Référendums internet électroniques : faisabilité vs sécurité — les arbitrages difficiles
Les Référendums Internet Électroniques (RIE) promettent démocratie directe commode, inclusive. Mais la tension entre faisabilité (accès, utilisabilité, échelle) et sécurité (intégrité, secret, auditabilité) reste non résolue à l'échelle nationale.
Piliers faisabilité
| Pilier | Exigence | Écart |
|---|---|---|
| Infrastructure | Haut débit universel, accès appareils | Fracture numérique : 15–30% manquent internet fiable domicile (OCDE) |
| Littératie numérique | Électeurs authentifient, vérifient, votent | Âgés, faible éducation, handicapés ont besoin canaux assistés |
| Opérations techniques | Plateforme scalable, auditable, récupérable | Peu govts ont capacité crypto/ops interne ; risque verrouillage vendeur |
| Cadre légal | Base constitutionnelle, résolution litiges | La plupart constitutions assumant bulletins physiques |
Modèle menaces sécurité
| Menace | Vecteur | Impact |
|---|---|---|
| Malware côté client | Appareil électeur compromis | Modification vote, perte vie privée |
| Compromission serveur | Interne / APT brèche dépouillement | Manipulation résultat, indétectable |
| Interception réseau | Détournement BGP, spoofing DNS, strip TLS | Suppression vote, altération |
| Fraude identité | Identifiants volés, biométrie deepfake | Usurpation, double-vote |
| Coercition / achat vote | Pas intimité isoloir physique | Coercition vérifiable (reçus) |
| Déni de service | DDoS jour élection | Désenfranchisement, crise légitimité |
Atténuations (Partielles)
- Vérifiabilité bout-en-bout (E2E-V) : Helios, Belenios, ElectionGuard — électeur vérifie cast-as-intended, recorded-as-cast, tallied-as-recorded sans révéler vote.
- Tokens hardware / cartes à puce : Carte d'identité Estonie, BankID Norvège — augmentent confiance client.
- Audits limitant risque (RLAs) : Recomptages statistiques — nécessitent trace papier (RIE n'en ont pas).
- Multi-canal : Papier + internet + téléphone — défense en profondeur.
Déploiements réels
- Estonie : i-vote depuis 2005 (parlementaire 2023 : 51% en ligne). Carte d'identité nationale + E2E-V (depuis 2017). Unique : infrastructure ID numérique universelle.
- Suisse : Essais cantonaux (Genève, Neuchâtel) — portée limitée, arrêtés 2019 doutes sécurité.
- Canada (municipal) : Markham, Halifax — plateformes vendeur, pas E2E-V.
- US : Limité UOCAVA (militaires outre-mer) via Voatz (blockchain) — critiqué pour opacité.
Verdict
Faisable pour enjeux faibles, haute confiance, polities numériquement matures (Estonie). Pour élections souveraines nationales ? Pas encore. Surface d'attaque trop grande, exigence confiance trop haute, coût échec (effondrement légitimité) existentiel. Hybride (papier principal, RIE pour accessibilité) est voie pragmatique.