DOCUMENT D'ENREGISTREMENT UNIVERSEL 2023

• lutte contre la corruption ;
• prévention des atteintes graves envers les droits humains et les libertés fondamentales, la santé et la sécurité des personnes ainsi que l’environnement, dans le cadre des activités du Groupe.

Il s’est réuni cinq fois en 2023 et rend compte annuellement de son activité au comité Stratégie et RSE du Conseil d’administration. Le plan de vigilance du Groupe est présenté dans la section E : Informations sociales, sociétales et environnementales, chapitre 4 : Plan de vigilance, page 260.

Un comité stratégique sécurité des systèmes d’information VINCI a été constitué fin 2018. Son rôle est de :

• valider la stratégie de sécurité des systèmes d’information de VINCI et allouer les ressources et les budgets nécessaires à sa mise en œuvre ;
• prendre connaissance des incidents et piloter les crises majeures de sécurité des systèmes d’information ;
• examiner les indicateurs de performance clés liés à la sécurité des systèmes d’information.

Le comité stratégique sécurité des systèmes d’information est composé du directeur général adjoint et directeur financier de VINCI, du directeur des systèmes d’information du Groupe, du responsable sécurité des services d’information, du directeur de l’audit et du directeur de la sûreté de VINCI. Il se réunit à titre ordinaire au moins deux fois par an, et à titre exceptionnel aussi souvent que nécessaire, en situation de crise par exemple. Il rend compte de son activité au comité d’Audit du Conseil d’administration.

Le comité des Risques de VINCI est l’un des éléments clés du dispositif de gestion des risques du Groupe. Il a examiné 298 affaires en 2023. La procédure de fonctionnement et les acteurs de ce comité sont décrits au paragraphe 2.4.3, page 186.

La direction de l’Audit remplit les missions suivantes :

• gestion des risques : à partir des orientations de la direction Générale du Groupe, elle anime le déploiement et la mise en œuvre d’un dispositif structuré permettant l’identification, l’analyse et le traitement des principaux risques. Dans ce cadre, la direction de l’Audit apporte un support méthodologique aux directions opérationnelles et fonctionnelles des filiales. Elle organise et assure le suivi des réunions du comité des Risques de VINCI, chargé d’examiner et d’autoriser les soumissions portant sur des affaires dépassant les seuils fixés par la direction Générale du Groupe ou présentant des risques techniques ou financiers particuliers ;
• contrôle interne : outre la rédaction et la diffusion de procédures générales relatives au contrôle interne définies par le holding, elle organise une enquête annuelle d’autoévaluation du contrôle interne, décrite au paragraphe 2.4.7, page 187 ;
• participation à l’animation du dispositif de prévention de la fraude en liaison avec les directions de la Sûreté, des Systèmes d’information, et de la Trésorerie et des Financements ;
• audit : elle mène sur le terrain des missions en propre, en complément ou en appui des missions réalisées par les pôles et de celles effectuées dans le cadre de la procédure d’alerte interne. En 2023, 40 missions d’audit ont été menées, conformément à l’objectif initialement programmé. Ces missions n’ont pas révélé de dysfonctionnement susceptible d’avoir une incidence significative sur l’activité et les comptes du Groupe. Les travaux du holding VINCI ont notamment porté sur la coordination du déploiement :

– de la conformité dans le Groupe,

–des politiques de cybersécurité,

– de la politique sociétale et environnementale,

– de la politique de mise en conformité des différents traitements de données dans le cadre de la réglementation européenne (RGPD).