Dire que la sphère de sécurité doit être opérationnelle avant de donner notre avis sur le caractère adéquat du niveau de protection revient à la couler parce qu'aucune entreprise ne va s'engager dans ce que cela représente comme investissements et comme changements, à moins d'être assurée d'avoir une possibilité d'accès à la libre circulation des données.