# Vaut-il mieux révéler les incidents passés aux clients ?

Souvent oui, et parfois c'est obligatoire. Selon le RGPD, les personnes concernées doivent être informées d'une violation de données personnelles susceptible d'engendrer un risque élevé pour elles ; NIS2 peut imposer d'informer les destinataires de vos services des incidents importants, et les contrats ajoutent souvent leurs propres obligations de notification. Au-delà de l'obligation, la transparence est une décision d'entreprise : des clients qui découvrent un incident par un journaliste ou un site de fuite pardonnent rarement le silence, alors qu'un récit clair de ce qui s'est passé et de ce que vous avez changé peut renforcer la confiance. Fixez la ligne de communication avec la direction, un conseil juridique et votre assureur avant un incident, pas pendant. Gardez les faits prêts : quand il a commencé, ce qui a été touché et ce qui a été fait.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Pour la direction et la finance](https://netsenx.com/fr/faq/board) · https://netsenx.com/fr/faq/is-it-better-to-disclose-past-incidents-to-customers

## À lire ensuite

- https://netsenx.com/fr/problems-we-solve
- https://netsenx.com/fr/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/fr/pricing

## Questions liées

- [Quelles traces faut-il pour répondre aux questions sur les incidents passés ?](https://netsenx.com/fr/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Que doit savoir la direction sur le coût d'une interruption informatique ?](https://netsenx.com/fr/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Quelles questions de sécurité la direction devrait-elle poser au responsable informatique ?](https://netsenx.com/fr/faq/what-questions-should-the-board-ask-the-it-manager)
- [Que doit couvrir une formation à la cybersécurité pour la direction ?](https://netsenx.com/fr/faq/what-should-cyber-security-training-for-the-board-cover)
- [Qui devrait porter la cybersécurité dans une petite entreprise ?](https://netsenx.com/fr/faq/who-should-own-cyber-security-in-a-small-company)