Procédures françaises assurant la sincérité des machines à voter

Une machine à voter permet d'organiser un vote, sous réserve du respect de certaines règles :

En l'absence de telles règles, un informaticien de bon niveau pourrait faire délivrer à la machine un résultat erroné ^[1], en modifiant certains composants Eprom, disque dur. Rop Gonggrijp l'a fait. Le logiciel de la machine peut même être modifié, sans que la modification soit détectée. Pour cette raison, les machines sont équipées de mesures de protection (clé électronique). Ainsi, les personnes ayant accès au local de stockage des machines pourraient, en l'absence de procédure de protection, organiser une fraude. Sur l’iVotronic une altération du logiciel pourrait se faire à partir de la carte flash externe.

En France, les machines à voter n'ont pas de trace papier. Il n'est donc pas possible de vérifier les résultats. Pour cette raison, le processus conduisant aux résultats doit être strictement encadré.

Enfin, l'importateur France-Élections de machines de la marque Nedap estime que ces machines doivent être vérifiées sous la responsabilité de l'État, et non sous la responsabilité d'experts auto-proclamés, et l'exprime en ces termes : «c’est aux institutions qu’il incombe de protéger la démocratie, pas aux informaticiens.»^[2]. Cette même source évoque la possibilité que les institutions ne soient pas «compétentes». Plusieurs organisations de citoyens tel Aulnay Citoyen ou ordinateurs-de-vote.org estiment que c'est au citoyen que revient la responsabilité de contrôler la sincérité de l'élection. Elles prônent un maintien du vote papier.

En France, pour toutes ces raisons, le 17 novembre 2003, le ministère de l'intérieur, dirigé par Nicolas Sarkozy, fixe un arrêté portant approbation du règlement technique fixant les conditions d’agrément des machines à voter^[3] qui seront utilisées lors de l’élection présidentielle française de 2007. Toutefois leur utilisation a suscité des réactions nombreuses dans l'opinion (création d'associations locales et plusieurs pétitions). Tous les candidats à l'élection présidentielle (sauf le candidat UMP) ce sont prononcés pour un moratoire sur la question ou pour le maintien du vote papier. Philippe Dallier, un sénateur UMP a déposé un projet de loi le 26 juin 2007 visant à interdire leur utilisation.

Michelle Aliot-Mairie a émis une instruction ^[4] qui annule la circulaire NOR/INT/A/04/00065/C du 26 mai 2004, et est valable pour toutes les élections de la seule année 2008. En effet, d'après le rapport, de nouvelles règles seront en place dès 2009.

Sommaire 1 Limitations 2 Vérification de la version du logiciel 3 Puissance de calcul 4 Les bonnes et mauvaises pratiques de conservation 5 L'homologation 5.1 Agréments valides 6 Rôle de la CNIL 7 Le paramétrage 8 Le déroulement de la journée de vote 9 Le rôle du citoyen 10 Utilisation 11 Préconisations du conseil constitutionnel 12 Références 13 Voir aussi

Limitations

À l'occasion des élections européennes de 2009, se pose le problème de l'utilisation des machines à voter pour des scrutins par liste.

Ceci conduit à ce que deux semaines avant le jour du scrutin la décision de voter avec une machine à voter ou bien avec du matériel démocratique (urne, isoloir, etc.) ne soit pas prise dans certaines villes.

Onze villes de la région parisienne ont annoncé à la préfecture vouloir utiliser des machines à voter mais seules deux peuvent le faire de manière légale :: Issy-les-Moulineaux et Bois-Colombes.

En effet, les autres communes sont équipées de machines Nedap/France élection, qui ne sont pas capable de respecter les règles fixées par la circulaire du 27 mars 2009. Cette circulaire prévoit la possibilité de ne pas faire figurer le nom des candidats sur les listes, si l'ensemble des listes en présence donnent leur accord. Pour ces raisons, Pierre-Christophe Baguet, député-maire UMP de Boulogne, considère que l'utilisation des machines à voter est impossible^[5].

Cette limitation avait déjà été signalée à la ministre de l’Intérieur, Michèle Alliot-Marie par François Kosciusko-Morizet, maire UMP de Sèvres, le 10 avril 2009.

Le maire de Sèvres a toutefois décidé d'utiliser les machines à voter même si leur utilisation n'est pas autorisée^[5].

Vérification de la version du logiciel

L'intégrité de la machine peut être renforcée par des scellés, et la vérification d'un checksum. Cela ne constitue cependant pas une garantie car la fraude peut avoir lieu avant la pose des scellés ou par l'utilisation de faux scellés^[6] et les checksum ne détectent que les erreurs involontaires et non les logiciels fraudés.

