Rencontres du Risk Management AMRAE 2020 Atelier B6 Risk Manager et puissance technologique 1 Résumé •L’irruption dans nos vies de l'informatique quantique, la génomique, la nanotechnologie, la robotique neuromorphique, … risque d'être massive : dans nos vies privées, dans les entreprises, mais aussi dans l’activité des administrations et des États. •Comment le Risk Manager peut-il faire face et appréhender de nouvelles technologies à la puissance exponentielle, source de promesses d'un monde meilleur ? •Quel rôle peut-il, doit-il prendre quant aux exploitations abusives et risquées qui peuvent en résulter (éthique, responsabilités …) ? 2 Gilles PROUST Président& co-fondateur ARENGI Régisde MONTARDY Directeur Gestion des Risques SANOFI Sylvie LE DAMANY Directeur Associé Pôle Gouvernance et Prévention des risques FIDAL Gerard PAYEN Chief Risk Officer Groupe RENAULT 3 Risk Manager et puissance technologique 4 ❑Puissance technologique et risques ❑Risk Manager, un rôle d’éclaireur ❑Risk Manager, un rôle de co-pilote ❑Règles d’or et Conclusion ❑Vos questions PUISSANCE TECHNOLOGIQUE ET RISQUES 5 6 Informatique quantique Génomique RobotiqueneuromorphiqueNanotechnologie La courbede Gartner © (hype cycle) 7 ▪Evolution de l'intérêt pour une nouvelle technologie ▪Ruptures technologiques (“disruptions”) vs innovation incrémentales (“continuité”) Le futurvu d’ily a 15 ans… pas 100% prévisible! 8 Identification biométrique: pronostic> 2015 ▪2013 : déverrouillageiPhone (Touch ID) ▪2015 : identification citoyenspar camérasdans les rues en Chine ▪2019 : paiementpar reconnaissance faciale(KFC, Lotus, Suning,…) Déploiementsystèmeexploitation libre Linux sur ordinateursde bureau: pronostic2007 -2010 ▪Pic atteinten … 2018 ▪2% marchévs Windows 88%, Mac 9% 9 BMS-Celgeneplus grosse fusion de l’année 2019 (~74 milliards de dollars) Les spécialistes de la biotech créent déjà 40% de la valeur du secteur Espoirs énormes en oncologie, immunologie et maladies rares Nouvelles technologies alliées à une meilleure compréhension du mécanisme des maladies Anticorps monoclonaux Thérapie génique Thérapie cellulaireInterféronVaccins Protéines Promesses de la révolution biopharmaceutique Des défis et des risques spécifiques tout au long de la chaîne de valeur Modes d’administrationContraintes de production Accès au marchéIdentification des patientsRecherche et évaluation clinique 10 11 ▪Atteinte à la vie privée ; ▪atteinte aux libertés publiques ; ▪risque socialassocié à la robotisation et l’automatisation des métiers ; ▪risques psychosociauxliés aux pertes de repères des collaborateurs face à la robotisation et taylorisation des activités ; ▪accélération de la cybercriminalité et du cyberterrorisme ; ▪émergence de la fraudeassociée au développement des algorithmes (machine apprenant des cas de fraude : robustesse des systèmes vsdéveloppement de «machines à frauder») ; ▪… Nouvelles technologies, risquesnouveaux ECLAIRER Identification Opportunités / Risques Long & Moyen terme 12 CO-PILOTERLA TRANSITION Aide à la prise de décision Maîtrise des risques Court & Moyen terme Rôles du Risk Manager 13 ❑Puissance technologique et risques ❑Risk Manager, un rôle d’éclaireur ❑Risk Manager, un rôle de co-pilote ❑Règlesd’or et Conclusion ❑Vos questions Risk Manager et puissance technologique RISK MANAGER, UN RÔLE D’ECLAIREUR 14 Etude Risk2030.2 : présentation de l’étude •ADN de l’étude •Travail collaboratif •Horizon long •Risques & opportunité •Démultiplication des relais et contributeurs •Déclinable opérationnellement •Objectifs de la 2 ème version •Mise à jour des tendances et leurs évolution •Embrayer sur les leviers / solutions possibles •Date de parution : printemps 2020Brainstorming Evaluation Expertise gestion des risques Expertise prospective Contributeurs Partenariats