le client demande à télécharger un certificat ou une pièce jointe, est-ce possible

Une pièce jointe est un fichier distinct, pas une réponse complétée

Oui, c'est possible : en plus des champs de texte, le système reconnaît également les questions où le client demande un fichier distinct, comme un certificat ISO 27001, une déclaration d'assurance ou un organigramme. Cela fonctionne différemment d'une réponse textuelle. Pour une question textuelle, le système extrait une valeur du dossier de chaîne et la prépare. Pour une question de pièce jointe, le système recherche s'il y a un fichier du bon type dans le dossier et le lie. Si le certificat n'y figure ISO 9001 pas, le champ reste vide — un espace réservé ou un ancien fichier n'est jamais proposé s'il n'est pas certain que ce soit le bon.

La reconnaissance du type de document repose sur les instructions de la question elle-même, non sur son contenu : si la liste demande une « preuve de certification ISO/IEC 27001 », le système recherche un fichier étiqueté comme tel dans le dossier, non un PDF qui contient par hasard le mot ISO. Pour une question portant sur un plan de continuité, le même principe s'applique : le système établit une correspondance sur le document étiqueté concernant la continuité de l'activité en cas d'interruption grave, non sur la similitude textuelle. Si l'étiquette manque, aucune pièce jointe n'est automatiquement liée et le système indique qu'aucune pièce jointe n'a été trouvée — le client choisit alors lui-même de télécharger quelque chose ou de laisser le champ vide vis-à-vis du portail de son client.

D'où vient cette différence

Cette distinction ne découle pas d'une norme, mais de la façon dont ces normes elles-mêmes fonctionnent : l'Annexe A d'ISO/IEC 27001 décrit les mesures de contrôle qui doivent être démontrable, et ce « démontrable » est en pratique souvent un certificat ou une déclaration d'audit, non du texte libre. Il en va de même pour les dix mesures de l'article 21, paragraphe 2, de la Directive (UE) 2022/2555 (NIS2) : un client peut demander une description, mais aussi la pièce justificative sous-jacente elle-même. Le système s'y adapte en reconnaissant par question si du texte ou un fichier est demandé, ce qui détermine si une valeur ou un lien de document est préparé.