ولكن حجم ما يثيره مشروع القانون من القلق أعظم من هذا كثيرا. على سبيل المثال، "يتعين على أي رئيس قسم أو وكالة تابعة للحكومة الفيدرالية يتلقى معلومات عن تهديد سيبراني أن يقدم معلوماته عن هذا التهديد السيبراني إلى مركز الأمن السيبراني الوطني وتكامل الاتصالات التابع لوزارة الأمن الداخلي". وليس بالضرورة أن يشتمل الأمر على تهديد فِعلي. والواقع أن ما يحتسب باعتباره "معلومات عن تهديد" يندرج تحت تعريف واسع حتى أنه قد يعني أي شيء. "وعلى الرغم من أي نص قانوني آخر"، فإن الحكومة بوسعها أن تعتمد على "أنظمة الأمن السيبراني لتحديد المعلومات عن التهديد السيبراني والحصول عليها".
А то, что считается «угрожающей информацией» определено столь широко, что это может означать что угодно. «Несмотря на любые другие положения законодательства» правительство может использовать «системы кибер-безопасности для выявления и получения угрожающей кибер-информации».