Document d'enregistrement universel du Groupe ADP (2022)

FACTEURS DE R I SQUES ET CONTRÔLE I NTERNE

FACTEURS DE RISQUES

2 – C : RISQUES DE SÛRETÉ ET SÉCURITÉ Dans un contexte géopolitique mondial marqué par une menace terroriste, en perpétuelle évolution, ou d’attaques par un pays tiers, le Groupe ADP peut être exposé à des actes de malveillance sur les personnes, ses installations ou sur les actifs qu’il exploite Criticité +++ Évolution 2022 Description détaillée du facteur de risque

Effets potentiels pour le groupe — Décès, blessures de collaborateurs et des passagers — Indisponibilité opérationnelle des installations et des actifs — Conséquences financières et réputationnelles

2

Le public, le personnel, les installations ou les actifs exploités par le Groupe ADP ou par les opérateurs qui utilisent ses infrastructures pourraient constituer des cibles pour des agressions ou mobilisations externes ou des actes de malveillance de toute nature. Leur survenance pourrait avoir pour conséquences possibles des dommages aux personnes et aux biens, des interruptions du fonctionnement des installations, altérant ainsi la continuité d’activité du groupe. De tels actes peuvent porter atteinte à la réputation du groupe et avoir des conséquences défavorables non seulement sur le trafic des plateformes qu’il gère, mais aussi sur ses activités commerciales, et de manière générale sur sa situation financière et ses perspectives. De même, des risques sociaux, politiques ou des actes terroristes menés dans des pays d’implantation du groupe pourraient affecter défavorablement leur attractivité et se répercuter sur leur niveau de trafic aérien, altérant ainsi la situation financière du groupe.

Risques interconnectés — Risques de cybersécurité

— Risques liés à la gestion du patrimoine — Risques liés à la sécurité aéronautique

PRINCIPAUX DISPOSITIFS DE MAITRÎSE DU RISQUE Face à ces risques, le Groupe ADP mobilise en particulier en France, au-delà de ses missions régaliennes déléguées de sûreté aéroportuaire, en permanence des moyens visant la protection de ses infrastructures notamment « côté ville », en relation avec les services compétents de l’État. Des plans de continuité d’activité sont établis. Des audits et inspections sont régulièrement réalisés par les différentes autorités afin de vérifier le dispositif

de sûreté et sa conformité aux normes en vigueur. Des exercices de crise sont organisés au regard de la menace. Les plateformes internationales ont également mis en place des dispositifs de sûreté selon leur champ de responsabilité. Néanmoins, le groupe opère dans des pays où le risque, en grande partie exogène, reste élevé et nécessite un renforcement constant des dispositifs de maîtrise.

2.1 .4 RISQUES LIÉS AU MAINTIEN ET À LA ROBUSTESSE DES CAPACITÉS AÉROPORTUAIRES

3 – A : RISQUES LIÉS À LA GESTION DES RÉSEAUX Le Groupe ADP fait face à des enjeux de robustesse de ses réseaux clés (électricité, énergie, eau, informatique et télécommunication) Criticité ++ Évolution 2022 Description détaillée du facteur de risque En 2022, la reprise du trafic s’est déroulée à un rythme plus soutenu qu’initialement anticipé.

Effets potentiels pour le groupe — Perte de données irréversible en cas de défaillance ou arrêt du SI — Multiplication des situations d’exploitation en mode dégradé — Arrêt temporaire de l’activité — Dégradation de l’image / de la réputation — Pertes financières Risques interconnectés — Risques liés à la qualité de service — Risques de cybersécurité — Risques de sûreté et sécurité — Risques liés à la gestion du patrimoine — Risques liés à la gestion des grands projets

Le Groupe ADP a donc dû faire face à des enjeux de robustesse de ses réseaux clés pour suivre cette remontée rapide du trafic (électricité, énergie, eau, informatique et télécommunication) et ainsi : — garantir la conformité réglementaire des infrastructures et équipements ; — maintenir ses infrastructures en condition opérationnelle ; — préserver la continuité de ses services. Une défaillance significative des réseaux clés du groupe pourrait perturber voire interrompre l’activité opérationnelle de ses plateformes.

PRINCIPAUX DISPOSITIFS DE MAITRÎSE DU RISQUE Le groupe dispose d’équipements de secours, assure une maintenance préventive de ses équipements et réalise des investissements dédiés contribuant au renforcement de la

robustesse des réseaux dont il dépend. Cependant, l’enjeu pour le Groupe ADP reste d’adapter progressivement ses réseaux au pilotage de la sobriété et à la décarbonation du transport aérien.

151

AÉROPORTS DE PAR I S / DOCUMENT D ’ ENREG I STREMENT UN I VERSEL 2022