Confidentiel — usage exclusif du conseil d'administration
Rapport de risque au conseil d'administration
Helvetia Métal SA · Industrie / usinage de précision · Période 2026-T3
Établi par C. Berger, Responsable des risques · le 05.09.2026
1. Synthèse exécutive
Le registre compte 9 risques : 0 critique(s), 2 élevé(s), 7 moyen(s), 0 faible(s). La tendance d'ensemble, pondérée par la gravité, est en hausse (calculée par rapport à 2026-T2, sur 8 risques présent(s) aux deux périodes). 2 risques dépasse(nt) l'appétit fixé par le conseil (niveau net ≥ 12) et appelle(nt) une décision (§4). Aucune mesure n'est en retard.
Mouvements vs 2026-T2 — 1 entré(s) · 1 sorti(s) · 3 aggravé(s) · 2 amélioré(s)
- Aggravés : R-01 Arrêt du système d'information (rançongiciel) (9 → 12) · R-05 Rupture d'approvisionnement (acier, fournisseur unique) (6 → 9) · R-08 Durcissement réglementaire (émissions) (4 → 6)
- Améliorés : R-02 Non-conformité nLPD (données RH) (9 → 6) · R-06 Tension de trésorerie saisonnière (9 → 6)
- Entrés au registre : R-09 Accident du travail (ligne de production) (niveau 8)
- Sortis du registre : R-10 Grève du transporteur logistique (était 6)
Risques prioritaires
- R-01Arrêt du système d'information (rançongiciel) · DSI (prestataire externe)12 · Élevé
- R-03Concentration client (38 % du CA) · Direction commerciale12 · Élevé
- R-05Rupture d'approvisionnement (acier, fournisseur unique) · Achats9 · Moyen
2. Cartographie (risque résiduel)
Impact ↓ · Probabilité →
5 Critique | |||||
|---|---|---|---|---|---|
4 Majeur | R-04R-09 | R-01R-03 | |||
3 Modéré | R-02R-06R-07R-08 | R-05 | |||
2 Mineur | |||||
1 Négligeable | |||||
1 > 10 ans | 2 5–10 ans | 3 3–5 ans | 4 1–3 ans | 5 ≤ 1 an |
3. Registre des risques
| Code | Risque | Propriétaire | Brut | Net | Contrôles |
|---|---|---|---|---|---|
| R-01 | Arrêt du système d'information (rançongiciel) Cyber/IT | DSI (prestataire externe) | 20 | 12 · Élevé | EDR déployé, MFA partiel, sauvegardes quotidiennes. |
| R-03 | Concentration client (38 % du CA) Stratégique | Direction commerciale | 15 | 12 · Élevé | Plan de diversification commerciale amorcé. |
| R-05 | Rupture d'approvisionnement (acier, fournisseur unique) Tiers | Achats | 12 | 9 · Moyen | Stock tampon de 4 semaines. |
| R-04 | Départ d'un homme clé (responsable production) RH | DRH | 12 | 8 · Moyen | Documentation des procédés en cours. |
| R-09 | Accident du travail (ligne de production) Santé-sécurité (SST) | Responsable QHSE / SST | 12 | 8 · Moyen | Directive MSST/CFST 6508 en place, EPI, contrôles périodiques. |
| R-02 | Non-conformité nLPD (données RH) Conformité | RH | 12 | 6 · Moyen | Politique de confidentialité publiée, registre en cours. |
| R-06 | Tension de trésorerie saisonnière Financier | Directeur financier | 12 | 6 · Moyen | Ligne de crédit confirmée, prévisions à 13 semaines. |
| R-07 | Non-qualité produit / atteinte réputation Réputation | Responsable QHSE | 8 | 6 · Moyen | Certification ISO 9001, contrôles par échantillonnage. |
| R-08 | Durcissement réglementaire (émissions) Opérationnel | Responsable QHSE | 6 | 6 · Moyen | Veille réglementaire en place. |
4. Décisions demandées au conseil
- R-01 — Arrêt du système d'information (rançongiciel) (niveau net 12 ≥ appétit 12). Arbitrage demandé : Tester la restauration complète des sauvegardes ; Segmenter le réseau OT/IT.ApprouvéRefuséReporté
- R-03 — Concentration client (38 % du CA) (niveau net 12 ≥ appétit 12). Arbitrage demandé : Convertir 3 nouveaux comptes > 5 % du CA.ApprouvéRefuséReporté
