L'étude d'impact indique que le coût la mise en oeuvre des règles de sécurité imposées à ces opérateurs de services essentiels « sera précisé dans la fiche d'impact qui accompagnera le texte réglementaire fixant ces règles ».
Ce coût a déjà été évalué pour les organismes d'importance vitale : il s'échelonne entre 1 et 2 millions d'euros par opérateur et par an. Mais il sera nécessairement moins élevé pour les opérateurs de services essentiels, à qui de moindres contraintes seront imposées. La commission émet donc un avis défavorable.