mon client a modifié la liste de questions après que j'aie commencé, et maintenant

Une modification en cours de route est généralement une nouvelle version

Si votre client modifie le questionnaire en cours de route, il s'agit généralement d'une nouvelle version du même format de portail, et non pas d'une correction de vos réponses. Les clients le font régulièrement : une question est divisée, une question supplémentaire sur l'utilisation de l'IA est ajoutée, ou le format passe d'un Excel propriétaire à une norme sectorielle comme le module de base VSME. Pour vous, cela signifie surtout du travail supplémentaire, et non pas que vos réponses antérieures étaient inexactes.

L'approche pratique est : charger à nouveau la nouvelle version dans le système au lieu de modifier votre ancienne saisie. Le système reconnaît quelles questions sont restées inchangées et les remplit automatiquement à partir du dossier de chaîne. Pour les questions nouvelles ou modifiées, vous ne voyez que les champs pour lesquels aucune donnée source n'existe encore — vous voyez immédiatement s'il s'agit d'une question que vous avez déjà répondue pour un autre client (auquel cas il s'agit de la réutiliser) ou d'un sujet véritablement nouveau. Les questions sur l'utilisation de l'IA apparaissent par exemple de plus en plus souvent comme un complément aux listes de cybersécurité existantes ; si l'entreprise utilise des systèmes d'IA dans la prestation de ses services est alors une nouvelle réponse que vous devez enregistrer séparément. Continuez à confirmer chaque réponse par oui ou non avant de soumettre à nouveau au portail de votre client — également pour les réponses réutilisées, car une ancienne réponse à une question formulée légèrement différemment n'est pas automatiquement encore correcte.

Pourquoi la réutilisation fonctionne : le dossier de chaîne reste la source

C'est parce que les faits sous-jacents — tels que le nombre de salariés ou les pays dans lesquels l'entreprise a des établissements — changent rarement entre deux versions d'un questionnaire. Ce qui change, c'est la formulation de la question par le client, pas la réponse elle-même. Pour les sujets qui correspondent à une norme fixe, comme les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 ou les mesures de maîtrise de l'annexe A de la norme ISO/IEC 27001, les données sources restent donc utilisables même si le portail adopte un ordre ou une formulation différente.