Une attaque informatique de très grande envergure peut-elle justifier des représailles militaires ? La question se pose depuis des années : en 2013 , un centre de réflexion de l'OTAN proposait une réflexion sur le droit applicable à la cyberguerre . À l'époque , la question d'une riposte armée conventionnelle visant les auteurs de cyberattaques était envisagée , même s'il était précisé que cela ne traduisait pas une actualisation de la doctrine de l'Alliance atlantique . Toutefois , les choses ont évolué en 2014 quand Anders Fogh Rasmussen , le secrétaire général de l'OTAN de l'époque , a annoncé lors du 24ème sommet de l'organisation au Pays de Galles , que « la cyberdéfense [ est devenue ] une mission essentielle de l'OTAN en matière de défense collective dans la mesure où les cyberattaques nuisent à nos sociétés autant que des attaques conventionnelles » . Et qui dit défense collective dit action commune . La défense collective , la clé de l'OTAN . CC Paul Shaw Autrement dit , la mission essentielle de l'OTAN étant la défense collective des États qui en font partie , si une cyberattaque d'envergure heurtait significativement un des vingt-neuf membres , alors elle pourrait être considérée comme une agression visant toutes les parties et entrainer mécaniquement une réaction militaire , en vertu de l'article 5 du traité de l'Organisation du Traité de l'Atlantique Nord . Évidemment , il était entendu que cette riposte devait être conventionnelle . Mais aux États-Unis , l'éventualité d'une cyberattaque pourrait donner lieu à autre chose qu'une action militaire conventionnelle . Or , si celle-ci est inconventionnelle , elle peut être de nature nucléaire . En effet , telle la réflexion qui anime les organes chargés d'établir la doctrine militaire américaine au Pentagone , fait savoir le New York Times , en évoquant les travaux visant à réviser le cadre déterminant la posture des États-Unis dans le cadre d'un conflit impliquant des armes nucléaires . Attaque nucléaire en représailles Bien entendu , il ne s'agit pas de dire que Washington va déclencher l'apocalypse en cas de banale attaque par déni de service distribuée ( DDOS ) ou de bête défiguration de site web , fût-il officiel .