DOCUMENT D’ENREGISTREMENT UNIVERSEL 2023

5 FACTEURS DE RISQUES DU GROUPE Principaux risques auxquels le Groupe est exposé

Bien qu’à partir de 2022, la pression de la Covid ‑ 19 s’est fait moins sentir, ni la France, ni les autres pays du monde ne sont à l’abri d’une nouvelle vague ou d’une nouvelle épidémie. Le risque de pandémie est aujourd’hui considéré comme « modéré ».

5.1.3.3 Risque de réputation Le Groupe est un acteur économique majeur en France (visibilité médiatique), il assure 12 millions de clients, emploie 31 000 personnes et il est lié à tous les secteurs de l’activité économique en France, que ce soit en tant qu’assureur ou investisseur. Sa réputation peut être atteinte par une couverture médiatique défavorable (des articles dans la presse ou sur Internet) ou par un contentieux dans le cadre d’un sinistre. Il peut être menacé par des informations diffamatoires sur sa situation financière, son management, sa gestion d’une crise sanitaire ou d’une catastrophe naturelle, son devoir de conseil, un litige médiatisé, un partenariat de marque. À titre d’exemple, l’augmentation des programmes de consommation à forte audience TV/radio, mais aussi l’utilisation des médias sociaux, où tout client peut s’exprimer, conduisent à l’augmentation du nombre de litiges médiatisés susceptibles d’atteindre la confiance essentielle à l’activité du Groupe. Pour le Groupe, le risque de réputation est considéré comme « modéré ». Les années 2022 et 2023 ont été marquées pour l’ensemble du secteur, par la hausse de l’inflation (donc des coûts de réparation) et la sinistralité climatique exceptionnelle. Concernant la réforme des retraites, la décision du Gouvernement de maintenir l’âge de départ en retraite des personnes en invalidité à 62 ans limitera l’impact de la réforme pour le Groupe, malgré une légère hausse de sinistralité attendue en santé & prévoyance du fait du maintien en emploi des 62 ‑ 64 ans. Le risque d’évolution réglementaire est désormais considéré comme « modéré ». Ces risques souvent transversaux, peuvent potentiellement impacter le profil de risque du Groupe qui est confronté à plusieurs évolutions de son environnement : accentuation des risques physiques de litiges liés au climat (impacts intégrant des éléments de durabilité tels que la préservation de la biodiversité, de l’eau…) ; ❯ renforcement du risque de responsabilité et d’image en cas de plaintes pour « blanchiment écologique ou social » ; ❯ aggravation du risque de transition dans le cas où la stratégie RSE et durabilité ou l’impact climatique d’un produit ou d’un service ne seraient pas alignés avec les plans d’actions ou les engagements du Groupe et de ses parties prenantes. ❯ La qualification des risques de durabilité ainsi que les actions du Groupe en la matière sont présentées dans le chapitre 4 - « Responsabilité Sociale d’Entreprise (RSE) » de ce document. 5.1.4 RISQUES DE DURABILITÉ & RSE

5.1.3

RISQUES OPÉRATIONNELS

5.1.3.1 Risque Cyber ‑ Opérationnel L’augmentation constante du nombre d’incidents de sécurité (tentatives de piratage des systèmes d’information) démontre l’ampleur potentielle de ce risque émergent. Si ces tentatives n’ont pas encore permis de mettre en échec les systèmes utilisés par le Groupe, le cyber ‑ risque est un risque omniprésent qui peut se matérialiser par un vol de données ou un déni de service (saturation des systèmes) qui entraîne une interruption importante de l’exploitation. Dans le cadre de ses activités, le Groupe a accès aux données personnelles de ses clients (données bancaires, données de santé, etc.), qui sont protégées dans ses systèmes, et la dématérialisation croissante de ses opérations accroît la sensibilité du Groupe à une attaque de ses systèmes d’information, qui pourrait avoir un impact significatif sur l’activité et la réputation du Groupe. Le risque Cyber ‑ Opérationnel est considéré comme « important ». Risque d’évolutions réglementaires De nouvelles lois ou de nouveaux règlements, ou des modifications apportées à ceux ‑ ci, peuvent avoir une incidence importante sur les entreprises, les activités, les secteurs ou les marchés. L’activité du Groupe est soumise à une réglementation détaillée et à un contrôle rigoureux dans les pays où il opère. Cette réglementation et ce contrôle sont soumis à de nouvelles dispositions réglementaires ou législatives en termes d’obligations liées à Solvabilité 2, à la norme IFRS 17 relative à la comptabilisation et à l’évaluation des contrats d’assurance, aux obligations liées à Sapin 2, y compris les risques de corruption, à la directive sur la distribution des assurances (DDA) ou aux nouvelles obligations concernant RSE et durabilité. Ces différentes dispositions réglementaires et législatives engendrent des coûts de mise en place et un risque de non ‑ conformité. Le Groupe est exposé au risque que des modifications de lois ou de règlements, ou de leur interprétation jurisprudentielle, ou de nouvelles dispositions puissent entraîner des pertes en raison de leur impact négatif sur le résultat ou la performance des entités du Groupe, tel que le report de l’âge de la retraite en France. À titre d’exemple, le Groupe avait subi une taxation exceptionnelle sur le chiffre d’affaires santé en France d’environ 91 millions d’euros, liée à la pandémie Covid ‑ 19. 5.1.3.2

171

Document d’Enregistrement Universel 2023 - GROUPAMA ASSURANCES MUTUELLES