Découverte d'une violation de données : les actions décisives à suivre