Nedap le formule en ces termes : « Les informaticiens de tous bords qui se sont emparés du sujet voudraient mettre en place de la cryptographie, des clés cryptées ou autre mécanisme logiciel qui tôt ou tard sera à son tour détourné. Les informaticiens cherchent des solutions informatiques à un problème qui est avant tout de procédure électorale. Pour que les membres d’un bureau de vote puissent constater qu’une machine à voter est utilisable, il faut un moyen visuel accessible et compréhensible par tous. Les scellés numérotés que nous apposons sur nos machines à voter depuis leur première utilisation en 2004 sur le territoire français permettent ce contrôle visuel et compréhensible par tous. Là où les « Wij vertrouwen stemcomputers niet » ont appuyé pour faire mal aux Pays-Bas, c’est que les machines à voter néerlandaises n’étaient pas scellées. L’intégrité physique de la machine ne pouvait donc être garantie. » ^[7].

Nedap complète : « si les scellés sont en place, les membres du bureau de vote peuvent contrôler le checksum de la machine à voter. Le checksum est un identifiant visuel du micro-logiciel qui sert à faire fonctionner la machine à voter. Cette procédure, qualifiée de duperie par certains qui s’attachent à semer le trouble par manque de connaissance des procédures électorales, permet de contrôler que c’est bien une machine agréée qui est en place dans le bureau de vote. C’est la combinaison des scellés numérotés et du checksum qui font que l’on peut garantir l’intégrité de nos machines à voter. Une fois ces contrôles visuels simples et compréhensibles de tous effectués, les membres du bureau de vote peuvent assurer les électeurs de la bonne prise en compte de leurs votes. »^[7]. Ce raisonnement se heurte au fait que c'est la machine elle même qui calcule son code de contrôle (checksum), une machine fraudée fournirait donc évidemment le code de contrôle de la machine agrée afin de rester indétectable. Ainsi le checksum n'apporte de garantie qu'aux modifications involontaires de logiciel et aucunement contre la fraude.

Puissance de calcul

Certains disent que les ordinateurs de votes auraient pour simple puissance de calcul, la capacité de faire des additions^[8]. Or les machines à voter les moins puissantes en France sont construites autour d'un microprocesseur 68000^[9]. Ce composant est ancien mais a tout de même été utilisé dans des ordinateurs tout à fait performants (les premiers Macintosh, les ordinateurs de la gamme Atari ST ou Amiga) et même pour le calcul des lois de pilotage de l'A320.

Les bonnes et mauvaises pratiques de conservation

Les équipements doivent être scellés et placés dans des locaux sécurisés. L'accès à ces locaux sécurisés doit être réglementé.

Les scellés peuvent être un bracelet en plastique numéroté, interdisant l’effraction sur la valise contenant la machine, de tels scellés seraient bon marché (pour la marque Sydex des machines Nedap, 194 €, le sac de 1000). Le sceau peut aussi être une étiquette qui relie les deux parties du boîtier à l’arrière de la machine (modèle Nedap).

Les scellés sont posés peu de temps avant l'ouverture du vote, après les paramétrages.

Des techniciens peuvent passer pour faire des modifications sur les machines^[1].

Un autre question concerne l'identification des machines : ainsi, à Issy-les-Moulineaux, les machines utilisées ne sont pas les machines testées^[10].

L'homologation

Le ministère français de l’Intérieur a fixé un règlement technique^[11],[12]. En pratique, les fabricants soumettent leurs machines à des organismes certificateurs. Pour Nedap et ES&S, il s'agit du Bureau Veritas, pour Indra il s'agit d'Apave-Ceten. Les contrôles servent simplement à tester la robustesse des machines. Ils ne cherchent pas à éviter les fraudes. Une entreprise comme Apave-Ceten peut agréer une machine comme celle d'Indra, sans avoir accès à ses composants électroniques.

Une machine à voter ne doit pas nécessairement respecter chacun des points du règlement. En particulier l’exigence 45 recommande que « les programmes nécessaires à la réalisation de ces fonctions doivent être des modules indépendants et stockés sous forme inaltérable », alors que la machine Indra stocke son logiciel sur un disque dur. Par ailleurs certaines machines ne respectent pas les exigences 6, 7, 19 et 46^[13]

L'agrément ne concerne pas une version donnée de logiciel ou de matériel, mais plutôt un « modèle ».

D'un point de vue judiciaire, le non-respect d'un article du code électoral ne constitue pas une atteinte au droit du suffrage : « Considérant que M. [NOM DU PLAIGNANT] soutient que les machines à voter qui seront utilisées par les électeurs de la commune d’Issy-les-Moulineaux ne satisfont pas aux dispositions précités de l’article L57-1 du code électoral ; qu’à la supposer établie, une telle circonstance ne permet pas, à elle seule, de caractériser une atteinte grave à la liberté fondamentale que constitue l’exercice du droit de suffrage ; qu’il suit de là que la requête de [NOM DU PLAIGNANT] ne peut qu’être rejetée »^[14].

Agréments valides

• Nedap modèle ESF1 ,
• Indra modèles “Point & Vote” et “Point & Vote Plus”,
• ES&S modèle iVotronic ,
• aucune nouvelle demande d’agrément n’est en cours, selon le ministère de l’Intérieur (en date du 15 juin 2006)^[15].

Rôle de la CNIL

La CNIL n'a pas pris position sur l'ordinateur de vote, car, en l'absence de « manipulation de données à caractère personnel », cela ne fait pas partie de sa mission.

