puis-je donner une réponse différente à l'un qu'à l'autre sur la même question

Des réponses différentes par client, du moment qu'elles sont toutes exactes

Oui, c'est possible, car il ne s'agit pas d'une réponse unique mais des faits que chaque client demande et du niveau de précision qu'il exige. La question « êtes-vous conforme à la norme ISO 27001 » peut demander à un client une simple réponse par oui ou par non, et à un autre client une ventilation par mesure de contrôle de l'Annexe A. Du moment que les deux réponses reposent sur les mêmes faits sous-jacents du dossier de chaîne, il n'y a pas de contradiction — simplement un niveau de détail ou une formulation différents.

C'est là que ça pose problème : si les faits eux-mêmes diffèrent. Si le nombre de salariés chez le client A est plus élevé que chez le client B, sans qu'il y ait une raison identifiable (date de référence différente, définition différente de « collaborateur »), c'est un risque. Il en va de même pour une question comme ou l'entreprise déploie des systèmes d'IA: la réponse peut être formulée différemment selon le client, mais la situation sous-jacente n'est qu'une. Supplia reconnaît ces questions comme « la même question, format différent » et les remplit à partir du même dossier, de sorte que la réponse repose partout sur les mêmes faits — même si la phrase se présente différemment.

Pas d'obligation légale de formulation identique, mais obligation de faits corrects

Aucune des réglementations citées — ni la Loi de 1997 sur le registre du commerce, ni la CSRD (Directive (UE) 2022/2464), ni la directive NIS2 (Directive (UE) 2022/2555) — ne prescrit qu'une entreprise donne à chaque client des réponses formulées de manière identique. Ce qui compte, c'est que les données sous-jacentes soient correctes : la Loi de 1997 sur le registre du commerce établit quelles données de base d'une entreprise sont officiellement enregistrées, et ce sont ces données auxquelles chaque réponse — quel que soit le format — doit se conformer. La norme EFRAG VSME et l'Annexe A de l'ISO/IEC 27001 fonctionnent avec des indicateurs et des mesures fixes ; différents clients peuvent demander une sélection différente de ceux-ci, mais la valeur derrière chaque indicateur n'en est qu'une.