puis-je avoir des problèmes si ma réponse au questionnaire n'est pas correcte

Une réponse inexacte peut ultérieurement être signalée au client

Oui, c'est possible — en particulier si la réponse est utilisée ailleurs que dans ce seul questionnaire. Un client traite souvent les réponses dans son propre rapport, son évaluation des risques ou son évaluation des fournisseurs. Si, par exemple, il y est indiqué que l'entreprise est certifiée ISO/IEC 27001 et que cela s'avère inexact, cela affecte non seulement la réponse elle-même, mais aussi tout ce sur quoi le client s'est basé. Pour un client soumis à la CSRD qui établit un rapport conformément à la Directive (UE) 2022/2464, les données de chaîne fournies réapparaissent parfois dans son propre rapport annuel.

Le risque réside donc moins dans le fait de remplir le questionnaire lui-même que dans l'utilisation ultérieure. Une réponse vide ou « non applicable » avec une brève explication est plus facile à traiter pour la plupart des clients qu'une réponse remplie qui est inexacte. Cela s'applique particulièrement aux questions concernant le nombre d'employés, le chiffre d'affaires ou les pays d'établissement — des chiffres qui réapparaissent dans plusieurs listes et dont les divergences entre portails sont remarquables. Voir aussi combien d'employés l'entreprise a-t-elle et dans quels pays l'entreprise a-t-elle des établissements pour connaître exactement comment ces deux chiffres récurrents sont demandés.

Lorsque cela découle de la nature même du questionnaire

Cela ne découle pas d'un article légal spécifique sur le questionnaire lui-même — qui n'est généralement pas soumis à une obligation de déclaration distincte — mais de la source à laquelle la question fait référence. Si le questionnaire demande les dix mesures de l'article 21, paragraphe 2 de la Directive NIS2 (Directive (UE) 2022/2555), c'est une référence à une norme légale ; une réponse inexacte à ce sujet est indépendante du questionnaire, mais non de cette norme. Si le questionnaire demande des données de durabilité selon la norme EFRAG VSME, le poids d'une erreur est davantage lié à ce que le client en fait qu'à une sanction sur la réponse elle-même. Les données de base telles que le numéro d'immatriculation peuvent être vérifiées au registre du commerce (Handelsregisterwet 2007), et les divergences à ce sujet sont les plus faciles à attribuer à une simple erreur.