La sécurité électorale est un aspect essentiel du maintien de l'intégrité des processus démocratiques. À mesure que la technologie et la société évoluent, les menaces aux élections aussi. Comprendre ces menaces et mettre en œuvre des mesures de sécurité efficaces est essentiel pour protéger la démocratie.À une époque où les attaques numériques, la désinformation et les manipulations physiques peuvent miner la confiance du public, une approche robuste et multicouche de la sécurité électorale n'est pas facultative.

Comprendre la sécurité électorale

La sécurité électorale comprend une gamme de pratiques, de technologies et de politiques conçues pour protéger les processus électoraux contre la fraude, l'ingérence et les cybermenaces. Elle consiste à sécuriser l'ensemble de l'infrastructure électorale, y compris les machines de vote, les bases de données sur l'inscription des électeurs, les systèmes de suivi des bulletins de vote, les rapports de nuit et le cadre administratif global.

Composantes clés de la sécurité électorale

Un programme global de sécurité électorale comprend généralement les éléments suivants :

  • Sécurité physique :[ Stockage sécurisé des machines à voter, des bulletins de vote et des matières sensibles; scellés non conformes; accès contrôlé aux bureaux de vote et aux centres de dépouillement.
  • Cybersecurity:[ Protection des systèmes en réseau (enregistrement des voix, rapport de résultats, gestion électorale) contre les accès non autorisés, les attaques de déni de service et les violations de données.
  • Intégrité du système de vote :[ Utilisation de bulletins de vote sur papier vérifiés par les électeurs, indépendance du logiciel, et essais et certification approfondis de l'équipement de vote.
  • Sécurité du personnel :[ Vérifications des antécédents, formation et protocoles clairs pour les travailleurs électoraux et les fonctionnaires afin de prévenir les menaces d'initiés.
  • Vérification et vérification :[ Vérifications post-électorales, en particulier les vérifications limitant les risques (RCR), afin de confirmer que le résultat déclaré correspond à la piste papier.

Pourquoi la sécurité électorale compte

La sécurité électorale est essentielle pour plusieurs raisons, au-delà du simple comptage des voix :

  • Préserver la confiance du public :[ Les citoyens doivent croire que les élections sont justes, transparentes et exactes. Même les allégations de fraude non fondées peuvent éroder la confiance dans les institutions démocratiques.
  • Prévenir l'interférence:[ La protection contre l'ingérence étrangère et intérieure est essentielle pour la souveraineté nationale et la non-ingérence dans la gouvernance.
  • Maintenir l'intégrité:[ Des élections sûres contribuent à maintenir l'état de droit et la légitimité des élus.Sans sécurité, tout le processus démocratique peut être déstabilisé.
  • Protection de la vie privée des électeurs: Les mesures de sécurité doivent également garantir qu'aucun vote individuel ne peut leur être retracé, en préservant le scrutin secret.

Menaces communes à la sécurité électorale

Diverses menaces peuvent compromettre la sécurité des élections. Comprendre ces menaces est la première étape vers la défense contre elles.

Cyberattaques

Les attaques peuvent chercher à modifier les votes, supprimer les enregistrements d'inscription ou provoquer le chaos en diffusant de fausses informations sur les défaillances du système. Parmi les exemples notables, on peut citer le ciblage 2016 des systèmes électoraux d'État par des agents russes et la tentative d'intrusion lors des élections américaines de 2020.

Désinformation et désinformation

Les campagnes de désinformation peuvent cibler des communautés spécifiques, diffuser des rumeurs sur les lieux de scrutin qui changent ou prétendre faussement à une fraude généralisée. Les plateformes de médias sociaux ont été des vecteurs majeurs de ce type de contenu, comme on l'a vu lors des élections américaines de 2016 et 2020 et dans le monde entier.

Breaches de sécurité physique

L'accès physique à l'équipement peut permettre à un attaquant d'installer un logiciel malveillant ou de modifier le nombre de votes. Les attaques de la chaîne d'approvisionnement – où des vulnérabilités sont introduites pendant la fabrication ou la livraison – sont également un objectif croissant des efforts de sécurité électorale.

Menaces d'initié

Les fonctionnaires électoraux ou les travailleurs mal intentionnés peuvent causer des dommages importants, ce qui pourrait consister à manipuler la base de données sur l'inscription des électeurs, à divulguer des données sensibles ou à manipuler mal les bulletins de vote.

Refus de service et attaques d'infrastructure

Les attaques qui perturbent les opérations du jour des élections, comme l'annulation des systèmes d'enregistrement des électeurs, l'écrasement des serveurs ou la réduction du pouvoir dans les bureaux de vote, peuvent réprimer la participation et créer un chaos.

Défis de la cybersécurité dans les élections

La cybersécurité électorale est particulièrement difficile en raison de la complexité des systèmes en cause et des enjeux élevés.

