Extraire les exigences d’un DCE avec une matrice de conformité vérifiable

01L’inventaire des pièces précède l’extraction, sinon les absences restent invisibles

Un dossier de consultation des entreprises peut sembler prêt à analyser dès que ses fichiers ont été téléchargés. Pourtant, le premier risque apparaît avant toute extraction. Une annexe peut manquer, une version rectificative peut avoir remplacé le document initial, un fichier peut être illisible ou une référence externe peut rester hors du répertoire. Si le système commence directement par repérer des obligations, il ne sait pas signaler ce qu’il n’a jamais reçu.

L’intelligence artificielle peut accélérer la recherche, la classification et l’extraction d’informations dans des documents volumineux. Des retours d’expérience montrent aussi que la première structure obtenue doit rester soumise à une relecture métier systématique.^[1] Le gain de temps ne dispense donc pas de construire un objet contrôlable. Il déplace l’effort vers la qualité de l’inventaire, la provenance de chaque ligne et la recherche méthodique des omissions.

La matrice de conformité visée ici n’est ni une réponse au marché ni une décision de soumission. Elle est un registre intermédiaire. Elle transforme les pièces reçues en exigences localisées, en livrables identifiés, en échéances, en critères et en exceptions à traiter. Son usage peut être autorisé seulement si une personne peut retrouver le passage qui fonde chaque ligne et vérifier que chaque pièce du dossier a bien été parcourue.

Cette discipline convient à un préremplissage assisté par l’IA, à condition de ne jamais confondre fluidité de lecture et fidélité au dossier. Une sortie bien rédigée peut être incomplète. Une ligne exacte peut provenir d’une version périmée. Une cellule vide peut désigner une absence réelle, un défaut de lecture ou une recherche mal formulée. La matrice doit rendre ces différences visibles avant toute exploitation.

L’inventaire doit distinguer trois états. Une pièce reçue est présente et exploitable. Une pièce attendue mais non reçue est manquante. Une pièce mentionnée dans le dossier sans accès direct est référencée et reste à obtenir ou à vérifier. Une liste limitée aux fichiers ouverts par le système efface les deux derniers états. Elle donne alors une impression d’exhaustivité que le contenu reçu ne permet pas d’établir.

Les références croisées constituent le meilleur révélateur. Un règlement peut renvoyer à une annexe technique, un bordereau ou un cadre de mémoire. Le document cité doit apparaître dans l’inventaire, même s’il n’existe pas dans le répertoire analysé. La ligne correspondante conserve la pièce qui effectue le renvoi, l’intitulé trouvé et le statut de disponibilité. L’absence devient ainsi une information à traiter, au lieu de disparaître silencieusement.

Les versions exigent la même rigueur. Une modification, une nouvelle annexe ou une réponse publiée par l’acheteur peut infléchir la lecture d’une exigence antérieure. Le registre conserve donc la date ou le repère disponible, le nom du fichier, sa version apparente et son lien avec la pièce remplacée. Il ne suffit pas d’écraser l’ancien fichier. Le contrôleur doit comprendre quelle version a été analysée et pourquoi elle est tenue pour applicable.

Les pièces de candidature méritent elles aussi une identification séparée. Elles servent notamment à présenter l’aptitude et les capacités du candidat.^[4] Les confondre avec les éléments de l’offre brouille le contrôle des documents attendus. La matrice peut partager une structure commune, mais chaque ligne doit indiquer la fonction documentaire concernée afin que le relecteur sache quel type d’exigence il vérifie.

Une ligne par pièce et par version

Une ligne d’inventaire contient au minimum un identifiant stable, l’intitulé de la pièce, le nom du fichier, sa fonction, sa version, son statut de lecture et les références détectées. L’identifiant stable évite que deux fichiers aux noms voisins soient fusionnés. Il permet également de relier les exigences extraites à la bonne version, sans dépendre d’un nom de fichier susceptible d’être modifié lors d’un téléchargement.

