Entre vérifiabilité et chiffrement, bilan de la première journée d’Evote-ID 2023

Mercredi 4 octobre 2023, la conférence Evote-ID a débuté. Cet événement, dédié au vote électronique (VE) et plus particulièrement au vote par Internet, rassemble principalement des universitaires, des prestataires de services (commerciaux, juristes, développeurs, etc.), ainsi que des spécialistes de divers secteurs, tels que des représentants des administrations en charge des opérations électorales, des délégués gouvernementaux, des membres de commissions électorales et des observateurs.

Pour la première fois, la conférence se tient au Luxembourg. Autre fait notable, la France dépasse cette année la Suisse, habituellement le pays le plus représenté et l'un des pionniers en matière de vote électronique. En effet, depuis les élections législatives de 2022, le sujet du vote électronique a gagné en importance en France, poussant le gouvernement à être plus transparent et à impliquer davantage les chercheurs. En Suisse, les essais de votes électroniques par Internet ont repris en juin 2023 dans trois cantons : Bâle-Ville, Saint-Gall et Thurgovie. D'autres cantons devraient suivre.

Parmi les participants à ce rassemblement de spécialistes du domaine, plus de la moitié sont issus du monde académique, tandis que le reste se répartit entre les représentants des utilisateurs et les fournisseurs de solutions.

La première journée de conférence a suggéré des pistes de réflexion, centrées autour de la vérifiabilité individuelle et du chiffrement des votes. Même si les citoyens ne l'utilisent pas nécessairement, ne la comprennent pas et/ou ne signalent pas les problèmes lorsqu'il y en a, je pense qu’il faut maintenir la vérifiabilité. C'est en effet le seul moyen pour l'électeur de s'assurer que son vote a été enregistré dans l'urne électronique comme il le souhaite. Il convient néanmoins de poursuivre la recherche de solutions pour simplifier ce contrôle et de sensibiliser les électrices et les électeurs à son importance.

J'ai également constaté que, pour la première fois, le monde académique semblait plus à l'écoute du monde professionnel afin de proposer des solutions qui répondent aux attentes des électrices et des électeurs. Cependant, certains universitaires qui tentent de tirer des conclusions à partir d'un panel restreint me laissent perplexe, tout comme ceux qui sonnent l'alarme sur l'informatique quantique avant même de définir les besoins spécifiques d'un pays.

Le deuxième grand thème de la journée a été la robustesse et la rapidité du chiffrement. Il est crucial d'offrir le plus haut niveau de chiffrement sans nuire à l'expérience utilisateur. Cependant, les performances et la difficulté de casser le chiffrement varient fortement en fonction de l'algorithme choisi.

En conclusion, les scientifiques et les vendeurs de solutions de vote électronique doivent proposer un système qui répond aux besoins spécifiques de leur client, sans introduire de nouveaux risques de sécurité. Les vendeurs de solutions de VE, mais également les États au sens large, doivent faire preuve de transparence en permettant à tous de comprendre le fonctionnement du système, voire d'accéder aux spécifications et à l'implémentation du système de vote électronique.

Image générée par MidJourney