L’attaque au travers les réseaux informatiques doit avoir les mêmes
conséquences qu’une agression armée physique. 2) Elle doit atteindre une certaine
intensité. 3) Elle doit être imputable à un Etat, c’est-à-dire que les pirates informatiques doivent soit être des agents d’un Etat, soit agir sur mandat d’un Etat. 4)
L’attaque doit avoir eu lieu et être encore en cours ou être imminente et inévitable. Si
ces conditions sont remplies, l’Etat visé a le droit de légitime défense quelle que soit
la nature des armes qu’il emploie, pour autant que le principe de la proportionnalité
soit respecté.