Conformité : vos règles appliquées, chaque contrôle tracé

Elle vaut ce qu'un contrôleur voudra bien lui accorder, et c'est le problème.
Ce que je constate : une image versée le 14/04, montrant un écran de paramétrage. Aucune date visible dans l'image, aucune horodatation de la capture, aucun élément permettant de savoir quand l'écran était dans cet état.
Ce qu'elle est censée prouver : trois obligations, dont deux à échéance annuelle.
Pourquoi c'est un problème pratique et non formel : le jour d'un contrôle, la question posée est « à quelle date étiez-vous dans cet état ? » Une capture non datée répond « à un moment ». Et une preuve qui ne date rien ne prouve rien sur une obligation qui porte une échéance.
Ce que j'ai fait plutôt que de la rejeter : j'ai cherché de quoi la dater. Le journal système porte la modification au 14/04 à 09:12 ; rapproché de la capture, il fait de cette image une preuve datée. L'attestation interne qui les relie est écrite — trois lignes renvoyant à la ligne de journal — et attend la signature de l'exploitant. Ce qu'une preuve vaut se dit devant le contrôleur, pas ici : je la lui rends datée plutôt que commentée.
Ce que je propose : la liste de vos 47 preuves versées cette année, classées par ce qu'elles permettent d'établir. 31 portent une date opposable, 9 une date interne, 7 aucune date.
Les 7 concernent 14 obligations — c'est là que se concentre le risque de dossier. 47-preuves_7-sans-date.pdf31 datées · 9 dates internes · 7 sans date
⛓ Sourcé · preuve du 14/04, 47 preuves de l'année, obligations rattachées

Je ne le sais pas toujours, et je le dis plutôt que de cocher une case.
Ce que je vérifie : qu'une pièce est rattachée, qu'elle porte une date, que cette date tombe dans la période couverte par l'échéance, et que la pièce n'est pas rattachée à une autre obligation dont elle serait le seul justificatif.
Ce que je ne vérifie pas : que le contenu de la pièce établit ce que l'obligation demande. Un rapport de vérification annuelle peut être daté, complet, et porter sur un périmètre partiel — cela se lit, et cela se lit par quelqu'un qui connaît le texte.
Ce que ça donne sur vos 84 obligations : 62 ont une pièce datée dans la période ; 14 ont une pièce dont je ne sais pas si elle couvre le périmètre ; 8 n'ont aucune pièce.
Le groupe des 14 est celui qu'il faut regarder, et il est le plus rassurant en apparence : la case est cochée, un document existe, et personne n'a lu ce qu'il couvre.
Ce que je fournis pour ces 14 : l'obligation, la pièce, et la ou les phrases de la pièce qui délimitent son périmètre. C'est une lecture de deux minutes, pas une relecture complète. 84-obligations_14-a-lire.pdf62 couvertes · 14 à lire · 8 sans pièce
⛓ Sourcé · 84 obligations du référentiel, pièces rattachées, périmètres déclarés

Par des départs, et par le fait que rien ne relie un départ à un référentiel.
Ce que je constate : onze obligations portent le nom d'une personne qui n'est plus dans l'entreprise. Les départs s'échelonnent de 2024 à mai 2026.
Ce que ça produit : les échéances continuent de courir, les rappels partent à une adresse qui n'existe plus, et personne ne reçoit rien. Trois de ces obligations ont une échéance dans les quatre mois.
Ce que ça révèle sur le processus : une sortie d'entreprise déclenche la fermeture des accès, la restitution du matériel et le solde de tout compte. Elle ne déclenche pas la réattribution des obligations réglementaires, parce que personne ne les a listées à cet endroit-là.
Ce que je porte au dossier, et ce n'est pas rien : un nom proposé pour chacune des onze, avec ce qui le justifie. La désignation reste votre acte d'organisation — confier une obligation réglementaire engage la personne désignée, et c'est précisément ce qui la rend effective. Onze cases à cocher, et dès le lendemain les rappels repartent vers une adresse qui existe.
Ce que je fournis : les onze, leur échéance, le service auquel l'obligation se rattache, et la dernière preuve versée avec son auteur — c'est souvent la personne la mieux placée, et elle est parfois encore là.
Sur les onze, sept ont une dernière preuve versée par quelqu'un d'autre que le responsable désigné. 11-obligations_orphelines.pdf3 à échéance · 7 avec un auteur encore présent
⛓ Sourcé · 11 obligations, registre des départs, auteurs des dernières preuves

