Quelles sécurités pour le vote par internet ?

Suite au dernier article concernant les opérations de préparation, j’ai reçu quelques messages dubitatifs, certains suspicieux, à l’égard de ce procédé de vote totalement dématérialisé (lire : “Le test du vote par internet était nécessaire” du 08 février 2012).

Comme je vous le disais, Martine Schoeppner (Allemagne) et Madeleine  Bennaceur (Tunisie), deux élues de l’AFE, ont dignement représenté l’Assemblée des Français de l’étranger au test grandeur nature du vote électronique, du 22 janvier au 4 février 2012 au ministère des Affaires étrangères. Elles se sont impliquées à toutes les étapes du processus au sein du Bureau de vote électronique (BVE). Une occasion de rencontrer les divers prestataires et les responsables du ministère de l’Intérieur et celui des Affaires étrangères pour obtenir toutes explications de nature juridique, technique et sécuritaire. Justement, Martine a ensuite rédigé un rapport pour répondre aux inquiétudes bien légitimes sur la fiabilité du suffrage (lire: Rapport test vote électronique – fichier Pdf).

En synthèse de son compte-rendu, on retiendra que le vote présentera les trois garanties suivantes :
1) un scrutin anonyme
C’est l’évidence, le vote sera anonyme. A noter que la liste électorale sera elle-même cryptée. Après avoir voté, vous recevrez un reçu de vote crypté qui sera généré au moment où votre bulletin tombera dans l’urne numérique.
2) un scrutin sincère
Autrement dit, l’urne numérique sera protégée contre les faux bulletins de vote.
3) un scrutin vérifiable
Je vous passe les détails de la sécurité du dépouillement, mais retenons que deux clés seront générées par le système, la première (A) servant au chiffrement et la seconde (B) servant au déchiffrement. La clé B sera fragmentée entre les différents membres du Bureau de vote. Chacun en possèdera une partie, étant seul à connaitre le mot de passe correspondant.

Après le scrutin, la liste des reçus cryptés sera publiée et chacun pourra, à l’aide de son reçu, vérifier que son bulletin de vote a bien été dépouillé.

Ce test du vote électronique fut un succès technologique complet. Les points à améliorer ne sont donc pas d’ordre informatique. On retiendra notamment que l’Administration a déjà adressé  un courrier aux électeurs pour vérification et rectification des adresses courriers et électroniques et qu’elle va s’assurer que l’identifiant soit clairement lisible.

Désormais, un dernier souci peut entraver le vote par internet : votre propre équipement. En effet, il doit pouvoir charger un applet Java. “Cet applet joue pour ainsi dire un rôle d’isoloir et représente ainsi une protection supplémentaire”, explique Martine Schoeppner.