Municipales 2008, 82 communes vont se servir des machines à voter

Publié le

Les électeurs de 82 communes vont se servir des machines à voter pour les élections municipales. Une technologie peu fiable, mais soutenue il y a peu par un certain ministre de l’intérieur prénommé Nicolas...

Pirater une machine à voter ? Ca prend, allez, cinq minutes montre en main, des informaticiens l’ont prouvé. Avec un matériel étudié, il est même possible de connaître le choix d’un votant !

Alors pourquoi 82 communes françaises ont-elles conservé, pour ce vote de dimanche, la machine à voter, un système encouragé par l’ex-ministre de l’intérieur Nicolas Sarkozy ? Et pourquoi le sujet embarrasse visiblement l’actuel ministère de l’intérieur, censé plancher sur le sujet ? La réponse d’un informaticien qui a enquêté sur le grand bug des machines à voter dans le monde.

 

Commenter cet article

citoyen lambda 19/06/2008 23:13

Bonjour à tous,
je propose sur mon blog des articles courts et accessibles ( dont des comptes rendus d'informaticiens ) qui permettent de comprendre pourquoi les ordinateurs de vote ne doivent pas se généraliser ni en France ni ailleurs. => votepapier.over-blog

Frederik B. 14/03/2008 06:22

Les machines à voter sont une porte ouverte à la fraude indétectable

Une machine à voter est un ordinateur exécutant un programme dont personne ne peut vérifier l'honnêteté car il est couvert par le secret industriel.

Si la machine a été programmée pour devenir malhonnête "sur demande" puis effacer toute trace de ce changement de comportement, personne ne pourra ni s'en rendre compte, ni en apporter la preuve devant les tribunaux puisque tout est dématérialisé.

Si un nombre important de machines sont "modifiées" très en amont (par exemple avec la complicité d'une personne travaillant chez le fabricant) on peut supposer que la tentation sera grande d'établir une liste secrète de mots de passe uniques pour chaque machine permettant à un électeur complice de donner à une machine l'ordre de se mettre à tricher jusqu'à un éventuel contre-ordre ou bien jusqu'à la fin du scrutin.

Attention, je ne dis pas que la fraude papier n'existe pas. La différence entre la fraude papier et la fraude électronique est que la première laisse des traces et est difficilement généralisable, alors que la seconde est facilement généralisable et ne laisse pas de traces si elle est "bien" faite. La fraude papier a toujours existé, et lorsqu'il sera possible de frauder avec l'informatique la fraude ne disparaîtra pas bien au contraire... En voici la démonstration :

L'informaticien qui travaille chez le fabricant n'aura aucune difficulté pour trafiquer les machines avant qu'elles sortent de l'usine ou bien à l'occasion d'une visite de maintenance en mairie. S'il ne travaille pas chez le fabricant, l'informaticien devra se procurer une machine, comprendre comment elle fonctionne, concevoir et écrire un programme similaire (mais trafiqué) et avoir des complices (par exemple des personnels de mairie) pour accéder à la machine pendant quelques minutes afin de remplacer le programme original par son programme trafiqué. Certains modèles de machines à voter peuvent être modifiés à l'aide d'un micro-ordinateur (PC) que l'on connecte à la machine à voter pendant le transfert du programme trafiqué. D'autres modèles peuvent être trafiqués en les ouvrant pour remplacer une puce avant de le refermer. Une fois ces "formalités" accomplies, la recette pour frauder peut être vendue à n'importe quel candidat souhaitant tricher dans un bureau de vote équipé d'une machine trafiquée.

Comme chaque machine à voter a un numéro de série unique, l'informaticien demande au candidat de lui donner les numéros de série des machines qui devront reconnaître l'ordre de se mettre à tricher. L'informaticien calcule alors pour chaque numéro de série le code secret qui permettra à la machine de reconnaître l'électeur complice. Comme ce code secret dépend du numéro de série de la machine, il ne fonctionnera que sur la machine correspondante. L'informaticien s'assure de cette façon l'exclusivité de la vente des codes secrets qui fonctionneront avec le modèle de machine qu'il aura trafiqué.

Passons maintenant aux détails pratiques. Comment un électeur complice du candidat malhonnête peut-il taper un code secret sur une machine à voter ? Réponse : en faisant semblant d'hésiter entre plusieurs candidats avant de valider son choix avec le candidat qui bénéficiera par la suite du coup de pouce.

Comment éviter que la triche ne soit détectée ? Réponse : en respectant les règles élémentaires suivantes :

1) ne jamais "bourrer" une urne mais se contenter de "détourner" au profit du candidat malhonnête et seulement de temps en temps (par exemple une fois sur dix) une voix accordée à un autre candidat (tout en affichant les choix originaux des électeurs pour que ceux-ci n'en sachent rien).

2) bien "choisir" les candidats victimes (ceux dont la machine devra détourner une partie des voix); ceci peut être fait de façon très habile si on détourne les voix de candidats dont les électorats sont habituellement susceptibles de se reporter vers le candidat malhonnête.

Comment communiquer à la machine le nom du candidat victime ? Par exemple en choisissant son numéro juste avant celui du candidat à favoriser.

