pourquoi dois-je remplir sans cesse les mêmes questions pour différents clients

Les mêmes champs, d'autres habillages

Cela vient du fait que la plupart des questions ne viennent pas de ce client, mais d'une source commune : une loi, une norme ou un formulaire standardisé que chaque acheteur reprend plus ou moins. Une question sur le nombre de salariés, le chiffre d'affaires, les pays d'implantation ou un certificat ISO revient parce que ces données sont déjà obligatoires ou standardisées ailleurs — pas parce que chaque client a décidé séparément qu'il voulait le savoir. Un module de base tel que la VSME d'EFRAG est même précisément conçu pour cela : un ensemble fixe de champs que plusieurs acheteurs peuvent reprendre, de sorte qu'un fournisseur PME n'ait pas besoin d'inventer une nouvelle questionnaire pour chaque client.

La différence entre les portails réside souvent dans l'emballage, non dans le contenu. Un client demande « quel est votre siège social », l'autre « où est votre registered office » — deux formulations pour l'adresse d'établissement de l'entreprise». Il en va de même pour la continuité : une liste l'appelle « plan de continuité des activités », l'autre « plan d'urgence en cas de défaillance », mais il s'agit de un plan de maintien de l'activité en cas de perturbation grave». Celui qui reconnaît la question sous-jacente n'a pas besoin de réfléchir chaque fois à nouveau à ce qui est vraiment meant.

Trois sources qui influent partout

Trois réglementations expliquent la plus grande partie du chevauchement. La Loi sur le registre du commerce 2007 stipule quelles données de base de chaque entreprise sont enregistrées — nom, numéro, adresse, secteur — et ces champs réapparaissent donc dans presque tous les portails. La Directive (UE) 2022/2464, la CSRD, impose un rapport sur la durabilité à un groupe croissant d'entreprises, et cette obligation s'étend à leurs fournisseurs, qui se voient proposer le module de base VSME d'EFRAG comme alternative simplifiée. Et l'article 21, paragraphe 2 de la Directive (UE) 2022/2555, la NIS2, énonce dix mesures de sécurité concrètes que les organisations des secteurs désignés doivent prendre — les mêmes dix qui reviennent toujours dans les questionnaires sur la cybersécurité, souvent reconnaissables par le classement de la norme ISO/IEC 27001 Annexe A, qui y apporte de la pratique un lien.