Pourquoi effectuer l’expertise de votre système de vote électronique ?

L’expertise du système de vote électronique est une démarche indispensable pour se conformer aux exigences réglementaires et garantir la sécurité des scrutins. Analyse d’une procédure clé.

Obligations juridiques et techniques vote conseil administrationPoints essentiels à retenir

 

  • Recommandation de sécurité : Selon la délibération CNIL n°2019-053, tout système de vote électronique utilisé doit faire l’objet d’une expertise réalisée par un expert indépendant.
  • Garantie de confiance : L’expertise apporte une neutralité absolue pour rassurer l’organisateur, les candidats et les électeurs.
  • Piliers de sécurité : La procédure vérifie de manière stricte l’anonymat du vote, la confidentialité des listes, l’intégrité de l’urne et la traçabilité des émargements.
  • Périmètre du contrôle : L’audit porte précisément sur le code source, les mécanismes de chiffrement, le système informatique et le scellement du scrutin.

Avantages de l’expertise indépendante du système de vote électronique

Infographie - Avantages de l’expertise indépendante du système de vote électronique

 

La réalisation de l’expertise indépendante par un expert indépendant, neutre et impartial permet :

  • De rassurer l’organisateur, les candidats et les électeurs avant l’ouverture des scrutins ;
  • De rassurer les candidats sur le bon fonctionnement de la plateforme ;
  • De rassurer les électeurs sur la bonne prise en compte de l’expression de leur vote ;
Logo KeyvoteLa solution KeyVote a été conçue dans l’objectif de permettre aux structures concernées d’organiser leurs élections de manière sereine grâce à la dématérialisation de leurs opérations de vote tout en garantissant un haut niveau de sécurité et en respectant les exigences réglementaires.

Lire cet article pour connaître les avantages pratiques du vote électronique

Ce document décrit l’infrastructure telle qu’elle est mise en place dans les cadres de vote (élections, résolutions, délibérations…) et les réponses apportées aux différents enjeux en matière de sécurité tant bien au niveau de l’infrastructure que de l’application. Il s’articule entre autre autour des points soulevés par les délibérations n°2010-371 du 21 octobre 2010 et n°2019-053 du 25 avril 2019 relatives aux votes électroniques.

A noter que pour garantir la conformité juridique de votre scrutin, il est essentiel de respecter scrupuleusement le calendrier des élections CSE, tout en s’appuyant sur l’expertise d’un système de vote électronique robuste.

Principales vérifications de l’expertise

Les contrôles réalisés ont pour objectif de garantir à minima :

Catégorie Objectif de contrôle Garantie associée
Sécurité & accès Assurer la confidentialité de la liste électorale, réduire au maximum les risques d’usurpation d’identité et bloquer le piratage ou la falsification des votes sur Internet. Confidentialité & intégrité
Droits de l’électeur Empêcher le vote multiple, fournir une notice et une preuve de vote, et assister l’électeur avec de nouveaux codes en cas de perte. Accessibilité & unicité
Intégrité de l’urne Rendre impossible le lien entre l’électeur et son bulletin, interdire toute modification ou retrait de bulletin, et comptabiliser l’intégralité des suffrages au dépouillement. Anonymat & inviolabilité
Traçabilité & robustesse Permettre la vérification du bulletin dans l’urne, horodater les émargements, dimensionner le système face à l’affluence et conserver les traces pour rejouer le scrutin en cas de litige. Disponibilité & traçabilité
logo keyvote

Plateforme de vote électronique

Les 6 étapes de l’expertise indépendante du vote électronique

Infographie - 6 étapes de l'expertise indépendante du vote électronique

1. Cadrage & préparation

  • Définition du périmètre : Alignement des attentes avec le cadre réglementaire (Niveaux CNIL 1 à 3).
  • Collecte documentaire : Récupération de l’architecture réseau, de la politique de sécurité et des algorithmes.
  • Protocole d’accès : Validation des modalités d’accès aux codes sources et aux serveurs.

2. Audit du code source & conception

  • Anonymat : Vérification de la séparation stricte entre le serveur d’émargement (identité) et le serveur de vote.
  • Sécurité du code : Recherche de failles, de backdoors et contrôle du chiffrement de bout en bout.
  • Aléatoire : Contrôle de la robustesse des générateurs de nombres pour la création des clés et identifiants.

