qui est responsable si une réponse complétée s'avère incorrecte ultérieurement

Qui signe reste responsable du contenu

L'entreprise qui confirme et soumet la réponse en est et en reste responsable — non pas Supplia. La plateforme reconnaît les questions, remplit les réponses à partir du dossier de chaîne et soumet chaque réponse pour confirmation. Cette confirmation par oui ou non en est le cœur : l'entrepreneur déclare ainsi lui-même que la réponse est exacte au moment de la soumission. Supplia ne constate rien, ne juge rien et ne se connecte jamais au portail du client. Aucun contrôle de contenu n'est donc effectué qui reprendrait la responsabilité propre.

Cela s'applique à tout type de question, d'une donnée factuelle telle que le numéro d'enregistrement sous lequel l'entreprise est immatriculée jusqu'à une évaluation comme le statut de un plan de continuité en cas de perturbation grave. Si une réponse s'avère ultérieurement inexacte — par exemple parce qu'un certificat a entretemps expiré ou qu'un nombre d'employés a changé — c'est une affaire entre l'entrepreneur et la partie qui a envoyé le questionnaire. Le dossier de chaîne est un outil pour répondre plus rapidement et de manière plus cohérente, non une source qui garantit l'exactitude ; seul l'entrepreneur peut donner cette garantie, pour chaque réponse, au moment de la confirmation.

Pourquoi ce n'est pas un rôle pour Supplia

Cela découle directement de la méthode de travail décrite ci-dessus : le système propose une réponse, le client confirme, et ce n'est qu'après cette confirmation que la réponse est envoyée au portail du prestataire. Il n'y a pas d'étape où Supplia émet un jugement de contenu — pas de score, pas de label, pas de déclaration. Pour les sujets où une norme externe détermine le contenu, comme les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 ou les mesures de contrôle de la norme ISO/IEC 27001 Annex A, l'entrepreneur évalue donc lui-même si la réponse proposée correspond toujours à la situation actuelle, par exemple concernant l'utilisation de systèmes d'IA au sein de la prestation de services. Cette évaluation se situe en dehors de la plateforme.