Un trattato vincolante è un accordo giuridico che crea obblighi esigibili per le parti che lo firmano e lo ratificano. Nella sicurezza informatica, questo conta perché promesse politiche vaghe non cambiano da sole i comportamenti; norme vincolanti possono richiedere a Stati, fornitori o operatori di soddisfare standard specifici, segnalare incidenti, limitare determinate capacità o preservare la supervisione umana.
Per chi difende, un trattato vincolante può aiutare a trasformare la politica in responsabilità. Obblighi chiari rendono più facile verificare la conformità, assegnare responsabilità e stabilire se un sistema o un programma viola i limiti concordati. In contesti di attacco e difesa, il testo del trattato può influenzare il modo in cui sistemi autonomi, malware, accesso ai dati o strumenti di comando e controllo vengono sviluppati e utilizzati. Il punto chiave è l'esigibilità: se l'accordo è vincolante, le violazioni possono comportare conseguenze legali, non solo critiche diplomatiche.