Analyse -Synthèse PROJET DE CARTOGRAPHIE … 15 Vieillissement de la population 1. Part croissante des seniors en entreprise 2. Développement de la silveréconomie 3. Quête transhumaniste 4. Cohabitation intergénérationnelle croissante en entreprise (tensions, transmission, mentorat…) Pressions environnementales 14. Atypie | dérèglementation climatique 15. Raréfaction des ressources naturelles et de la biodiversité 16.Migration de populations 17.La guerre des déchets Chamboulement de l’économie 29.Restructuration des business models 30. Remise en cause des modèles de croissance (capital matériel VS immatériel, turbulences du capitalisme…) 31. Distorsion des richesses et inégalités 32. Sur-endettementdes Etats 33. Révolution des monnaies (crypto, virtuelles, locales…) Accélération de l’innovation 5. Hyperdigitalisation de l’économie (IoT, industrie 4.0, bigdata, e- santé, Fin Tech…) 6. Omniprésence de l’Intelligence Artificielle 7. Atomisation de l’innovation (leadership des start-ups) 8. Distorsion entre l’innovation et l’évolution de la réglementation et aspects éthiques 9. Rupture technologique énergétique (captation CO2, SMR…) 10. Emergence de l’informatique quantique 11. Révolution des biotechs Développement de l’Hyper-transparence et de l’Hyper-information 12. Profusion de l’information (hyperconnexion, tout est média…) et charge cognitive 13. Manipulation de l’information | généralisation de la défiance (deep fake, influenceurs…) Mutations géopolitiques 18. Reconfiguration des puissances mondiales et des sphères d’influence (Chinediafrique, éclatement de l’Europe…) 19. Métapuissancecroissante des GAFAM | BATX 20. Montée du protectionnisme 21. Affirmation des nationalismes et régionalismes 22. Émergence de nouvelles typologies de guerre (cyber, terrorisme…) 23. Conquête de nouvelles frontières (espace, Arctique…) Evolution du rapport au travail 24. Dissolution de fidélité | loyauté des salariés à leur entreprise 25. Organisation du travail revisitée (self-emploi, nomadisme…) 26. Apparition des entreprises libérées 27. Expression croissante d’un besoin de sens 28. Chamboulement des métiers Evolution des modes de consommation 34. Zapping des marques 35. Généralisation du clean eating 36. Démocratisation de la consommation éthique , responsable, informée 37. De la propriété à l’usage (re-use, troc, abonnement, location…) Révolution des territoires 38.Accélération de l’urbanisation de masse 39.Essor de la ville intelligente, durable, verte 40.Bouleversement de la mobilité Accélération de l’innovation 5. Hyperdigitalisation de l’économie (IoT, industrie 4.0, bigdata, e-santé, Fin Tech…) 6. Omniprésence de l’Intelligence Artificielle 7. Atomisation de l’innovation (leadership des start-ups) 8. Distorsion entre l’innovation et l’évolution de la réglementation et aspects éthiques 9. Rupture technologique énergétique (captation CO2, SMR…) 10. Emergence de l’informatique quantique 11. Révolution des biotechs Vieillissement de la population 1. Part croissante des seniors en entreprise 2. Développement de la silveréconomie 3. Quête transhumaniste 4. Cohabitation intergénérationnelle croissante en entreprise (tensions, transmission, mentorat…) Pressions environnementales 14. Atypie | dérèglementation climatique 15. Raréfaction des ressources naturelles et de la biodiversité 16.Migration de populations 17.La guerre des déchets Chamboulement de l’économie 29.Restructuration des business models 30. Remise en cause des modèles de croissance (capital matériel VS immatériel, turbulences du capitalisme…) 31. Distorsion des richesses et inégalités 32. Sur-endettementdes Etats 33.Révolutiondes monnaies (crypto, virtuelles, locales…) Accélération de l’innovation 5. Hyperdigitalisation de l’économie (IoT, industrie 4.0, bigdata, e- santé, Fin