Introduction

Définition du vote électronique

Le vote électronique est un système de vote dématérialisé, à comptage automatisé, dans lequel les électeurs utilisent des dispositifs électroniques pour enregistrer leur vote.

Le système peut être utilisé à distance, comme dans le cas du vote par internet, ou en personne, comme dans les bureaux de vote équipés de machines à voter.

Quelques utilisations en France

Les premières traces datent de… 1969 !

Le ministre de l’Intérieur Raymond Marcellin fait autoriser l’utilisation de machines à voter 100% mécaniques[i]. En raison de pannes importantes et de la non-diminution des fraudes, ces machines tombent en désuétude, mais la modification faite au code électoral reste.

Une utilisation lors des élections professionnelles

Lors des élections professionnelles du secteur publique de 2018, 5,15 millions d’agents publics ont été appelés à voter via une solution de vote électronique.

En 2022, 5,6 millions d’agents publics des trois versants de la fonction publique sont appelés à voter pour leurs représentants syndicaux au sein des instances représentatives. Le scrutin a eu lieu du 1er au 8 décembre 2022. Il est unique à plus d’un titre : généralisation du vote électronique dans la fonction publique de l’État et mise en place de nouvelles instances de dialogue social[ii].

Des expérimentations en cours pour le vote des Français de l’étranger

Pour les élections de 2017, le Ministère des Affaires Étrangères et du Développement International a mis au point une plateforme de vote en ligne aux français de l’étranger pour les élections législatives.

Quels scrutins ont lieu dans les organisations françaises ?

Dans le secteur privé, depuis 2018 les élections des membres de la délégation du personnel des comités sociaux et économiques (CSE) sont obligatoires pour les entreprises de plus de 11 salariés, à bulletins secrets[iii].

Dans la fonction publique et certaines entreprises du secteur parapublic, il existe aussi des élections à des commissions paritaires ou des commissions techniques paritaires.

Dans tous les cas, l’employeur doit informer tous les quatre ans (sauf accord de branche prévoyant une durée plus courte, comprise entre deux et quatre ans) le personnel par affichage de l’organisation des élections.

Fonctionnement du vote électronique dans un contexte d’élections professionnelles

Avant le vote, l’employeur doit convoquer les élections professionnelles en précisant la date, le lieu et les modalités de scrutin (papier, électronique, ou hybride).

L’organisation des élections repose généralement sur un ou plusieurs bureaux de vote centralisateurs et des bureaux de vote régionaux, selon le volume de scrutins et d’électeurs. Les membres des bureaux sont formés, la solution est recettée, et des élections de tests sont réalisées.

Une fois la solution validée elle est passée en production, et l’élection peut débuter :

Les listes électorales sont établies, les syndicats ou les salariés peuvent vérifier et signaler toute erreur ou omission.
Les candidats peuvent faire campagne auprès des électeurs et présenter leur programme.
Le jour de l’ouverture du scrutin, la solution est scellée en utilisant des clefs de chiffrement privées détenues aux 1/3 par l’administration et aux 2/3 par les organisations syndicales.
Les électeurs votent ensuite selon le calendrier prescrit, les bureaux suivent l’émargement et assistent les électeurs, la cellule de supervision contrôle le bon déroulement et gère les incidents éventuels, et le prestataire de vote est mobilisé au besoin.
Le jour de la clôture des élections, l’intégrité de l’urne est contrôlée, puis le descellement est opéré par l’administration et les organisations syndicales.
Le dépouillement des votes est ensuite effectué sous le contrôle des bureaux de votes centralisateurs.
Les résultats des élections doivent être communiqués aux électeurs, affichés publiquement et transmis à l’inspecteur du travail.
L’urne est à nouveau scellée, et toute la solution (copie des programmes sources et des programmes exécutables, matériels de vote, fichiers d’émargement, de résultats et de sauvegarde et fichiers qui conservent la trace des interventions sur le système) est archivée sous scellés pendant 2 ans minimum.
En cas de contestation, un recours peut être déposé auprès de l’inspecteur du travail ou du tribunal d’instance.

Les enjeux du vote électronique

Opportunités

Facilité de mise en œuvre du scrutin

Le vote électronique est généralement plus efficient à mettre en œuvre que le vote papier, il nécessite moins de travail manuel pour la préparation (impression des affiches de propagande, logistique…), le dépouillement et la communication des résultats. Cela entraîne une réduction des coûts et une amélioration de l’efficacité du processus électoral.

Réduction de l’empreinte carbone

Le vote électronique réduit grandement la dépendance à l’impression papier pour les listes électorales, les documents de propagande, et surtout les bulletins de vote. Il permet également de réduire drastiquement les déplacements en fonction de l’organisation géographique de l’entité organisatrice des scrutins.