3. Tests dynamiques (intrusion & charge)

  • Pentesting : Tentatives d’intrusion, de manipulation des votes ou d’usurpation d’identité.
  • Tests de charge : Simulation d’un afflux massif de connexions pour prévenir les attaques DDoS.
  • Résilience : Test des sauvegardes et des plans de reprise en cas de panne.

4. Scellement du système & clés

  • Cérémonie des clés : Supervision de la création et du fractionnement de la clé de déchiffrement (clés de garde).
  • Empreintes (Hashing) : Calcul de l’empreinte cryptographique unique du code validé.
  • Scellement : « Figement » du système ; toute modification ultérieure invalidera l’empreinte.

5. Surveillance du scrutin

  • Ouverture : Vérification de la mise à zéro des compteurs et de la vacuité de l’urne.
  • Suivi des Logs : Analyse en temps réel des journaux d’événements pour détecter les anomalies.
  • Gestion des incidents : Rôle d’arbitrage technique en cas d’alerte majeure.

6. Dépouillement & rapport final

  • Contrôle post-vote : Vérification que le système scellé n’a pas été altéré.
  • Dépouillement : Assistance au rassemblement des clés de garde et contrôle des preuves mathématiques de validité.
  • Rapport d’expertise : Livraison du document officiel attestant (ou non) de la conformité et de la sincérité des résultats.

Pictogramme - Définition du vote électroniqueLes points de contrôle de la solution de vote électronique

Les points de contrôles portent sur :

  • Le code source correspondant à la version du logiciel effectivement mise en œuvre
  • Les mécanismes de scellement utilisés aux différentes étapes du scrutin
  • Le système informatique sur lequel le vote va se dérouler
  • Les échanges réseau
  • Les mécanismes de chiffrement utilisés, notamment pour le chiffrement du bulletin de vote
  • Les mécanismes d’authentification des électeurs et la transmission des secrets à ces derniers
  • La pertinence et l’effectivité des solutions apportées par la solution de vote aux objectifs de sécurité.

Une démarche rassurante de l’expertise

La réalisation de ces contrôles par un Expert neutre et impartial permet de garantir à la fois aux candidats et aux électeurs qu’un organisme externe et indépendant de l’organisateur des élections et indépendant de l’éditeur de la plateforme de vote électronique a effectué les contrôles stricts permettant de garantir la vérification du respect des exigences de la CNIL représentant une base technique et réglementaire de confiance.

Logo CnilTexte de référence sur les obligations d’expertise de plateformes de vote électronique

Selon la délibération de la CNIL n° 2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet, portée au Journal Officiel le 21 juin 2019 :

Tout responsable de traitement mettant en œuvre un système de vote par correspondance électronique, notamment via Internet, doit faire expertiser sa solution par un expert indépendant, que la solution de vote soit gérée en interne ou fournie par un prestataire.

FAQ expertise vote électronique

Pourquoi l’expertise du vote électronique est-elle obligatoire ?

Elle est imposée par la CNIL (délibération n°2019-053) pour garantir la sécurité et la conformité réglementaire de chaque scrutin.

Qui doit réaliser cette expertise ?

Elle doit être confiée à un expert externe, neutre, impartial et totalement indépendant de l’organisateur et de l’éditeur de la solution.

Quels sont les principaux éléments techniques contrôlés ?

L’expert audite le code source du logiciel, les protocoles de chiffrement, la sécurité du réseau et les systèmes d’authentification.

Comment l’expertise protège-t-elle le secret du vote ?

Elle contrôle et valide qu’il ne soit pas possible de lier un bulletin à l’identité d’un électeur (garantie d’anonymat).

Que se passe-t-il en cas de contestation du scrutin ?

L’expertise vérifie en amont que le système enregistre automatiquement toutes les traces nécessaires pour rejouer les élections si besoin.

Bien choisir sa plateforme de vote électronique

Livre blanc

Bien choisir sa plateforme de vote électronique

Articles similaires

Découvrez nos derniers articles pour rester informé sur l'actualité de la Dématérialisation des RH et sur la gestion des Relations Sociales.

Nous contacter

Parlez-nous de votre projet et l'un de nos experts vous recontactera dans les meilleurs délais.