Réglementation du vote électronique en France

À l'occasion des élections européennes de 2009, se pose le problème de l'utilisation des machines à voter pour des scrutins par liste.

Ceci conduit à ce que deux semaines avant le jour du scrutin la décision de voter avec une machine à voter ou bien avec du matériel démocratique traditionnel (urne, isoloir, etc.) ne soit pas prise dans certaines villes.

Onze villes de la région parisienne ont annoncé à la préfecture vouloir utiliser des machines à voter mais seules deux peuvent le faire de manière légale : Issy-les-Moulineaux et Bois-Colombes.

En effet, les autres communes sont équipées de machines Nedap/France élection, qui ne sont pas capables de respecter les règles fixées par la circulaire du 27 mars 2009. Cette circulaire prévoit la possibilité de ne pas faire figurer le nom des candidats sur les listes, si l'ensemble des listes en présence donnent leur accord. Pour ces raisons, Pierre-Christophe Baguet, député-maire UMP de Boulogne, considère que l'utilisation des machines à voter est impossible[5].

Cette limitation avait déjà été signalée à la ministre de l’Intérieur, Michèle Alliot-Marie par François Kosciusko-Morizet, maire UMP de Sèvres, le 10 avril 2009.

Le maire de Sèvres a toutefois décidé d'utiliser les machines à voter même si leur utilisation n'est pas autorisée[5].

L'intégrité de la machine peut être renforcée par des scellés, et la vérification d'un checksum. Cela ne constitue cependant pas une garantie car la fraude peut avoir lieu avant la pose des scellés ou par l'utilisation de faux scellés[6] et les checksum ne détectent que les erreurs et non les logiciels objets d'une fraude.

Nedap le formule en ces termes : « Les informaticiens de tous bords qui se sont emparés du sujet voudraient mettre en place de la cryptographie, des clés cryptées ou autre mécanisme logiciel qui tôt ou tard sera à son tour détourné. Les informaticiens cherchent des solutions informatiques à un problème qui est avant tout de procédure électorale. Pour que les membres d’un bureau de vote puissent constater qu’une machine à voter est utilisable, il faut un moyen visuel accessible et compréhensible par tous. Les scellés numérotés que nous apposons sur nos machines à voter depuis leur première utilisation en 2004 sur le territoire français permettent ce contrôle visuel et compréhensible par tous. Là où les « Wij vertrouwen stemcomputers niet » ont appuyé pour faire mal aux Pays-Bas, c’est que les machines à voter néerlandaises n’étaient pas scellées. L’intégrité physique de la machine ne pouvait donc être garantie. »[7].

Nedap complète : « si les scellés sont en place, les membres du bureau de vote peuvent contrôler le checksum de la machine à voter. Le checksum est un identifiant visuel du micro-logiciel qui sert à faire fonctionner la machine à voter. Cette procédure, qualifiée de duperie par certains qui s’attachent à semer le trouble par manque de connaissance des procédures électorales, permet de contrôler que c’est bien une machine agréée qui est en place dans le bureau de vote. C’est la combinaison des scellés numérotés et du checksum qui font que l’on peut garantir l’intégrité de nos machines à voter. Une fois ces contrôles visuels simples et compréhensibles de tous effectués, les membres du bureau de vote peuvent assurer les électeurs de la bonne prise en compte de leurs votes. »[7]. Ce raisonnement se heurte au fait que c'est la machine elle-même qui calcule son code de contrôle (checksum), une machine fraudée fournirait donc évidemment le code de contrôle de la machine agréée afin de rester indétectable. Ainsi le checksum n'apporte de garantie qu'aux modifications involontaires de logiciel et aucunement contre la fraude.

Par ailleurs, l'utilisation d'un code de contrôle permet simplement de vérifier que le logiciel installé sur la machine est bien identique au logiciel original qui a reçu l'homologation ; si c'est cette procédure d'homologation qui est insuffisante, alors l'utilisation du logiciel original n'exclut pas des comportements incorrects de la machine à voter (liés à des erreurs de programmation, ou à des fraudes lors de la conception). À ce sujet, voir le paragraphe "L'homologation" ci-dessous.

