Si un réviseur ou une fiduciaire subit une violation de la sécurité des données personnelles, il doit examiner s’il est soumis à un devoir d’informer le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou les personnes concernées de cette violation. La présente contribution expose la notion de violation de la sécurité des données et l’examen à opérer pour déterminer l’existence d’un tel devoir. Elle analyse également la portée du secret professionnel du réviseur et conclut que ce secret limite de manière relative le devoir d’informer du réviseur.