QUADIENT // Document d'enregistrement universel 2021

4 FACTEURS DE RISQUES ET DISPOSITIFS DE CONTRÔLE INTERNE Facteurs de risques

charge de travail supplémentaire pour délocaliser la - production ou trouver une solution/conception alternative, retardant d’autres projets de R&D et reportant le lancement de nouveaux produits ; financier ; ● coûts supplémentaires liés à la refonte et/ou au - processus de sélection d’un nouveau fournisseur ; le Groupe est obligé d’accroître les niveaux de stock - pour éviter les pertes de contrats. Mesures de maîtrise des risques La Société a mis en place des mesures approfondies de diligence raisonnable avant de valider tout nouveau tiers afin de vérifier leur intégrité financière et leur intégrité avant de s’engager avec eux. Des accords contractuels sont également établis pour protéger la Société contre de tels risques. Concernant ses fournisseurs clés de production, la Société dispose de solutions alternatives en cas de défaillance d’un fournisseur OEM ou ODM. En cas de défaillance d’un fournisseur, l’autre pourrait reprendre la production du fournisseur défaillant. Quadient a également sélectionné une source alternative pour ses fournisseurs stratégiques de rang 2. Les outillages de fabrication tels que les moules ou les gabarits d’assemblage sont la propriété de Quadient et peuvent être transférés à un autre fournisseur. Concernant PLS, en réintégrant la conception dans la Société, Quadient pourra travailler avec n’importe quel partenaire dans le monde et avoir une meilleure maîtrise de la conception. INCAPACITE D'EXECUTER LA STRATÉGIE BAS CARBONE DE L'ENTREPRISE Description du risque La demande et les attentes des parties prenantes de la Société concernant son empreinte carbone ainsi que celle de ses solutions augmentent d’année en année. Depuis l’introduction de l’article 173 de la loi sur la transition énergétique, les investisseurs institutionnels doivent publier de manière transparente leur intégration de critères environnementaux, sociaux et de gouvernance (ESG) dans leurs opérations d’investissement. Ils ont donc augmenté leur niveau d’exigence ainsi que les clients qui doivent, eux aussi, démontrer l’effort qu’ils mettent en œuvre pour réduire les émissions de gaz à effet de serre liées à leurs activités. La nouvelle directive européenne sur la taxonomie verte entrée en vigueur en janvier 2022 va accélérer le besoin d’obtenir des données sur la stratégie des entreprises en matière de changement climatique. Quadient a défini sa stratégie bas carbone, mais pourrait rencontrer des difficultés à la mettre en œuvre (consommation d’énergie, écoconception, économie circulaire, remanufacturing, etc.). Impacts potentiels Ce risque pourrait affecter la société sur les points suivants : financier ; ● baisse du cours de bourse ; - perte de clients, chiffre d’affaires ; - réputation ; ● mauvaise image sur le marché (acteurs/partenaires - des entreprises, société civile, agences de notation, régulateurs, etc.).

perturbations majeures et/ou des dysfonctionnements majeurs pour ses clients. Impacts potentiels Ce risque pourrait affecter la société sur les points suivants : opérationnel ; ● perturbation importante pour les clients ; - financier ; ● coûts de la mise en place et du fonctionnement des - systèmes pénalités, amende en cas de non-respect des contrats - clients ; réputation ; ● dégradation de la réputation auprès des clients à - l’échelle mondiale. Mesures de maîtrise des risques La Société a mis en place un plan de continuité de l’exploitation pour l’ensemble des services critiques délivrés à ses clients. Cela commence par la sauvegarde des données clients et métiers jusqu’à la mise en place d’un environnement secondaire redondant avec l’environnement primaire. La quasi-totalité des services délivrés aux clients provient d’applications hébergées sur un environnement cloud ou dans des centres de données exploités par des fournisseurs certifiés et surveillés par des équipes dédiées, garantissant un haut niveau de sécurité. Par ailleurs, la Société a réalisé une analyse des risques, mis en place des mesures de prévention et une procédure de traitement des incidents, en lien avec ses normes numériques et son système de management de la sécurité de l’information. Les activités ICA sont certifiées ISO 27001, 27017 et 27018. Quadient évolue dans un environnement dans lequel elle interagit avec plusieurs partenaires commerciaux et partenaires de joint-venture pour distribuer ses solutions et avec plusieurs fournisseurs pour fabriquer des produits matériels. La Société a une certaine dépendance à l’égard de fournisseurs OEM et ODM qui assemblent des casiers à colis et des machines MRS d’entrée et de milieu de gamme en Asie. Le risque est que la Société ne soit pas en mesure d’anticiper la défaillance de l’un de ses partenaires commerciaux ou la dépendance à l’égard d’un fournisseur spécifique, ce qui affecterait significativement sa capacité à maintenir ses activités ou entraînerait une perte de chiffre d’affaires. Impacts potentiels Ce risque pourrait affecter la société sur les points suivants : opérationnel ; ● perturbation de la chaîne de production - d’approvisionnement ; retard dans le délai de livraison ; - DÉFAILLANCE D’UN TIERS CRITIQUE Description du risque

94

DOCUMENT D’ENREGISTREMENT UNIVERSEL 2021