D’après une étude de la société Kercia[iv], l’empreinte carbone d’un vote par courrier est plus de deux fois supérieure à celle d’un vote électronique.

Maximisation de la participation et instances élues avec une base électorale plus élargie

Le vote électronique permet une participation plus importante des électeurs.

Une étude menée en Suisse en 2011 a montré que le taux de participation a augmenté de 2,2 %[v] dans les cantons qui ont mis en place le vote électronique par rapport à ceux qui n’ont pas utilisé cette méthode. De même, une étude menée en Estonie en 2014 a montré que l’utilisation du vote électronique avait augmenté la participation électorale de 3 à 4 %[vi].

Les électeurs peuvent voter à distance sans avoir à se déplacer physiquement jusqu’au bureau de vote. Cela peut augmenter la participation des électeurs, en particulier dans un contexte de généralisation du télétravail post-COVID-19.

Accords empreints d’une plus forte assise démocratique

Le vote électronique peut aider à renforcer le dialogue social en permettant une participation plus large et plus accessible des électeurs. Les résultats des élections sont mécaniquement plus probants en augmentant la participation aux scrutins.

Risques

Altération des résultats

Les systèmes de vote électronique peuvent être vulnérables à des attaques de vol de comptes électeur, de vote multiple à un même scrutin par le même électeur, ou encore de compromission des bulletins.

Protection des données personnelles

La mise en œuvre de plateformes de vote électronique doit prendre en compte le risque de collecte excessive de données personnelles sensibles telles que les opinions politiques des électeurs.

Les informations personnelles des électeurs peuvent également être stockées sur des serveurs vulnérables, exposant ces données à des risques de compromission du secret du vote ou de fuites de données.

Transparence des opérations de vote

Il peut être difficile à chaque partie prenante de comprendre comment les votes sont enregistrés et comment les résultats sont compilés, entraînant une méfiance vis-à-vis de la solution et des résultats des élections.

Ces risques doivent être pris en compte et remédiés afin d’en réduire drastiquement la probabilité d’occurrence et/ou leur impact sur le bon déroulement des élections.

Comment se conformer à la réglementation ?

Délibération CNIL 2019-053 du 25 avril 2019

La délibération CNIL n°2019-053 du 25 avril 2019[vii] simplifie et précise les textes de 2010 et 2018. Le processus est le suivant :

Choix du niveau de sécurité (1, 2 ou 3) en fonction d’un questionnaire mis à disposition par la CNIL[viii].
Mise en place d’une plateforme de vote de test (iso-production) en amont des élections, avec appui de l’expert indépendant en cas de questions relatives à la conformité des choix techniques et organisationnels à arbitrer.
Expertise indépendante de la solution visant à évaluer la conformité de la solution aux objectifs de sécurité : selon le niveau de risque défini, les objectifs de sécurité sont plus ou moins stricts. Ceux-ci s’additionnent, par exemple en cas de niveau de risque défini à 3, les objectifs de niveaux 1, 2 et 3 doivent être atteints.

Décret 2011-595 (secteur public)

Une réglementation vient s’ajouter à la délibération CNIL 2019-053 pour la fonction publique et certaines entreprises du secteur parapublic[ix] :

En complément des objectifs de sécurité CNIL, 18 articles composant ce décret doivent être respectés et contrôlés par l’expert indépendant. Les points de contrôle incluent par exemple :

« Au moins 2/3 des clés sont attribuées aux délégués de liste et au moins 1 clé est attribuée au président du bureau de vote ou à son représentant »
« Le scellement est effectué par la combinaison d’au moins 2 clés de chiffrement, dont celle du président du bureau de vote ou de son représentant et celle d’au moins un délégué de liste »
« Un procédé garantit que la liste d’émargement n’est modifiée que par l’ajout d’un émargement, qui émane d’un électeur authentifié réalisant le vote »
« Chaque électeur reçoit au moins quinze jours avant le premier jour du scrutin un moyen d’authentification lui permettant de participer au scrutin – la confidentialité de ce moyen d’authentification doit être garanti »
« Un procédé garantit que l’urne électronique n’est modifiée que par le vote d’un électeur authentifié »

Expertise indépendante

Obligation

« Tout responsable de traitement mettant en œuvre un système de vote par correspondance électronique, notamment via Internet, doit faire expertiser sa solution par un expert indépendant, que la solution de vote soit gérée en interne ou fournie par un prestataire. » – Délibération CNIL 2019-053

Modalités

Quand ?

