IVotronic

IVotronic est une machine à voter sans papier équipée d'un écran couleur de 15 pouces. Une version (ou un modèle?) de cette machine a été agréée par le ministère de l'intérieur français ^[1], sous le code NOR: INTA0500736A.

Machine à voter IVotronic utilisée à Issy-les-Moulineaux

IVotronic est conçu/commercialisé par «Election Systems & Software, Inc. (ES&S)» ^[2], et importé/exploité en France par Datamatique.

Toutefois, aucun document officiel sur cette machine ne semble disponible sur internet, en raison du secret industriel protégeant les fabricants et leurs importateurs, ainsi que les organismes d’inspection ^[3].

Le département d’État de l’État de Washington a également accordé son agrément à ce modèle de machine.

Lors des élections présidentielles françaises de 2007, huit villes utilisent ce type de machine qui ont une valeur unitaire de 4500 euros, sans option ^[4]. Les 8 villes concernées sont Issy-les-Moulineaux, Noisy-le-Sec, Saint-Malo, Meylan, Voreppe, Thyez, Ifs et Wissous ^[5].

Cependant, il semble difficile à une équipe municipale de savoir si une machine IVotronic donnée est agréée^[6]; il existe en effet plusieurs types de machines différentes; l'une de ces différences est l'absence de clavier braille.

Composition

La paquet iVotronics se compose de deux valises. D'une part un écran tactile et une valise de transport servant d'isoloir. D'autre part, une valise pour à ouvrir et fermer le scrutin, enregistrer et transporter les votes, et imprimer des états de vote^[7].

Les machines à voter de l'entreprise ES&S seraient basées sur des processeurs i386^[8].

Le code source est livré à l'entreprise Bureau Veritas ainsi qu'au ministère de l'Intérieur, où il est consultable^[7].

La seule connexion de la machine à un réseau extérieur est la connexion au réseau électrique.

Versions logicielles

Dans le bureau de vote 37 d'Issy-les-Moulineaux, l'ordinateur de vote utilisé en 2007 avait les caractéristiques suivantes: «ESS iVotronic SN 5116502 * Boîtier interactif portable PS2353705 * Firmware 1.07 * Logiciel 8.1.0.0f-FR créé 13/05/05 11:00»

Stockage des votes

Les données du scrutin sont stockées de manière redondante (3 exemplaires). Les voix des électeurs sont stockées de manière aléatoire en mémoire. En théorie, cela empêche à un instant donné de savoir ce qu'a voté le dernier électeur. Les votes ne sont pas stockés avec un compteur par candidat, mais avec un compteur par électeur. Si 30 électeurs votent pour A, et 20 pour B, la mémoire peut contenir 10 A, puis 20 B, puis 10 A.

Une intervention sur la machine à voter nécessite une authentification par mot de passe.

La machine permet d'imprimer état appelé «Audit Log», indiquant des opérations effectuées sur la machine^[7].

Fiabilité

Ces machines utilisées en France, auraient perdu 18 000 votes lors d’une élection en Floride ^[9].

Le rapport indique qu' «Il est possible qu’une personne non autorisée puisse déclencher une attaque, et dès lors qu'une machine est infectée, le virus se répandrait de machine en machine via les mémoires amovibles sans plus nécessiter d’autres attaques.» ^[10].

«Le rapport conseille également aux responsables des opérations de scrutin de demander sans attendre à ES&S de procéder aux corrections nécessaires du logiciel, et de ne pas utiliser ces matériels tant que les correction n’auront pas été apportées » ^[9].

Toutefois, le directeur de la communication de la compagnie ES&S a affirmé «Nous avons extrêmement confiance en nos machines en France. Nos machines ont fait leurs preuves dans des milliers d’élections aux États-Unis et ailleurs. » ^[9].

Toutefois, les opposants aux machines à voter confondent parfois faille de sécurité et fonctionnalité, par exemple, «un président de bureau doit pouvoir intervenir au cas où» un électeur quitte l'isoloir avant que son vote ne soit complété^[11].

Au Texas, et en Virginie de l'ouest, des électeurs ont voté pour un candidat républicain alors qu'ils auraient préféré voter pour un candidat démocrate en raison des problèmes de calibration des machines à votre à écran tactile. La calibration doit notamment être refaite lors de changements de température, ou suite à une longue période d'inutilisation de la machine, dans le cas contraire le vote peut ne pas correspondre au choix de l'utilisateur, mais à un choix adjacent ^[12].

Fiches de contrôle

Deux types de feuilles de contrôle peuvent être imprimées après le vote.

• une feuille retraçant, dans un ordre aléatoire, chaque vote.
• une feuille traçant, sur chaque machine à voter, toutes les phases horaires du scrutin .

Ceci permet en cas de contestation, de recompter manuellement les votes, et de vérifier l'ordre de l'ouverture de la machine à voter, du passage des électeurs, et de la fermeture de la machine. Cependant, le vote restant anonyme, il n'est pas possible pour un électeur de vérifier que sa voix a bien été prise en compte, conformément aux recommandations de la CNIL^[13].

Ressources humaines

Les personnels des mairies impliquées doivent suivre une formation de 3 jours^[7].

Transmission des résultats

L'opération de vote se termine par un transfert automatisé des résultats. Cette transmission se fait par modem, en anglais (appel au 01.41.23.87.57)^[14].

Critiques

Critiques de l'IVotronic

La machine utilise des technologies propriétaires, de ce fait, le processus de vote est opaque et non transparent.

Les mots de passe ne sont que très peu sécurisés. Huit mots de passe permettent d'accéder à la machine mais deux d'entre eux sont codés sur 3 et 7 caractères, ainsi, une attaque par force brute est possible.

La redondance du stockage ne suffit pas à garantir leur validité, notamment dans le cas de l'utilisation d'un logiciel frauduleux^[7].

Il semble impossible de vérifier la mise à zéro des compteurs^[14].

Critiques inhérentes aux machines à voter

Le fait de savoir lire et écrire ne suffit pas pour contrôler l'intégrité du système de vote. Des connaissances en informatiques semble être un prérequis.

Si les scellés peuvent être contrefaits, un ordinateur de vote pourrait être modifié avant le vote sans que les membres du bureau de vote ne s'en aperçoivent. Les membres du bureau de vote ne peuvent que constater un fonctionnement apparent de la machine. Rien ne peut garantir que la machine fonctionnera correctement.

La sécurité ainsi que l'intégrité des machines reposent en grande partie dans la confiance en une entreprise privée, et ne peut plus être vérifiée par des électeurs.

Pour que les preuves papiers soient utiles, il faut les compter, et donc reconnaître l'inutilité des machines à voter^[7].

Critique de process

Le fait que les mairies conservent les machines entre deux élections peut poser des problèmes de sécurité^[7].

Autres critiques

Des problèmes de fiabilités sont possibles (erreur humaine) lors de la programmation. L'industrie a déjà connu des échecs avec des produits certifiés^[7].

Voir aussi

• Point & Vote
• ESF1

Références

• Portail de l’informatique
• Portail de la politique