Dans l'environnement incertain et complexe d'aujourd'hui, Sanofi a développé un cadre de gestion des risques robuste pour créer de la valeur à long terme, favoriser l'amélioration continue et l'innovation, et protéger les actifs de notre entreprise. Ce cadre est conforme aux réglementations en vigueur et aligné sur les meilleures pratiques du secteur.
Au cœur de notre approche se trouve une culture de Thoughtful Risk Taking (TRT) - prendre des décisions éclairées qui équilibrent les risques et les opportunités, en évitant la prudence excessive ou la négligence. Cet état d'esprit permet à nos équipes d'innover avec audace tout en gérant les risques de manière responsable.
Cadre de gestion des risques
Le cadre de gestion des risques de Sanofi garantit une responsabilité claire et de solides capacités pour gérer les risques à travers l’ensemble de l'organisation. Il soutient les processus de prise de décision alignés en fonction de l'exposition aux risques et assure un échange d'informations efficace avec toutes les parties prenantes.
Le cadre est structuré autour de trois lignes de défense :
- Première ligne - La direction opérationnelle et les unités commerciales, qui possèdent et gèrent les risques au quotidien
- Deuxième ligne - La fonction Gestion des Risques, fournissant supervision, orientation et cadre
- Troisième ligne - L'Audit Interne de Sanofi, fournissant une assurance indépendante
Les principaux organes de gouvernance comprennent le Comité des Risques de Sanofi (SRC), l'équipe et le réseau de Gestion des Risques, le Comité Exécutif, le Conseil d'Administration et le Comité d'Audit.
Risques actifs et émergents
Sanofi emploie une approche globale pour surveiller et gérer les menaces et opportunités potentielles à travers son profil de risque et son radar des risques émergents. Ce système permet de recenser et d’évaluer toutes les catégories de risques en fonction de leur impact potentiel sur l'entreprise.
Sanofi distingue deux principales catégories de risques : les risques actifs et les risques émergents.
- Les risques actifs sont ceux susceptibles d’affecter l'entreprise dans un délai de trois ans. Ces risques nécessitent une attention immédiate et une gestion pour atténuer leur impact potentiel.
- Les risques émergents, quant à eux, englobent les tendances pouvant présenter des menaces ou des opportunités sur un horizon de 7 ans ou plus. Ces risques sont surveillés et abordés de manière proactive afin de se préparer à leurs impacts futurs possibles.
Notre approche de gestion des risques
L'approche de Sanofi repose sur un processus structuré de gestion des risques, comprenant l'identification des risques actifs et émergents, leur évaluation et leur priorisation, le traitement des risques et, pour certains risques émergents sélectionnés, l'élaboration de scénarios afin de comprendre leur impact potentiel sur l'entreprise. Cette méthodologie permet de prendre en compte toutes les catégories d'opportunités et de menaces étroitement liées à la stratégie de Sanofi et inhérentes à son activité.
Identification des risques
Sanofi utilise des approches extérieure-intérieure, descendante et ascendante pour identifier les risques actifs et émergents, en s'appuyant sur les perspectives des dirigeants, du réseau de gestion des risques et de sources d’information externes fiables.
Évaluation et priorisation des risques
Les risques et les risques émergents sont évalués en fonction de leur gravité et de leur probabilité. Pour les risques actifs, cette évaluation est complétée par l’analyse du niveau de maîtrise des risques. Pour les risques émergents, l'évaluation intègre l'appréciation de la vélocité.
Les risques actifs sont ensuite classés en quatre catégories : vigilance, surveillance, liste de suivi et contrôle adapté. Les risques émergents sont priorisés par le Comité exécutif sur recommandation du Comité des risques.
Traitement et suivi des risques
Les responsables des risques conçoivent et suivent les plans d'atténuation. Le Comité des Risques révise les plans d'atténuation et recommande les priorités au Comité Exécutif qui valide l'approche d'ensemble. L'avancement de l'atténuation pour les risques sous vigilance est supervisé par les deux comités et rapporté au Comité d'Audit du Conseil d'Administration.
Analyse approfondie des risques émergents
Des scénarios sont élaborés pour les risques émergents prioritaires, afin d’identifier les signaux indiquant qu'ils pourraient devenir actifs et de proposer des actions de réponse précoce.
Exemples
Pour illustrer ces concepts, voici des exemples concrets de la façon dont Sanofi gère les risques actifs et émergents :
-
Un exemple de risque actif est lié à l'Éthique des Données, la Confidentialité et la Souveraineté. Ce risque concerne la capacité de Sanofi à gérer les données personnelles de manière responsable dans un environnement réglementaire de plus en plus complexe et géopolitiquement fragmenté. Les réglementations sur la confidentialité deviennent des instruments de souveraineté nationale, tandis que le déploiement de l'IA générative et de l'IA agentique introduit des expositions supplémentaires. Ne pas relever ces défis pourrait éroder la confiance des parties prenantes, entraîner des sanctions réglementaires et compromettre la capacité de Sanofi à opérer et innover à grande échelle.
-
Un exemple de risque émergent est lié à la Disruption Quantique dans la Découverte de Médicaments. Ce risque émergent concerne le potentiel transformateur de l'informatique quantique, qui exploite la mécanique quantique pour effectuer des calculs bien au-delà des capacités des ordinateurs classiques. Dans la découverte de médicaments, l'informatique quantique permet une modélisation moléculaire ultra-rapide, l'identification de cibles et l'optimisation de composés, ce qui pourrait accélérer considérablement les délais de R&D et remodeler la dynamique concurrentielle dans l'industrie pharmaceutique. Il est donc important que Sanofi anticipe et se prépare à cette évolution technologique afin d'éviter de perdre son avantage concurrentiel face à des acteurs plus agiles ou technologiquement avancés.