à quelle vitesse un questionnaire est-il traité après son téléchargement

Le temps de traitement réside dans l'analyse, non dans l'évaluation

Le temps de traitement d'une liste de questions téléchargée réside principalement dans la reconnaissance et l'appairage des questions, non dans une quelconque forme d'évaluation — qui n'a jamais lieu ici. Le système lit la structure de la liste, reconnaît pour chaque question de quel sujet il s'agit, et recherche la réponse correspondante dans le dossier de chaîne. Pour une liste avec des champs fixes — numéro d'immatriculation, adresse du siège, nombre de collaborateurs — cela se fait presque immédiatement. Pour les questions ouvertes ou les questions qui sont proches les unes des autres (pensez à la différence entre une question sur les mesures de l'Annexe A de la norme ISO/IEC 27001 et une question sur les dix mesures de l'article 21, paragraphe 2, de la directive NIS2) l'appairage prend un peu plus de temps, car le système doit rechercher plus précisément quelle partie du dossier correspond vraiment.

Après l'appairage, l'utilisateur voit pour chaque question une proposition, avec la source d'où provient la réponse. Cette proposition ne devient une réponse soumise qu'après confirmation par oui ou non — cette partie du processus dépend donc de la rapidité avec laquelle l'utilisateur effectue ce contrôle, non du système. Pour les questions pour lesquelles le dossier n'a pas de justification — par exemple une question CSRD selon la Directive (UE) 2022/2464 pour laquelle aucun module de base VSME n'a encore été rempli — le champ reste vide au lieu qu'une estimation soit proposée. Pour les questions d'identité qui arrivent souvent indépendamment du dossier principal, comme la dénomination statutaire de l'entreprise ou le numéro d'enregistrement sous lequel l'entreprise est immatriculée, l'appairage est généralement le plus rapide, car ces données proviennent directement du Registre du commerce.

D'où vient la rapidité : du dossier de chaîne, non de la liste

Le temps de traitement est lié à la complétude du dossier de chaîne au moment du téléchargement, non à la longueur de la liste de questions elle-même. Un dossier dans lequel, par exemple, a déjà été établi si l'entreprise est certifiée ISO 9001 ou quels pays ont des établissements, fournit des correspondances directes pour ces questions à chaque nouvelle liste. Les éléments de dossier manquants ne ralentissent pas la technologie, mais l'étape de confirmation : ces questions restent sans réponse jusqu'à ce que l'utilisateur complète la donnée sous-jacente.