à quelle fréquence dois-je actualiser mes données et réponses pour rester à jour

L'actualité est différente par champ, non par dossier

Il n'existe pas de calendrier fixe qui s'applique à tous les champs du dossier de chaîne : la fréquence de mise à jour dépend de ce que représente le champ et de quel justificatif s'y rapporte. Les données de base du Registre du commerce — la dénomination statutaire, le numéro d'immatriculation, l'adresse d'implantation — changent rarement et ne doivent être mises à jour que si l'inscription elle-même change. Les champs provenant d'un certificat ou d'un audit, tels que ISO 9001 les mesures de maîtrise de l'ISO/IEC 27001 Annex A, suivent la durée de validité de ce certificat : dès que le certificat expire ou est révisé, la réponse est périmée, pas avant.

Pour les chiffres tels que nombre de salariés et chiffre d'affaires annuel la logique est différente : ils sont liés à un exercice social, et sont donc remplacés annuellement dès que les chiffres de l'exercice sont arrêtés — l'actualisation plus tôt n'a aucun sens car il n'y a pas encore de fait nouveau. Pour les champs de durabilité relevant du module de base VSME, le même principe s'applique : le module est conçu comme un rapport annuel, donc l'actualisation des données sous-jacentes suit ce cycle. Le dossier lui-même n'impose pas de délai ; il affiche par réponse la date du justificatif sous-jacent, afin que l'entrepreneur voie lui-même quelle réponse a besoin d'une nouvelle version avant de confirmer.

Le moment de l'examen découle de la source, non d'une règle fixe

Cette logique ne découle pas d'un seul article qui prescrirait « une fois par an », mais de la nature des réglementations sous-jacentes : la loi 2007 sur le registre du commerce impose une obligation de modification en cas de changement factuel, et non un délai d'examen périodique ; le module de base VSME d'EFRAG et la CSRD (directive (UE) 2022/2464) sont structurés autour de l'exercice social ; et un certificat selon ISO/IEC 27001 a une durée de validité fixe déterminée par l'organisme certificateur qui l'émet. Quiconque communique selon la directive NIS2 sur les dix mesures de l'article 21, paragraphe 2, travaille avec des justificatifs liés au propre cycle de sécurité de l'organisme, non à une date calendaire externe.