Ce qui distingue une donnée déclarée d'une donnée opposable.

Comment ça marche

Chaque événement du dossier, dépôt d'une pièce, correction d'une valeur, envoi d'un livrable, produit une entrée dans un registre. Cette entrée contient l'empreinte de son propre contenu et l'empreinte de l'entrée qui la précède. Les entrées forment donc une chaîne : chacune tient la suivante.

Modifier une entrée ancienne change son empreinte, et celle qu'en recopiait la suivante ne correspond plus. La vérification parcourt la chaîne et s'arrête au premier maillon incohérent. Le produit ne dit pas seulement que quelque chose a changé : il dit quel maillon, donc quel événement, donc quelle date.

La méthode d'alors, pas celle du jour

Chaque règle de calcul est versionnée et datée. Le rejeu à une date passée charge la version en vigueur à cette date, les pièces telles qu'elles existaient alors et les valeurs telles qu'elles étaient saisies. Le résultat obtenu est celui qui a été publié, à la virgule près, y compris si la règle a changé depuis.

Un facteur d'émission révisé après coup ne réécrit donc pas votre historique en silence. Il produit une nouvelle version, datée, et l'ancienne reste rejouable.

Le champ qui liste ce qui n'est pas reconstituable

Un rejeu rencontre parfois un trou : une pièce supprimée à la demande d'une personne concernée, un import dont la source n'existe plus, une valeur saisie avant la mise en place de la traçabilité. Le rejeu ne comble pas ces trous et ne recalcule pas à leur place. Il renvoie une liste nommée de ce qui manque, avec le motif de chaque absence.

Ce champ permet à un vérificateur de savoir où poser sa question, et il vous évite de défendre un chiffre que le produit aurait fabriqué pour ne pas afficher un vide.

La règle

Aucune valeur produite par un traitement automatisé n'entre dans un calcul de score, d'indice ou de projection. L'extraction du texte d'un document déposé est assistée, la rédaction d'un commentaire l'est aussi, et les deux sont signalées comme telles. Le calcul ne l'est jamais : il lit des valeurs saisies ou extraites puis validées, et applique des règles écrites.

Comment on le vérifie

Un test automatique balaie l'arborescence des services de calcul à chaque modification du code et échoue si l'un d'eux importe, même indirectement, un client de modèle. La règle ne repose donc pas sur la vigilance de la personne qui écrit le code un vendredi soir : elle repose sur une machine qui bloque la livraison.

C'est la différence entre une politique affichée et une politique appliquée, et c'est la seule forme sous laquelle une promesse de reproductibilité a un sens.

Elle ne rend pas votre entreprise vertueuse

Un dossier parfaitement tracé peut décrire une entreprise dont les résultats environnementaux sont mauvais. La traçabilité qualifie la donnée, pas la performance. Un produit qui prétendrait l'inverse vendrait de l'image, ce qui est exactement ce que les nouvelles règles sur les allégations environnementales cherchent à faire cesser.

Elle ne remplace pas un audit

Nous ne sommes pas commissaire aux comptes, nous n'émettons aucun avis et nous n'attestons rien. Le produit fabrique le dossier sur lequel un vérificateur agréé peut travailler, et lui épargne le temps qu'il passe d'ordinaire à réclamer des pièces. Le jugement reste le sien, entièrement.

Elle ne garantit pas que vos données sont exactes

Une facture peut être erronée. Un relevé peut porter sur le mauvais compteur. Un fournisseur peut se tromper de périmètre. Le registre montre fidèlement d'où vient un chiffre, y compris quand ce chiffre est faux, et c'est précisément ce qui permet de le corriger au bon endroit plutôt que de le recalculer au hasard.