Certains^[Qui ?] disent que les ordinateurs de votes auraient pour simple puissance de calcul, la capacité de faire des additions[8]. Or les machines à voter les moins puissantes en France sont construites autour d'un microprocesseur 68000[9]. Ce composant est ancien mais a tout de même été utilisé dans des ordinateurs tout à fait performants (les premiers Macintosh, les ordinateurs de la gamme Atari ST ou Amiga) et même pour le calcul des lois de pilotage de l'A320.

Les équipements doivent être scellés et placés dans des locaux sécurisés. L'accès à ces locaux sécurisés doit être réglementé.

Les scellés peuvent être un bracelet en plastique numéroté, interdisant l’effraction sur la valise contenant la machine, de tels scellés seraient bon marché (pour la marque Sydex des machines Nedap, 194 €, le sac de 1000). Le sceau peut aussi être une étiquette qui relie les deux parties du boîtier à l’arrière de la machine (modèle Nedap).

Les scellés sont posés peu de temps avant l'ouverture du vote, après les paramétrages.

Des techniciens peuvent passer pour faire des modifications sur les machines[1].

Un autre question concerne l'identification des machines : ainsi, à Issy-les-Moulineaux, les machines utilisées ne sont pas les machines testées[10].

Le ministère français de l’Intérieur a fixé un règlement technique[11]^,[12]. En pratique, les fabricants soumettent leurs machines à des organismes certificateurs. Pour Nedap et ES&S, il s'agit du Bureau Veritas, pour Indra il s'agit d'Apave-Ceten. Les contrôles servent simplement à tester la robustesse des machines. Ils ne cherchent pas à éviter les fraudes. Une entreprise comme Apave-Ceten peut agréer une machine comme celle d'Indra, sans avoir accès à ses composants électroniques.

Une machine à voter ne doit pas nécessairement respecter chacun des points du règlement. En particulier l’exigence 45 recommande que « les programmes nécessaires à la réalisation de ces fonctions doivent être des modules indépendants et stockés sous forme inaltérable », alors que la machine Indra stocke son logiciel sur un disque dur. Par ailleurs certaines machines ne respectent pas les exigences 6, 7, 19 et 46[13]

L'agrément ne concerne pas une version donnée de logiciel ou de matériel, mais plutôt un « modèle ».

D'un point de vue judiciaire, le non-respect d'un article du code électoral ne constitue pas une atteinte au droit du suffrage : « Considérant que M. [NOM DU PLAIGNANT] soutient que les machines à voter qui seront utilisées par les électeurs de la commune d’Issy-les-Moulineaux ne satisfont pas aux dispositions précités de l’article L57-1 du code électoral ; qu’à la supposer établie, une telle circonstance ne permet pas, à elle seule, de caractériser une atteinte grave à la liberté fondamentale que constitue l’exercice du droit de suffrage ; qu’il suit de là que la requête de [NOM DU PLAIGNANT] ne peut qu’être rejetée »[14].

La CNIL n'a pas pris position sur l'ordinateur de vote, car, en l'absence de « manipulation de données à caractère personnel », cela ne fait pas partie de sa mission.

En 2003, elle a recommandé la mise en place d'un cadre pour tout vote électronique[16]. Elle a également recommandé une « évaluation globale des dispositifs de vote électronique »[17]. Le cadre de 2003 recommande que « le code source des logiciels utilisés par le système de vote électronique devrait être accessible sans restriction ».

Les machines nécessitent un paramétrage, notamment pour enregistrer les différents candidats.

Ainsi, il peut ne pas y avoir de scellés avant et après la période électorale.

Par ailleurs « Les paramètres du vote sont cryptés et encodés sur la clé électronique du Président [du bureau de vote] »[18]

L'utilisation de machines à voter modifie le déroulement de la journée de scrutin. En particulier, le Président du bureau de vote détiendrait plusieurs codes de sécurité ainsi qu'une clé électronique[18].