  • Systèmes interconnectés:[ Les bases de données d'inscription des électeurs sont souvent reliées à d'autres réseaux gouvernementaux, créant ainsi des vecteurs potentiels pour les mouvements latéraux.
  • Logiciels périmés:[ Certains appareils de vote et systèmes de gestion électorale fonctionnent sur des systèmes d'exploitation non supportés (p. ex. Windows 7) ou utilisent des composants obsolètes.
  • Lack de normalisation:[ Dans des milliers de pays, il y a une grande variation de la maturité en matière de sécurité.
  • Resource Contraintes:[ Les bureaux électoraux locaux manquent souvent de personnel spécialisé en cybersécurité et doivent compter sur le soutien des États ou du gouvernement fédéral.
  • Erreur humaine : Les attaques d'hameçonnage, les systèmes mal configurés et les fuites accidentelles de données demeurent fréquentes.

Pour obtenir des conseils autorisés sur la cybersécurité électorale, l'Agence de sécurité des infrastructures et des services de sécurité des électeurs fournit une gamme complète de ressources, y compris le Playbook de réponse aux incidents de sécurité électorale et l'outil de balayage Crossfeed.

Mesures visant à renforcer la sécurité électorale

Pour atténuer les risques décrits ci-dessus, les responsables électoraux et les gouvernements peuvent adopter une série de mesures éprouvées. Aucune mesure ne suffit; la sécurité exige une défense en couches.

Vérifications de limitation des risques (ERR)

Contrairement aux comptes rendus traditionnels, les ARR utilisent des méthodes statistiques pour examiner un échantillon aléatoire de bulletins de vote papier. Si l'échantillon confirme le résultat déclaré, la vérification s'arrête; si des écarts sont constatés, la vérification s'étend jusqu'à ce que le résultat soit confirmé ou corrigé. Les ARR peuvent détecter la fraude ou les erreurs avec une grande confiance tout en maintenant les coûts gérables. Colorado, Rhode Island et Géorgie font partie des États qui ont mis en oeuvre avec succès les ARR.

Sécurité de la technologie de vote

Tous les systèmes de vote devraient faire l'objet de tests et de certification rigoureux.La Commission d'aide électorale des États-Unis (CCE) maintient les Lignes directrices du système de vote volontaire (VVSG), qui établissent des normes de sécurité, d'utilisation et d'accessibilité.Les bulletins de vote papier, que ce soit en marquage à la main ou en imprimé à partir d'un dispositif de marquage des bulletins de vote, fournissent une piste de vérification vérifiable qui peut être utilisée dans les vérifications après les élections.

Formation et exercices

Les responsables électoraux et les employés du bureau de scrutin doivent recevoir une formation complète sur les protocoles de sécurité, y compris la façon de repérer les tentatives d'hameçonnage, de sécuriser les espaces physiques et de signaler les incidents.

Contrôles d'accès et surveillance

Une authentification forte, des contrôles d'accès basés sur le rôle et une comptabilisation complète sont essentiels pour prévenir et détecter les menaces d'initiés. L'authentification multi-facteurs (AMF) devrait être obligatoire pour tout système susceptible d'affecter les données électorales.

Planification de la réaction aux incidents

Chaque bureau électoral devrait avoir un plan écrit d'intervention en cas d'incident qui couvre les cyberattaques, la désinformation, les infractions physiques et d'autres scénarios. Les plans devraient comprendre des protocoles de communication, des contacts juridiques et des étapes pour préserver les preuves.Les exercices réguliers aident à s'assurer que le personnel est prêt à agir rapidement.

Sensibilisation et éducation du public

Il est essentiel de sensibiliser le public à la sécurité électorale. Les électeurs instruits résistent davantage à la désinformation et sont plus susceptibles de faire confiance au processus.

  • Voter Education:[ Communications officielles sur la façon dont les élections sont sécurisées, les mesures prises pour prévenir la fraude et la façon dont les citoyens peuvent vérifier leur inscription et leur statut de bulletin de vote.
  • Littératie médiatique:[ Les partenariats avec les écoles, les bibliothèques et les organismes communautaires pour enseigner la pensée critique à l'égard de l'information en ligne.
  • Transparence: Les journaux de la chaîne de surveillance, les rapports d'audit et les mises à jour de sécurité peuvent renforcer la confiance du public.
  • Signaler les canaux:[ Des voies claires pour que les électeurs signalent des intimidations, des désinformations ou des irrégularités.

Initiatives législatives et politiques

Les gouvernements jouent un rôle crucial dans l'élaboration de politiques et de lois visant à renforcer la sécurité électorale, notamment en finançant des technologies sûres, en exigeant des audits et en appliquant des règlements régissant le processus électoral.

Collaboration fédérale et des États

Aux États-Unis, l'administration électorale est principalement dirigée par l'État, mais les organismes fédéraux fournissent un soutien essentiel. L'Initiative de sécurité électorale de la CISA facilite le partage de l'information entre les entités fédérales, étatiques et locales. La Commission d'assistance électorale (CCE) certifie les systèmes de vote et administre les subventions.

