Le traitement constitue un modèle type de référence auquel les rectorats et les inspections académiques devront se référer par une déclaration de conformité auprès de la Commission nationale de l'informatique et des libertés. Ces déclarations de conformité devront préciser les mesures prises pour assurer la sécurité du matériel et la confidentialité des informations.