<h2>SubmittedText<h2><p>Il est demandé au Conseil fédéral d'étudier l'opportunité d'obliger les organismes victimes d'un piratage informatique des données numériques sous leur responsabilité d'avertir les personnes lésées afin qu'elles puissent agir pour limiter les dommages.</p><p>Si les données n'ont pas été encryptées, une telle communication serait indispensable en cas de dommages sérieux pour les individus : menace physique, financière, identitaire, psychologique.</p><p>Le message devrait contenir des informations sur :</p><p>1. l'incident, la date de celui-ci ;</p><p>2. le type de données piratées ;</p><p>3. les risques encourus ;</p><p>4. les mesures mises en oeuvre par la société ;</p><p>5. ce que peuvent faire les individus lésés ;</p><p>6. le nom d'une personne de contact.</p><p>L'information devrait être donnée dès que possible sans que cela n'affecte l'investigation pour retrouver les pirates. Le canal d'information choisi devrait permettre d'atteindre le maximum de personnes concernées.</p><p>La perspective du dégât d'image que générerait l'obligation d'une telle communication pourrait inciter les établissements collecteurs et hébergeurs de données à augmenter leur vigilance quant à la bonne sécurisation des données dont ils ont la responsabilité.</p><h2>FederalCouncilResponseText<h2>Le Conseil fédéral propose d'accepter le postulat.