Le statut de lecture ne doit pas être réduit à ouvert ou fermé. Un fichier peut être ouvert mais partiellement inexploitable, par exemple si certaines pages sont des images mal reconnues. Une annexe peut être lisible mais vide. Un tableur peut comporter plusieurs feuilles dont une seule a été parcourue. Le statut consigne alors le périmètre effectivement analysé et la limite observée.

Le contrôle de l’inventaire se termine par une comparaison entre les pièces réellement reçues, les documents annoncés par la consultation et les références repérées dans leur contenu. Ce rapprochement ne certifie pas encore que toutes les exigences ont été extraites. Il établit que le terrain documentaire est connu, que les manques sont nommés et que l’extraction ne commence pas sur un dossier réputé complet par simple défaut de signalement.

L’inventaire devient contrôlable quand chaque fichier reçu possède sa propre ligne.

02Le règlement concentre les contraintes qui rendent une offre recevable

Le règlement de consultation organise la lecture opérationnelle du dossier. Il peut fixer documents, formats, date limite, critères, pondérations et contenu attendu de l’offre.^[2] Ces informations ne remplissent pas la même fonction. Les regrouper dans une seule cellule intitulée contraintes rendrait la matrice difficile à contrôler et presque impossible à filtrer.

Une date limite est une échéance. Un format de fichier est une règle de présentation. Une liste de documents est une exigence de composition. Un critère et sa pondération décrivent l’évaluation annoncée. Un contenu attendu précise ce que l’offre doit traiter. La matrice doit conserver ces catégories, car elles n’entraînent ni le même contrôle, ni la même responsabilité, ni la même conséquence en cas d’écart.

Le règlement ne doit pas être lu isolément. Il peut renvoyer aux clauses administratives, aux clauses techniques, à une annexe ou au profil d’acheteur. Chaque renvoi crée une relation à suivre. L’extraction enregistre la contrainte principale, puis l’emplacement de la pièce qui la complète. Si le second document est absent ou contradictoire, la ligne reçoit un statut d’exception au lieu d’être complétée par déduction.

La préparation du dispositif peut nécessiter un cadrage plus large des responsabilités, des usages autorisés et des contrôles. Dans ce cas, faire auditer le cadre d’usage de l’IA constitue une suite logique, sans modifier la lecture documentaire propre à la consultation.

Les contraintes qui s’appliquent à tout le dossier

Les documents demandés forment la première catégorie. La ligne doit reprendre leur intitulé sans le simplifier, préciser la manière dont ces éléments apparaissent dans les pièces et renvoyer à l’emplacement source. Elle ne préjuge pas de la manière dont ils seront rédigés. Elle établit seulement ce que la consultation exige de remettre et sous quelle forme identifiable.

Les formats constituent une catégorie distincte parce qu’une pièce présente peut encore être inadaptée à la règle annoncée. Le format peut concerner le type de fichier, un cadre imposé, une signature ou une modalité de dépôt. La matrice conserve le texte source et sépare la règle de format du livrable auquel elle s’applique. Cette séparation évite de conclure trop vite qu’un document existe donc qu’il est recevable.

Les échéances doivent être enregistrées avec leur objet. Une date peut concerner la remise de l’offre, une question à l’acheteur, une visite ou une étape particulière. La matrice n’agrège pas ces dates sous un repère unique. Elle nomme l’action concernée, l’emplacement source et toute condition explicitement associée. En présence de plusieurs dates, elle conserve chaque occurrence et signale la contradiction éventuelle.

Les critères et pondérations orientent l’organisation future du dossier, mais leur extraction reste descriptive. Il ne s’agit pas ici de calculer un score ni de décider de répondre. La matrice relie chaque critère à son intitulé, à son poids lorsqu’il est fourni et aux passages qui décrivent le contenu attendu. Le lecteur obtient ainsi une cartographie vérifiable, pas une recommandation commerciale.

