Deux clients posent la même question avec une formulation légèrement différente, que fait le système

Deux formulations, une réponse du dossier de la chaîne

Le système reconnaît la question sur le sens, non sur le texte exact, et lie les deux formulations à la même réponse du dossier de la chaîne. Si le client A demande « Disposez-vous d'un certificat ISO 27001 pour la sécurité de l'information ? » et le client B « Votre organisation est-elle certifiée selon l'annexe A de ISO/IEC 27001 ? », il s'agit pour le système de la même question sous-jacente : l'entreprise a-t-elle mis en œuvre et fait certifier les mesures de contrôle de l'annexe A. Les deux portails reçoivent la même réponse du même dossier, seulement dans le format exigé par la liste de questions de ce client.

Cela économise surtout pour les questions qui sont fondamentalement identiques mais formulées avec des mots légèrement différents : un client demande « des collaborateurs en ETP », l'autre « le nombre d'employés sur la masse salariale ». Tant que le dossier ne contient qu'un seul chiffre — voir aussi combien de collaborateurs l'entreprise compte — le système complète ce chiffre dans les deux listes, indépendamment de la formulation. Si le système ne reconnaît pas une question avec certitude, rien n'est complété automatiquement : l'entrepreneur voit la question ouverte et la complète lui-même. Une réponse n'est jamais proposée sans qu'il existe une source pour cela dans le dossier.

Pourquoi cela fonctionne ainsi : un dossier, plusieurs formats

Cela découle de la structure du dossier de la chaîne lui-même : le dossier contient des faits et des documents politiques, non pas la formulation d'un client spécifique. Une question sur la sécurité de l'information peut par exemple renvoyer aux dix mesures de l'article 21, paragraphe 2, de la directive NIS2, ou aux mesures de contrôle de l'annexe A de ISO/IEC 27001. Les deux réglementations décrivent des mesures comparables, mais avec une organisation différente et une terminologie différente. Le système établit le lien entre la formulation de la question et le fait sous-jacent du dossier — par exemple, s'il existe un plan pour poursuivre l'exploitation en cas de perturbation grave — et laisse la source inchangée, indépendamment du portail qui pose la question. L'entrepreneur confirme chaque réponse par oui ou non avant de la soumettre au client.