notre conseiller externe peut-il remplir les listes de questions en notre nom
Un conseiller peut-il remplir la liste
Oui, c'est autorisé. Il n'existe pas d'article de loi prescrivant qui doit utiliser l'écran de saisie. Ce qu'on demande dans une liste de questions d'un client ou d'un donneur d'ordre, ce sont des faits concernant l'entreprise : nombre de collaborateurs, certification ISO, existence d'un plan de continuité. La personne qui saisit ces faits n'est pas responsable de leur exactitude — celle qui les saisit n'est pas celle qui les certifie.
Ce qui compte vraiment : les réponses vont toujours au nom de l'entreprise vers le client, jamais au nom du comptable ou du conseiller. Dans un rapport CSRD selon le module de base VSME d'EFRAG, ou dans un ensemble de mesures de contrôle de l'annexe A d'ISO/IEC 27001, figure souvent une déclaration certifiant l'exactitude des informations. Cette déclaration doit émaner de l'entreprise, même si un tiers a saisi les champs. Concrètement, cela signifie que le conseiller peut saisir, mais quelqu'un de l'entreprise elle-même doit confirmer la réponse avant qu'elle ne soit envoyée au portail du client. C'est d'ailleurs ainsi que la plateforme est conçue : la saisie et la confirmation sont deux étapes distinctes, et la confirmation relève de l'entreprise.
Ce qui découle effectivement d'une source
Il en est de même pour les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 : la directive oblige l'entité, non une fonction spécifique au sein ou en dehors de celle-ci, à prendre et à démontrer des mesures. La personne qui rassemble les preuves — par exemple si une assurance responsabilité civile est en vigueur ou si la continuité des opérations en cas de perturbation est garantie — est libre de le faire. La Handelsregisterwet 2007 lie également les données de base d'une entreprise à l'entreprise en tant qu'entreprise enregistrée, non à la personne qui remplit un formulaire. En l'absence de preuve, la réponse reste ouverte jusqu'à ce que l'entreprise elle-même l'ait fournie ; cela ne change pas parce qu'un conseiller regarde par-dessus l'épaule.
Sur quoi cela est basé
- Loi sur le registre du commerce 2007 — les données qui sont enregistrées pour chaque entreprise
- EFRAG VSME — la norme volontaire pour les entreprises moyennes et petites non cotées, module de base
- Directive (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annexe A, les mesures de contrôle
- Directive (UE) 2022/2555 (NIS2), article 21, paragraphe 2 — les dix mesures
La réglementation elle-même se trouve sur EUR-Lex. Nous faisons référence pour chaque affirmation ; vous n'êtes pas obligé de nous croire.
Ce que vous devez faire concrètement
L'élaboration par obligation, avec les délais correspondants et les modèles pour le consigner, se trouve dans l'abonnement.
Consultez l'abonnement D'abord l'analyse rapide gratuiteCeci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité de surveillance compétente.
Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par une personne le 2026-09-05. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.