230 / 334
F
Facteurs de risques
F.2
Risques liés à l’activité
Trusted partner for your Digital Journey
230
[G4-13]
Risques liés à l’activité
F.2
Innovation et nouvelles offres
F.2.1
risquent de manquer des changements technologiques ou de
négliger les révolutions des modèles économiques. De tels
risques peuvent entraîner la perte d’opportunités, mais aussi
empêcher l’accès à des marchés plus rentables ou en croissance.
(nouvelles) offres sur le marché, les entreprises informatiques
Dans un contexte d’évolutions technologiques rapides, de
transformation rapide des entreprises et d’émergence de
Dans ce domaine, Atos a déployé une stratégie proactive sous la
supervision du Directeur Technologique (CTO), impliquant une
Communauté Scientifique à l’affût des tendances futures et un
réseau d’experts reconnus.
risques spécifique (nommé « RAPID ») a été mis en place.
d’approuver et de suivre les projets de Recherche et
Développement - pour lesquels un processus d’évaluation des
Le comité d’investissement R&D est quant à lui chargé
Les risques technologiques et informatiques
F.2.2
sauvegarde ainsi que l’efficacité des couvertures d’assurance.
Le Groupe a mis en œuvre des programmes et procédures
spécifiques destinés à garantir une bonne gestion des risques
informatiques qui couvrent les systèmes de sécurité et de
Les pannes de systèmes informatiques pourraient fortement
nuire à la fois aux opérations internes du Groupe et à ses clients.
Les sites de production informatique, le développement de
l’offshoring, les centres de maintenance ainsi que les centres de
données sont tout particulièrement soumis à des procédures
l’approvisionnement en énergie, l’incendie, la régulation des
amplitudes thermiques, le stockage et la sauvegarde des données,
les plans d’urgence et les plans de reprise suite à sinistre.
administratives et techniques de surveillance et de sauvegarde qui
couvrent les accès physiques aux centres et aux systèmes
d’information, la rupture ou la perturbation de
impact plus important et plus durable sur les activités
commerciales qu’une défaillance matérielle. La perte
d’informations confidentielles pourrait entraîner la perte de la
confiance des clients (et donc d’une partie de l’activité), ainsi
faille dans les systèmes et la perte d’informations confidentielles
(notamment dans les activités de Paiements) pourraient avoir un
que l’exposition à des amendes ou des dommages et intérêts.
de l’information s’appuyant sur la norme ISO 27001 (certifié
dans la majorité des sites) pour renforcer ses capacités de
défense et empêcher l’accès non autorisé aux informations et
aux systèmes. Cependant, la notoriété d’Atos et de ses clients
Atos a également déployé un système de gestion de la sécurité
peut mener des pirates à lancer des attaques sur les systèmes
d’Atos, pouvant compromettre la sécurité des données. Une
Afin de minimiser l’impact des incidents de sécurité, réduire les
délais de réaction et mettre en place sa cyberdéfense, Atos a
mis en place un centre de traitement des incidents de sécurité
l’expertise d’investigation et de traitement des menaces.
(CSIRT), qui centralise tous les événements et incidents de
sécurité dans le monde, coordonner les actions correctives
7 jours/7, 24 heures/24, tout en fournissant les capacités et