Ernstige digitale aanvallen kunnen een gewapend conflict veroorzaken waarop het oorlogsrecht van toepassing is, zeggen raad en commissie. Als de effecten van een digitale aanval overeenkomen met die van een ’gewone’ militaire aanval, mag een land zich met geweld verdedigen mits er geen alternatieven zijn en de reactie in proportie is.

Het recht op zelfverdediging is ook toegestaan als een digitale aanval geen fysieke schade toebrengt, maar er wel sprake is van (een aanhoudende poging tot) ontwrichting van de samenleving. Het moet dan wel gaan om meer dan belemmering van uitvoering van taken.

De opstellers van het advies zeggen met nadruk er dat ’te snel over een cyberwar’ wordt gesproken. Volgens de AIV en de CAVV is een verwoestende digitale oorlog niet aannemelijk.