Un mois au moins avant toute fourniture, utilisation, importation ou exportation, le dossier de déclaration est adressé par envoi recommandé avec demande d'avis de réception ou déposé contre accusé de dépôt à la direction centrale de la sécurité des systèmes d'information.

La forme et le contenu du dossier de déclaration sont définis par un arrêté du Premier ministre, pris après avis du ministre de la défense, du ministre de l'intérieur et du ministre chargé des télécommunications. Ce dossier comporte une partie technique et une partie administrative.