Établir un diagnostic
Déduire l’assujettissement du seul nombre de salariés ou du seul secteur peut conduire à une conclusion erronée.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Relier une exigence effectivement applicable à un contrôle, un responsable et une preuve observable.
Suivre exigences qualifiées, écarts critiques et actions vérifiées.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Une mesure annoncée doit pouvoir être rapprochée d'un traitement, d'un contrat ou d'un contrôle observable. Une certification ou une déclaration d'un fournisseur ne couvre pas automatiquement vos configurations, vos usages et vos propres responsabilités.
Trois actions de départ
- Vérifier le périmètre applicable avec les sources officielles
- Évaluer les écarts de maîtrise
- Organiser les actions et responsabilités