# Qu'est-ce qu'une violation de données ?

> Une violation de données est un incident de sécurité dans lequel la confidentialité, l'intégrité ou la disponibilité de données est compromise par un accès, une divulgation, une altération, une destruction ou une perte non autorisés.

- URL canonique: https://yellowcube.eu/fr/glossary/data-breach/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Elle peut résulter d'une activité malveillante, d'une erreur humaine, d'une défaillance système ou d'un mésusage d'un accès légitime. Le fait qu'un événement particulier soit juridiquement une violation dépend du droit applicable, du contrat, du secteur et du type de données concernées.

Une violation n'exige ni attaquant externe ni vol de données prouvé. L'investigation doit établir ce qui s'est passé, quelles données et quelles personnes sont affectées, si des parties non autorisées pouvaient accéder aux données et si des versions fiables restent disponibles.

### Points clés

- **Évaluation de l'événement:** Préserver les preuves, identifier les systèmes et enregistrements affectés, déterminer le moment et la méthode de compromission, et distinguer les faits vérifiés des hypothèses ou des possibilités non résolues.
- **Confinement et récupération:** Stopper le dommage continu, révoquer les accès non sûrs, corriger la cause, restaurer des données et des services fiables, et surveiller tout accès ou mésusage renouvelé.
- **Obligations:** Évaluer rapidement les devoirs de notification, de documentation, contractuels, d'assurance et réglementaires avec une revue juridique qualifiée dans chaque juridiction applicable.
- **Limite importante:** « Violation de données » n'est pas défini de façon identique partout. Les seuils de notification, les délais, les critères de données affectées et les évaluations de risque varient ; il n'existe pas de règle universelle selon laquelle chaque incident doit être signalé sous 72 heures.

### Termes associés

[Fuite et exposition de données](<https://yellowcube.eu/fr/glossary/data-leakage-and-exposure/>) · [Exfiltration de données](<https://yellowcube.eu/fr/glossary/data-exfiltration/>) · [Réponse aux incidents (IR)](<https://yellowcube.eu/fr/glossary/incident-response/>) · [Sécurité des données](<https://yellowcube.eu/fr/glossary/data-security/>) · [Sécurité du règlement général sur la protection des données (GDPR)](<https://yellowcube.eu/fr/glossary/general-data-protection-regulation-security/>) · [Incident de sécurité](<https://yellowcube.eu/fr/glossary/security-incident/>)

### Sources

[NIST SP 1800-29 : Data Confidentiality—Detect, Respond to, and Recover from Data Breaches](https://csrc.nist.gov/pubs/sp/1800/29/final) · [European Data Protection Board, Guidelines 01/2021 on Examples regarding Personal Data Breach Notification](https://www.edpb.europa.eu/documents/guideline/guidelines-012021-on-examples-regarding-personal-data-breach-notification_en) · [Règlement général sur la protection des données de l'UE, article 4(12)](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.