que faire si le questionnaire demande quelque chose qui n'est pas dans notre dossier

Aucune correspondance dans le dossier : trois causes, trois étapes suivantes

Une question sans correspondance signifie généralement l'une de ces trois choses : le sujet y figure mais sous une autre formulation, le sujet n'a jamais été rempli car il n'existe pas de source pour celui-ci, ou la question est spécifique à ce seul client et n'a pas sa place dans un dossier de chaîne générique. Le système ne propose rien s'il n'y a pas de source derrière — il n'y a pas de oui, pas de supposition, pas de réponse remplie automatiquement. Vous voyez la question comme un point ouvert, et vous décidez s'il s'agit d'une question de reformulation ou de fournir réellement quelque chose de nouveau.

À la reconnaissance, la première vérification porte souvent sur la question qui se cache réellement derrière la formulation. « Disposez-vous d'un PCA » et l'entreprise dispose-t-elle d'un plan pour poursuivre ses activités en cas de perturbation grave sont la même question dans deux formulations différentes — cela se résout généralement d'elle-même dès que vous consultez le champ du dossier correspondant. S'agit-il d'un sujet qui fait structurellement défaut — par exemple un client qui demande si vous utilisez des systèmes d'IA alors que ce champ n'a jamais été rempli — c'est un signal que le dossier est vide à ce stade, non que la réponse est « non ». Vide et « non » ne sont pas la même chose ; c'est précisément cette distinction qui explique pourquoi il n'y a pas de oui automatique.

Pourquoi rien n'est proposé ici : pas de source, pas de réponse

La raison pour laquelle une question sans réponse reste ouverte est indépendante de la norme qui la sous-tend — VSME, ISO/IEC 27001 Annexe A ou les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 demandent toutes une pièce justificative concrète ou un fait concret, et sans ce fait dans le dossier il n'y a rien à montrer. Cela s'applique tout autant aux données de base : si la réponse à quelque chose comme le numéro d'immatriculation n'y figure pas, cela provient directement du Registre du commerce et compléter est souvent une question de consigner cette donnée une seule fois. Ce que vous fournissez vous-même pour combler l'écart, et si cela se fait, dépend de vous.