La loi Informatique et libertés, dans sa version révisée, a octroyé à la CNIL une compétence en matière de certification de personnes qu’elle peut exercer par elle-même ou confier à des organismes certificateurs qu’elle aura agréé à cette fin (art. 8 . h).