Comment éviter que les résultats ne soient trop différents de sondages ? En trichant juste un peu mais pas trop ou alors en achetant des sondages...

On voit donc que la généralisation des machines à voter permettrait très facilement de faire basculer les résultats d'une élection, et accessoirement de faire la fortune de quelques informaticiens peu scrupuleux.

Il y a des gens malhonnêtes dans toutes les professions. Pourquoi prendrions nous le risque de laisser à des informaticiens, des experts, des huissiers, ou des personnels de mairie le soin d'assurer la sécurité des machines et la vérification de leur bon fonctionnement ?

Vérifier que pour chaque candidat l'appui sur le bouton de son numéro provoque l'affichage du nom du candidat est une chose, vérifier que la machine est honnête en est une autre.

Tout citoyen doit être en mesure de vérifier lui même que les bulletins de vote de son bureau de vote sont tous pris en compte et comptés correctement; et pour cela le code électoral n'impose à personne de faire confiance à des tiers (surtout si ce sont des informaticiens, experts, représentants d'un parti, élus, huissiers, employés de mairie) ni à une machine.

Certains fabricants de machines à voter ont cru (ou ont essayé de faire croire) que l'impression d'un ticket remis à l'électeur au moment du vote avec le nom du candidat choisi pouvait rassurer les électeurs et les mairies. Cette pratique, qui n'est d'ailleurs pas prévue par la loi, est très dangereuse car :
a) la "preuve" de vote n'a aucun intérêt puisqu'en cas de demande de vérification il faudrait demander à tous les électeurs de rapporter les tickets pour les mettre dans une urne classique afin de les compter manuellement (en espérant qu'il n'y ait pas de faux ticket);
b) cela permet à des candidats de proposer de fortes sommes d'argent aux électeurs qui apporteront les tickets prouvant qu'ils ont "bien" voté.

De même, l'adaptation des machines à voter pour qu'elles soient équipées d'imprimantes et/ou de lecteurs optiques est une arnaque : quel électeur accepterait d'appeler le président du bureau de vote pour expliquer qu'il a appuyé sur le bouton de son candidat mais que le bulletin qui s'imprime ne correspond pas ou bien qu'il y a eu "bourrage papier" pendant l'impression ?

L'utilisation des machines introduit d'ailleurs une discrimination insupportable entre les électeurs qui seront en mesure (ou penseront l'être) de se convaincre que la machine est fiable (sans erreurs de programmation), honnête (le programme ne sait pas tricher) et inviolable (la machine est à l'abri de toute tentative de piratage) et l'électeur lambda.

De plus, le recours à des spécialistes pour l'exercice du droit de contrôle de la régularité d'un scrutin est illégal car selon le code électoral tout citoyen doit pouvoir s'assurer de lui même du bon déroulement des scrutins, et ceci sans qu'il n'ait besoin d'avoir des connaissances particulières.

Enfin, si les citoyens acceptaient de déléguer à des tiers le soin de vérifier qu'une élection est régulière, quelle serait la responsabilité de ces tiers en cas de mauvaise appréciation voire de malversations ?

Le vote papier est aujourd'hui le seul moyen permettant de s'assurer que dans la très grande majorité des bureaux de vote il n'y a pas de fraude, et que dans les bureaux de vote où il y en aurait elles seraient facilement détectées.
Heureusement l'émargement n'a pas encore été supprimé. Je n'ai jamais manqué un seul scrutin. Mais si on nous fait avaler une nouvelle modification du code électoral sensée renforcer la sécurité des scrutins pour relancer la prolifération des machines à voter, je crois que je voterai blanc.

Avec les machines à voter les électeurs sont dépossédés de leur droit car ils n'ont plus les moyens de s'assurer de la sincérité des résultats. Tandis qu'avec le vote papier même un enfant de 10 ans est capable de contrôler la régularité d'un scrutin.

Même si la très grande majorité des communes ne sont pas encore passées au vote électronique, il est essentiel que tous les électeurs manifestent leur attachement à l'urne transparente et aux bulletins papier afin que le vote électronique soit interdit à tous les scrutins politiques et professionnels. Il s'agit de la démocratie, pas d'un jeu télévisé. Je préfère attendre plusieurs heures pour avoir un résultat (même si je dois participer au dépouillement) plutôt que d'avoir un résultat instantanément mais dont personne ne peut savoir s'il est sincère.

J'encourage les électeurs qui seraient tentés de ne plus voter de se donner la peine de le faire (même si c'est pour voter blanc) afin que personne ne puisse prétendre que la politique n'intéresse plus les citoyens.

Aux électeurs privés de bulletin papier et indécis, je suggère qu'ils soutiennent les candidats qui ont pris des engagements pour (au moins) suspendre le vote électronique.

Merci de signer (et faire connaître) la pétition pour le maintien du vote papier :
www.votepapier.com

Le site voteelectronique.info est également une bonne adresse à visiter (et à faire connaître).

LV 14/03/2008 10:24

Merci beaucoup Frederik pour toutes ces "bonnes" explications bien détaillées; ça fait peur pour l'avenir de la démocratie et la liberté du Citoyen !!!Aller, TOUTES et TOUS, signons la pétition pour le maintien du vote papier, rendez-vous sur le site www.votepapier.com