L’adoption d’un usage d’IA gagne à partir d’un besoin concret, d’un périmètre défini et d’une responsabilité explicite.^[5] Pour l’analyse d’un DCE, ce principe conduit à fixer les catégories avant le traitement en série. Une nouvelle catégorie découverte pendant la revue doit être documentée puis appliquée aux autres pièces, afin d’éviter qu’elle ne concerne que les dernières lignes produites.

03Un livrable absent peut annuler la valeur de toutes les réponses présentes

La matrice doit donc comporter un registre de présence qui ne se confond pas avec le registre des exigences. Pour chaque livrable demandé, il indique l’intitulé source, la pièce qui formule la demande, le statut de présence et, lorsque le document existe, son emplacement dans l’espace de travail. La qualité du contenu n’est examinée qu’après ce premier contrôle.

Cette règle empêche un biais fréquent du préremplissage. Le système trouve plus facilement ce qui est écrit que ce qui manque. Il peut produire plusieurs lignes détaillées sur un mémoire technique et ne rien signaler à propos d’une annexe absente. Plus la sortie est abondante, plus cette omission risque de passer inaperçue. La présence doit donc être contrôlée par une liste attendue, indépendante de la quantité de texte extraite.

Une pièce ne doit pas être déclarée présente sur la seule base d’un nom approchant. Le contrôleur vérifie que le fichier correspond bien au document demandé, à la version pertinente et au périmètre attendu. Un modèle vide, une ancienne version ou un fichier qui ne s’ouvre pas ne répondent pas au même état. La matrice distingue présence nominale, disponibilité exploitable et conformité à vérifier.

Le contrôle ne transforme pas toute anomalie en rejet définitif. Les règles applicables et les possibilités de régularisation dépendent du contexte de la consultation. La matrice reste donc factuelle. Elle indique le document demandé, ce qui a été trouvé et l’écart observable. Elle ne remplace ni l’analyse juridique de la situation ni les échanges autorisés avec l’acheteur.

Les modalités de dépôt constituent un prolongement utile du registre de présence. Une réponse à un marché public est remise par les voies et selon les précautions prévues par la procédure.^[3] La source officielle consacrée à la remise électronique rappelle également l’importance des formats, du profil d’acheteur, des échanges et de la copie de sauvegarde.^[3] Ces aspects sont relevés comme contraintes documentaires sans rédiger la réponse elle-même.

La présence avant la qualité

Le contrôle s’exécute en deux temps. Le premier répond uniquement à la question de l’existence du livrable. Le second examine si la pièce disponible semble correspondre à l’objet attendu et si elle peut être lue. Cette distinction évite qu’un jugement positif sur un contenu masque l’absence d’un autre document. Elle produit aussi des actions plus claires pour le responsable de la revue.

Chaque livrable reçoit un état explicite. Présent signifie qu’un fichier correspondant a été localisé. Manquant signifie qu’aucun élément correspondant n’a été trouvé dans le périmètre inventorié. À confirmer signifie qu’un fichier proche existe sans permettre une correspondance certaine. Illisible signifie que la présence matérielle est établie, mais que son contenu ne peut pas être contrôlé correctement.

La décision d’autoriser le préremplissage dépend alors d’un seuil simple. Aucun livrable demandé ne doit disparaître du registre, même si son statut reste ouvert. Une ligne manquante dans le registre est plus grave qu’une ligne portant un écart visible, car elle soustrait le problème à la revue. Le système peut continuer à extraire les autres pièces, mais la matrice ne doit pas être présentée comme complète.

04Une exigence sans emplacement source n’est pas vérifiable

Une ligne utile ne contient pas seulement une reformulation. Elle conserve un chemin de retour vers le texte qui l’a fondée. Chaque exigence extraite doit conserver un lien contrôlable vers sa pièce, sa section et son emplacement.^[7][9][10] Sans cette provenance, le relecteur peut apprécier la plausibilité de la phrase, mais il ne peut ni confirmer son exactitude ni détecter une nuance perdue.

