Document d'enregistrement universel 2023

Facteurs de risques et contrôle interne

Facteurs de risques

2.1.4 RISQUES LIÉS AU MAINTIEN ET À LA ROBUSTESSE DES CAPACITÉS AÉROPORTUAIRES

3 – A : RISQUES LIÉS À LA GESTION DES RÉSEAUX Le Groupe ADP fait face à des enjeux de robustesse de ses réseaux clés (électricité, énergie, eau, informatique et télécommunication) Criticité +++ Évolution 2023 Description détaillée du facteur de risque En tant qu’infrastructure stratégique désignée « opérateur d’importance vitale » et

2

Effets potentiels pour le groupe — Perte de données irréversible en cas de défaillance ou arrêt du SI — Multiplication des situations d’exploitation en mode dégradé — Arrêt temporaire de l’activité — Dégradation de l’image/de la réputation — Pertes financières Risques interconnectés — Risques liés à la qualité de service — Risques de cybersécurité — Risques de sûreté et sécurité — Risques liés à la gestion du patrimoine — Risques liés à la gestion des grands projets

établissement recevant du public pour ses aéroports franciliens, les exigences de continuité d’activité du Groupe ADP sont fortes. Or, l’environnement dans lequel il évolue l’expose, ainsi que ses partenaires, à de nombreux risques d’origines techniques sociales ou malveillantes. En 2023, le groupe a été confronté à différents événements (risques de pénurie de kérosène, de délestages électriques), pour lesquels le groupe a dû réagir avant que le risque se matérialise. Une défaillance significative des réseaux clés du groupe pourrait perturber voire interrompre l’activité opérationnelle de ses plateformes. Les différents éléments auxquels ADP SA a été récemment confronté et les évènements à venir, dont les Jeux olympiques et paralympiques de 2024 conduisent à mener une analyse spécifique sur les vulnérabilités externes groupe.

PRINCIPAUX DISPOSITIFS DE MAÎTRISE DU RISQUE L’analyse menée par le groupe sur ses vulnérabilités externes donne une vision globale et transverse des typologies de scénarios externes redoutés et des causes associées pouvant entraîner une interruption des processus critiques pour les activités d’ADP (kérosène en priorité, électricité…) afin de sensibiliser les partenaires, mettre en place des solutions opérationnelles et proposer des outils pour être prêt à réagir en matière de gestion de crise courant 2024.

Par ailleurs, le groupe dispose d’équipements de secours, de systèmes de redondance, assure une maintenance préventive de ses équipements et réalise des investissements dédiés contribuant au renforcement de la robustesse des réseaux dont il dépend ainsi qu’à la maîtrise de leur vétusté et le renforcement de la sécurité.

3 – B : RISQUES LIÉS À LA GESTION DU PATRIMOINE Une maintenance mal maîtrisée de son patrimoine pourrait avoir des effets négatifs sur les opérations du Groupe ADP Criticité + Évolution 2023 Description détaillée du facteur de risque

Effets potentiels pour le groupe — Impact sur l’exploitation des aéroports — Surcoûts financiers initialement non prévus — Dégradation de l’image/de la réputation Risques interconnectés — Risques liés à la trajectoire économique — Risques liés à la qualité de service — Risques liés à la gestion des grands projets — Risques liés aux effets du changement climatique

Le Groupe ADP est tenu de mettre à la disposition de ses clients des installations en bon état de fonctionnement. Aussi bien à l’international que sur le périmètre parisien, des contrats de régulation ou de concession prévoient généralement des objectifs de qualité et de disponibilité des installations dont le non-respect peut être assorti de sanctions ou de pénalités. La maintenance du patrimoine nécessite des moyens financiers en OPEX (maintenances courantes) et en CAPEX (maintenances lourdes, rénovations, renouvellements, etc.). La non-maîtrise d’un de ces deux points peut engendrer : — des effets sur l’image du Groupe ADP ou de qualité de service à court terme (pannes d’installations critiques) ; — des effets économiques (réparations en urgence des installations non prévues dans les budgets alloués) ; — des pertes d’exploitation ou de capacité de service (nécessité de fermer tout ou partie d’une installation pour des raisons de sécurité ou de non-fonctionnement d’une installation devenue obsolète) ; — une accumulation des rénovations/renouvellements à mener pouvant engendrer à long terme un risque sur la pérennité et l’opérabilité des infrastructures existantes, avec un impact sur les grands projets et l’adaptation des biens au changement climatique.

165

AÉROPORTS DE PARIS / DOCUMENT D’ENREGISTREMENT UNIVERSEL 2023