Evidence Pack · 10 min de lecture
De la conformité déclarative à l’Evidence Pack.
La conformité déclarative tient tant que personne ne regarde. L'Evidence Pack est conçu pour le moment où quelqu'un regarde.
Deux postures, deux régimes
La conformité déclarative repose sur l'affirmation : « nous respectons le cadre, voici notre démarche ». Elle fonctionne dans le discours interne, dans les slides, dans les rapports annuels. Elle tient moins bien quand un tiers, régulateur, auditeur, juge, client régulé, exige des éléments à produire.
L'Evidence Pack comme changement de posture
Un Evidence Pack est un ensemble cohérent de preuves structurées, versionnées, datées, attribuées et rattachées à un système précis. Il n'est pas un livrable marketing ; c'est un artefact opérationnel. Il répond à une question simple : « que pouvez-vous montrer sur ce système, dans cet état, à cette date ? ».
Ce que l’Evidence Pack contient
Un Evidence Pack rassemble typiquement : la description et la finalité du système, ses versions successives, les jeux de données et choix techniques, les décisions de gouvernance, les revues humaines (DPO, juridique, risque, propriétaire technique), les références aux logs et aux contrôles. L'ensemble forme un dossier qui tient seul face à un regard externe.
Ce que l’Evidence Pack n’est pas
Ce n'est pas une certification. Ce n'est pas une déclaration de conformité signée. Ce n'est pas un substitut à l'avis juridique. C'est un substrat factuel exploitable par les fonctions compétentes, qui permet de produire, quand c'est nécessaire, une argumentation solide.
Pourquoi c’est un changement structurel
Passer d'une logique déclarative à une logique de preuve oblige à remettre en cause certains réflexes : la production à chaud, l'artefact isolé, la traçabilité par e-mail, la validation implicite. Cela demande un investissement initial. Mais cela change la nature de la conversation avec les tiers.
Rythme : du one-shot au flux
Un Evidence Pack produit une fois, à l'occasion d'une alerte, vieillit vite. Un Evidence Pack maintenu au fil des versions du système devient un actif. Ce n'est pas un livrable : c'est un flux documentaire, entretenu dans la durée.
La place du récit
L'Evidence Pack ne supprime pas le récit de la démarche : il l'adosse à des faits. Le discours de conformité redevient crédible parce qu'il peut être confronté à des éléments concrets, datés et attribués. C'est ce passage, du récit seul au récit adossé à la preuve, qui renforce la crédibilité de la démarche de conformité.