Groupama // Document d'enregistrement universel 2021

5 FACTEURS DE RISQUES DU GROUPE Principaux risques auxquels le Groupe est exposé

Pandémie 5.1.2.6 Dans le contexte de Covid-19, la pandémie est un risque avéré. En effet, le Groupe en tant qu’assureur et acteur économique a subi de plein fouet ce phénomène mondial inédit notamment en 2020 et 2021. En tant qu’assureur, le Groupe a fait face aux sinistres en matière de ; arrêts de travail, perte d’exploitation, assistance, crédit-caution. Par ailleurs, Groupama en tant qu’acteur économique s’est engagé dans plusieurs actions telles que la réduction de primes, la contribution aux fonds de solidarité aux TPE et Indépendants, la participation aux dépenses de santé de l’État via une taxe exceptionnelle payée en 2020 et 2021. Le risque de pandémie est aujourd’hui considéré comme « modéré ». 5.1.3.1 L’augmentation constante du nombre d’incidents de sécurité (tentatives de piratage des systèmes d’information) démontre l’ampleur potentielle de ce risque émergent. Si ces tentatives n’ont pas encore permis de mettre en échec les systèmes utilisés par le Groupe, le cyber-risque est un risque omniprésent qui peut se matérialiser par un vol de données ou un déni de service (saturation des systèmes) qui entraîne une interruption importante de l’exploitation. Dans le cadre de ses activités, le Groupe a accès aux données personnelles de ses clients (données bancaires, données de santé, etc.), qui sont protégées dans ses systèmes, et la dématérialisation croissante de ses opérations accroît la sensibilité du Groupe à une attaque de ses systèmes d’information, qui pourrait avoir un impact significatif sur l’activité et la réputation du Groupe. Le risque Cyber-Opérationnel est considéré comme « important ». Risque d’évolutions réglementaires 5.1.3.2 De nouvelles lois ou de nouveaux règlements, ou des modifications apportées à ceux-ci, peuvent avoir une incidence importante sur les entreprises, les activités, les secteurs ou les marchés. L’activité du Groupe est soumise à une réglementation détaillée et à un contrôle rigoureux dans les pays où il opère. Cette réglementation et ce contrôle sont soumis à de nouvelles dispositions réglementaires ou législatives en termes d’obligations liées à Solvabilité 2, à la norme IFRS 17 relative à la comptabilisation et à l’évaluation des contrats d’assurance, aux obligations liées à Sapin 2, y compris les risques de corruption, à la directive sur la Distribution des Assurances (DDA) ou aux nouvelles obligations concernant RSE. Ces différentes dispositions réglementaires et législatives engendrent des coûts de mise en place et un risque de non-conformité. RISQUES OPÉRATIONNELS 5.1.3 Risque Cyber-Opérationnel

Le Groupe est exposé au risque que des modifications de lois ou de règlements, ou de leur interprétation jurisprudentielle, ou de nouvelles dispositions puissent entraîner des pertes en raison de leur impact négatif sur le résultat ou la performance des entités du Groupe, tel que le report de l'âge de la retraite en France. À titre d’exemple, le Groupe a subi une taxation exceptionnelle sur le chiffre d’affaires santé en France d’environ 91 millions d’euros, liée à la pandémie Covid-19. Le risque d’évolution réglementaire est considéré comme « important ». Risque de réputation 5.1.3.3 Le Groupe est un acteur économique majeur en France (visibilité médiatique), il assure 12 millions de clients, emploie 31 000 personnes et il est lié à tous les secteurs de l’activité économique en France, que ce soit en tant qu’assureur ou investisseur. Sa réputation peut être atteinte par une couverture médiatique défavorable (des articles dans la presse ou sur Internet) ou par un contentieux dans le cadre d’un sinistre. Il peut être menacé par des informations diffamatoires sur sa situation financière, son management, sa gestion d’une crise sanitaire ou d’une catastrophe naturelle, son devoir de conseil, un litige médiatisé, un partenariat de marque. À titre d’exemple, l’augmentation des programmes de consommation à forte audience TV/radio, mais aussi l’utilisation des médias sociaux, où tout client peut s’exprimer, conduisent à l’augmentation du nombre de litiges médiatisés susceptibles d’atteindre la confiance essentielle à l’activité du Groupe. Pour le Groupe, le risque de réputation est considéré comme « modéré ». La guerre en Ukraine survenue le 24 février 2022 par l'invasion des troupes russes sur le territoire ukrainien génère un contexte de grande instabilité internationale dont nul ne sait aujourd'hui quelle sera l'issue. Les risques liés à cette guerre font l’objet d’un suivi particulier au sein des comités de risques spécialisés et au niveau des instances de gouvernance. Dans la situation présente, les premières prévisions et estimations réalisées en termes de portefeuilles d’investissement et en matière d’activités ne sont pas signficatives. En effet, le Groupe n'est présent ni en Ukraine ni en Russie. Toutefois, le Groupe reste vigilant. En effet, un débordement du conflit au-delà des frontières d’Ukraine ou une guerre longue pourraient avoir des conséquences plus graves pour l'environnement économique et l'appréciation des dommages en résultant et des incidences pour le Groupe pourrait varier. À ce jour, il est très difficile de prévoir précisément l’ensemble des impacts de cette guerre dont l’échéance et l’issue sont totalement inconnues. LA GUERRE EN UKRAINE 5.1.4

113 Document d’Enregistrement Universel 2021 - GROUPAMA ASSURANCES MUTUELLES