En 2003, elle a recommandé la mise en place d'un cadre pour tout vote électronique^[16]. Elle a également recommandé une « évaluation globale des dispositifs de vote électronique »^[17]. Le cadre de 2003 recommande que « le code source des logiciels utilisés par le système de vote électronique devrait être accessible sans restriction ».

Le paramétrage

Les machines nécessitent un paramétrage, notamment pour enregistrer les différents candidats.

Ainsi, il peut ne pas y avoir de scellés avant et après la période électorale.

Par ailleurs « Les paramètres du vote sont cryptés et encodés sur la clé électronique du Président [du bureau de vote] »^[18]

Le déroulement de la journée de vote

L'utilisation de machines à voter modifie le déroulement de la journée de scrutin. En particulier, le Président du bureau de vote détiendrait plusieurs codes de sécurité ainsi qu'une clé électronique^[18].

Le journée de vote est découpée par le règlement mav2^[11] en plusieurs fonctions :

1. préparation du scrutin (exigences 1, 2, et 3)
2. ouverture du scrutin (exigences 4, 5, 6 et 7)
3. déroulement du scrutin (exigences 8 à 14)
4. clôture du scrutin (exigences 16 et 17)
5. dépouillement (exigences 18 à 21)
6. centralisation des résultats (exigences 22 à 23).

L'avant veille du scrutin, un « dispositif indiquant les candidatures » est mis en place sur la machine^[19]. En pratique, l'entreprise fournissant la machine et/ou le service programme la machine de manière spécifique au scrutin. Le client de la société valide que la programmation informatique est bonne. Des tests sont effectués, la machine est initialisée. Des scellés sont ensuite posés. Les scellés garantiront que la programmation le jour de l'élection est la même que la programmation programmée^[20],[21].

Le matin du scrutin, les membres du bureau essayent de vérifier le fonctionnement correct de la machine ^[22]:

• exécution de tests prédéfinis (tests pour partie manuelle et pour partie automatique)^[23].
• la mise-à-zéro des variables servant à compter les suffrages ;
• la conformité des choix proposés au vote à ceux adressés par le préfet au maire de la commune.

Une opération de synchronisation de l’horloge interne de la machine doit être effectuée. La machine peut imprimer un procès-verbal dit d’« initialisation de la machine »^[24].

En fin de journée, les votes sont comptés dans chaque bureau de vote, mais « Il ne peut (ni ne doit) y avoir aucun recompte des votes a posteriori (comme pour le vote papier) »^[7].

Contrairement au vote manuel qui nécessite du personnel qui sache lire et écrire, le vote en machine ne nécessite à aucun moment de savoir lire ou écrire. De même, un diplôme dans le secteur informatique n'aide pas à la compréhension de ces machines. Ceci est toutefois contesté dans le International Herald Tribune^[25].

Le rôle du citoyen

Le vote électronique, en France, s'effectue en plusieurs étapes^[26] :

• le président active la machine, à l'aide d'un « boîtier interactif portable (BIP) unique »^[20]
• le citoyen entre dans l'isoloir
• il consulte les candidats affichés sur l'écran
• il appuie sur le bouton correspondant à son candidat
• le choix de l'électeur est affiché
• l'électeur confirme son choix
• la machine ajoute secrètement une voix à un compteur, correspondant au candidat choisi
• l'électeur sort de l'isoloir et émarge.

Par ailleurs, « le président du bureau de vote sera obligé de se tenir à côté de l'électeur au risque de le gêner. Puis devra rentrer dans l'urne(sic) après chaque vote pour démarrer une session. On peut s'attendre à des files d'attentes conséquentes »^[10]

Toutefois, afin de réduire les temps d'attentes pouvant aller jusqu'à deux heures dans les bureaux utilisant des machines à voter, « certains responsables (...) s'assoient sur les procédures pour accélérer le mouvement», notamment «adapter le contrôle d'identité pour éviter l'attente ».

Il faut noter que dans d'autres bureaux de votes, l'utilisation de la machine à voter ne necessitait pas d'intervention rapprochée du président du bureau de vote et ne semblait pas provoquer de file d'attentes^[27].

Enfin une déléguée du Conseil constitutionnel ne voit « aucun problème majeur » dans le déroulement du scrutin, alors que le représentant d'un parti soupçonne des « doubles votes et une somme d'irrégularités »^[28].

Utilisation

En France, pour les élections de 2007, il a été prévu que 82 communes utilisent des machines à voter^[26].

Préconisations du conseil constitutionnel

Le conseil constitutionnel préconise à droit constant d'utiliser une machine à voter pour 300 électeurs, en considérant que une machine à voter équivaut à une urne et un isoloir. Il préconise également de mettre en réseau des machines à voter connectées entre elles au sein du même bureau de vote, et de considérer ce réseau comme une urne électronique^[29].

Références

Voir aussi

• Procédures électorales françaises

• Portail de la politique
• Portail de l’électricité et de l’électronique
• Portail du droit français