Document d'enregistrement universel 2021

FACTEURS DE R I SQUES ET CONTRÔLE I NTERNE 2 FACTEURS DE RISQUES

2 – C : Des événements de nature géopolitique sont susceptibles d’affecter les activités du Groupe ADP. Le Groupe ADP, acteur de premier rang de l ’ industrie aéroportuaire, est aujourd’hui actif (toutes activités et filiales confondues) sur environ 125 aéroports dans le monde répartis dans 50 pays. Pour ce faire, le groupe s’appuie à la fois sur un réseau unique de 28 aéroports, exploités en contrat de gestion ou en concession, et sur un vivier de compétences et de savoir-faire mis au service des marchés internationaux. De fait, l’instabilité politique, économique ou sociale dans ou à proximité de pays d’implantation du groupe pourrait affecter défavorablement ses activités. La survenance d’une crise ou d’un conflit grave, qu’il s’agisse d’événement politique ou militaire, pourrait avoir un impact défavorable sur : ◆ le trafic aérien de plateformes aéroportuaires, contraintes à des fermetures ponctuelles, en raison de l’agitation locale/ régionale ; ◆ la sécurité des personnes et des biens ; ◆ la conduite des affaires ; ◆ la rentabilité voire le maintien d’activité de certaines plateformes ; ◆ la disponibilité de l'infrastructure en cas d'attaques par un pays tiers. Parmi les mesures mises en œuvre par le groupe pour faire face à ce risque en grande partie exogène, il convient de noter l’existence de : ◆ dispositifs de remontée des alertes, de continuité d’activité et de protection des salariés à l’international ; ◆ processus de décision du groupe en matière d’investissements qui s’appuie notamment pour le groupe, sur le comité stratégique des investissements (CSI) et le Group Investment Committee ou comité des engagements groupe chez ADP SA (COE). Il importe de souligner que l’activité du groupe est répartie principalement sur quatre zones géographiques (en Europe, Asie, Afrique et Amérique du Sud) favorisant un équilibre géographique des activités au regard des risques politiques régionaux.

Au regard de ces enjeux, le Groupe ADP a engagé depuis de nombreuses années un plan d’action visant à renforcer la sécurité de ses systèmes d’information tout en s’appuyant sur une politique et une gouvernance dédiées. Bien que la réalisation de ce plan soit rendue plus difficile dans le contexte économique de l’entreprise dû à l’impact de la crise sanitaire, il a été possible de mener des actions de fond comme la montée en puissance du Security Operation Center (SOC) en collaboration avec Hub One ou le déploiement de la Politique Cyber Sécurité des SI dans les aéroports du groupe. L’activité de cybersécurité du groupe reste par ailleurs principalement focalisée sur la surveillance et la réaction rapide à des actes de cyber-malveillance. 2 – B : Dans un contexte géopolitique mondial marqué par une menace terroriste, en perpétuelle évolution, ou d'attaques par un pays tiers, le Groupe ADP peut être exposé à des actes de malveillance sur ses installations ou sur les actifs qu’il exploite. Les installations ou les actifs exploités par le Groupe ADP ou par les opérateurs qui utilisent ses infrastructures pourraient constituer des objectifs pour des agressions ou mobilisations externes ou des actes de malveillance de toute nature, voire de destructions. Leur survenance pourrait avoir pour conséquences possibles des dommages aux personnes et aux biens, des interruptions du fonctionnement des installations, altérant ainsi la continuité d’activité du groupe. De tels actes peuvent porter atteinte à la réputation du groupe et avoir des conséquences défavorables non seulement sur le trafic des plateformes qu’il gère, mais aussi sur ses activités commerciales, et de manière générale sur sa situation financière et ses perspectives. De même, des attaques terroristes menées dans des pays d’implantation du groupe pourraient affecter défavorablement leur attractivité et se répercuter sur leur niveau de trafic aérien, altérant ainsi la situation financière du groupe. Face à ces risques, le Groupe ADP a engagé en particulier en France, au-delà de ses missions régaliennes déléguées de sûreté aéroportuaire, des actions visant la protection de ses infrastructures notamment « côté ville », en relation avec les services compétents de l’État. Des audits et inspections sont régulièrement réalisés par les différentes autorités afin de vérifier le dispositif de sûreté et sa conformité aux normes en vigueur. Des exercices de crise « côté ville » sont organisés au regard de la menace. Les plateformes internationales ont également mis en place des dispositifs de sûreté selon leur champ de responsabilité. Par conséquent, ce risque est en grande partie exogène et nécessite un renforcement constant des dispositifs de maîtrise. 3 – A : Le Groupe ADP fait face à des enjeux de robustesse de ses réseaux clés (électricité, énergie, eau, informatique et télécommunication). La diminution brutale puis la reprise progressive du trafic aérien, induites par la pandémie de Covid-19, ont conduit le Groupe ADP à adapter ses ressources à son niveau d’activité, notamment par la longue mise en veille d’un certain nombre d’infrastructures. En dépit d’une activité réduite par rapport à 2019, le Groupe ADP fait face à des enjeux de robustesse de ses réseaux clés (électricité, énergie, eau, informatique et télécommunication) pour : ◆ garantir la conformité réglementaire des infrastructures et équipements ;

2.1 .4 RISQUES LIÉS AU MAINTIEN ET À LA ROBUSTESSE DES CAPACITÉS AÉROPORTUAIRES

◆ maintenir ses infrastructures en condition opérationnelle ; ◆ préserver la continuité de ses services. En effet, une défaillance significative des réseaux clés du groupe pourrait perturber voire interrompre l’activité opérationnelle de ses plateformes. L’existence d’équipements de secours, la maintenance préventive et le maintien d’investissements dédiés contribuent notamment au renforcement de la robustesse des réseaux. 3 – B : Le Groupe ADP fait face à des enjeux de maintenance de son patrimoine. Le Groupe ADP est tenu de mettre à la disposition de ses clients des installations en bon état de fonctionnement.

130

AÉROPORTS DE PAR I S / DOCUMENT D ’ ENREG I STREMENT UN I VERSEL 202 1