Coach en violation de données (breach coach)

Le coach en violation de données est un avocat, généralement issu du panel de l'assureur, qui prend la direction juridique de la réponse à un incident cyber dès les premières heures. Il qualifie l'incident au regard des obligations de notification, mandate le cabinet d'investigation technique, les spécialistes de relations publiques et les centres d'appel, coordonne les échanges avec les autorités et les forces de l'ordre, et prépare la communication aux personnes concernées. Son rôle, né aux États-Unis, répond à une logique contentieuse précise : en faisant commander l'enquête technique par l'avocat, pour lui permettre de conseiller son client face à un contentieux prévisible, on cherche à la placer sous la protection du secret professionnel et à éviter que le rapport ne serve de pièce à charge dans une action collective. Cette protection est fragile et les juges l'écartent lorsque l'enquête aurait été menée de toute façon pour des raisons opérationnelles. En Europe, le rôle existe sous d'autres noms et avec une portée différente du secret, mais la fonction de coordination demeure. Pour l'assureur, le coach sert d'abord à contenir le coût du sinistre, car les erreurs des premières heures sont les plus chères.