La pièce est le premier niveau de provenance. Son identifiant doit correspondre à l’inventaire validé et à la version réellement analysée. Le nom affiché au lecteur peut rester lisible, mais l’identifiant technique ne doit pas changer au gré des renommages. Cette stabilité rend possible la comparaison entre deux extractions et empêche une exigence ancienne de rester attachée à une version remplacée.

La section constitue le deuxième niveau. Elle peut être représentée par un titre, un article, un numéro de clause, une feuille de tableur ou une autre unité propre au document. Son rôle est de réduire la zone de vérification et de restituer le contexte logique. Une page seule est parfois insuffisante, notamment lorsque plusieurs exigences voisines utilisent des formulations proches.

L’emplacement précise le point de lecture. Selon le support, il peut s’agir d’une page, d’un paragraphe, d’une cellule, d’une ligne, d’un repère interne ou d’une combinaison de ces éléments. Le champ ne doit pas promettre une précision que le format ne permet pas. Si la pagination varie après conversion, la matrice conserve également un extrait de contrôle assez distinctif pour retrouver le passage.

L’extrait de contrôle ne remplace pas la source. Il sert à confirmer rapidement que la bonne occurrence a été localisée et à détecter une reformulation trop large. Il doit rester assez court pour ne pas masquer le contexte, mais assez précis pour distinguer deux obligations voisines. Lorsque le sens dépend d’un alinéa précédent ou d’un tableau, la ligne signale cette dépendance.

La recherche et l’analyse documentaires assistées par l’IA peuvent classer, synthétiser et extraire des informations à partir de contenus textuels ou structurés.^[9] Cette capacité devient réellement exploitable lorsque la sortie conserve les références qui permettent de reprendre la lecture humaine. Les cadres de gestion des risques insistent également sur la documentation, la mesure et la traçabilité des systèmes et de leurs résultats.^[7][10]

Retrouver le passage d’origine

Le relecteur doit pouvoir effectuer le parcours en quelques actions simples. Il part de la ligne, ouvre la pièce exacte, rejoint la section indiquée, retrouve l’emplacement et compare l’extrait au contexte. Si une étape dépend d’une recherche approximative ou d’une mémoire individuelle, la provenance n’est pas assez robuste pour une validation collective.

Le lien contrôlable ne signifie pas nécessairement un lien hypertexte. Dans certains environnements, un identifiant de pièce, un numéro de page et un extrait suffisent. Dans d’autres, un accès direct au passage est possible. Le critère porte sur la reproductibilité. Une autre personne disposant du même dossier doit retrouver la source sans demander à l’auteur de la matrice comment il a procédé.

La provenance inclut aussi la transformation appliquée. Une exigence peut être reprise littéralement, résumée ou décomposée en plusieurs lignes. Le statut de transformation aide le relecteur à comprendre l’écart entre le texte source et la cellule. Une décomposition reste acceptable si chacune des lignes renvoie au même passage et si leur réunion ne modifie pas la portée de l’obligation.

La source, la section et l’emplacement doivent rester des champs séparés. Une référence libre mêlant toutes les informations dans une phrase devient difficile à filtrer, à comparer et à contrôler automatiquement. La structure des champs autorise au contraire la détection des lignes sans page, sans section ou sans extrait, puis leur retour vers une file de vérification.

05Non trouvé, ambigu, contradictoire et illisible ne décrivent pas la même exception

Une cellule ne doit jamais être complétée par vraisemblance lorsque la source ne permet pas de conclure. La matrice doit distinguer une information absente d’une information ambiguë, contradictoire ou illisible.^[7][8] Ces statuts décrivent des problèmes différents. Ils conduisent donc à des vérifications, des responsables et des issues différentes.