Cette expertise doit être réalisée :

Avant la mise en place du système de vote électronique
En cas de modification de la conception du système de vote électronique déjà en place
A chaque nouveau scrutin utilisant le système de vote électronique, même s’il a déjà été expertisé

Par qui ?

Par un expert indépendant, qui doit :

Être un informaticien spécialisé dans la sécurité
Ne pas avoir d’intérêt dans la société qui a créé la solution de vote ni dans l’organisme responsable de traitement
Posséder si possible une expérience dans l’analyse des systèmes de vote, en ayant expertisé les systèmes de vote d’au moins deux prestataires différents.

Pourquoi ?

Pour garantir le respect des principes fondamentaux qui commandent les opérations électorales :

Le secret du scrutin
Le caractère personnel et libre du vote
La sincérité des opérations électorales
La surveillance effective du vote par la commission électorale
Le contrôle a posteriori par le juge de l’élection

Démarche de travail type

Notre vision de l’expertise indépendante est illustrée par les grandes étapes décrites dans ce chapitre.

Initialisation et cadrage

Pour initier la mission, une réunion de lancement est organisée avec les interlocuteurs projet.

Cette réunion a pour objectifs de présenter les équipes, définir les jalons et le planning projet, préciser les modalités de suivi de la prestation, les modalités de communication entre les parties (chiffrement des échanges, etc.), recueillir l’existant via collecte de la documentation, et mettre en place la comitologie.

Audit de la solution et accompagnement en expertise

Cette phase centrale de l’expertise s’appuie sur une démarche d’analyse théorique et pratique :

Contrôle de la documentation projet et du cahier des charges
- Il s’agit dès la phase « papier » de s’assurer que tous les points de conformité sont présents et en adéquation avec la règlementation en vigueur :technologies utilisées et mises à jour de ces dernières, hébergement de la solution, sécurité physique, architecture et haute disponibilité, cloisonnement entre les scrutins, techniques de scellement et chiffrement, moyen de constitution, corrélation, communication et suppression des listes électorales, schéma d’authentification des électeurs…
Accompagnement en expertise et avis sécurité
- Il s’agit d’apporter une expertise ponctuelle sur des sujets relatifs au cadre légal et règlementaire lors de la phase de conception et d’implémentation de la solution et des processus (ex : choix des facteurs d’authentification, processus de conservation des clefs de scellement, etc.)
Audit technique de la solution
- Revue d’architecturevisant à contrôler la conformité du cloisonnement physique et logique, de la sécurisation des flux, de l’hébergement, de la haute disponibilité, etc.
- Audit de l’organisation et des processus tels que le scellement, la communication des authentifiant, l’archivage, etc.
- Revue de configuration technique des serveurs-clefs de la solution
- Audit du code source et des mécanismes de chiffrement de la solution en s’appuyant entre autres sur le RGS[x] (Référentiel Général de Sécurité)
- Tests d’intrusion en boite noire et en boîte grise des portails de vote et du back-office de supervision

Observation des élections-test

Cette phase vise à simuler une élection afin de contrôler la bonne application du protocole et des processus vérifiés en amont à l’épreuve du terrain :

Validation du processus de contrôle de conformité
- Lors de cette étape, le but est de vérifier que la technique utilisée pour la vérification de la non-altération du système (prise d’empreinte) fonctionne
Contrôles de la solution en situation de terrain
- Il s’agit de s’assurer, in vivo, que l’ensemble des points évoqués en matière de sécurité et règlementation sont bien en place, par exemple au travers de l’analyse des journaux applicatifs et système, ou des contrôles « aléatoires » : présence de fichiers temporaires contenant des informations sensibles, capacité à collecter des données, etc.
Appui en expertise lors du déroulement du vote et aide à l’adaptation de procédures en cas d’imprévus

Accompagnement lors de l’élection réelle

Les mêmes contrôles que durant les élections-tests sont réalisés, et spécifiquement :

Contrôle d’intégrité du système : Prise d’empreinte des briques essentielles du système (librairies, code, bibliothèques de chiffrement, etc.) et comparaison des empreintes avec celles obtenue pré-scrutin
Respect du cadre règlementaire: Processus de scellement, accès et utilisation des clés de chiffrement/déchiffrement, processus de dépouillement, etc.

Quels écueils et comment les éviter ?

Accès limité aux systèmes

Le contexte de marché à forte expertise des solutions de vote peut pousser les éditeurs à être réticents à partager des informations confidentielles sur leur technologie tels que le code source, dans une logique de protection du secret industriel, ce qui peut limiter la capacité des experts à évaluer la conformité du système.

