Il s'agit de préciser que l'autorité qui mènera l'audit ne sera pas la direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), mais l'Agence nationale de la sécurité des systèmes d'information (ANSSI), plus compétente en ce domaine.