Table of Contents

Comprendre le système de vote Sécurité et intégrité

La sécurité et l'intégrité des systèmes de vote sont donc primordiales pour maintenir la confiance du public dans les résultats électoraux. À mesure que la technologie s'intègre plus profondément dans les élections, le paysage de la menace s'étend, introduisant un éventail complexe de défis que les responsables électoraux, les décideurs et les fournisseurs de technologie doivent relever. Cet article présente un examen complet des défis les plus urgents auxquels la sécurité du système de vote fait face aujourd'hui, explore les violations du monde réel et décrit les stratégies à adopter pour construire une infrastructure électorale plus résiliente.

La sécurité du système électoral n'est pas un problème unique, mais un problème multicouche, qui consiste à protéger l'ensemble du cycle de vie électoral : inscription des électeurs, conception des bulletins, présentation, présentation des résultats, et vérification post-électorale.Chaque phase présente ses propres vulnérabilités qui doivent être atténuées par une combinaison de sécurité physique, de cybersécurité, de contrôles procéduraux et de transparence.

Les écueils sont plus élevés que jamais

Ces dernières années, les élections aux États-Unis, en Europe et ailleurs ont été ciblées par des acteurs sophistiqués parrainés par l'État, des hackertivistes et des groupes criminels.Les conséquences d'une attaque réussie vont au-delà d'un seul résultat contesté; elles peuvent saper la confiance dans l'ensemble du système démocratique.

Types de systèmes de vote et leurs profils de sécurité uniques

Les systèmes de vote ne sont pas tous confrontés aux mêmes menaces. L'architecture et les matériaux utilisés ont une incidence directe sur les défis de sécurité qui se posent.

Systèmes de ballonnets de papier

Les bulletins de vote papier restent la norme de vérification au or. Les électeurs marquent un bulletin physique qui est compté à la main ou scanné par un scanner optique. Le principal défi de sécurité ici est la chaîne de garde : s'assurer que les bulletins de vote ne sont pas perdus, volés ou modifiés pendant le transport ou le stockage.

Machines de vote électronique à enregistrement direct (DRE)

Les machines DRE permettent aux électeurs de voter directement par une interface tactile ou bouton, sans un enregistrement papier de chaque vote, à moins qu'une piste de vérification papier vérifiée par l'électeur (VVPAT) ne soit jointe. La principale préoccupation des DRE est que le logiciel peut être compromis sans que l'électeur ou le responsable électoral ne s'en rende compte. Sans sauvegarde papier, un dépouillement ou une vérification est impossible.

Systèmes de vote en ligne (Internet)

Le vote en ligne, que ce soit par le biais d'un portail Web ou d'une application mobile, présente les plus graves défis en matière de sécurité. Internet est intrinsèquement incertain; les logiciels malveillants sur un appareil d'un électeur, les attaques de l'homme dans le milieu, les attaques de déni de service et les violations de serveur peuvent tous modifier ou bloquer les votes en masse.

Principaux défis en matière de sécurité du système de vote

Les défis à la sécurité du système de vote ne sont pas purement techniques, notamment les facteurs humains, les lacunes réglementaires, les risques liés à la chaîne d'approvisionnement et la nature en évolution rapide des cybermenaces.

Vulnérabilités technologiques : Logiciels, matériels et réseaux

Les systèmes de vote modernes reposent sur des piles logicielles complexes et des composants en réseau. Les vulnérabilités peuvent exister dans le firmware des machines de vote, le système d'exploitation, le code d'application qui correspond aux votes, ou le réseau utilisé pour transmettre des résultats officieux. Un seul bug logiciel non-patché pourrait être exploité pour modifier le nombre de votes. NIST publie des normes et des lignes directrices pour la sécurité du système de vote, mais les équipements existants sont souvent en retard par rapport aux meilleures pratiques actuelles.

Les attaquants ayant un accès physique aux machines de vote avant ou après une élection pourraient installer des puces malveillantes ou remplacer des cartes mémoire. La chaîne d'approvisionnement pour les composants est globale et difficile à vérifier à fond. Même le papier utilisé pour les bulletins de vote peut être un vecteur: du papier spécialement marqué pourrait être utilisé pour déclencher des erreurs de lecture optique du scanner.

Facteurs humains : erreurs, menaces d'initiés et génie social

Les employés qui ont été victimes d'erreurs de configuration, de perte de mots de passe ou de manipulation inappropriée des bulletins de vote.Les menaces et les menaces d'initiés, qu'elles soient intentionnelles ou accidentelles, sont parmi les plus dures à se défendre.Un employé mécontent ayant accès aux systèmes de backend pourrait modifier les données ou le matériel de sabotage.Les attaques du génie social, comme le phishing emails déguisés en communications officielles, peuvent compromettre les pouvoirs qui confèrent l'accès aux bases de données d'inscription des électeurs ou aux systèmes de rapport sur les résultats.

