La mise en œuvre des traitements mentionnés à l'article 1er par le directeur général de la gendarmerie nationale, le directeur général de la police nationale et le préfet de police est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité faisant référence au présent décret et précisant la désignation du service utilisateur et les sécurités mises en œuvre. Cet engagement de conformité est accompagné d'un dossier technique de présentation du traitement.