à une perturbation ou un arrêt de l’activité ; •la divulgation de données sensibles, en particulier des données personnelles de clients ; et/ou •l’indisponibilité de certains services : par exemple, ralentissement des prises de commande, retards d’exécution, difficulté de connexion pour les clients au réseau télécom, perturbation des ventes en boutiques ou des services de relation clients, etc.Dans le cas d’une attaque de cette nature, l’entreprise s’exposerait alors à des impacts négatifs sur ses résultats financiers, ses activités et son image.BOUYGUES • DOCUMENT D’ENREGISTREMENT UNIVERSEL 2023218