Le projet de loi est très flou et ne précise pas sur quelles bases la commission privilégiera la transaction à la procédure de sanction prévue au nouvel article L. 331-25. Il est donc important, afin que cette décision ne soit arbitraire, que des critères précis soient fixés après avis de la Cnil.