RISQUES ET GESTION DES RISQUESFacteurs de risques Pour s’en protéger, chaque métier a mis en place une politique de sécurité adaptée à ses risques spécifiques. Cette politique est régulièrement mise à jour et renforcée. Elle est structurée autour : •de la gestion des habilitations d’accès aux systèmes d’information ; •d’un dispositif de prévention permanente et de protection destiné à faire face aux intrusions ; •d’un système de supervision permettant la détection des incidents de sécurité ; •du renforcement de l’organisation relative à la cybersécurité, tant au niveau central que local (nomination de référents locaux), et du déploiement de ressources qui lui sont consacrées ; •d’une sensibilisation régulière de l’ensemble de ses collaborateurs, fournisseurs et partenaires à la sécurité ; et •de plans de réaction et de reprise d’activité.Des audits internes et externes sont également menés annuellement pour s’assurer de la robustesse des dispositifs de sécurité informatique. Le Groupe dispose en outre d’une couverture d’assurance consacrée aux « risques Cyber ».4.1.1.3 Perte de compétences et d’attractivitéLes activités de Bouygues Construction et de Colas s’appuient sur les compétences, le savoir-faire, l’engagement et l’expertise de leurs collaborateurs, en particulier dans le cadre de l’exécution des projets de construction.Le marché de l’emploi des cadres et ingénieurs est sous forte tension et les métiers de la construction doivent répondre aux attentes des nouvelles générations : autonomie, digitalisation, flexibilité et attractivité de la rémunération.Le risque consiste donc à ne pas être en mesure d’attirer et de fidéliser les meilleurs profils en termes de savoir-faire et/ou de potentiel, de former et faire monter en compétence efficacement l’ensemble des collaborateurs, ou d’allouer les ressources de manière pertinente. Ce risque pourrait entraîner une baisse de la qualité de conception et de réalisation des ouvrages.Ce risque est accru en raison, d’une part, du développement, sur certains territoires, de programmes d’infrastructure ambitieux dans un temps limité et, d’autre part, de la saisonnalité marquée de l’activité dans certaines zones géographiques. Ceci renforce encore la concurrence sur le marché de l’emploi pour certains profils particulièrement recherchés.La réalisation de ce risque contribuerait à : •une baisse du niveau global d’expertise des métiers concernés susceptible de fragiliser leur positionnement sur le marché ; •une désorganisation découlant de la difficulté à planifier la disponibilité des ressources pertinentes ; •une dégradation de la qualité et des délais de conception et/ou de réalisation des projets entraînant des surcoûts (reprises de travaux, interventions post livraison) ; et •une baisse de la satisfaction des clients et une dégradation de l’image et de la réputation des métiers concernés.Des actions préventives et correctives sont déployées. Elles portent sur l’identification des compétences et des talents, sur la formation et l’accompagnement du management, ainsi que sur l’attractivité du métier et de l’entreprise (développement de la marque employeur auprès des candidats potentiels, présence sur les réseaux sociaux, poursuite et/ou mise en place de partenariats avec des écoles partout dans le monde, renforcement de l’apprentissage, etc.).Pour plus d’informations, se référer à la section 3.2 « Informations sociales » du présent document.En complément, le Groupe sonde également régulièrement l’ensemble des collaborateurs dans le monde pour mieux appréhender et gérer les risques liés au climat social, au turn-over des collaborateurs, au bien-être au travail (risques psychosociaux), à la gestion des compétences et au recrutement.4.1.1.4 Risque géopolitiqueLes activités de construction peuvent être exposées à l’instabilité mondiale qui s’est accentuée ces dernières années (guerre en Ukraine, conflit au Proche-Orient) et à la montée du protectionnisme constatée dans plusieurs pays. Les mesures susceptibles d’en découler (réglementations plus strictes, taxations, embargos, guerres commerciales) peuvent entraîner des conséquences économiques, telles que : fermeture des marchés aux entreprises étrangères, contrainte sur l’investissement à l’étranger, perturbation des échanges commerciaux et de la chaîne d’approvisionnement, inflation, restriction des mouvements de travailleurs étrangers, etc.La diversification des activités et des implantations géographiques des activités de construction, leur présence très majoritaire en Europe, Amérique du Nord et Australie, et les procédures de sélection de nouveaux pays, constituent les premières mesures de maîtrise de ce risque. La stratégie d’implantation géographique du Groupe privilégie un développement dans les pays stables. Dans les pays où le mode d’intervention est plus nomade avec des opérations ponctuelles pour réaliser des projets spécifiques, l’organisation flexible permet, en cas de circonstances exceptionnelles, une adaptation des moyens, dans les conditions les moins dommageables possibles. Par ailleurs, une analyse de l’environnement local est effectuée en amont afin de mettre en œuvre une gestion contractuelle rigoureuse et des mesures préventives adaptées sur les plans juridique, financier et assurantiel.La profondeur du carnet de commandes des activités de construction fournit une bonne visibilité sur les perspectives d’activité à court et moyen terme. Le pilotage des prévisions permet d’anticiper les évolutions défavorables et de disposer d’une capacité de réaction satisfaisante pour pouvoir réallouer les moyens de production sur des marchés ou des activités plus porteurs.4.1.1.5 Non-conformité à la loi et à la réglementationLes métiers du groupe Bouygues opèrent dans de nombreux pays et sont soumis à des lois et réglementations multiples et en évolution permanente, notamment concernant le droit de la concurrence, les lois anti-corruption, les restrictions à l’export et embargos, les dispositions relatives à la protection des données, les règles en matière de santé et sécurité des collaborateurs, le droit de l’environnement, etc.Le non-respect par le Groupe des lois et réglementations auxquelles il est soumis au sein des différents pays dans lesquels il opère, en France ou à l’international, pourrait conduire à différents types de sanctions, amendes ou autres pénalités, qui pourraient affecter l’activité du Groupe, son chiffre d’affaires, ses résultats et sa réputation.En particulier, les activités de construction sont exposées à des risques d’atteinte à l’éthique, eu égard notamment au caractère international des projets, au poids de la commande publique et au nombre d’intervenants dans les opérations, en phase commerciale ou d’exécution.En outre, les activités de certains métiers tels que Bouygues Telecom ou TF1 sont fortement réglementées, ce qui suppose de s’adapter en permanence aux évolutions des réglementations sectorielles spécifiques.Le Groupe a mis en place des programmes spécifiques de conformité et de sensibilisation des collaborateurs afin de veiller au respect des lois et réglementations en vigueur. Il forme systématiquement les collaborateurs les plus exposés aux risques. Il professionnalise et déploie ses équipes juridiques aux niveaux central et local pour conseiller les opérationnels. Enfin, il sanctionne systématiquement les comportements non conformes.DOCUMENT D’ENREGISTREMENT UNIVERSEL 2023 • BOUYGUES219