Le décret n°2014-1095 du 26 septembre 2014 portant création d'un traitement de données à caractère personnel, « système API-PNR France » pris pour l'application de l'article L. 232-7 du code de la sécurité intérieure a été publié le 29 septembre 2014. Ce système de traitement concernera tous les passagers aériens au départ et à l'arrivée de la FRANCE. La CNIL a validé le dispositif.