qui est responsable si une réponse dans le dossier est incorrecte

La responsabilité incombe à l'entreprise, non au système

L'entreprise qui utilise le dossier est et reste responsable de l'exactitude de chaque réponse transmise à un client. Le dossier de chaîne ne fournit que ce qui a déjà été saisi — des données actualisées du registre du commerce, un statut ISO 27001 précédemment rempli, une mesure NIS2 précédemment marquée comme « présente ». Supplia reconnaît les questions et propose des réponses, mais ne vérifie pas si une réponse est toujours actuelle et n'évalue pas si elle est correcte. Cette étape — accord ou non — incombe à la confirmation que l'utilisateur donne pour chaque réponse avant que quoi que ce soit ne soit soumis au portail du client.

Cela signifie en pratique qu'une réponse erronée dans un questionnaire soumis est une erreur de l'entreprise, même si la réponse a été proposée automatiquement. Pour une question portant sur le nombre de salariés ou le chiffre d'affaires annuel il s'agit généralement de corriger un chiffre obsolète. Pour une question relevant des dix mesures visées à l'article 21, paragraphe 2, de la directive NIS2, le poids est plus important : si le dossier indique qu'une mesure a été mise en œuvre alors qu'elle ne l'est plus, et que cette réponse est confirmée et soumise, alors c'est une déclaration de l'entreprise elle-même à son client — et non de Supplia.

Pourquoi cela découle du rôle de la plateforme

Supplia ne lit, ne déclare et ne certifie rien : il n'y a pas de score, pas de marque de qualité et pas d'évaluation substantielle de ce qui figure dans le dossier, seulement la reconnaissance des questions et la présentation de réponses précédemment enregistrées. La confirmation pour chaque réponse est le moment où la responsabilité est explicitement confiée à l'utilisateur, et la soumission au portail du client est effectuée par l'entreprise elle-même, non par Supplia. Pour les faits sous-jacents, la même logique s'applique qu'à d'autres données de base, comme pour l'adresse d'implantation ou le numéro d'immatriculation : la source est externe ou précédemment fournie par l'entreprise elle-même, et la mise à jour reste de la responsabilité de l'entreprise.