En raison des développements technologiques et de l'économie numérique, la collecte et le traitement des données personnelles augmentent. Leur sécurité absolue est cependant impossible. Le devoir d'informer en cas de violation de la sécurité est une réponse à ce problème, visant la transparence et le contrôle des individus sur leurs données. Après avoir exposé les notions déterminantes (données personnelles, violation de la sécurité), cette thèse examine en particulier les multiples sources du devoir d'informer (protection des données, droit civil, droit bancaire), le contenu de l’information, ses modalités ainsi que les restrictions possibles. Par ailleurs, cette recherche se penche sur le partage du rapport de violation de la sécurité entre autorités, notamment pénales, ainsi qu’aux personnes concernées. La thèse termine avec les conséquences civiles, administratives et pénales en cas de manquement à ce devoir d'informer