Pour l'application de la présente sous-section, au titre des référentiels mentionnés au II de l'article 66, des méthodologies de référence sont adoptées par la Commission nationale de l'informatique et des libertés.