Le questionnaire demande une brève explication à côté de la réponse, est-ce possible automatiquement aussi

Générer une explication est possible, à condition que le dossier couvre la réponse

Oui, c'est possible automatiquement, avec une réserve : le système compose l'explication à partir du texte source qui se trouve déjà dans le dossier de chaîne, et non à partir d'une nouvelle histoire rédigée. Pour une réponse oui/non sur la ISO 27001 par exemple, le système extrait la portée et la date de validité du certificat du dossier et les place dans une phrase suivie. Pour une question sur les dix mesures de l'article 21, paragraphe 2 de la directive NIS2, l'explication peut, pour chaque mesure, renvoyer au document politique attaché comme preuve. Cela fonctionne bien tant que le fait sous-jacent a une source : un numéro de certificat, une ligne de police, un document politique.

Le problème se pose dès que l'explication demande quelque chose qui ne figure pas comme donnée discrète dans le dossier, comme une évaluation du « pourquoi » quelque chose est réglementé ainsi, ou une comparaison avec l'année précédente. Dans ce cas, le système ne génère pas de texte, car ce serait une interprétation qui ne provient pas d'une source. Le client reçoit alors un champ d'explication vide avec la demande de le remplir lui-même, ou le système affiche quelle donnée sous-jacente est effectivement connue — par exemple l'adresse d'établissement de l'entreprise ou les pays dans lesquels l'entreprise est active — afin que l'entrepreneur ajoute lui-même le reste de la phrase. La confirmation reste également ici par réponse : l'entrepreneur voit quel texte a été proposé et quel fait le sous-tend, et met oui ou non avant que ce ne soit envoyé au portail de son client.

Différence entre un fait et une explication obligatoire

Cette distinction entre un fait basé sur une source et une explication libre découle de la façon dont l'EFRAG VSME et les dix mesures de l'article 21, paragraphe 2 de la directive NIS2 sont structurées : les deux demandent, par indicateur ou mesure, un statut, et laissent l'explication comme supplémentaire, pas comme donnée de base obligatoire. Le dossier de chaîne de Supplia enregistre donc le fait sous-jacent — avec source et date — et l'explication est un texte dérivé de celui-ci. Une liste qui demande l'assurance responsabilité civile peut l'illustrer : si l'entreprise dispose d'une assurance responsabilité civile professionnelle est un fait oui/non avec un numéro de police comme source, et l'explication n'est rien d'autre que ces données dans une phrase.