puis-je adapter temporairement une réponse pour ce seul client
Oui, mais pas dans le dossier de chaîne lui-même
Oui, c'est possible. Le dossier de chaîne reste votre unique source de vérité : c'est là que se trouve la réponse qui est factuellement correcte, avec la preuve qui l'accompagne. Ce que vous adaptez par client, c'est la traduction de cette réponse au format et à la formulation de cette liste spécifique — non pas le fait sous-jacent. Si le client A demande « disposez-vous d'un certificat ISO 27001 ? » et le client B « quelles mesures de l'annexe A avez-vous mises en œuvre ? », c'est deux fois le même statut sous-jacent, mais une formulation différente de la réponse.
Le problème survient lorsque cette adaptation devient un fait différent au lieu d'une formulation différente. Une adaptation temporaire « pour ce seul client » qui contredirait le dossier — par exemple indiquer un nombre plus élevé de salariés parce que le client semble sensible à ce point, alors qu'il le nombre de salariés est indiqué plus bas dans le dossier — n'est plus une adaptation mais une réponse différente, et le système ne la remplit pas automatiquement pour vous. Vous confirmez ce type d'écarts vous-même, séparément, et c'est autorisé, mais vous savez alors que vous vous écartez du dossier sur ce point et pourquoi.
Ce que le système adapte et n'adapte pas pour vous
Le système reconnaît pour chaque liste client quelle question correspond à quelle donnée sous-jacente, et propose la réponse à partir du dossier — vous confirmez par oui ou par non, pour chaque réponse, par client. C'est donc déjà une forme « d'adaptation par client » : non pas sur le fait, mais sur la correspondance entre question et réponse. Pour une donnée comme l'adresse d'implantation ou le secteur d'activité de l'entreprise c'est généralement sans équivoque. Pour quelque chose comme un rapport CSRD ou VSME, où le module de base EFRAG VSME laisse place à différents niveaux de détail, la question peut varier fortement en précision d'un client à l'autre — les chiffres sous-jacents restent alors identiques, seul le niveau de détail de la présentation diffère.
Cette réponse s'applique à tout type de questionnaire, pas seulement aux questions de cybersécurité de votre client, répondez. L'explication complète — avec les sources, les particularités spécifiques à chaque pays et les sujets connexes — se trouve sur la koepel.
Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité de surveillance compétente.
Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par une personne le 2026-09-05. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.