pourquoi recevez-je des questions qui ne sont pas pertinentes pour mon entreprise

Un format unique pour tous les clients de la chaîne

Cela provient presque toujours de la source du questionnaire, et non d'une mauvaise évaluation de votre entreprise. La plupart des clients achètent leur questionnaire auprès d'un seul fournisseur, ou le basent sur une seule norme, puis l'appliquent à toute la chaîne — de l'entreprise individuelle à la multinationale. La VSME d'EFRAG en est un bon exemple : ce module de base a été conçu pour les petites et moyennes entreprises non cotées en bourse en général, sur le fondement du CSRD (Directive 2022/2464), que le client plus important doit lui-même déclarer et qui demande des données de toute la chaîne, y compris les petits fournisseurs pour lesquels certaines parties du questionnaire ne s'appliquent pas.

Vous observez le même schéma avec NIS2 et ISO 27001. Un client soumis à la Directive 2022/2555 doit vérifier auprès de ses fournisseurs si les dix mesures de l'article 21, paragraphe 2, sont assurées — même si votre entreprise n'est pas elle-même soumise à cette directive et ces questions ne vous sont donc pas strictement obligatoires. Une situation similaire s'applique aux questions qui proviennent littéralement de l'Annexe A de l'ISO/IEC 27001 : un service d'approvisionnement reprend souvent l'intégralité de l'annexe, y compris les mesures qui ne sont pas pertinentes pour la taille de votre entreprise ou le service fourni. Ce n'est pas une erreur du client, c'est un compromis entre la précision et la manageabilité : un seul questionnaire pour tous est plus facile à maintenir pour le client que cent variantes.

Pourquoi ce format est-il conçu de manière si large

Si une question n'est vraiment pas applicable, cela peut généralement être résolu par une brève explication ; le dossier de réponses conserve cette explication tout aussi bien qu'une réponse positive, ainsi que des données de base telles que le secteur d'activité de l'entreprise et le nombre de salariés, qui expliquent souvent précisément pourquoi une question est ou non pertinente.