Tech…) 6. Omniprésence de l’Intelligence Artificielle 7. Atomisation de l’innovation (leadership des start-ups) 8. Distorsion entre l’innovation et l’évolution de la réglementation et aspects éthiques 9. Rupture technologique énergétique (captation CO2, SMR…) 10. Emergence de l’informatique quantique 11. Révolution des biotechs Développement de l’Hyper-transparence et de l’Hyper-information 12. Profusion de l’information (hyperconnexion, tout est média…) et charge cognitive 13. Manipulation de l’information | généralisation de la défiance (deep fake, influenceurs…) Mutations géopolitiques 18. Reconfiguration des puissances mondiales et des sphères d’influence (Chinediafrique, éclatement de l’Europe…) 19. Métapuissancecroissante des GAFAM | BATX 20. Montée du protectionnisme 21. Affirmation des nationalismes et régionalismes 22. Émergence de nouvelles typologies de guerre (cyber, terrorisme…) 23. Conquête de nouvelles frontières (espace, Arctique…) Evolution du rapport au travail 24. Dissolution de fidélité | loyauté des salariés à leur entreprise 25. Organisation du travail revisitée (self-emploi, nomadisme…) 26. Apparition des entreprises libérées 27. Expression croissante d’un besoin de sens 28. Chamboulement des métiers Evolution des modes de consommation 34. Zapping des marques 35. Généralisation du clean eating 36. Démocratisation de la consommation éthique , responsable, informée 37. De la propriété à l’usage (re-use, troc, abonnement, location…) Révolution des territoires 38.Accélération de l’urbanisation de masse 39.Essor de la ville intelligente, durable, verte 40.Bouleversement de la mobilité 16 Risk2030: Cartographie des risques et opportunités des entreprises françaises à l’horizon 2030 Une étude Arengi & Tilt Ideasen partenariat avec l’AMRAE, l’IFACI et le CDSE risk2030.com Le nouveau nucléaire (SMR) Les robots habiles Vaccin personnalisé contre le cancer La pilule endoscope La viande sans viande (artificielle) Les toilettes sans égouts Les montres ECG La capture carbone Prédire les naissances prématurées Les assistants vocaux intelligents + de 10 ans ? de 3 à 5 ans en cours d’essai en cours d’essai 2020 ? de 1 à 2 ans disponible de 5 à 10 ans 5 ans de 1 à 2 ans 17 Exemple de panorama «technologies de rupture» MIT Technologyreview2019 •Radar des risques émergents •Sélection des risques à analyser en priorité •Elaboration de scénarios Disruption du secteur de la santé par de nouveaux acteurs (ex: GAFAM) 18 Identifier les risquesémergents Pour agir au bon moment, il faut prendre en compte: •La vélocité du risque (liée à la maturité de l’innovation) •La maturité de l’organisation vis-à-vis de l’innovation Trèsrapide < 3 ans Rapide 3 à 5 ans Moyenne 5 à 7 ans Lente > 7 ans Low Medium High Velocité Maturité Gérer Construire Apprendre Surveiller 19 Agirsur les risquesémergentstechnologiques 20 Autres exemples d’approches Risque/Opportunité sur les évolutions technologiques ➔Atelier de brainstorming / sensibilisation via l’approche Risk2030 20 ➔Mise en place d’un processus de pilotage des risques/opportunités à moyen / long termeForte Moyenne Modérée Faible 1 5 a n s 1 0 a n s 5 a n s 3 a n s C r it ic it é ( r is q u e ) A t t r a c t iv it é ( o p p o r t u n it é ) Horizon de temps Zonede veille Cartographie détaillée R&O Zone d'anticipation < Zone prioritaire Transformer les risques en opportunités Anticiper et sensibiliser Arbitrer/piloter les plans de «capture» 21 Analyser les risques d’une opportunité technologique ECLAIRER Identification Opportunités / Risques Long & Moyen terme 22 CO-PILOTER LA TRANSITION Aide à la prise de décision Maîtrise des risques Court & Moyen terme Rôles du Risk Manager ❑Puissance technologique et risques ❑Risk Manager, un rôle d’éclaireur ❑Risk Manager, un rôle de co-pilote ❑Règlesd’or et Conclusion ❑Vos questions 23 Risk Manager et puissance technologique RISK MANAGER, UN RÔLE DE CO-PILOTE 24 Evolution des technologies de batteries Plomb-Acide Nickel 1900 2000 QUELS IMPACTS/ENJEUX POUR UN FABRICANT DE BATTERIES ? 