Financement et ressources

Même avec les meilleures politiques, la mise en oeuvre nécessite un financement adéquat.La Help America Vote Act (HAVA) et les crédits subséquents ont fourni des milliards pour les améliorations de la sécurité électorale, y compris de nouveaux appareils de vote, des améliorations de la cybersécurité et de la formation du personnel. Cependant, de nombreux experts soutiennent que le financement continu et prévisible est nécessaire pour suivre le rythme des menaces en évolution.

Normes et réglementation

Les normes VVSG 2.0, adoptées en 2021, exigent des tests plus rigoureux et comprennent des dispositions concernant l'indépendance des logiciels, les examens des codes sources et la divulgation de la vulnérabilité. Certains avocats demandent une conformité obligatoire plutôt que volontaire. La législation au niveau de l'État peut également exiger des audits post-élections, des bulletins de vote sur papier et des tests pré-élections.

Études de cas sur les infractions à la sécurité électorale

L'examen des violations de la sécurité électorale dans le passé fournit des leçons précieuses pour les élections futures.

Élections présidentielles américaines de 2016

Les membres russes ont ciblé les systèmes électoraux de l'État, ont mené des attaques contre les fonctionnaires électoraux et tenté d'accéder aux bases de données sur l'inscription des électeurs. Bien qu'il n'y ait aucune preuve que les votes aient été modifiés, les attaques ont montré des vulnérabilités dans le système. La réponse a inclus des mises en accusation fédérales, la mise en place de l'initiative de sécurité électorale de la CISA et l'augmentation du financement de l'État.

Election présidentielle américaine de 2020

Les allégations de fraude généralisée, souvent amplifiées par les médias sociaux et même par les dirigeants politiques, ont compliqué le paysage électoral. Les responsables électoraux ont été confrontés à des niveaux sans précédent de harcèlement et de menaces. D'un côté positif, l'utilisation de bulletins de vote sur papier et d'audits post-électoraux (y compris les RLA dans plusieurs États) a donné confiance dans les résultats. L'expérience 2020 a souligné l'importance de l'éducation du public et des stratégies de communication résilientes pour contrer la désinformation.

Exemples internationaux

Aux Pays-Bas, le comptage manuel des bulletins de vote sur papier a été standard et les machines de vote ont été largement abandonnées après que des défauts ont été découverts dans les années 2000. Le Royaume-Uni compte sur les bulletins de vote sur papier comptés manuellement, réduisant les risques cybernétiques mais toujours confrontés à des problèmes de désinformation.

Avenir de la sécurité électorale

La technologie continuera de progresser, et le paysage de la sécurité électorale évoluera. La recherche et le développement continus en cybersécurité seront essentiels pour rester en avance sur les nouvelles menaces.

Technologies innovantes

Les nouvelles technologies offrent des possibilités d'améliorer la sécurité électorale, mais elles présentent aussi de nouveaux risques :

  • Blockchain Vote: Certains proposent d'utiliser la blockchain pour créer un enregistrement immuable des votes. Cependant, la blockchain ne résout pas à elle seule le problème de l'authentification des électeurs ou du compromis sur les appareils, et elle peut introduire une complexité.
  • Intelligence artificielle (AI) pour la détection de menaces: L'IA peut analyser le trafic réseau, identifier les tentatives d'hameçonnage et détecter les anomalies dans les systèmes électoraux. L'IA peut également être utilisée pour combattre la désinformation en faisant glisser de faux contenus.
  • Cryptographie à résistance quantique: Au fur et à mesure que le calcul quantique avance, les méthodes de chiffrement actuelles peuvent devenir vulnérables. La transition vers des algorithmes à résistance quantique dans les systèmes de vote sera nécessaire dans les décennies à venir.
  • Open-Source Voting Software:[ Certaines juridictions explorent des systèmes d'élection open-source pour permettre un examen indépendant du code. Cependant, open source nécessite également une gouvernance communautaire solide et une configuration soignée.

Amélioration continue et résilience

La sécurité électorale n'est pas une solution ponctuelle mais un processus continu. Des tests réguliers de pénétration, des exercices d'équipes rouges et des mises à jour des protocoles sont essentiels.Le concept de défense en profondeur s'applique : plusieurs niveaux de sécurité rendent plus difficile la réussite d'un attaquant.

Pour les dernières informations sur la recherche et les recommandations en matière de politique de sécurité électorale, la Fondation pour le vote vérifié offre une analyse approfondie et des conseils pour un système électoral sur papier et vérifiable. De plus, la Bibliothèque de ressources sur la sécurité électorale CISA] fournit des outils, des lignes directrices et du matériel de formation aux responsables électoraux à tous les niveaux.

Conclusion

La sécurité électorale est un défi permanent qui exige collaboration, innovation et vigilance sans faille. En comprenant l'éventail complet des menaces – des cyberattaques et de la désinformation aux violations physiques et aux risques d'initiés – et en mettant en oeuvre des mesures de sécurité robustes et en couches, nous pouvons protéger le processus démocratique pour les générations futures. La confiance du public est le fondement de la démocratie et la protection de cette confiance exige que chaque lien dans la chaîne électorale soit garanti.