| Identification du risque | Procédures de gestion du risque |
|---|---|
|
Dans le domaine des concessions, outre les changements de dispositions législatives, réglementaires ou fiscales toujours possibles sur les durées longues de ces contrats, le Groupe se trouve dans une situation de dépendance à l’égard des autorités concédantes, qui peuvent disposer du pouvoir de modifier unilatéralement les termes et conditions des contrats en cours d’exécution (contrats de délégation de service public, de partenariat public-privé ou de concession), voire de résilier ces contrats moyennant une compensation. Dans le cadre de leurs activités, les sociétés du Groupe sont susceptibles d’engager leur responsabilité civile contractuelle, délictuelle ou pénale, et ainsi de devoir en assumer les conséquences pécuniaires ou administratives. Par ailleurs, la responsabilité pénale des dirigeants ou des collaborateurs du Groupe peut être mise en cause. Une large part des risques de non-conformité est ainsi susceptible de peser sur les dirigeants mandataires sociaux et les collaborateurs détenant une délégation de responsabilité, mais également sur les personnes morales. Les conséquences peuvent être financières (amendes) ou pénales (condamnation et/ou interdiction de soumissionner). |
Dans le domaine des concessions, outre les changements de dispositions législatives, réglementaires ou fiscales toujours possibles sur les durées longues de ces contrats, le Groupe se trouve dans une situation de dépendance à l’égard des autorités concédantes, qui peuvent disposer du pouvoir de modifier unilatéralement les termes et conditions des contrats en cours d’exécution (contrats de délégation de service public, de partenariat public-privé ou de concession), voire de résilier ces contrats moyennant une compensation. Dans le cadre de leurs activités, les sociétés du Groupe sont susceptibles d’engager leur responsabilité civile contractuelle, délictuelle ou pénale, et ainsi de devoir en assumer les conséquences pécuniaires ou administratives. Par ailleurs, la responsabilité pénale des dirigeants ou des collaborateurs du Groupe peut être mise en cause. Une large part des risques de non-conformité est ainsi susceptible de peser sur les dirigeants mandataires sociaux et les collaborateurs détenant une délégation de responsabilité, mais également sur les personnes morales. Les conséquences peuvent être financières (amendes) ou pénales (condamnation et/ou interdiction de soumissionner). Procédures de gestion du risque La capacité du Groupe à s’adapter à l’évolution des marchés sur lesquels il opère et aux nouvelles réglementations ainsi que la veille normative qu’il effectue lui permettent un contrôle significatif des risques de conformité législative et réglementaire. Les risques financiers afférents à la mise en jeu éventuelle de la responsabilité civile des sociétés du Groupe sont couverts dans certaines limites par des polices d’assurance décrites au paragraphe 2.5 : Couverture des risques par les assurances, pages 184-186. |
La protection du capital informationnel de VINCI constitue un enjeu stratégique pour le Groupe, particulièrement à l’heure où tous ses métiers se digitalisent. Les cyberrisques, accrus dans un monde où l’intelligence artificielle se développe très rapidement et sans garde-fous suffisants, constituent une préoccupation permanente pour le Groupe. Les équipes chargées de la cybersécurité au holding et dans les pôles ont pour mission le renforcement des cyberdéfenses des systèmes d’information du Groupe et la sensibilisation de l’ensemble de ses salariés.
Les pratiques collaboratives permettent de travailler au bureau, sur site ou à distance de manière fluide et efficace. Dans un monde hyper-connecté, elles sont devenues une source de vulnérabilité. Les systèmes d’information, essentiels à l’efficacité opérationnelle du Groupe, sont en effet exposés aux cyberattaques, lesquelles peuvent revêtir des formes très diverses et de plus en plus sophistiquées.
| Identification du risque | Procédures de gestion du risque |
|---|---|
Conséquences possibles :
|
Conséquences possibles :
Procédures de gestion du risque En 2025, VINCI a poursuivi ses efforts de déploiement de sa politique générale de sécurité des systèmes d’information (SI), sous l’impulsion du référent cybersécurité au sein du Comité Exécutif du Groupe. Afin d’accroître le niveau de sécurité du Groupe, le plan de transformation établi par la direction des Systèmes d’information (DSI) Groupe pour la période courant de 2022 à 2024 a été finalisé. Le nouveau plan établi pour 2026-2028 s’inscrit dans la continuité du programme précédent et prend en compte l’évolution des menaces et des risques. Il a été construit pour couvrir :
Les principales actions suivantes ont été menées :
|
