le client demande une signature de la direction au bas du questionnaire

Une signature de la direction n'est pas une exigence légale

Non, aucune réglementation n'impose qu'un questionnaire sur la durabilité, la cybersécurité ou la continuité soit signé par la direction. La question ne provient pas de la loi, mais du portail du client lui-même. Les entreprises l'intègrent parfois comme étape de contrôle interne, comparable à un « principe des quatre yeux » : une personne ayant le pouvoir de signature doit prendre la responsabilité du contenu avant que celui-ci n'entre dans le dossier de chaîne du client. C'est un choix de la partie qui pose les questions, non d'une autorité de surveillance.

Ce que tu peux vérifier : le nom et la fonction exacts que le client attend pour la signature, et si une confirmation numérique (par exemple via le portail lui-même) suffit en plus d'une signature sur papier. Cela s'aligne sur la dénomination statutaire de l'entreprise, car les portails demandent souvent exactement la même dénomination que pour la signature. Nous remplissons cette donnée à partir du dossier de chaîne, mais la signature elle-même — qui signe au nom de l'entreprise et si cela doit être la direction — est du ressort du client et de l'entrepreneur ensemble, non du nôtre.

Aucune source n'impose cette signature

Aucune des sources pertinentes pour cette plateforme — la Loi sur le registre du commerce 2007, la directive NIS2 (article 21 alinéa 2), ISO/IEC 27001, la norme EFRAG VSME ou la CSRD — ne contient d'obligation de signature par la direction pour un questionnaire d'un client. Ces réglementations fixent des exigences sur ce qu'une entreprise doit faire ou enregistrer, non sur la manière dont une réponse à un questionnaire est confirmée. Cependant, le numéro d'enregistrement sous lequel l'entreprise est immatriculée figure souvent dans la même section que la signature, car un client veut pouvoir vérifier l'identité de la personne qui soumet. Pour l'exigence précise d'un client spécifique, le portail de ce client reste la source, non l'une de ces réglementations.