L’OTAN a progressivement intégré les risques informatiques à sa réflexion sur la défense collective. Après les cyberattaques subies par l’Estonie en 2007, l’Alliance renforce ses travaux sur la protection des réseaux et l’assistance aux membres. Au sommet de Varsovie de 2016, elle reconnaît le cyberespace comme un domaine d’opérations. Cette évolution traduit la conviction qu’une attaque numérique grave peut affecter les capacités militaires et la sécurité collective.
La coopération entre alliés s’exerce dans un domaine où chacun conserve la maîtrise de ses capacités nationales. La protection des réseaux reste une responsabilité nationale, même lorsque les alliés partagent leurs informations sur les menaces. L’application éventuelle de l’article 5 du traité de Washington, relatif à la défense collective, dépend d’une appréciation politique au cas par cas. Une cyberattaque ne déclenche donc pas automatiquement une réponse militaire commune. Un incident peut provoquer des perturbations économiques importantes sans relever du seuil juridique et politique d’une attaque armée. Les alliés doivent donc disposer de réponses graduées : assistance technique, partage de renseignements, sanctions ou décisions collectives prises selon la gravité de la situation.
L’attribution d’un incident et l’évaluation de sa gravité restent déterminantes pour toute réaction commune. Des incidents numériques peuvent rester sous le seuil d’un conflit armé tout en produisant des effets économiques importants. L’OTAN cherche ainsi à développer une capacité de dissuasion et de résilience adaptée à des menaces difficiles à identifier publiquement. La reconnaissance du cyberespace comme domaine d’opérations renforce la préparation de l’Alliance sans faire de chaque attaque numérique un cas de défense collective.