La journée de vote est découpée par le règlement mav2[11] en plusieurs fonctions :

1. Préparation du scrutin (exigences 1, 2, et 3) ;
2. Ouverture du scrutin (exigences 4, 5, 6 et 7) ;
3. Déroulement du scrutin (exigences 8 à 14) ;
4. Clôture du scrutin (exigences 16 et 17) ;
5. Dépouillement (exigences 18 à 21) ;
6. Centralisation des résultats (exigences 22 à 23).

L'avant veille du scrutin, un « dispositif indiquant les candidatures » est mis en place sur la machine[19]. En pratique, l'entreprise fournissant la machine et/ou le service programme la machine de manière spécifique au scrutin. Le client de la société valide que la programmation informatique est bonne. Des tests sont effectués, la machine est initialisée. Des scellés sont ensuite posés. Les scellés garantiront que la programmation le jour de l'élection est la même que la programmation programmée[20]^,[21].

Le matin du scrutin, les membres du bureau essayent de vérifier le fonctionnement correct de la machine[22] :

• Exécution de tests prédéfinis (tests pour partie manuelle et pour partie automatique)[23] ;
• La mise-à-zéro des variables servant à compter les suffrages ;
• La conformité des choix proposés au vote à ceux adressés par le préfet au maire de la commune.

Une opération de synchronisation de l’horloge interne de la machine doit être effectuée. La machine peut imprimer un procès-verbal dit d’« initialisation de la machine »[24].

En fin de journée, les votes sont comptés dans chaque bureau de vote, mais « Il ne peut (ni ne doit) y avoir aucun recompte des votes a posteriori (comme pour le vote papier) »[7].

Contrairement au vote manuel qui nécessite du personnel qui sache lire et écrire, le vote en machine ne nécessite à aucun moment de savoir lire ou écrire. De même, un diplôme dans le secteur informatique n'aide pas à la compréhension de ces machines. Ceci est toutefois contesté dans le International Herald Tribune[25].

Le vote électronique, en France, s'effectue en plusieurs étapes[26] :

• le président active la machine, à l'aide d'un « boîtier interactif portable (BIP) unique »[20]
• le citoyen entre dans l'isoloir
• il consulte les candidats affichés sur l'écran
• il appuie sur le bouton correspondant à son candidat
• le choix de l'électeur est affiché
• l'électeur confirme son choix
• la machine ajoute secrètement une voix à un compteur, correspondant au candidat choisi
• l'électeur sort de l'isoloir et émarge.

Par ailleurs, « le président du bureau de vote sera obligé de se tenir à côté de l'électeur au risque de le gêner. Puis devra rentrer dans l'urne(sic) après chaque vote pour démarrer une session. On peut s'attendre à des files d'attente conséquentes »[10]

Toutefois, afin de réduire les temps d'attente pouvant aller jusqu'à deux heures dans les bureaux utilisant des machines à voter, « certains responsables (...) s'assoient sur les procédures pour accélérer le mouvement», notamment «adapter le contrôle d'identité pour éviter l'attente ».

Il faut noter que dans d'autres bureaux de vote, l'utilisation de la machine à voter ne nécessitait pas d'intervention rapprochée du président du bureau de vote et ne semblait pas provoquer de file d'attentes[27].

Enfin une déléguée du Conseil constitutionnel ne voit « aucun problème majeur » dans le déroulement du scrutin, alors que le représentant d'un parti soupçonne des « doubles votes et une somme d'irrégularités »[28].

En France, pour les élections de 2007, il a été prévu que 82 communes utilisent des machines à voter[26].

Le conseil constitutionnel préconise à droit constant d'utiliser une machine à voter pour 300 électeurs, en considérant qu'une machine à voter équivaut à une urne et un isoloir. Il préconise également de mettre en réseau des machines à voter connectées entre elles au sein du même bureau de vote, et de considérer ce réseau comme une urne électronique[29].

• Vote électronique en France
• Procédures électorales françaises
• Isoloir

• Portail de l’électricité et de l’électronique
• Portail du droit français
• Portail de la politique française