Elles sont plus gênantes qu'on ne croit, et je les signale sans les retirer.
Ce que je constate : quatre obligations se rattachent à une activité cédée en 2025. Elles figurent toujours au référentiel, avec des échéances qui tombent et des rappels qui partent.
Ce que ça produit : quatre échéances dépassées chaque année, qui viennent grossir un compteur d'obligations en retard. Et un compteur qui affiche en permanence des retards que personne ne traite apprend à ne plus regarder le compteur.
Ce que je garde, et pourquoi je le garde : les quatre restent au référentiel. Une obligation retirée d'un référentiel disparaît de l'histoire, et il faut pouvoir montrer, en 2028, qu'elle s'appliquait jusqu'en 2025 et qu'elle a été remplie jusque-là.
Ce que je propose : les marquer « éteinte au 30/09/2025 », avec la date et le motif, et conserver leurs preuves antérieures. Le référentiel garde sa mémoire et cesse de produire du bruit.
Et une question dans l'autre sens, que je pose sans pouvoir y répondre : la cession de 2025 a-t-elle fait naître des obligations nouvelles ? Mon référentiel ne contient que ce que vous y avez mis — et une obligation qui n'y figure pas ne me fera jamais rien signaler. 4-obligations_activite-cedee.pdfÉteintes, non retirées · 1 question ouverte
✎ Cadre · aucune obligation retirée — extinction datée et motivée

Douze obligations, et je les classe par ce qui manque, pas par ordre alphabétique.
Le périmètre annoncé dans le courrier : il vise une famille d'obligations qui, dans votre référentiel, en recouvre douze. Aucune n'a été revue depuis 2024.
Ce que j'ai regardé pour chacune : preuve présente, preuve datée, date dans la période, responsable en poste.
· 5 sont complètes — pièce datée, périmètre lisible, responsable identifié.
· 4 ont une pièce dont le périmètre demande une lecture.
· 2 ont une pièce non datée.
· 1 n'a aucune pièce depuis 2024.
Ce que j'estime, et c'est le chiffre qui vous sert : l'état du dossier, pas le verdict. À ce jour, 5 obligations sur 12 sont présentables en l'état ; les 7 autres demandent 11 jours-homme au total, dont 6 pour la seule sans pièce. Le résultat du contrôle appartient au contrôleur — un dossier complet n'est pas un dossier conforme, et il peut relever ce que je n'ai pas su lire. Ce que je peux tenir, c'est qu'il n'aura rien à demander deux fois.
Ce que je propose : le calendrier des huit semaines qui restent, en commençant par la seule sans pièce — c'est celle dont la reconstitution prend le plus de temps, et la seule qui ne se rattrape pas la veille.
Et un point de méthode : tout ce qui est produit d'ici octobre sera daté d'août ou septembre 2026. Cela se voit, et il vaut mieux le savoir avant que quelqu'un ne le remarque. 12-obligations_controle-octobre.pdf5 complètes · 4 à lire · 2 non datées · 1 sans pièce
⛓ Sourcé · courrier de contrôle, 12 obligations du périmètre, preuves versées

L'état du dossier à chaque date, et rien qui ressemble à une attestation.
Ce qui est conservé : l'obligation telle que vous l'avez inscrite, les preuves et leurs dates, les responsables successifs, les échéances et les dépassements, et les extinctions avec leur motif.
Ce qui n'est pas conservé, et ne peut pas l'être : aucune attestation de conformité, aucun taux de conformité, aucune note par obligation ou par service, et aucun avis sur la portée d'un texte.
Pourquoi « aucun taux de conformité » : un taux se calcule sur ce qui est inscrit au référentiel. Une entreprise dont le référentiel est incomplet affiche un excellent taux, et c'est exactement l'inverse de la réalité. Le chiffre récompenserait l'oubli.
Et « aucune attestation » : un document produit par un outil et disant « conforme » est un document qu'un contrôleur peut demander. Il ne défend personne, et il oppose à l'entreprise sa propre affirmation.
Ce que contient la synthèse trimestrielle : les échéances des six prochains mois, les preuves sans date, les obligations orphelines, et les extinctions prononcées. Quatre indicateurs factuels. ce-qui-est-conserve.pdf5 données gardées · 4 jamais produites
✎ Cadre · durées de conservation à fixer par l'entreprise

