Les principaux risques dans les entreprises : Cyberattaques et interruptions d'activité

Presque tous les jours, nous lisons dans les médias des informations sur des cyberattaques menées par des criminels, qui causent des dommages considérables et entraînent même des pertes de production. Les entreprises craignent de plus en plus d'être elles-mêmes victimes d'une telle attaque. C'est ce que montre également l'Allianz Risk Barometer, pour lequel quelque 2 700 experts dans 89 pays et territoires ont été interrogés dans le monde entier sur les principaux risques. Parmi les personnes interrogées figuraient notamment des CEO, des gestionnaires de risques, des courtiers et des experts en assurance. Ainsi, les cyberincidents sont le premier risque pour les entreprises (44 % des réponses), les interruptions d'activité occupent la deuxième place au niveau mondial (42 %), tandis que les catastrophes naturelles se sont hissées à la troisième place (25%, 6e place l'année précédente).

La capacité de résilience devient un facteur de compétitivité

La pondération des risques varie naturellement d'un secteur à l'autre. Il est toutefois frappant de constater que les interruptions d'exploitation sont globalement citées comme le risque n° 1 dans plus de la moitié des branches étudiées (dans 11 secteurs sur 20), alors que le cyber n'arrive en tête que dans "seulement" cinq branches sur vingt. "Les perturbations de l'exploitation resteront probablement le principal sujet de risque en 2022", résume Christoph Müller, CEO d'AGCS, à propos de l'enquête de cette année. "Pour la plupart des entreprises, la plus grande crainte est de ne pas pouvoir fabriquer leurs produits ou de ne pas pouvoir fournir leurs services. En 2021, des interruptions d'une ampleur sans précédent ont été causées par différents déclencheurs : Des cyberattaques paralysantes, l'impact sur la chaîne d'approvisionnement de nombreux événements climatiques liés au changement climatique, ainsi que des problèmes de production et des goulets d'étranglement dans les transports dus à une pandémie ont eu des conséquences désastreuses. Cette année ne promet qu'une détente progressive de la situation, bien que d'autres problèmes liés au Covid-19 ne puissent être exclus. Le développement de la résilience face aux nombreuses causes d'interruption d'activité devient de plus en plus un avantage concurrentiel pour les entreprises". Selon le Global Trade Report d'Euler Hermes, il faut s'attendre à de nouvelles perturbations de la chaîne d'approvisionnement mondiale jusqu'au deuxième semestre 2022.

Top des risques en Suisse : cyber en première position

En Suisse, les cyberincidents (1er rang avec 61%) et les interruptions d'activité (2e rang avec 57%) dominent également le classement. La troisième place est occupée par les changements de marché, provoqués par exemple par la volatilité, une concurrence accrue/de nouveaux concurrents, des marchés stagnants ou des fluctuations de marché (25%). Selon les estimations d'Allianz, l'incertitude au niveau politique devrait également jouer un rôle ici : L'absence d'accord-cadre avec l'UE, les problèmes non résolus liés au Brexit ou encore la politique monétaire entraîneraient une sorte de "sentiment d'impuissance" dans les entreprises, comme l'explique Christoph Müller.

En ce qui concerne le cyber-risque, Christoph Müller estime que les "doubles tactiques d'extorsion" sont particulièrement inquiétantes : De plus en plus souvent, les cybercriminels ne se contentent pas d'extorquer une rançon après le cryptage de données, mais menacent ensuite de publier des données sensibles si le paiement n'est pas renouvelé. "Les ransomwares sont devenus un gros business pour les cybercriminels, qui affinent leurs tactiques et réduisent les barrières à l'entrée - l'exécution d'une attaque ne nécessite presque plus de connaissances techniques, les outils correspondants peuvent être facilement réservés sur le net. La commercialisation de la cybercriminalité facilite l'exploitation des vulnérabilités à grande échelle. Nous allons assister à davantage d'attaques contre les chaînes d'approvisionnement et les infrastructures critiques", explique Ivo Heeb, expert en souscription Financial Lines chez AGCS en Suisse.

Nouveau dans le top des risques : Pénurie de personnel qualifié

La plus grande progression dans le top des risques est, outre les changements de marché, le changement climatique (5e place avec 17 %). Les nouveaux venus dans le top 10 sont le risque de pénurie de main-d'œuvre qualifiée, qui se place en 7e position (12%), ainsi que les inquiétudes liées à la défaillance d'infrastructures critiques (9e position avec 11 %) et à la perte de réputation (9e position avec 11 %). Les inquiétudes concernant Covid-19 ou une autre pandémie préoccupent nettement moins les entreprises qu'en 2021 (6e place avec 15%).

Selon le dernier Baromètre des risques d'Allianz, attirer et retenir la main-d'œuvre a rarement été aussi difficile qu'aujourd'hui. Les personnes interrogées classent cette situation parmi les cinq plus grands risques dans les secteurs de l'ingénierie, de la construction, de l'immobilier, du service public et de la santé, et comme le plus grand risque dans le secteur des transports. Selon Ivo Heeb, c'est justement la pandémie qui a conduit à un changement de mentalité chez de nombreux employés et aussi chez les employeurs. La perte de commandes et les fermetures, mais aussi l'augmentation de la charge de travail, ont entraîné un exode de la main-d'œuvre dans certains secteurs. Beaucoup se sont réorientés professionnellement ou recherchent des postes permettant de mieux concilier vie professionnelle et vie familiale. Conséquence : là où l'on observe une reprise économique après la pandémie, les spécialistes font désormais défaut à court terme.

L'interruption d'activité reste le risque majeur

Mais l'interruption de service reste également un sujet dominant pour les entreprises. Au cours d'une année marquée par des interruptions généralisées, l'ampleur des vulnérabilités des chaînes d'approvisionnement et des réseaux de production modernes est plus évidente que jamais. Outre les cyberincidents, les effets de la dépendance croissante des entreprises à l'égard de la numérisation et la délocalisation du travail sont également des causes importantes. Les catastrophes naturelles et les pandémies sont, selon les personnes interrogées, les deux autres principaux déclencheurs d'interruption d'activité. "La pandémie a mis en évidence l'ampleur de l'interconnexion dans les chaînes d'approvisionnement modernes et a illustré la manière dont des événements en soi sans lien entre eux peuvent se combiner et provoquer des interruptions de grande ampleur. Pour la première fois, la résistance des chaînes d'approvisionnement a été mise à rude épreuve à l'échelle mondiale", explique Christoph Müller, CEO d'AGCS en Suisse.

Source et informations complémentaires : www.agcs.allianz.com