Het betreft geen gestandaardiseerde aantallen (een aanval kan bestaan uit meerdere incidenten of meerdere infrastructuurtypes, een aanval kan gelijktijdig vanuit diverse geografische locaties gebeuren, de diverse gebeurtenissen zijn niet aan elkaar gerelateerd, er bestaan verschillende interpretaties van het begrip "incident" al naargelang de rapporteringstool enz.).
Les chiffres ne sont pas normalisés (une attaque peut consister en plusieurs incidents ou plusieurs infrastructures, une attaque peut survenir simultanément à partir de diverses localisations géographiques, les différents évènements ne sont pas mis en corrélation, il existe différentes interprétations de la notion d'"incident" selon l'outil de rapportage, etc.).
