Avis défavorable puisque la suppression de l’alinéa 5 rendrait impossible l’identification des détenteurs de systèmes d’information qui ne pourraient dès lors être informés des risques qu’ils encourent.
S’agissant de la durée – un an ou plus – un décret sera pris en Conseil d’État après l’avis de la CNIL.