comment le système sait-il qu'il s'agit de la même question que chez un autre client

Une question de chaîne, plusieurs formulations par portail

Le système établit une correspondance sur la question sous-jacente, et non sur le texte du portail. « Décrivez votre ISMS » et « avez-vous une politique de sécurité de l'information conforme à la norme ISO 27001 » sont pour le système la même question, car tous deux remontent au même objectif de gestion dans l'Annexe A de l'ISO/IEC 27001. Il en va de même pour les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 (Directive (UE) 2022/2555) : un portail client qui demande un « plan de réponse aux incidents » et un autre qui demande des « procédures en cas de cyberincidents » pointent vers la même mesure de cette liste. Le système reconnaît la question par le sens, non par le mot.

Cette correspondance fonctionne différemment selon le sujet, car les sources sont structurées différemment. En matière de durabilité, le point d'ancrage est le module de base d'EFRAG VSME, la norme volontaire à laquelle se réfèrent de nombreuses listes de questions d'achat sans le mentionner explicitement — une question qui mentionne seulement « les émissions de scope 1 et 2 » est également reconnue comme faisant partie de ce module. Pour l'identité et les données d'entreprise, le point d'ancrage est la structure fixe du registre du commerce: un portail qui demande un « numéro d'enregistrement de l'entreprise » ou un « numéro de KvK » est la même question qu'un portail qui demande un « identifiant de l'entité juridique basé sur la Loi sur le registre du commerce ». Lorsqu'aucune norme fixe n'existe — par exemple une question sur la planification de la continuité qui est formulée différemment selon les banques — le système reconnaît la question selon le modèle des réponses antérieures que vous avez confirmées à des formulations comparables.

La reconnaissance suit la norme, non le portail

Lorsqu'une norme européenne ou internationale est établie — le module de base d'EFRAG VSME en vertu de la Directive (UE) 2022/2464, l'Annexe A de l'ISO/IEC 27001, ou les dix mesures de l'article 21, paragraphe 2, de la Directive (UE) 2022/2555 — la reconnaissance est la plus stable, car les portails renvoient presque toujours aux mêmes points sous-jacents, même avec leurs propres termes. Lorsque cela manque, le système s'appuie sur la cohérence des réponses antérieures ; vous confirmez vous-même pour chaque question par oui ou non si la formulation associée est correcte.