À l’origine, les parlementaires souhaitaient que les plateformes et sites puissent s’auto-évaluer et déterminer par eux-mêmes leurs cyberscore.

Ce fonctionnement n’a pas été jugé pertinent par l’Assemblée nationale. Les députés ont préféré confier cette évaluation à des intervenants extérieurs habilités par l’ANSSI via la qualification PASSI.

De plus, la localisation de l’hébergement des données personnelles sera un critère supplémentaire du CyberScore. En raison de l’importance pour les consommateurs de savoir où leurs données sont hébergées.

Néanmoins, c’est un sujet qui doit encore être mis au point. Beaucoup de personne comme Cédric O (secrétaire d’État, chargé du numérique) s’oppose à cette idée. Pour lui l’hébergement des données ne protège pas les consommateurs, mais peut les amener à un sentiment de fausse sécurité.