Les électeurs eux-mêmes peuvent être manipulés par des campagnes de désinformation ou trompés dans l'utilisation de portails de vote frauduleux. En 2020, le FBI a émis des avertissements sur de faux sites électoraux conçus pour voler des informations sensibles.

Fragmentation réglementaire et juridictionnelle

Dans des pays comme les États-Unis, les élections sont administrées au niveau des États et des collectivités locales, avec plus de 8 000 juridictions électorales distinctes, ce qui signifie que les normes de sécurité, les types d'équipement et les pratiques d'audit varient énormément. La Commission d'assistance électorale[ fournit des tests et des certifications volontaires, mais tous les États ne l'exigent pas. Une juridiction dont le financement est limité peut utiliser des équipements périmés qui ne sont plus supportés par le fournisseur, laissant des vulnérabilités connues sans être affectées.

Sécurité de la base de données d'inscription des électeurs

Avant qu'un vote ne soit émis, l'intégrité de la liste électorale est cruciale. Les attaques contre les bases de données d'inscription peuvent supprimer les électeurs légitimes, ajouter de faux électeurs ou modifier les adresses électorales pour causer de la confusion dans les lieux de scrutin. Au cours des élections de 2016, les acteurs russes ont sondé les systèmes d'inscription des électeurs de nombreux États.

Breaches et incidents du monde réel : apprendre de l'histoire

Comprendre les tactiques et les conséquences des attaques passées est essentiel pour concevoir des défenses. Voici plusieurs cas illustratifs.

L'élection présidentielle américaine de 2016

Les agences de renseignement russes ont mené une attaque multiforme : pirater le système de courrier électronique du Comité national démocratique (CDN), examiner les systèmes d'inscription des électeurs dans au moins 21 États et lancer une campagne massive de désinformation sur les médias sociaux. Bien qu'il n'y ait aucune preuve que des votes aient été changés, l'attaque a réussi à semer une méfiance généralisée dans le processus électoral.

L'élection présidentielle française de 2017

Dans les derniers jours de la campagne entre Emmanuel Macron et Marine Le Pen, une violation massive de cybersécurité connue sous le nom de "MacronLeaks" a vu la fuite de milliers de courriels internes de campagne juste avant l'élection. Bien que plus tard attribuée à un groupe connu sous le nom d'APT28 (associé au renseignement militaire russe), le vecteur exact était une attaque d'hameçonnage qui compromettait les comptes du personnel.

Les élections générales de 2020 aux États-Unis

Bien que largement considéré comme l'élection la plus sécurisée de l'histoire des États-Unis grâce à de nombreux documents et audits, il n'était pas sans tentatives. Les acteurs iraniens ont distribué des courriels menaçants aux électeurs, et les acteurs russes ont tenté de violer l'infrastructure électorale d'un État. La planification conjointe menée par la CISA en matière de sécurité électorale a contribué à contrecarrer de nombreuses tentatives.

Les élections du Parlement européen 2019

Malgré cela, des tentatives d'hameçonnage contre des responsables électoraux ont été signalées dans de nombreux pays, et une campagne de désinformation a ciblé le Centre pour la sécurité de l'Internet. L'approche de l'UE pour le partage des meilleures pratiques met en évidence l'intérêt de la coopération internationale.

Stratégies pour le renforcement de la sécurité du système de vote

Aucune solution ne peut éliminer tous les risques. Au lieu de cela, un modèle de défense en couches est nécessaire, combinant des mesures procédurales, techniques et centrées sur l'homme.

Feuilles de papier obligatoires et vérifications de limitation des risques

La mesure de sécurité la plus efficace consiste à exiger que chaque système de vote produise un dossier papier vérifié par les électeurs, ce qui permet de comparer un échantillon aléatoire de bulletins de vote sur papier au relevé électronique. Les audits de limitation des risques (RRA) sont des procédures statistiquement rigoureuses qui permettent de détecter des anomalies qui changent les résultats avec une grande confiance tout en ne vérifiant qu'une fraction des bulletins.

Vérifications régulières de sécurité et tests de pénétration

Les systèmes de vote devraient faire l'objet d'évaluations de sécurité approfondies avant leur déploiement et périodiquement par la suite.Les testeurs indépendants de pénétration peuvent rechercher les vulnérabilités des logiciels, les manipulations matérielles et les erreurs de configuration.Les résultats devraient être communiqués aux fournisseurs et aux responsables électoraux pour les aider à corriger les problèmes.

Fortes vérifications d'authentification et contrôles d'accès

Chaque utilisateur qui interagit avec le système électoral et le système de vote;les fonctionnaires, les travailleurs du scrutin, les techniciens et le système de vote;devraient authentifier avec de solides références multifactorielles.Les contrôles d'accès fondés sur le rôle devraient limiter ce que chaque utilisateur peut voir et faire.Les journaux de vérification doivent être immuables et surveillés pour les activités suspectes en temps réel.

Électeurs et éducation publique

Les responsables électoraux doivent informer les électeurs de façon proactive sur la façon d'identifier les lieux de scrutin officiels et les méthodes de vote, de repérer les informations erronées et de signaler les activités suspectes.Les guides des électeurs, les annonces d'intérêt public et les campagnes de médias sociaux peuvent aider à bâtir un électorat résilient.

Sécurité de la chaîne d'approvisionnement et surveillance des fournisseurs

Les autorités devraient exiger des fournisseurs qu'ils divulguent tous les sous-traitants et les composants et qu'ils effectuent des vérifications des antécédents du personnel clé. Le ] [Cadre d'aide à l'élection] fournit des directives sur la gestion des risques liés à la chaîne d'approvisionnement.

Formation en cybersécurité pour les fonctionnaires électoraux

Les programmes de formation complets devraient couvrir la sensibilisation au phishing, les pratiques de mot de passe sécuritaires, la sécurité physique des appareils et les protocoles d'intervention en cas d'incident.

L'avenir : les technologies émergentes et les menaces persistantes

L'évolution continue de la technologie offre à la fois de nouveaux outils pour protéger les élections et de nouveaux vecteurs d'attaque.

Blockchain et les technologies de blockchain et de ledger distribué

Un système basé sur la chaîne de blocs pourrait théoriquement permettre aux électeurs de vérifier que leur vote a été enregistré correctement tout en préservant l'anonymat. Cependant, des préoccupations importantes subsistent : la sécurité de l'appareil de l'électeur, la résistance du mécanisme de consensus à l'attaque et l'absence de sauvegarde papier. Les programmes pilotes en Virginie-Occidentale, en Utah et au Colorado pour les électeurs étrangers ont montré des résultats mitigés. La plupart des experts en sécurité mettent en garde contre le fait que la chaîne de blocs ne résout pas les problèmes fondamentaux des logiciels malveillants côté client et du secret des votes.

Intelligence artificielle pour la détection des anomalies

L'IA et l'apprentissage automatique peuvent aider les équipes de sécurité électorale à détecter les tendances inhabituelles dans les demandes d'inscription des électeurs, les taux de retour des bulletins de vote ou le trafic de réseau. Par exemple, un algorithme pourrait signaler une soudaine augmentation des demandes de vote par absents dans une zone donnée, ce qui pourrait indiquer une tentative de fraude coordonnée.

Systèmes de vérification de bout en bout (E2E-V)

Les systèmes cryptographiques E2E-V permettent aux électeurs de voter et de vérifier ensuite qu'ils ont été inclus dans le décompte final sans révéler comment ils ont voté. Ces systèmes, comme Helios et Scantégrity, offrent des garanties mathématiques d'intégrité. Bien qu'ils soient prometteurs, ils nécessitent une compréhension des électeurs sophistiqués et ne sont pas encore répandus.

Preuves de connaissance zéro et chiffrement homomorphe

Ces techniques cryptographiques avancées pourraient permettre de comptabiliser les votes chiffrés sans jamais décrypter les bulletins individuels, en préservant la vie privée tout en assurant l'exactitude. La recherche continue, mais les mises en œuvre pratiques restent des années à l'écart pour les élections à grande échelle.

Conclusion : Construire un écosystème électoral résilient

Les défis à la sécurité et à l'intégrité du système de vote ne sont pas statiques; ils évoluent en parallèle avec la technologie, les capacités adverses et la confiance sociale. Il n'y a pas de solution magique. La sécurité électorale exige plutôt un engagement continu et multicouche : des tests rigoureux, des audits transparents, du personnel instruit, des chaînes d'approvisionnement sécurisées et des électeurs informés.

En fin de compte, l'objectif n'est pas de faire des élections 100% invulnérables et sans faille, une impossibilité et sans faille, mais de les rendre suffisamment sûres pour que toute tentative d'ingérence soit détectée avant qu'elle ne puisse modifier le résultat, et que la confiance du public soit maintenue par la transparence et la responsabilité.