La mise en œuvre des traitements mentionnés à l'article 1er par le directeur général de la police nationale, le directeur général de la gendarmerie nationale et le directeur général des douanes et droits indirects est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, en application du IV de l'article 26 de la loi du 6 janvier 1978 susvisée, d'un engagement de conformité faisant référence au présent arrêté et précisant le nombre de dispositifs de contrôle automatisé des données signalétiques des véhicules, la désignation du service utilisateur, les mesures de sécurité et de confidentialité des données du traitement fixe ou mobile mises en œuvre.