Armée informatique de l'Ukraine (IT Army)

Deux jours après le début de l'invasion russe, le 26 février 2022, le ministre ukrainien de la transformation numérique appelle publiquement, sur une messagerie, des volontaires du monde entier à rejoindre une armée informatique. Des centaines de milliers de personnes s'abonnent au canal, qui publie chaque jour des listes de cibles russes, sites gouvernementaux, banques, médias, plateformes de paiement, et des outils pour les saturer par déni de service. L'efficacité militaire de ces attaques est discutée : la plupart provoquent des interruptions brèves. Leur portée juridique, elle, est considérable. Un gouvernement coordonne publiquement des civils, y compris des ressortissants de pays neutres, dans des opérations contre un État en guerre. Le droit international humanitaire distingue les combattants et les civils, qui perdent leur protection lorsqu'ils participent directement aux hostilités. Le Comité international de la Croix-Rouge a publié en 2023 des règles de conduite destinées aux pirates civils, rappelant les interdits. Pour l'assurance, l'épisode brouille la distinction sur laquelle reposent les clauses : un même acte peut être de l'hacktivisme spontané, une opération encouragée par un État, ou un acte de guerre selon qui l'a décidé. La qualification d'une attaque subie par un assuré dépend alors de preuves d'organisation et de direction que le souscripteur ne possède presque jamais.