comment le système sait-il quelle réponse correspond à quelle question

La reconnaissance se fait au niveau des questions, non au niveau des documents

Le système lit la liste téléchargée et reconnaît pour chaque question son contenu réel, indépendamment de la formulation de l'acheteur. « Disposez-vous d'une politique de sécurité de l'information conforme à une norme reconnue ? » et « Un SMSI est-il mis en œuvre ? » sont tous deux liés à la même réponse sous-jacente, car ils demandent effectivement la même justification : l'existence et la portée d'un système de gestion, généralement en référence à l'Annexe A de la norme ISO/IEC 27001. La même reconnaissance s'applique aux questions sur le nombre d'employés, le chiffre d'affaires, les pays d'implantation ou la certification — les portails des banques, des assureurs et des partenaires de la chaîne formulent ces questions de façon légèrement différente, mais la question derrière la question est toujours la même.

Chaque réponse du dossier de chaîne est directement liée à la pièce justificative d'où elle découle : un extrait, un relevé de police, un certificat, ou la déclaration propre à une question comme le nombre de salariés de l'entreprise. Si le système ne reconnaît pas une question avec une certitude suffisante, ou si la source sous-jacente est manquante, aucune réponse n'est proposée — un champ ouvert s'affiche à la place d'une supposition. Cela s'applique également aux questions composées, par exemple une liste qui demande dans une seule ligne à la fois les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 et la pièce justificative correspondante : le système scinde une telle question et recherche chaque élément séparément.

L'appairage se fait sur la base du sens, non sur le texte exact

Qu'un système puisse associer des questions formulées différemment à la même réponse ne découle pas d'une seule norme mais du fait que les faits sous-jacents sont uniformément établis. Des données telles que la dénomination statutaire ou le numéro d'immatriculation auprès duquel l'entreprise est enregistrée sont établies en vertu de la Handelsregisterwet 2007 et donc sans ambiguïté, de sorte que toute question qui renvoie à cette identité — quelle qu'en soit la formulation — peut renvoyer à la même réponse stable. Pour des domaines tels que la durabilité, il en va de même : le module de base VSME d'EFRAG, élaboré dans le cadre de la Directive (EU) 2022/2464, fournit une classification fixe des points de données auxquels les clients font souvent implicitement référence, même si leur propre question est formulée différemment.