2050 Des batteries plus performantes (taille/capacité) mais....potentiellement plus dangereuses. Apparition d’une composante électronique (Hardware / Software) Technologie Lithium ion Marchés / Stratégie # Nouveaux clients # Transformation / cannibalisation de marchés matures ... Supply chain # Allocations (Li, composants électroniques...) # Passage d’un business model OEM à systémier # Transportbatteries Li-Ion # Risque incendie ++ … Produits & services # Maîtrise de la qualité dans une phase de ramp-up # Exposition nouveaux types de «sinistres» (Retrofit, Safetycritical, cyber risk...) ... People # Transformation des risques EHS # Nouveaux métiers ... 25 Introduction d’une nouvelle technologie : quel impact sur le profil de risques? RSE # Ethique : extraction des minerais # Enjeuxliés au recyclage ... ANALYSE A 360°VIA UNE CARTOGRAPHIE DES RISQUES Identifier, construire, exprimer l’appétence au risque de l’entreprise : ▪Disrupter ou être disrupté ▪Règlementation / Ethique ▪Alignement sur la Raison d’Être (loi PACTE) S’assurer qu’elle est déployée par une gouvernance adéquate : ▪Compétences élargies (nouvelles technologies, enjeux sociétaux, éthiques, …) ▪Intégration renforcée des parties prenantes (internes, externes) ▪Maîtrise des risques juridiques et éthiques ▪Rôle des assurances Pour permettre des prises de décision éclairées, pertinentes et sous contrôle 26 Appétence aux risques, gouvernance et prise de décision Définition: type et niveau des risques qu’une organisation est prête à accepter au regard de sa stratégie, de ses valeurs,... C’est la résultante d’un équilibre entre bénéfices attendus de la prise de risque (par ex. innovation) et acceptation des menaces inhérentes au changement. Anticipation vs transgression des lois et règlements, des normes éthiques : ▪A quel horizon de temps ? aujourd’hui ? ▪D’autres acteurs pourraient pousser les lignes, les ignorer ou anticiper leur évolution («la règlementation finira par m’autoriser ce que je fais déjà») 27 Appétence aux risques ❖Les nouvelles réglementations françaises et étrangères qui placent l’éthique et la conformité au cœur de la gouvernance et du contrôle interne Règlement européen du 27 avril 2016 dit «RGPD» Loi du 9 décembre 2016 dite «Loi Sapin II» + FCPA, UKBA … Loi du 27 mars 2017 sur le devoir de vigilance des sociétés mères et des entreprises donneuses d’ordre Ordonnance du 17 juillet 2017 sur la déclaration de performance extra- financières … 28 Quelle gouvernance en matière d’éthique et de conformité ? ❖Les risques «éthiques» ❖Les procédures de contrôle interne ✓Quipilotelesrisques? ✓Quis’exposesurleplanciviloupénal? ✓Peut-ondéléguerversdessalariés:DPO, Chiefcomplianceofficer,Ethicsofficer, Directionjuridique,DirectionRSE…? ✓Faut-ilcréerunedirectiondel’éthiqueet delaconformité?QuelRôle?Lecontrôleinternepeutêtredéfinicommel’ensembledes dispositifsmisenœuvreparladirectiongénéraledel’entreprise afind’anticiper,depréveniretdoncdemieuxgérerlesrisques, danstouslesdomainesd’activité.Laconformitéauxloiset règlementsetundestroispilierducontrôleinterne(COSO1et2). Lesrisquesquel’onappelle«éthiques»sontleplussouventde naturejuridiqueavecunfortimpactsurlaréputationde l’entrepriseetdesesdirigeants. →Ilsdoiventêtresuivisclairementdanslecadredelapolitique globaledegestiondesrisques. 