Le Pentagone a annoncé la suspension immédiate des exigences de la phase II du CMMC, qui devaient entrer en vigueur le 10 novembre 2026, invoquant des charges excessives pour les petites entreprises de défense. Kirsten Davies, directrice de l'information du Pentagone, a déclaré que cette suspension soutient la directive du secrétaire à la Guerre Hegseth visant à accroître la préparation des combattants, soulignant qu'une cybersécurité robuste reste une priorité critique mais que cette mesure vise à réduire la bureaucratie. Une note du 10 juillet indique que l'itération actuelle du CMMC impose des charges importantes et souvent prohibitives à la base industrielle de défense, en particulier aux petites entreprises et aux entreprises non traditionnelles.