perturber matériellement nos systèmes et nos opérations, notre chaîne d'approvisionnement et notre capacité à
produire et à distribuer nos produits candidats. Les cyberattaques peuvent inclure, sans s'y limiter, le déploiement de
logiciels malveillants nuisibles (y compris à la suite d'intrusions de menaces persistantes avancées), le déni de
service (comme le bourrage d'informations d'identification), la collecte d'informations d'identification, les attaques
d'ingénierie sociale (y compris les attaques par hameçonnage), les virus, les ransomwares, les attaques de la
chaîne d'approvisionnement, les fautes ou les erreurs du personnel et d'autres menaces similaires. Nous pouvons
également faire l'objet de bogues logiciels, de dysfonctionnements de serveurs, de défaillances logicielles ou
matérielles, de pertes de données ou d'autres actifs informatiques, de logiciels publicitaires, de pannes de
télécommunications ou d'autres problèmes similaires. En particulier, les attaques par ransomware sont de plus en
plus fréquentes et graves et peuvent entraîner des interruptions, des retards ou des pannes importants dans nos
activités, des perturbations de notre système d'information et de communication, des interruptions de nos essais
cliniques, des pertes de données (y compris les données relatives aux essais cliniques), des dépenses importantes
pour restaurer les données ou les systèmes, la perte de réputation et le détournement de fonds. Les paiements
d'extorsion peuvent atténuer l'impact négatif d'une attaque de ransomware, mais nous pourrions ne pas vouloir ou
ne pas pouvoir effectuer de tels paiements en raison, par exemple, de lois ou de réglementations applicables
interdisant de tels paiements. De même, les attaques de la chaîne d'approvisionnement ont augmenté en fréquence
et en gravité, et nous ne pouvons pas garantir que les tiers et les infrastructures de notre chaîne
d'approvisionnement n'ont pas été compromis ou qu'ils ne contiennent pas de défauts ou de bogues exploitables qui
pourraient entraîner une violation de nos systèmes de technologie de l'information ou des systèmes de technologie
de l'information de tiers qui nous soutiennent et soutiennent nos services. Les transactions commerciales futures ou
passées (telles que les acquisitions ou les intégrations) pourraient nous exposer à des risques et à des vulnérabilités
supplémentaires en matière de cybersécurité, étant donné que nos systèmes pourraient être affectés par des
vulnérabilités présentes dans les systèmes et les technologies des entités acquises ou intégrées.
Dans le cadre de l'évolution de ses pratiques numériques, nous évaluons et utilisons certaines technologies
d'intelligence artificielle pour soutenir nos activités internes. L'utilisation de ces technologies peut engendrer des
risques supplémentaires liés à la gouvernance des données, à la confidentialité, à la cybersécurité, à la conformité
réglementaire et à la fiabilité des résultats.
Un cyber-incident, y compris une panne de système importante ou une faille de sécurité, concernant nos systèmes
informatiques ou ceux de nos partenaires ou fournisseurs, pourrait entraîner, entre autres, l'un des événements
suivants : (a) le vol, la perte, le détournement ou la divulgation de données financières ou cliniques confidentielles,
de secrets commerciaux ou d'informations sur les employés, y compris des informations permettant d'identifier une
personne ; (b) une publicité négative portant atteinte à la réputation de l'entreprise, y compris auprès de nos
fournisseurs, partenaires (licenciés, partenaires de R&D ou de soins de santé), actionnaires, investisseurs
potentiels ; (c) des sanctions gouvernementales et/ou des poursuites judiciaires.
Nous pourrions ne pas être en mesure de détecter les vulnérabilités de nos systèmes de technologie de l'information
parce que ces menaces et techniques changent fréquemment, sont souvent de nature sophistiquée et peuvent
n'être détectées qu'après qu'un incident de sécurité s'est produit. Malgré nos efforts pour identifier et remédier aux
vulnérabilités critiques exploitables, le cas échéant, dans nos systèmes de technologie de l'information, il se peut
que nos efforts ne soient pas couronnés de succès. En outre, nous pourrions subir des retards dans l'élaboration et
le déploiement de mesures correctives destinées à remédier aux vulnérabilités identifiées. Toute incapacité à
prévenir ou à atténuer les incidents de sécurité ou l'accès inapproprié, l'utilisation ou la divulgation de nos données
cliniques ou des données personnelles des patients pourrait entraîner une responsabilité importante en vertu du
droit étatique, fédéral et international et pourrait avoir un impact négatif important sur notre réputation, affecter notre
capacité à mener nos essais cliniques et potentiellement perturber notre activité.
1.5.4.6. Les réglementations relatives à la confidentialité des données pourraient avoir un effet
négatif sur nos activités, nos résultats d'exploitation et notre situation financière.
Nous sommes soumis à des lois et réglementations sur la confidentialité et la protection des données qui imposent
des exigences relatives à la collecte, à la transmission, au stockage et à l'utilisation d'informations d'identification
personnelle, y compris des systèmes réglementaires complets aux États-Unis et dans l'Union européenne. Le
paysage législatif et réglementaire en matière de protection de la vie privée et des données continue d'évoluer dans
les juridictions du monde entier, et l'accent a été mis de plus en plus sur les questions de protection de la vie privée
et des données susceptibles d'affecter nos activités. Le non-respect de l'une de ces lois et réglementations pourrait
entraîner des mesures d'application à notre encontre, y compris des amendes, l'emprisonnement de responsables
de l'entreprise et la censure publique, des demandes de dommages-intérêts par les personnes concernées, une
atteinte à notre réputation et une perte de clientèle, en affectant notre capacité à collecter, utiliser, soumettre ou
réutiliser les données cliniques des patients inscrits impliqués dans des essais cliniques relatifs à nos produits
candidats et, par conséquent, en affectant notre capacité à obtenir une autorisation de mise sur le marché, notre
situation financière, nos résultats d'exploitation ou nos perspectives.
Il existe de nombreuses lois et réglementations telles que le Règlement général sur la protection des données
(RGPD) de l'Union européenne, les lois et réglementations fédérales et étatiques des États-Unis relatives à la