Afin d’éviter cet écueil, il est essentiel de mettre en œuvre une communication régulière et une transparence totale des actions de l’expert indépendant. Des garanties doivent être fournies quant à la protection de la confidentialité des données recueillies et traitées via des processus et un SI certifié SMSI ou II 901 [xi]Diffusion Restreinte).

Par ailleurs, nous recommandons aux experts indépendants de faire preuve de souplesse dans l’organisation, par exemple en acceptant de consulter le code source exclusivement au sein des locaux de l’éditeur.

Il est enfin à rappeler que la délibération CNIL 2019-053 impose au prestataire de mettre à disposition « le code source correspondant à la version du logiciel effectivement mise en œuvre » à l’expert indépendant.

Méfiance des organisations syndicales et des électeurs

Les organisations syndicales et les électeurs peuvent légitimement s’interroger sur l’indépendance de l’expert et les garanties apportées par l’expertise, entraînant une méfiance vis-à-vis de la solution de vote électronique.

Ces craintes sont fondées et une réponse doit y être apportée par une posture de transparence, et l’apport de preuves factuelles et vérifiables pour chaque observation rapportée durant l’expertise.

Par ailleurs, aucun constat ne doit être formulé de façon ambigüe ou au conditionnel, ni être omis.

Enfin, il est essentiel de présenter les limites de l’exercice d’expertise, et l’impossibilité logique d’apporter une garantie à 100% que le système ne peut être attaqué.

Interprétation de la réglementation

La réglementation disponible n’est pas toujours claire et explicite, notamment :

Les architectures non-standard ne font pas l’objet de règles spécifiques
- Ex : Une architecture reposant sur un SI à cheval entre l’éditeur de la solution SaaS et le SI de l’employeur
Certains termes peuvent être ambigus
- Ex : « Le vote d’un électeur doit être une opération atomique » – l’atomicité étant une notion fonctionnelle plutôt que technique, les protocoles de communication sur Internet ne permettant par exemple pas de contenir l’ensemble du bulletin dans un seul paquet réseau

L’application des standards de référence (type RGS), l’interrogation directe de la CNIL, et l’implémentation d’une solution permettant de répondre au risque en substance sont autant de moyens de remédier à cet écueil.

Conclusion et recommandations

Afin de tirer au mieux parti de l’expertise indépendante et de la factualiser, nous recommandons de combiner la vision conformité réglementaire avec une vision orientée risques et alimentée par l’audit technique (tests d’intrusion, revues de configuration…) dans une logique de sécurisation concrète et pragmatique de la solution respectant le cadre réglementaire.

Cet exercice ne peut être mené de façon efficace et porter ses fruits qu’en embarquant et en sensibilisant toutes les parties prenantes du projet, y compris l’éditeur et les organisations syndicales dès la phase de conception.

Il est enfin nécessaire de garder en tête que le vote électronique est une technologie en évolution constante. Il est probable que de nouvelles méthodes et technologies émergeront à l’avenir, entraînant une évolution de la réglementation. La veille technique et réglementaire est par conséquent un sujet essentiel tant pour les entités organisatrices d’élections que pour les éditeurs et les sociétés d’expertise indépendante.

Pour toute demande d’information ou de devis sur le sujet de l’expertise indépendante de systèmes de vote électronique, nous vous invitons à nous contacter via le formulaire suivant : https://www.wavestone.com/fr/contact/

Tous nos vœux de succès pour l’organisation de vos élections professionnelles !

[i] https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000000511691/

[ii] https://www.economie.gouv.fr/elections-professionnelles-2022-quelques-minutes-pour-quatre-annees

[iii] https://fr.wikipedia.org/wiki/Comit%C3%A9_social_et_%C3%A9conomique

[iv] https://www.kercia.com/vote-electronique

[v] https://www.admin.ch/gov/fr/accueil/documentation/communiques.msg-id-37639.html

[vi] https://www.smartmatic.com/fr/actualites/article/lestonie-atteint-des-taux-records-de-vote-par-internet-grace-a-une-nouvelle-technologie/

[vii] https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000038661239

[viii] https://www.cnil.fr/fr/securite-des-systemes-de-vote-par-internet-la-cnil-actualise-sa-recommandation-de-2010

[ix] https://www.legifrance.gouv.fr/loda/id/JORFTEXT000024079803/

[x] https://www.ssi.gouv.fr/entreprise/reglementation/confiance-numerique/le-referentiel-general-de-securite-rgs/

[xi] https://www.ssi.gouv.fr/guide/recommandations-pour-les-architectures-des-systemes-dinformation-sensibles-ou-diffusion-restreinte/