Répondre à un questionnaire de sécurité sans dire oui à tout
Un client, un assureur ou une banque vous envoie un long questionnaire de sécurité et une échéance. QoBot rédige les réponses à partir de vos preuves, ne vous demande que ce qu'il ne peut pas savoir, et fait de chaque écart une action datée.
Les réponses de Lebrun Transports au questionnaire du distributeur sont prêtes : 187 sur 212 à partir de vos documents, 14 demandent une information de votre part, 11 sont des écarts honnêtes avec une date. Avant vendredi :
- Sophie (exploitation): confirmer la date de la dernière restauration de sauvegarde · ~10 minÀ vous
- Karim (prestataire informatique): envoyer le rapport de double authentification des comptes admin · demande rédigée · ~15 minÀ vous
- Vous: valider les réponses et la note sur la clause de notification sous 24 h · ~20 minVotre accord
Répondre à un questionnaire : qui fait quoi
Ce que fait QoBot
- Lit le fichier dans son format (XLSX, DOCX, PDF) et trie les questions par thème.
- Répond à partir de votre espace de travail et réutilise vos réponses passées, vérifiées par rapport à aujourd'hui.
- Vous pose les questions manquantes thème par thème, en langage clair, et rédige la question pour votre prestataire informatique.
- Signale les clauses qui vous engagent, comme un préavis d'incident sous 24 heures.
- Fait de chaque écart une action avec un responsable et une date.
Ce que fait votre équipe
- Confirmer ce que vous seul savez : vos outils, vos équipes, ce qui a vraiment été fait.
- Valider la formulation de chaque écart et de chaque engagement.
- Envoyer vous-même les réponses, avec les pièces jointes que vous choisissez.
Pourquoi ça tombe sur votre bureau
Les clients contrôlent leurs fournisseurs. Un distributeur, une banque, un hôpital ou un constructeur vous envoie un questionnaire de sécurité fournisseur : parfois quelques dizaines de questions, souvent quelques centaines, avec une échéance qui ne bouge pas. Les organisations concernées par NIS2 doivent gérer la sécurité de leur chaîne d’approvisionnement, et le RGPD leur demande de choisir des sous-traitants qui offrent des garanties suffisantes : ces questionnaires ne vont pas s’arrêter.
La plupart des questions reviennent d’un client à l’autre : double authentification, sauvegardes, postes, messagerie, fournisseurs, incidents, politiques. Le travail consiste à retrouver la preuve, formuler la réponse et rester honnête sur ce qui n’est pas encore fait.
Comment QoBot répond
- Lit le questionnaire dans son format d’origine et vous le résume en trois lignes : qui demande, combien de questions, pour quand.
- Trie les questions par thème et réutilise vos réponses passées, vérifiées par rapport à la situation d’aujourd’hui.
- Rédige chaque réponse à partir de votre espace de travail. Chaque réponse s’appuie sur un document, sur une déclaration de votre part (notée avec qui et quand), ou devient un écart.
- Demande ce qui manque, thème par thème, en langage clair. Si vous ne savez pas, il rédige la question pour votre prestataire informatique.
- Signale les engagements. « Nous notifier tout incident sous 24 heures » est une clause, pas une question. QoBot dit ce qu’elle vous engage à faire et si vous pouvez la tenir aujourd’hui.
- Fait des écarts des actions avec un responsable et une date, et repère ce que vous pouvez régler avant l’échéance.
- Reporte les réponses dans le fichier, après votre validation. C’est vous qui l’envoyez.
La règle : pas de « oui » sans fondement
| Situation | Réponse |
|---|---|
| Un rapport montre la double authentification sur les 27 comptes | Oui. Activée pour les 27 comptes (rapport disponible sur demande). |
| Double authentification sur 4 comptes sur 27 | Partiellement : active pour les comptes administrateurs (4 sur 27). Extension à tous les utilisateurs prévue d’ici le 30/11/2026. |
| « Je crois que notre prestataire l’a fait » | En cours de vérification ; nous confirmerons d’ici la date que vous fixez. |
| Pas en place, rien de prévu | Non. Cette mesure n’est pas en place à ce jour. |
Un écart honnête et daté se lit mieux qu’un oui vague, et il vous donne un plan. Le questionnaire suivant part alors de réponses plus solides.
Ce qui reste à vous
Vous connaissez votre entreprise. Vous confirmez les faits, choisissez la formulation dans les règles d’honnêteté, et envoyez. QoBot garde une bibliothèque de vos réponses pour que le prochain questionnaire aille plus vite.
Questions fréquentes
Je peux répondre oui à tout ?
Non. Un faux oui peut vous coûter le client au premier audit, violer un contrat ou fragiliser une indemnisation d'assurance. Un « pas encore, prévu pour mars » fait rarement perdre une affaire. QoBot n'écrit jamais « oui » sans un document ou une déclaration de votre part derrière.
Quels formats QoBot traite-t-il ?
Tableurs, documents Word et PDF. QoBot répond dans la langue du questionnaire et vous rend un fichier dans le format reçu, ou une grille de réponses quand l'original est un PDF.
Nos données quittent-elles l'ordinateur ?
Votre espace de travail reste sur votre ordinateur. QoBot passe par le fournisseur d'IA que vous avez choisi, sous votre propre compte. Les pièces jointes et les preuves ne quittent votre poste que si vous approuvez chacune.
Le formulaire d'un assureur, c'est différent ?
C'est une déclaration : la règle d'honnêteté compte encore plus. Voir assurance cyber.
Sources
- Directive (UE) 2022/2555 (NIS2), article 21, paragraphe 2, point d)EUR-Lex · sécurité de la chaîne d'approvisionnement : pourquoi les clients interrogent leurs fournisseursTexte officiel
- Règlement (UE) 2016/679 (RGPD), articles 28 et 32EUR-Lex · garanties des sous-traitants et sécurité du traitementTexte officiel
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur