Le paysage en évolution de la sécurité électorale

L'intégrité des élections constitue le fondement de la gouvernance démocratique.À mesure que les menaces pesant sur les systèmes électoraux se développent, de plus en plus sophistiquées — cyberattaques, campagnes de désinformation et manipulations physiques —, les États américains ont adopté des approches de plus en plus nombreuses pour protéger chaque étape du processus électoral. La sécurité électorale n'est pas une technologie ou une politique unique; c'est un écosystème global qui comprend les machines de vote, les bases de données d'inscription des électeurs, les audits postélectaux, les protocoles de cybersécurité et l'élément humain des fonctionnaires électoraux formés.

Composantes essentielles de la sécurité électorale moderne

Comprendre la sécurité électorale exige de voir les éléments fondamentaux qui, ensemble, créent un cadre électoral résilient, qui sont interdépendants et se renforcent mutuellement.

1. Documents papier vérifiés par l'électeur

Les bulletins de vote sur papier demeurent la norme d'or pour la sécurité électorale. Ils fournissent un dossier physique et vérifiable qui peut être vérifié par rapport aux relevés électroniques. Presque tous les États ont maintenant besoin d'une piste papier, soit par des bulletins de vote sur papier marqués à la main, soit par des dispositifs de marquage sur papier qui produisent une piste de vérification sur papier vérifiée par les électeurs (VVPAT), ce qui garantit que même si le logiciel est compromis, il existe un dossier tangible pour le dépouillement et la vérification.

2. Essais de logique et d'exactitude avant l'élection

Avant toute élection, les systèmes de vote subissent des tests approfondis pour confirmer leur bon fonctionnement. Les fonctionnaires effectuent des tests de vote par les machines, vérifient la tabulation par rapport aux résultats connus et vérifient que tous les composants sont sécurisés.

3. Vérifications après élection

Les vérifications sont la vérification critique des résultats des élections. Les plus efficaces sont les vérifications limitant les risques (RLA), qui utilisent des méthodes statistiques pour examiner un échantillon aléatoire de bulletins de vote sur papier. Si la vérification confirme le résultat déclaré, les résultats demeurent; sinon, la vérification s'étend jusqu'à ce que les fonctionnaires aient confiance dans le résultat. Plusieurs États exigent maintenant des RLA pour au moins certains concours, tandis que d'autres effectuent des vérifications traditionnelles qui comparent les comptes de machines à des comptes de mains d'un pourcentage fixe de commissariats.

4. Cybersécurité pour les bases de données d'inscription des électeurs

Les États utilisent l'authentification multifactorielle, la surveillance du réseau, le balayage régulier de la vulnérabilité et le chiffrement pour protéger ces bases de données. Beaucoup effectuent également des tests de pénétration et participent à des programmes d'échange d'informations par l'intermédiaire de Agence de sécurité de la sécurité des infrastructures (CISA)[.

5. Sécurité physique et chaîne de garde

Des opérations de stockage des bulletins de vote au transport jusqu'à la tabulation, il est essentiel de procéder à une chaîne de garde stricte. Les phoques, les caméras de surveillance et les règles de deux personnes sont courants.

Examen des mesures de sécurité par État

Le patchwork des lois électorales de l'État signifie que les mises en œuvre de la sécurité varient considérablement. Ci-dessous est un examen détaillé de la façon dont plusieurs États ont adapté leurs approches, en s'appuyant sur les exemples originaux et en ajoutant des perspectives supplémentaires.

Californie : un chef de file en vérification des limites de risque et en accessibilité

La Californie a fixé une barre haute pour la sécurité électorale avec une combinaison de mandats législatifs et de pratiques novatrices. L'État exige que tous les systèmes de vote produisent un dossier papier, et depuis 2019, il a effectué des audits de limitation des risques pour toutes les élections à l'échelle de l'État. Les comtés sont également encouragés à utiliser le suivi des ballons[ pour donner aux électeurs des mises à jour en temps réel sur leurs bulletins de vote par courrier.

Caractéristiques de sécurité en Californie

  • Les bulletins de vote sur papier sont obligatoires pour tous les modes de vote.
  • Des audits de limitation des risques sont effectués pour chaque concours national, les résultats étant publiés en ligne.
  • La base de données sur l'inscription des électeurs est constamment surveillée et soumise à des évaluations annuelles de sécurité.
  • Tous les systèmes de vote doivent être certifiés par le secrétaire d'État après avoir passé les tests fédéraux et nationaux.
  • Les enveloppes de bulletins de vote par la poste comprennent des codes-barres uniques pour le suivi et la vérification.

Texas: Mettre en avant les sentiers de papier et la formation en cybersécurité

Le Texas s'est concentré sur le renforcement de son infrastructure de vote par l'action législative et la formation.Après les élections de 2020, l'État a adopté le projet de loi 1 du Sénat, qui a introduit de nouveaux mandats de sécurité. Tous les appareils de vote doivent maintenant produire une piste d'audit papier, et l'État a investi beaucoup dans la formation des responsables électoraux sur les meilleures pratiques en matière de cybersécurité.

Principales fonctionnalités de sécurité au Texas

  • Les machines de vote doivent fournir une piste de vérification papier vérifiée par les électeurs (VVPAT).
  • Les fonctionnaires électoraux doivent suivre une formation annuelle en cybersécurité certifiée par le Secrétaire d'État.
  • Les vérifications postélectorales comparent un échantillon aléatoire de bulletins de vote papier aux résultats électroniques.
  • La base de données d'inscription des électeurs est reliée au département de la Sécurité publique du Texas pour les mises à jour en temps réel et les contrôles de fraude.
  • Les observateurs électoraux sont autorisés à respecter des règles claires pour maintenir l'ordre et prévenir les intimidations.

Floride: Investir dans l'infrastructure et la certification

Après les controverses de l'élection de 2000, la Floride est devenue un chef de file dans l'administration électorale et la sécurité. L'État exige que tous les systèmes de vote soient certifiés par la Division des élections de Floride, et il utilise un système d'inscription des électeurs à l'échelle de l'État qui est régulièrement vérifié pour assurer l'exactitude. La Floride effectue également des audits après les élections qui comprennent à la fois un décompte manuel des bulletins de vote sur papier et une comparaison avec les totaux des machines.

Principales caractéristiques de sécurité en Floride

  • Tous les systèmes de vote doivent être certifiés pour la sécurité et l'exactitude avant utilisation.
  • Les vérifications postélectorales comprennent le comptage manuel des bulletins de vote sur papier dans les circonscriptions choisies au hasard.
  • Les mesures de cybersécurité comprennent la segmentation du réseau, la détection des intrusions et des tests de pénétration réguliers.
  • Les données relatives à l'inscription des électeurs sont recoupées avec celles des véhicules automobiles et de la sécurité sociale.
  • Les sites de vote anticipé doivent avoir un pouvoir de sauvegarde et un système de stockage sécurisé des bulletins de vote.

Michigan : Ballots papier et audit robuste

Après un programme pilote réussi en 2020, l'État exige maintenant que tous les électeurs produisent un bulletin de vote papier qui peut être compté manuellement. Des audits de limitation des risques ont été prescrits pour toutes les élections à l'échelle de l'État à partir de 2022, et l'État a investi dans un système d'inscription des électeurs à l'échelle de l'État avec des contrôles de sécurité intégrés. Le Michigan effectue également des tests de logique et de précision et publie les résultats de ses vérifications en ligne. L'État ]Bureau des élections travaille en étroite collaboration avec le ministère de la Sécurité intérieure et la police d'État du Michigan pour surveiller les menaces.

Principales caractéristiques de sécurité au Michigan

  • Système de vote à 100% sur papier sans machines d'enregistrement direct (DRE) sans piste papier.
  • Des audits de limitation des risques sont effectués pour tous les concours à l'échelle de l'État.
  • La base de données sur l'inscription des électeurs est régulièrement testée par le biais d'analyses de vulnérabilité et d'audits externes.
  • Les fonctionnaires électoraux reçoivent une formation obligatoire en cybersécurité avant chaque élection.
  • Le système de suivi des bulletins de vote par la poste fournit un statut en temps réel aux électeurs.

Pennsylvanie: modernisation axée sur les audits et la formation

En 2022, la Pennsylvanie a lancé un Programme de certification de la sécurité du système de vote qui comprend des tests rigoureux. De plus, l'État offre une formation approfondie aux directeurs électoraux de comté et au personnel des TI, couvrant des sujets tels que la sensibilisation au phishing, la sécurité du réseau et la réponse aux incidents. La Commission d'assistance électorale des États-Unis (CCE) a reconnu que les efforts de la Pennsylvanie étaient exemplaires dans plusieurs domaines.

Principales caractéristiques de sécurité en Pennsylvanie

  • Tous les systèmes de vote doivent comprendre un dossier papier vérifié par l'électeur.
  • Des audits postélectoraux sont effectués dans chaque comté, les résultats étant publiés.
  • Les responsables électoraux suivent une formation sur la cybersécurité élaborée par la CISA et l'État.
  • La base de données d'enregistrement des électeurs est reliée au ministère des Transports de Pennsylvanie pour vérification.
  • Les bureaux de scrutin doivent avoir des connexions Internet sécurisées et des mesures de sécurité physique.

Géorgie : leçons tirées des récentes élections à haut profil

Le processus de sécurité électorale de la Géorgie a été fortement examiné, ce qui a entraîné des changements importants. L'État utilise maintenant un système national de marquage des bulletins de vote (BMD) qui produit un bulletin de vote papier. Bien que cela ait suscité un débat sur la sécurité des BMD par rapport aux bulletins de vote papier marqués à la main, la Géorgie a complété sa technologie par des exigences solides en matière d'audit et d'identification des électeurs. La Géorgie exige également un audit limitant les risques[ pour au moins un concours chaque cycle électoral, et la loi de l'État exige que toutes les machines de vote subissent des tests de certification.