Non trouvé signifie que la recherche réalisée dans le périmètre inventorié n’a pas localisé l’information attendue. Ce statut ne prouve pas que l’information n’existe nulle part. Il décrit le résultat d’une recherche documentée. La ligne conserve la pièce ou les pièces parcourues, la notion recherchée et, si elle existe, la référence qui faisait attendre cette information.

Ambigu signifie qu’un passage a été trouvé, mais qu’il admet plusieurs interprétations pertinentes pour la matrice. Le système ne choisit pas silencieusement celle qui paraît la plus probable. Il conserve le texte source, décrit le point d’hésitation et demande une revue métier. Une ambiguïté peut porter sur le périmètre, le sujet d’une phrase, l’application d’une règle ou la relation entre plusieurs documents.

Contradictoire signifie que deux passages applicables semblent imposer des éléments incompatibles. La matrice conserve les deux sources et leur version. Elle ne résout pas le conflit par priorité supposée, sauf si le dossier formule explicitement cette priorité. La contradiction peut provenir d’une date, d’un format, d’une quantité, d’une exigence technique ou d’un document rectificatif mal relié à sa version antérieure.

Illisible signifie que le contenu requis ne peut pas être interprété avec une confiance suffisante à partir du fichier reçu. La cause peut être une numérisation médiocre, une page tronquée, une cellule masquée ou un format inexploitable. Ce statut ne doit pas être converti en non trouvé. L’information pourrait être présente, mais le support empêche de la contrôler.

Les risques propres à l’IA générative comprennent notamment la production de contenus erronés ou présentés avec une assurance injustifiée. Les recommandations de gouvernance insistent sur la documentation, la surveillance et l’intervention humaine.^[7] Un retour d’expérience consacré à l’analyse d’appels d’offres souligne également l’intérêt de tests reproductibles, d’un référent métier et d’un contrôle humain.^[8] Les statuts d’exception rendent ces principes observables dans la matrice.

Quatre statuts qui empêchent l’invention

Chaque statut doit déclencher une action déterminée. Non trouvé conduit à reprendre la recherche à partir de la pièce et des références croisées. Ambigu conduit à soumettre le passage et ses interprétations possibles à une personne compétente. Contradictoire conduit à rapprocher les sources et leurs versions. Illisible conduit à obtenir une meilleure copie ou à réaliser une lecture adaptée au format.

Un champ commentaire peut préciser l’anomalie, mais il ne remplace pas le statut. Sans catégorie stable, les formulations libres deviennent impossibles à agréger. Une même difficulté peut être décrite comme doute, problème, manque ou erreur selon les personnes. Le registre perd alors sa capacité à prioriser les contrôles et à mesurer les exceptions encore ouvertes.

Le responsable de la revue ne doit pas être déduit automatiquement du statut. Une contradiction juridique, une ambiguïté technique et une pièce illisible peuvent relever de personnes différentes. La matrice sépare donc la nature de l’exception, son propriétaire, l’action attendue et son état de résolution. Cette structure rend la file de contrôle praticable sans prétendre décider à la place des métiers.

La résolution ne consiste pas à supprimer le signal. Elle ajoute une décision, son auteur, sa date et la source qui l’autorise. La ligne initiale reste traçable afin que le contrôleur comprenne pourquoi son statut a changé. Lorsqu’aucune résolution sûre n’est disponible, l’exception demeure ouverte et la matrice ne doit pas transformer l’incertitude en certitude éditoriale.

06Relire seulement les lignes produites laisse les omissions hors du contrôle

Une relecture limitée à la sortie vérifie la qualité de ce qui a été extrait. Elle ne permet pas de savoir ce que le système a laissé de côté. La validation humaine doit vérifier les omissions et ne pas se limiter à relire les lignes que le système a effectivement produites.^[6][8][7] Le contrôleur doit donc revenir aux pièces, pas seulement corriger la matrice devant lui.

