Question originale
Les accès privilégiés sont-ils revus chaque trimestre ?
Accueil / Méthode et preuves
Méthode et preuves
Exemple de matrice de questionnaire
De la formulation du client à la position de réponse et à la preuve attendue.
Question traitée
Rendre visible chaque inférence entre une question client et la réponse autorisée.
Le questionnaire de sécurité est le document le plus sous-estimé de la relation fournisseur : rempli vite, souvent par une seule personne, il crée des dizaines d’engagements contractuels. La matrice ci-dessous montre comment chaque question est traitée comme ce qu’elle est : un engagement en préparation.
La colonne décisive n’est pas la réponse — c’est la qualification. « Oui », « oui, sauf les prestataires », « non, remédiation au T4 » et « hors périmètre » sont quatre réponses honnêtes possibles à la même question ; la matrice force le choix en connaissance de cause.
Une ligne de questionnaire, de bout en bout
La formulation originale reste visible jusqu’à la position de réponse.
Réponse envisagée
Oui, une revue trimestrielle est organisée.
Écart observé
Les prestataires externes sont absents de l’export.
Position
Partiellement soutenu, correction requise avant réponse sans réserve.
Décision rendue possibleChaque « oui » envoyé est un engagement que vous avez choisi — plus jamais un réflexe sous pression.
Lecture d’une conclusion
Conserver le raisonnement entre la question et la réponse
La matrice ne remplace pas le questionnaire d’origine. Elle rend visibles l’engagement implicite, le périmètre retenu, les validations obtenues, les preuves réellement examinées et la réserve qui doit accompagner la formulation finale.
La ligne présentée illustre la structure de raisonnement ; les responsables et preuves d’un dossier réel restent propres à l’entreprise examinée.
Question de départRendre visible chaque inférence entre une question client et la réponse autorisée.
- 01Question originale conservée
- 02Engagement implicite explicité
- 03Réponse qualifiée
Mise en œuvre
Conserver chaque inférence faite à partir de la question.
- Question originale conservée
- Engagement implicite explicité
- Réponse qualifiée
- Exception et preuve visibles
01
Question conservée à l’identique
La formulation du client n’est jamais paraphrasée : c’est elle qui fera foi en cas d’audit. La matrice cite la question, sa référence et sa version.
02
Engagement explicité
Ce que le « oui » engagerait précisément est écrit noir sur blanc : populations, systèmes, fréquences, délais. C’est là que les surprises apparaissent.
03
Position qualifiée
Soutenu, partiellement soutenu avec réserve écrite, non soutenu avec plan, ou hors périmètre justifié. La position est validée par le responsable concerné, pas par le seul commercial.
04
Preuve et réserve attachées
Chaque position cite la preuve qui la soutient et la réserve qui la protège. Les réserves rejoignent le registre — elles seront rejouées au prochain questionnaire.
Conditions d’usage
Les arbitrages à rendre visibles sur chaque ligne sensible.
Ils distinguent la réponse souhaitée, la capacité observée, la preuve disponible et l’autorité qui peut accepter la formulation finale.
Combien de temps pour traiter un questionnaire de 200 questions ?
Le délai dépend de la qualité des réponses existantes et des preuves disponibles. Les demandes suivantes sont plus rapides lorsque les positions et les preuves qualifiées sont maintenues dans le registre d’assurance.
Qui valide les positions ?
Chaque position a un propriétaire métier ou technique. La validation croisée commerce/sécurité/opérations fait partie du processus — c’est elle qui évite les versions contradictoires.
Peut-on répondre « non » à un client important ?
Un « non, avec plan et échéance » défendu vaut mieux qu’un « oui » qui cassera à l’audit. Les acheteurs matures le savent — et le questionnaire sert aussi à repérer les clients qui ne l’acceptent pas.
Poursuivre la lecture
Passer de l’exemple à la lecture d’un questionnaire réel.
Un questionnaire peut être présenté avec ou sans pièce jointe ; la première lecture porte sur son échéance et ses questions les plus engageantes.