Application des règles : chaque dossier passe au crible de chaque règle, sans exception et dans le même ordre. Ce mois-ci, 214 dossiers × 38 règles de votre référentiel = 8 132 contrôles élémentaires. Aucune règle n'est sautée parce qu'un dossier « ressemble » à un autre : c'est exactement ce qui rend un contrôle défendable.
Analyser les documents au regard des règles de contrôle, c'est le cœur du travail : pour chaque règle, je lis les pièces versées au dossier et je cherche ce que la règle exige, pas ce que la pièce raconte. Une attestation de trois pages peut satisfaire une règle et rester muette sur les deux autres — je le dis règle par règle, jamais pièce par pièce. Ce que je complète par un agent voisin : l'extraction fine des données d'une pièce mal numérisée relève d'un agent documentaire dédié, commandé à part ; ici je lis ce qui est lisible et je signale ce qui ne l'est pas.
Les constats sont qualifiés en trois états, jamais deux — et la nuance entre les deux derniers est ce qui vous évite un contrôle subi :
· Règle satisfaite — 6 918 constats. Une pièce est rattachée, elle porte une date, cette date tombe dans la fenêtre exigée par la règle.
· Élément non trouvé — 874 constats. Rien au dossier ne répond à la règle. C'est un vide, pas un manquement : je nomme la pièce attendue et la personne qui la détient.
· Situation à examiner — 340 constats. Une pièce existe et quelque chose cloche : date hors fenêtre, périmètre différent, version antérieure à la règle. Celles-là appellent un œil humain, et je dis lequel des trois motifs les a fait sortir.
Ce que je n'écris à aucun moment : « conforme ». Une règle satisfaite est un constat sur une pièce ; la conformité d'une entreprise est une appréciation, et elle appartient à celui qui la signe.
Un chiffre contre moi : 41 des 340 « à examiner » étaient en réalité des règles satisfaites, toutes sur des preuves versées en photographie, dont la date figurait dans l'image et non dans le fichier. La date affichée dans la pièce est désormais lue avant la date du fichier : 6 requalifications sur les 2 100 contrôles suivants.
✎ Cadre · application des règles, analyse des pièces, constats qualifiés

La traçabilité d'audit répond à cette question sans que personne n'ait à se souvenir de rien.
Pour chaque dossier contrôlé, cinq éléments sont conservés ensemble et ne se dissocient plus : la règle dans la version qui était en vigueur ce jour-là, le constat qualifié, la pièce d'appui et son empreinte numérique, la date et l'heure du contrôle, et l'auteur — moi, ou la personne qui a requalifié. 8 132 lignes ce mois-ci, 87 400 depuis la mise en service.
Pourquoi la version de la règle compte plus que la règle : vos 38 règles ont connu 9 modifications en dix-huit mois. Un contrôle passé sous une règle modifiée depuis n'est ni faux ni juste — il est daté. Sans la version, un contrôleur relit vos contrôles de l'an dernier avec la règle d'aujourd'hui, et vous ne pouvez rien lui opposer.
Le journal est en ajout seul : une requalification s'écrit à la suite, avec son motif, elle n'efface pas le constat d'origine. Sur les 41 requalifications de tout à l'heure, les 41 constats initiaux sont toujours lisibles, à côté de ce qui les a corrigés.
Le socle est une IA souveraine, et ce n'est pas un adjectif de plaquette : l'agent tourne sur une machine que vous désignez — la vôtre, ou celle de votre hébergeur en France, sous droit français — architecture conçue pour réduire l'exposition aux législations extraterritoriales, la localisation ne garantissant pas à elle seule l'immunité. Aucune de vos preuves ne sort de vos murs pour être analysée, l'accès se donne par rôle, il est tracé, et il se retire d'un mot avec effet au contrôle suivant. Un référentiel d'obligations et ses preuves sont exactement le genre de dossier qu'on ne confie pas à un service dont on ne sait pas où il lit.
✎ Cadre · traçabilité d'audit conservée dossier par dossier · socle souverain