Le biais est simple. Une ligne présente attire l’attention parce qu’elle peut être comparée à sa source. Une exigence omise ne fournit aucun point de départ. Si le relecteur parcourt uniquement les cellules, l’absence reste invisible. La revue doit créer ses propres points de contrôle à partir de l’inventaire, des sections du document et des catégories attendues.

La première passe examine chaque pièce indépendamment de la sortie. Le relecteur suit sa structure, repère les formulations prescriptives, les tableaux, les renvois et les annexes mentionnées. Il vérifie ensuite si chaque élément pertinent possède une ligne correspondante. Cette méthode peut révéler une clause oubliée, une condition enfouie dans une note ou une exigence portée uniquement par un tableau.

La deuxième passe travaille par catégorie. Elle recherche successivement les livrables, les formats, les échéances, les critères, les pondérations et les contenus attendus. Cette vue transversale complète la lecture par pièce. Elle détecte notamment les catégories traitées dans le règlement mais absentes des autres documents, ainsi que les lignes dont la classification paraît incohérente.

La troisième passe cible les zones à risque. Elle reprend les pages illisibles, les documents volumineux, les références croisées, les versions rectifiées et les sections ayant produit peu ou pas de lignes. Une absence de résultat dans une zone dense n’est pas automatiquement une erreur, mais elle mérite une vérification. Le contrôleur consigne le résultat, y compris lorsqu’aucune exigence supplémentaire n’est trouvée.

La CNIL recommande de vérifier les résultats produits par un système d’IA générative et de former les utilisateurs aux limites de l’usage.^[6] Les cadres de risque invitent aussi à documenter les mesures et la surveillance.^[7] Appliqués au DCE, ces principes ne se réduisent pas à corriger les formulations fausses. Ils imposent de construire une revue capable de chercher activement les omissions.

Une revue conçue pour repérer les omissions

La revue doit être reproductible. Le dossier de contrôle précise les pièces parcourues, la version de la matrice, les catégories examinées, les exceptions rencontrées et les corrections réalisées. Une simple mention « validé » ne suffit pas. Elle ne permet pas de savoir si le relecteur a contrôlé la provenance, recherché les absences ou seulement amélioré la rédaction des cellules.

L’échantillonnage peut servir à tester un traitement encore expérimental, mais il ne prouve pas l’exhaustivité du dossier. Lorsque l’objectif est d’autoriser l’usage de la matrice pour préparer la suite du travail, chaque pièce inventoriée doit recevoir un état de revue. Le niveau de détail peut varier selon sa fonction, mais aucune pièce ne disparaît du registre de validation.

Le référent métier doit pouvoir refuser une ligne, demander sa division, modifier sa catégorie ou maintenir une exception ouverte. Son rôle n’est pas de donner une approbation générale au système. Il rend des décisions localisées, fondées sur les sources. Cette granularité réduit le risque qu’un verdict global positif masque quelques omissions déterminantes.

La revue se termine lorsque les écarts sont soit corrigés, soit explicitement conservés avec une responsabilité et une action. Une matrice comportant des exceptions ouvertes peut rester utile comme état de travail. Elle ne doit simplement pas être présentée comme prête à l’usage prévu. La distinction entre exploitable pour poursuivre la vérification et autorisée comme base fiable doit rester nette.

1. 01

   Repartir de l’inventaire

   La revue humaine repart des pièces afin de rechercher ce qui manque dans la matrice.

2. 02

   Parcourir chaque pièce

   Le relecteur suit la structure du document et rapproche les passages pertinents des lignes produites.

3. 03

   Contrôler les catégories

   Les livrables, formats, échéances, critères et contenus attendus sont recherchés transversalement.

4. 04

   Examiner les zones à risque

   Les versions, renvois, pages illisibles et sections sans résultat reçoivent un contrôle ciblé.

5. 05

   Consigner les écarts

   Chaque correction ou exception ouverte conserve sa source, son responsable et son état.

