WORLDLINE_DOCUMENT_REFERENCE_2017

F

Facteurs de risques Assurances et gestion des risques

Historique et surveillance : les mécanismes de collecte de ● journaux et la capacité à enregistrer les activités des utilisateurs sont essentiels pour prévenir, détecter ou minimiser l’impact d’une atteinte à la protection des données. Par conséquent, la présence de journaux dans tous les environnements permet d’enregistrer, de notifier et d’analyser les activités en cas de problèmes ; Systèmes de sécurité et tests des processus : des tests de ● sécurité sont effectués de manière régulière, notamment la détection des points d’accès sans fil non autorisés, des rapports de vulnérabilité sur le réseau interne et externe, les systèmes de détection d’intrusion et les outils de surveillance d’intégrité de fichiers.

Le processus annuel de gestion des risques opérationnels du Groupe, supervisé par la division « Contrôle Opérationnel », analyse les menaces et les vulnérabilités relatives à la sécurité pour éviter une augmentation de l’exposition aux risques non désirée. Un programme formel de sensibilisation aux questions de sécurité a été maintenu pour que tout le personnel soit conscient de l’importance de la sécurité des données des porteurs de cartes. Sur une base annuelle, tous les employés du Groupe doivent assister à ce programme et reconnaître qu’ils ont lu et compris la politique et les procédures de sécurité du Groupe. Les plans de réponses aux incidents ont été développés et déployés pour permettre au Groupe de répondre immédiatement en cas d’atteinte au système.

Assurances

F.5.3

La politique d’assurances du Groupe est coordonnée par la Direction du groupe Atos qui a pour missions d’identifier les risques principaux assurables et d’en quantifier les conséquences potentielles. Le Groupe bénéficie d’une série de polices souscrites par le groupe Atos auprès de compagnies internationales d’assurance ou de réassurance de premier plan couvrant sa responsabilité à des niveaux de couverture que le Groupe estime appropriés. Pour 2017, le coût total des programmes globaux d’assurance a représenté environ 0,2% du chiffre d’affaires du Groupe (sur la base du prix de la couverture). Les entités du Groupe sont couvertes par des polices d’assurance souscrites par le groupe Atos dont elles bénéficient. Il s’agit notamment des polices « Responsabilité civile professionnelle » et « Dommages/Pertes d’Exploitation ». Suite à l’admission de la Société sur le marché Euronext Paris, le Groupe continue de bénéficier de ces polices d’assurance (notamment les polices souscrites par l’intermédiaire de la Société de réassurance entièrement détenue par le groupe Atos). Les plus importants programmes d’assurance souscrits par le groupe Atos et dont bénéficie le Groupe sont négociés de façon centralisée par le groupe Atos avec un renouvellement au 1 er janvier pour la police « Responsabilité civile professionnelle » et au 1 er juillet pour la police « Dommages/Pertes d’exploitation ». Pour 2018, les polices « Dommages/Pertes d’exploitation » et

« Responsabilité civile professionnelle » ont été renouvelées avec des limites de couverture de 200 millions d’euros et 150 millions d’euros respectivement. Il existe un certain nombre d’autres polices couvrant les autres risques assurables en adéquation avec les risques encourus, et compte tenu de la taille et des risques du Groupe. Le niveau des franchises a été défini afin d’inciter à une bonne gestion des risques et de contrôler le niveau des primes. Le Groupe bénéficie également de polices répondant à des besoins réglementaires ou commerciaux locaux existants, comme la police « Risque crédit », en fonction des risques spécifiques encourus par les différentes entités du Groupe. Le groupe Atos a constitué une société de réassurance dédiée, qu’il détient entièrement. Cette société fournit aux entités du Groupe une couverture pour certaines tranches des polices « Dommages/Pertes d’exploitation » et « Responsabilité civile professionnelle ». Les risques assurés sont également suivis par le Comité de Souscription de la Société de réassurance détenue par le groupe Atos qui veille à maintenir des fonds propres et des réserves techniques en adéquation avec les risques assurés, et recherche un niveau satisfaisant de diversification des réassureurs. Ce Comité réalise également des études et analyses régulières pour vérifier la pertinence de la couverture d’assurance du Groupe.

282

Worldline Document de Référence 2017