Les entreprises sous-estiment les risques de la transformation numérique

Les entreprises ont certes identifié les premiers risques de la transformation numérique, mais leur analyse et leur évaluation complètes n'en sont encore qu'à leurs débuts. C'est la conclusion d'une étude réalisée par l'Institut für Finanzdienstleistungen Zug IFZ de la Haute école de Lucerne en collaboration avec SwissERM. "Les opportunités stratégiques comportent toujours des risques, c'est également le cas dans le cadre de la transformation numérique", explique Stefan Hunziker, responsable de l'étude, "il y a un risque que les entreprises sous-estiment les risques de transformation numérique".

Dans le rapport ERM 2018, les auteurs ont mené une vaste enquête sur la pratique afin de savoir comment les entreprises d'ici évaluent les moteurs de la numérisation, à quel point elles estiment les risques de transformation numérique et si elles sont prêtes à les surmonter. Les résultats s'appuient sur les évaluations de 238 cadres supérieurs. Il a ainsi été possible d'analyser de manière approfondie la perception et l'évaluation des risques de transformation numérique en fonction de la taille de l'entreprise et de son appartenance sectorielle.

Le "Digital Risk Framework" comme cadre d'orientation

L'IFZ et son partenaire de coopération ont tout d'abord développé le "Digital Risk Framework" (cf. illustration ci-dessus), qui a été examiné par des experts et des membres de SwissERM. Il offre un outil permettant d'identifier les risques de la transformation numérique en mettant en relation les risques financiers, les risques opérationnels, les risques de conformité et les risques clients (colonnes) avec les moteurs de la numérisation (côté gauche), qui peuvent obliger les entreprises à s'adapter à de nouvelles circonstances. Le cadre comprend des risques tels que la faible rentabilité du modèle d'entreprise numérisé, la dépendance vis-à-vis de prestataires de services (informatiques) externes, le détournement de ressources financières par la cybercriminalité ou la perte de réputation sur les canaux de médias sociaux.

Majorité concernée, perception différenciée des risques

Plus des trois quarts des entreprises participantes s'attendent à ce que leur secteur d'activité soit modifié par la numérisation au cours des trois prochaines années. Environ 45% s'attendent à un changement de leur modèle d'entreprise qui s'accompagne d'un processus de transformation. Toutefois, seule une entreprise sur cinq s'attend à ce que la numérisation fasse apparaître de nouveaux acteurs sur le marché, en premier lieu des entreprises des secteurs de l'approvisionnement en énergie, des services financiers et de la technologie.

36% des entreprises estiment que les risques de la transformation numérique sont élevés ou très élevés. Le fait que 56,3% estiment que leur propre réaction aux risques est appropriée est un point positif. Les entreprises de 1000 collaborateurs et plus, en particulier, font preuve d'une gestion des risques avancée (67,2%). Mais seul un tiers des participants indique que les collaborateurs connaissent bien ou très bien les objectifs de leur propre entreprise en matière de transformation numérique.

Barrières présentant un potentiel de risque important

Les processus de changement se heurtent souvent à des barrières qui, selon leur importance, peuvent se transformer en risques importants. Dans le cas de la transformation numérique, deux obstacles sont au premier plan, à savoir les priorités/tâches plus importantes (43,6 %) et l'absence de culture numérique (40,7%), dont les causes sont liées à l'environnement stratégique ou culturel d'une entreprise. Dans le cadre de l'enquête sur la pratique, 38,2 % des participants ont également cité des systèmes informatiques obsolètes comme obstacle relativement fréquent.

Il est positif de constater que le manque de motivation des collaborateurs (8,8%) et le manque de prise de risque (14,7 %) sont relativement peu cités. En moyenne, chaque entreprise identifie quatre obstacles à la mise en œuvre. Pour éviter d'emblée des conséquences négatives, il est recommandé de prendre des dispositions contre les barrières souvent citées. Formuler une stratégie numérique, nommer un responsable numérique et impliquer et former les collaborateurs de manière précoce et complète peuvent être des leviers importants.

Les risques de transformation opérationnelle sont les plus pertinents

Dans l'enquête sur la pratique, 32 risques de transformation numérique du "Digital Risk Framework" ont été placés au centre et évalués par les participants. À l'exception du risque de "défaillance de l'infrastructure d'exploitation (informatique)", tous les risques ont été évalués comme ayant un impact financier maximal "moyen". De même, en ce qui concerne la survenance du risque au cours des trois prochaines années, aucun risque ne présente une probabilité "élevée" ou "pratiquement certaine". Ce résultat suggère que de nombreuses entreprises ont déjà pris des mesures. Le degré de gérabilité de ces risques est évalué de manière plus différenciée, environ la moitié des risques étant "partiellement" ou "majoritairement gérables".

Les entreprises estiment que les risques financiers sont les moins pertinents. En revanche, les risques opérationnels sont les plus pertinents. Les risques de conformité et les risques clients présentent une tendance médiane (cf. figure ci-dessous). Cela permet de conclure que les conséquences de la transformation numérique sont encore complexes et difficiles à évaluer. Les entreprises doivent d'autant plus analyser et surveiller régulièrement tous les risques et mettre en place des mesures ciblées.

Le site Rapport GRE 2018 "Risques de la transformation numérique dans les entreprises suisses" peut être téléchargé gratuitement ici.