07Le contrôle bidirectionnel décide si la matrice peut être utilisée

La validation finale repose sur deux parcours complémentaires. Le premier part de chaque ligne et remonte vers sa source. Le second part de chaque pièce du DCE et recherche les lignes produites. La matrice doit être vérifiée dans les deux sens, car aucun de ces parcours ne couvre seul les erreurs possibles.^{[6][7][8][9][10]}

Le parcours ligne vers source contrôle la fidélité. Il confirme que la pièce et sa version sont correctes, que l’emplacement existe, que l’extrait correspond au contexte et que la reformulation ne modifie pas la portée du passage. Il détecte les inventions, les rattachements erronés, les résumés excessifs et les classifications discutables.

Le parcours pièce vers matrice contrôle l’exhaustivité. Il reprend l’inventaire, parcourt chaque document et vérifie que les exigences, livrables, échéances, critères et exceptions identifiés possèdent une représentation dans la matrice. Il détecte les omissions que la lecture de la sortie ne pouvait pas révéler. Il confirme également que les pièces sans ligne ont été examinées et justifiées.

Les deux parcours partagent des preuves, mais leurs questions diffèrent. Une matrice peut réussir le contrôle de fidélité parce que toutes ses lignes sont exactes, tout en échouant sur l’exhaustivité parce qu’une annexe entière a été oubliée. Elle peut aussi couvrir toutes les sections tout en comportant des reformulations trop affirmatives. L’autorisation exige donc deux résultats explicites.

La décision ne doit pas reposer sur un score moyen qui compenserait un défaut bloquant. Une exigence décisive sans source ou une pièce attendue absente du registre reste un écart visible. Les seuils doivent être définis avant la revue selon l’usage prévu. Pour un préremplissage destiné à guider une équipe, aucune ligne ne devrait être dépourvue de provenance et aucune pièce inventoriée ne devrait rester sans état de contrôle.

Les exceptions ouvertes sont examinées séparément. Leur existence n’interdit pas automatiquement tout usage, à condition que la matrice les rende visibles et que la suite du processus ne les traite pas comme résolues. Le responsable peut accepter un état de travail, demander une correction ou refuser le préremplissage. La décision consigne le périmètre autorisé et les conditions de reprise.

Deux parcours, une seule validation

Le dossier de validation rassemble la version de l’inventaire, la version de la matrice, les résultats des deux parcours et la liste des exceptions. Il précise qui a effectué le contrôle et pour quel usage. Cette traçabilité est nécessaire parce qu’une matrice peut évoluer rapidement après une nouvelle pièce, une rectification ou une correction de lecture.

Toute modification significative doit déclencher un contrôle ciblé. L’ajout d’une pièce impose le parcours pièce vers matrice sur ce document et la vérification de ses effets sur les autres lignes. La correction d’une exigence impose le parcours ligne vers source. Une nouvelle version du règlement peut nécessiter les deux, car elle modifie à la fois la provenance et le périmètre attendu.

L’autorisation doit être bornée. Elle peut concerner une consultation, une version précise du dossier et un usage défini de la matrice. Elle ne vaut pas validation générale du système pour tous les DCE. Cette limite protège la décision contre les variations de format, de structure documentaire et de qualité des fichiers qui peuvent modifier fortement les résultats.

Le contrôle bidirectionnel produit une preuve plus utile qu’une appréciation de qualité générale. Il montre que les lignes présentes sont rattachées à leur source et que les pièces reçues ont été rapprochées de la sortie. Il ne promet pas l’infaillibilité. Il rend les erreurs recherchables, les exceptions visibles et la décision de poursuivre explicable.

Une extraction rapide ne vaut rien tant que sa provenance et son exhaustivité restent incertaines. L’usage de la matrice ne peut être autorisé que si l’on peut retrouver la source de chaque ligne et les lignes associées à chaque pièce, tandis que les exceptions restent explicitement visibles.^{[7][8][10][9][6]}