Une cyberopération peut traverser plusieurs territoires sans que ses auteurs franchissent physiquement une frontière. Les principes de la Charte des Nations unies, notamment l’interdiction du recours à la force et le respect de la souveraineté, restent pertinents pour les comportements des États. Le droit international humanitaire s’applique également aux opérations informatiques menées dans le cadre d’un conflit armé, lorsque ses conditions d’application sont réunies. Les difficultés portent surtout sur la qualification précise des actes et la manière d’établir les responsabilités.
Les désaccords entre États concernent moins l’existence de règles internationales que leur interprétation dans des situations nouvelles. À partir de quels effets une opération constitue-t-elle un emploi de la force ? Comment démontrer qu’une action est imputable à un gouvernement ? Des experts ont proposé des analyses, notamment dans le Manuel de Tallinn, qui constitue un travail doctrinal et non un traité international. Parallèlement, les Nations unies accueillent des négociations sur les comportements responsables des États et les mesures de confiance. L’attribution technique d’une attaque et l’imputation juridique à un État ne constituent pas la même démarche. Des éléments informatiques peuvent identifier une infrastructure utilisée, sans suffire à démontrer qui a donné les ordres. Cette distinction conditionne la crédibilité des réponses diplomatiques.
Les discussions diplomatiques cherchent à limiter les risques malgré des conceptions opposées de la souveraineté numérique. Pourtant, l’interdépendance des réseaux crée un intérêt commun à limiter les incidents majeurs. Le défi consiste à appliquer des principes généraux à des technologies évolutives tout en protégeant les populations et les infrastructures civiles. La difficulté juridique essentielle reste d’établir les faits et de qualifier les effets d’une opération avant de déterminer les responsabilités internationales.