5. Suivi des plans d'action
- R-06 Renégocier les délais fournisseurs sur le pic Q4 · CFO · 15.09.2026Fait
- R-01 Tester la restauration complète des sauvegardes · DSI · 30.09.2026En cours
- R-02 Finaliser le registre des traitements + signer les DPA fournisseurs · RH · 15.10.2026À faire
- R-01 Segmenter le réseau OT/IT · DSI · 31.10.2026À faire
- R-05 Qualifier un second fournisseur d'acier · Achats · 31.10.2026En cours
- R-09 Auditer les protecteurs machines + recycler la formation sécurité (SUVA) · QHSE · 15.11.2026En cours
- R-04 Documenter et former un back-up sur les procédés critiques · DRH · 30.11.2026À faire
- R-03 Convertir 3 nouveaux comptes > 5 % du CA · Direction commerciale · 31.12.2026En cours
- R-08 Auditer la conformité des émissions et chiffrer la mise à niveau · QHSE · 31.01.2027À faire
6. Santé-sécurité au travail (SST)
Sur la période : 2 accident(s) dont 2 avec arrêt, 1 presqu'accident(s), 1 maladie(s) professionnelle(s), 10 jour(s) d'arrêt. Taux de fréquence 88,1, taux de gravité 0,4 (base 22'700 h travaillées).
Risques SST au registre
- R-09Accident du travail (ligne de production) · Responsable QHSE / SST8 · Moyen
7. Capital humain (RH)
Effectif en fin de période : 48 personne(s) (45 EPT). Mouvements de la période : 3 entrée(s), 2 sortie(s) dont 1 regrettée(s).
- Taux de rotation (turnover)
- 4,2 %
- Part des départs regrettés
- 50 %
- Taux d'absentéisme
- 2,2 %
- Taux d'occupation moyen
- 93,8 %
- Taux de vacance
- 4 %
- Évolution nette de l'effectif
- +1 pers.
Indicateurs calculés depuis les données sources saisies (formules en annexe du module RH) ; les taux d'accidents Tf/Tg figurent à la section SST.
8. Risques émergents — veille
2 thème(s) sous veille active et 1 intégré(s) au registre, sur la base du référentiel d'horizon (environnement, sociétal, technologique, géopolitique, économique, réglementaire).
- V-05Pénurie de main-d'œuvre qualifiée et démographie · SociétalSous veille
Lié à R-04 (homme clé) : 4 polymécaniciens partent à la retraite d'ici 2029.
- V-10Cybercriminalité industrialisée · TechnologiqueIntégré au registre
Couvert par R-01 (rançongiciel) — scénario hypertrucage à ajouter au prochain exercice de crise.
- V-14Franc fort et volatilité des changes · ÉconomiqueSous veille
Couverture de change partielle (60 % du CA export) — point trimestriel avec la banque.
Annexe — Échelles d'évaluation
Niveau de risque = Probabilité × Impact. Seuils : 1-4 faible · 5-9 moyen · 10-14 élevé · 15-25 critique. Appétit du conseil : 12.
Impact
- 1 — Négligeable : Moins de 50 000 CHF · aucune perturbation opérationnelle notable · aucun impact externe.
- 2 — Mineur : 50 000 à 200 000 CHF · perturbation de moins de 2 jours · réclamation client isolée.
- 3 — Modéré : 200 000 à 500 000 CHF · perturbation de 2 jours à 1 semaine · plainte d'un client important.
- 4 — Majeur : 0,5 à 2 MCHF · arrêt de 1 à 2 semaines · couverture presse régionale · enquête d'une autorité.
- 5 — Critique : Plus de 2 MCHF · arrêt de plus de 2 semaines · presse nationale · continuité de l'entreprise engagée.
Probabilité
- 1 — Rare : Moins d'une fois en 10 ans · aucun précédent connu dans le secteur.
- 2 — Peu probable : Une fois tous les 5 à 10 ans · précédent connu ailleurs dans la branche.
- 3 — Possible : Une fois tous les 3 à 5 ans · déjà survenu dans une entreprise comparable.
- 4 — Probable : Une fois tous les 1 à 3 ans · déjà survenu dans l'entreprise.
- 5 — Quasi certain : Au moins une fois par an · survenance attendue sur l'exercice.