29 Quelle gouvernance en matière d’éthique et de conformité ? Quels rôles et responsabilités en matière de prévention des risques juridiques et éthiques, quel garde fou face aux avancées technologiques ? Exemplarité du Top Management Contribuer à définir la portée des programmes de prévention des risques éthiques et de conformité Veiller à l’efficacité des principales politiques et procédures Exiger un monitoring régulier afin de vérifier l’effectivité des programmes Sensibiliser les parties prenantes Etre en contact régulier avec le responsable des programmes de prévention La responsabilité des administrateursestsusceptible d’êtreencourueencasdedécision fautive du Conseil d’Administration,étantentendu qu’uneabsencededécisionpeut- êtreassimiléeàunedécision fautive. Quelle répartition des rôles entre le Conseil d’administration / Conseil de surveillance et la Direction Générale de l’entreprise ? 30 ❖Lagouvernancedelafonctionconformitéenmatièreéthique ❖Directeurdelaconformité,Complianceofficer,Ethicsofficer,DPO,Riskmanager,directeur ducontrôleinterne,auditeurinterne,etc. ❖L’émergencedesComitésdespartiesprenantes ✓Quellerelationentrelesdifférentsacteursdevantintervenirenmatièredepréventiondesrisques juridiquesetéthiques?Unimpératif:briserlesorganisationsenmode«silos»auprofitd’unpilotage transversal. ✓Commentinstaurerunerelationdeconfianceetcontinueentrelesdifférentsacteurs? 31 Quelles fonctions pour améliorer la maîtrise des risques éthiques ? Combat contrele “dumping éthique” Participation au groupede travail du CIOMS* sur les études cliniques dans les pays à faiblerevenu Gestion éthiquedes échantillons biologiques Sanofi a lancéen2015 le projetBE HuMan(Biological, Ethical, Human Management Working Group) Comité de bioéthique Créé en 2012, présidé par le Directeur Médical, membre du Comité Exécutif et du Comité des Risques Comitéconsultatifexterne Depuis 2018, le Comité Bioéthique est assisté par un Comité Consultatif externe AUTONOMIE BIENFAISANCE NON-MALFAISANCE JUSTICE 32 Exemple : Ethique et respect de la dignité humaine dans les essais cliniques (*) Council for international organizations of medical sciences (creation conjointeOMS / UNESCO) ✓Unemeilleureconnaissancedesclients? ✓Unmeilleurciblagedesbesoins? ✓Unemeilleureconnaissancedesrisques? ✓Unmeilleuraccompagnementavecdesgarantiesinnovantes? ✓Laprévention,avenirdel’assureur? ✓Quellepositionpourlesréassureurs? ❖Exploitationdesdonnées,intelligenceartificielle,algorithmessontautantdemoyensdemieuxdéfinirlesprofilsde risque,cequiouvrelavoieàuneassurancedeplusenplusindividualisée. ❖Lesassureurspeuventmieuxciblerleursconseilsdepréventionoudesmessagesd’alerte. ❖Possibilitédesuivreentempsréeloupresquel’évolutiondurisque. Desopportunitésmaisquellesgarantiesoffertesfaceauxnouveauxrisquesencourusparlesentreprisesvictimesdetiers (risquecyber)ouvictimedeleursinnovations(«apprentissorciers»)? Quels risques et opportunités pour les assureurs ? 33 ❑Puissance technologique et risques ❑Risk Manager, un rôle d’éclaireur ❑Risk Manager, un rôle de co-pilote ❑Règlesd’or et Conclusion ❑Vos questions 34 Risk Manager et puissance technologique REGLES D’OR ET CONCLUSION 35 S’assurerd’uneveilleprospectivecomplète: technologies, cadre règlementaireet éthique, risques… associésà différentshorizons de temps, en associantles parties prenantes Intégrerles risquesémergentsà votredispositifERM Considérerles opportunitésautantque les risques Contribuerà définirl’appétenceaux risquesde votreentreprise Veillerà unegouvernanceadaptéeet compétente 36 5 Règles d’Or pour un Risk Manager, Eclaireur et Co-pilote ❑Puissance technologique et risques ❑Risk Manager, un rôle d’éclaireur ❑Risk Manager, un rôle de co-pilote ❑Règlesd’or et Conclusion ❑Vos questions 37 Risk Manager et puissance technologique 38 MERCI POUR VOTRE ATTENTION ! AVANT DE PARTIR , N’OUBLIEZ PAS DE REMPLIR L’EVALUATION Soit sur la feuille, à remettre à l’hôtesse à la sortie Soit directement sur l’app des Rencontres La présentation sera en ligne dès la semaine prochaine sur www.amrae.fr 39