que faire s'il n'existe pas encore de réponse à une question posée

La réponse manquante reçoit le label « à déterminer »

Si aucune réponse n'existe encore dans le dossier de chaîne, la question n'apparaît pas comme « oui » ou « non », mais avec le label « à déterminer ». Le système n'invente pas de réponse et ne fait pas de suppositions. C'est un choix délibéré : préférer un espace vide qui est visible à une supposition qui pourrait être lue comme un fait. Pour vous en tant que responsable du remplissage, ce label signifie que vous devez indiquer vous-même ce qui doit se passer avant que vous puissiez confirmer — c'est une liste de tâches, pas un message d'erreur.

La cause la plus fréquente est que la question demande une pièce justificative qui n'a pas encore été fournie : un certificat, un plan de continuité, une déclaration sur l'utilisation de l'IA. Une telle question concernant un plan de maintien de l'activité en cas de perturbation grave reste « à déterminer » jusqu'à ce que le document soit téléchargé et lié. D'autres fois, il s'agit d'une question qui est simplement nouvelle — un client demande quelque chose qui n'a pas encore été demandé auparavant, par exemple concernant l'utilisation de systèmes d'IA dans la prestation de services. Dans ce cas, il n'y a pas d'arriéré, mais une première fois : la réponse doit être déterminée et ajoutée au dossier avant d'apparaître automatiquement dans une liste ultérieure.

Pourquoi le remplissage automatique s'arrête ici

Cela découle directement du principe qu'aucun « oui » n'est jamais proposé sans que le dossier n'en ait une source. Le système fait correspondre une question posée à une réponse ayant une source — un certificat, une donnée enregistrée, une réponse précédemment confirmée. Sans cette source, il n'y a rien à faire correspondre, et donc aucune proposition. Cela s'applique tout autant à une donnée de base qu'à une question substantielle : une question sur le secteur dans lequel l'entreprise opère ne devrait pratiquement jamais recevoir le label « à déterminer » car la classification sectorielle est généralement déjà établie, alors qu'une question concernant une mesure de contrôle spécifique figurant à l'annexe A de l'ISO/IEC 27001 reçoit plus souvent ce label tant que la documentation sous-jacente fait encore défaut. Le label disparaît dès que vous fournissez ou confirmez la réponse — pas avant.