que ne fait pas supplia exactement, où s'arrête votre rôle

Quatre éléments en dehors de notre rôle

Supplia remplit les questionnaires pour vous à partir d'un dossier de chaîne unique, mais n'évalue rien de ce qui y figure. Concrètement : aucune attestation, aucun score et aucune certification. Si un client demande si l'entreprise est certifiée ISO 9001, le système reconnaît la question et récupère la réponse du dossier — l'entreprise est-elle certifiée ISO 9001 ? est un fait que vous avez vous-même fourni, et non quelque chose que Supplia évalue ou approuve. Il en va de même pour les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 ou les mesures de contrôle de l'annexe A de la norme ISO/IEC 27001 : le système fait correspondre la question à une réponse de votre dossier, mais ne vérifie pas que ces mesures sont réellement mises en œuvre.

En outre, Supplia ne se connecte jamais au portail de votre client et ne soumet jamais rien. Vous téléchargez la liste, le système effectue le préremplissage, et vous confirmez chaque réponse par oui ou non avant de soumettre vous-même. Personne chez Supplia ne consulte la liste — la confirmation et la soumission vous restent. Cela signifie également que Supplia ne peut pas faire de déclaration en votre nom sur ce qui est partagé ou non lors d'une question sensible, par exemple sur les pays dans lesquels l'entreprise a des établissements ou sur les plans de continuité internes. À cette fin, il existe un bouton de confidentialité dans le dossier de réponse lui-même, mais la décision de ce que vous partagez vous appartient.

Base de ce modèle : le modèle source par sujet

Cette limite découle de la structure du dossier de chaîne : chaque fait est lié à une source — le Registre du commerce pour l'identité et la taille, le module de base EFRAG VSME ou la directive (UE) 2022/2464 (CSRD) pour les données de durabilité, la norme ISO/IEC 27001 ou la directive (UE) 2022/2555 (NIS2) pour la sécurité de l'information. Supplia fait correspondre une question d'un portail au fait approprié de cette source et propose une réponse. Sans un fait ayant une source, le système ne propose pas de « oui » ; l'exactitude substantielle et la décision de soumettre reviennent à l'entreprise elle-même, tout comme la question de savoir si l'entreprise utilise des systèmes d'IA dans le cadre de sa fourniture de services — c'est également un fait que vous confirmez, et non quelque chose que Supplia constate.