Vilmorin & Cie - Document de référence 2017-2018

DOCUMENT DE RÉFÉRENCE Vilmorin & Cie 59 2017-2018 1 1.7. Facteurs de risques PRÉSENTATION de Vilmorin & Cie Les conséquences probables des actions menées par voie informatique seraient les suivantes : perte financière directe ou indirecte, copie non autorisée (« vol ») de DN, accompagnée ou non de divulgation publique, indisponibilité temporaire de SI, destruction de DN, perte de l’exclusivité du potentiel/ patrimoine technique et scientifique, enfreinte d’une règlementation nationale ou internationale, atteinte négative à l’image de marque, ralentissement temporaire de l’activité. Gestion du risque Au cours de l’exercice 2017-2018, Vilmorin & Cie a mené plusieurs actions de rationalisation de ses opérations informatiques, contribuant à la sécurité des systèmes d’information (SSI). L’ensemble de ses prestations d’hébergement ont notamment été centralisées au sein d’un centre d’hébergement sécurisé, redondant, certifié ISO 27001, et qualifié « Tier III » selon les standards de l’ Uptime Institute . Vilmorin & Cie a également engagé les travaux de mise en conformité avec le règlement européen sur la protection des données personnelles (RGPD). Consciente des risques majeurs liés aux SI et DN, Vilmorin & Cie structure désormais son effort en matière de cybersécurité. Vilmorin & Cie a ainsi réévalué les risques «cyber», et planifie la mise en œuvre de mesures de SSI, selon une feuille de route, inscrite dans la transformation de la Direction des Systèmes d’Information. Sur l’exercice 2018-2019, Vilmorin & Cie construira un noyau de ressources humaines dédiées à la SSI, mènera des actions d’audit et d’évaluation destinées à confronter les axes de progrès identifiés, élaborera une nouvelle gouvernance et politique de SSI (en s’appuyant sur les standards ISO 27005, Cybersecurity Framework du National Institute of Standards and Technology états-unien, et sur la PSSI de l’État), et intègrera des principes d’évaluation des risques SSI systématiques dans ses méthodes de gestion de projets. En parallèle, Vilmorin & Cie mènera plusieurs projets techniques « d’hygiène informatique » tels que préconisés par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) en France, et construira par la sensibilisation une culture de la sécurité. Ces mesures permettront de limiter la possibilité et les conséquences d’une attaque ou d’un accident informatique selon les modalités décrites plus haut. 1.7.3.9. Les risques environnementaux Identification du risque Dans le cadre de ses activités, Vilmorin & Cie est soumise à de nombreuses réglementations en matière environnementale. Ces réglementations sont complexes, en constante évolution, de plus en plus strictes et leur application peut s’avérer coûteuse, voire limiter la capacité du groupe à mener ou développer ses activités. Elles sont notamment relatives au management quantitatif et qualitatif de l’eau, à l’air, aux émissions de gaz à effet de serre, à la pollution des sols, à l’utilisation des ressources naturelles, à la préservation de la biodiversité ou encore au bruit, aux poussières et aux déchets  (1) . En cas de mise en cause de la responsabilité environnementale du groupe, du fait d’accident ou de pollution importante, ses activités, ses résultats et sa réputation pourraient être affectés négativement. Par ailleurs, les préférences d’achat des distributeurs et des clients, en particulier dans les pays les plus développés, sont de plus en plus influencées par les questions environnementales (notamment les émissions de gaz à effet de serre et la lutte contre le changement climatique, la protection des sols et la préservation des ressources en eau), parfois relayées par des ONG (Organisations Non Gouvernementales). Si Vilmorin & Cie ne parvenait pas à anticiper correctement ces évolutions, notamment par la mise en place de mesures de maîtrise, d’optimisation et de communication sur les conséquences environnementales de ses activités, sa performance et sa réputation pourraient en être affectées. Gestion du risque La politique de gestion des risques environnementaux de Vilmorin & Cie s’attache en priorité à : comprendre et respecter les obligations externes de Vilmorin & Cie (exigences légales, demandes des autorités), développer une culture de l’amélioration continue et de l’excellence opérationnelle par la formation des salariés, la remontée et l’analyse des incidents et le partage des apprentissages, apporter des solutions de qualité répondant aux besoins des distributeurs et clients notamment au travers de la création de variétés de semences adaptées à la diversité des milieux et la diffusion de pratiques agricoles responsables et raisonnées auprès des agriculteurs et partenaires sur l’ensemble des territoires, optimiser les processus agricoles, agronomiques et industriels pour garantir la qualité et la sécurité alimentaire des produits, prévenir et réduire chaque fois que possible les impacts négatifs, directs et indirects, des activités du groupe sur l’environnement et sur les communautés en lien direct avec ses territoires. Parallèlement, le Code de Conduite Groupe et l’adhésion, au travers de son actionnaire de référence Limagrain, au Pacte Mondial des Nations Unies depuis 2013, rappellent l'engagement de Vilmorin & Cie à contribuer de manière significative au respect de l’environnement notamment par sa performance et sa responsabilité économique et sociale et une utilisation raisonnée des ressources couplées à l’optimisation de ses processus de production dans ses installations et ce dans tous les pays où elle opère. (1) Les réglementations concernées sont notamment les suivantes : - Directive 2012/27/UE du Parlement européen et du Conseil du 25 octobre 2012 relative à l’efficacité énergétique, modifiant les directives 2009/125/CE et 2010/30/UE et abrogeant les directives 2004/8/CE et 2006/32/CE. Texte présentant de l’intérêt pour l’EEE : http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=celex%3A32012L0027. - Article L181-2 du code de l’environnement créé par Ordonnance n° 2017-80 du 26 janvier 2017 - art. 1 https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000033926976&categorieLien=id. - LOI n° 2016-1087 du 8 août 2016 pour la reconquête de la biodiversité, de la nature et des paysages : https://www.legifrance.gouv.fr/eli/loi/2016/8/8/2016-1087/jo/texte.