Principales caractéristiques de sécurité en Géorgie

  • Les dispositifs de marquage des bulletins de vote génèrent un bulletin de vote papier que les électeurs peuvent examiner avant de lancer.
  • Des vérifications de limitation des risques sont effectuées pour certaines courses.
  • La base de données sur l'inscription des électeurs est vérifiée régulièrement pour les dossiers en double ou inexacts.
  • Tous les travailleurs électoraux reçoivent une formation sur les protocoles de sécurité et la chaîne de garde.
  • Les bulletins de vote non reçus doivent être vérifiés et peuvent être suivis en ligne.

Ohio : Un modèle décentralisé avec un contrôle local fort

L'Ohio utilise également une base de données sur les électeurs à l'échelle nationale avec des vérifications automatisées. Une caractéristique unique est le ]Ohio Election Security Board[, qui supervise les normes de sécurité et répond aux incidents. L'État a investi dans des subventions de cybersécurité[ pour que les comtés puissent mettre à niveau leurs systèmes, et il participe au Elections Infrastructure Information Sharing and Analysis Center (EI-ISAC) pour le renseignement sur les menaces.

Principales caractéristiques de sécurité en Ohio

  • Exigences relatives aux bulletins de vote papier pour tous les systèmes de vote.
  • Vérifications post-électorales examinées par le bureau du secrétaire d'État.
  • Les conseils électoraux de comté doivent effectuer des évaluations de sécurité chaque année.
  • Base de données sur l'enregistrement des électeurs, recoupée avec BMV et d'autres organismes publics.
  • La formation des travailleurs du sondage comprend la sensibilisation à la sécurité et les procédures de sauvegarde.

Meilleures pratiques et cadres fédéraux

Bien que les États aient une certaine souplesse, plusieurs pratiques exemplaires ont été mises en place, qui sont largement approuvées par les experts en cybersécurité et les responsables électoraux. L'initiative CISA Election Security fournit des lignes directrices que de nombreux États suivent, y compris la mise en oeuvre du CIS Controls[ pour l'infrastructure électorale.

  • Systèmes de vote vérifiables fondés sur des cartes pour fournir un dossier vérifiable.
  • vérifications de limitation des risques [ régulières comme la vérification la plus efficace des résultats électroniques.
  • Hygiène de sécurité[, comme l'authentification multi-facteurs, le patching et la surveillance du réseau.
  • Les tests pré-électoraux et les audits post-électoraux pour assurer l'exactitude et la sécurité.
  • La sécurité de la base de données d'inscription des électeurs de Robust, avec des vérifications fréquentes et une détection d'anomalies.
  • Partage d'information[ par l'intermédiaire de centres de fusion EI-ISAC et d'État.
  • Éducation publique et transparence pour renforcer la confiance des électeurs.

Le EAC fournit un programme de tests et de certification des systèmes de vote qui établit des normes nationales. Les États qui adoptent des systèmes certifiés par le CAE bénéficient de tests rigoureux pour la sécurité et la facilité d'utilisation. De plus, la Help America Vote Act (HAVA)[ de 2002 a fourni un financement fédéral aux États pour améliorer les systèmes de vote, et les crédits subséquents ont continué à soutenir les améliorations de sécurité.

Défis actuels en matière de sécurité électorale

Malgré les progrès accomplis, des défis importants subsistent.De nombreux États fonctionnent encore avec des équipements vieillissants qui peuvent être difficiles à sécuriser ou qui manquent de papier. Le financement des améliorations est souvent incohérent et soumis à des cycles politiques.L'élection de 2020 a vu une vague de désinformation sans précédent qui visait les responsables électoraux et a miné la confiance.

Bien que la formation se soit améliorée, le volume des travailleurs du sondage, dont beaucoup sont bénévoles, signifie que les protocoles de sécurité ne sont que aussi forts que le maillon le plus faible. Les menaces internes, tant malveillantes qu'indirectes, demeurent préoccupantes. Enfin, des menaces en évolution rapide, comme l'informatique quantique et la désinformation générée par l'IA, nécessitent une adaptation constante.

Perspectives d'avenir : L'avenir de la sécurité électorale

L'avenir de la sécurité électorale réside dans la collaboration continue entre les États, les organismes fédéraux et les fournisseurs de technologie.CISA ,L'Initiative de sécurité électorale offre déjà des évaluations des risques, des tests de pénétration et des services d'intervention en cas d'incident aux bureaux électoraux locaux et des États.

Les États s'orientent également vers la disponibilité universelle des audits de limitation des risques[, avec des lois en attente dans plusieurs pour mandater les ALR pour tous les concours. Le Centre de Brennan pour la justice et d'autres organisations non partisanes continuent de plaider pour des normes et un financement fédéraux plus solides.

En fin de compte, la sécurité électorale n'est pas une destination, mais un processus de vigilance continu.En partageant les meilleures pratiques, en investissant dans l'infrastructure et en restant en avance sur les nouvelles menaces, les États peuvent continuer à protéger l'intégrité de chaque vote.