Si vous ne pouvez pas remplir un bulletin de vote papier ou le remettre en personne, Internet pourrait peut-être vous aider. Mais les chercheurs en sécurité disent que ce n’est pas sûr et que l’accès aux systèmes de vote en ligne ne devrait pas être étendu au grand public.
Getty Images
Cette histoire fait partie de Élections 2020, La couverture par Crumpe de la préparation du vote en novembre.
Comme beaucoup d’étudiants loin de chez eux, Melissa Carney a envisagé de voter par correspondance en 2016. Parce qu’elle est aveugle, cependant, Carney aurait eu besoin d’aide d’un ami pour remplir un bulletin de vote papier. Alors, elle n’a pas voté.
Cette année est différente. L’électeur de Pennsylvanie a accès à un portail de vote en ligne qui fonctionne avec le logiciel de lecture d’écran de son ordinateur. Elle peut marquer un bulletin de vote numérique, l’imprimer et le poster à son bureau électoral local.
«Je suis très excité de pouvoir voter en privé et de façon indépendante et de vivre cette excitation qui m’a manqué à l’université», a déclaré Carney. Carney est tellement enthousiasmée par le système qu’elle consulte pour Democracy Live, l’entreprise qui le fabrique.
Carney et d’autres personnes handicapées se joignent à des milliers d’électeurs militaires et étrangers qui comptent déjà sur Internet pour exercer leur droit de vote. Depuis 2009, la loi fédérale oblige les États à fournir des bulletins de vote par voie électronique aux électeurs militaires et étrangers. Plus de 30 États sont allés plus loin, permettant à certains électeurs de renvoyer des bulletins de vote marqués sur Internet, selon la Conférence nationale des législatures d’État. Plus récemment, le Delaware, la Virginie-Occidentale, la Louisiane et l’Utah ont permis aux électeurs nationaux handicapés de retourner leurs bulletins de vote par fax, e-mail ou un portail Web.
Les experts en sécurité électorale considèrent que permettre à de petits groupes, comme les électeurs militaires, étrangers et handicapés, d’utiliser le vote en ligne comme un risque largement acceptable, étant donné le faible pourcentage de bulletins retournés par e-mail, fax ou portail Web. Mais cela ne veut pas dire que c’est sûr. Depuis que le vote par Internet a été envisagé pour la première fois dans les années 1990, les experts en cybersécurité ont averti que les pirates pourraient trop facilement altérer les bulletins de vote retournés de cette manière. Ces préoccupations restent aussi fortes que jamais aujourd’hui, incitant les experts à garder un œil attentif sur les technologies de plus en plus faciles à utiliser et à mettre à l’échelle qui pourraient un jour permettre à tout le monde de voter en ligne.
“Il s’agit simplement de basculer un interrupteur pour passer d’une utilisation limitée d’un vote relativement sûr à une utilisation plus large du vote entièrement en ligne”, a déclaré Michael A. Specter, Ph.D. candidat au MIT qui a étudié la sécurité d’un portail de vote créé par Democracy Live.
Les préoccupations de Specter frustrent les agences électorales et, sans surprise, les fabricants de technologies de vote en ligne. Une grande partie des opérations bancaires dans le monde – une autre activité très sensible – se déroule en ligne. D’autres pays ont utilisé le vote en ligne à des degrés divers. Les Estoniens peuvent voter en ligne, et certains électeurs étrangers de Suisse le peuvent aussi. La France a également essayé le vote par Internet, mais l’a abandonné pour des raisons de sécurité.
La technologie actuelle ne peut tout simplement pas protéger les votes comme elle le fait pour les opérations bancaires, déclare Maggie MacAlpine, cofondatrice de Nordic Innovation Labs. Parmi les améliorations nécessaires: un logiciel qui empêche les pirates de s’infiltrer dans les ordinateurs et les téléphones des électeurs, où ils pourraient changer les votes; une infrastructure Internet capable de résister aux tentatives délibérées de submerger les systèmes de vote en ligne; un cryptage renforcé pour protéger les bulletins de vote contre l’interception sur Internet; et des outils de prévention de la fraude qui peuvent empêcher le comptage des votes corrompus par des pirates.
“La technologie pour le faire n’est pas arrivée et ne se produira pas avant plusieurs décennies”, a déclaré MacAlpine.
Une expérience de vote en ligne plus fluide
La société Democracy Live, basée à Seattle, est le leader du marché de la technologie de portail de vote en ligne aux États-Unis, fournissant 85% de tous les portails de vote aux États-Unis. Les concurrents incluent Voting Works et Voatz. Bryan Finney, président de Democracy Live, déclare vouloir augmenter progressivement l’accès au vote en ligne.
Les systèmes de vote en ligne varient car chaque État réglemente ses propres élections. Certains électeurs doivent demander une version PDF de leur bulletin de vote par courriel ou par télécopieur, puis renvoyer l’image d’un bulletin de vote signé et marqué sur les mêmes systèmes. D’autres électeurs obtiennent le bulletin de vote à partir d’un portail et le retournent par télécopieur ou par courriel.
Democracy Live peut permettre aux électeurs d’accéder, de marquer et de retourner leur bulletin de vote sur un portail Web, selon la version du service que les États choisissent. Les électeurs demandent à leur agence électorale locale d’accéder au portail de vote de l’entreprise, appelé OmniBallot. Ils recevront une URL pour une page Web sur laquelle ils pourront saisir leurs informations d’électeur et consulter leur bulletin de vote.
Regarde ça:
Pour l’élection de novembre, planifiez votre vote
24:55
Les électeurs qui retournent leur bulletin de vote en ligne doivent généralement renoncer à leur droit à un scrutin secret. Selon les agences électorales de l’État, les électeurs qui obtiennent leurs bulletins de vote en ligne ont la possibilité de les renvoyer par courrier, ce qui maintient le secret du vote. De nombreux électeurs, cependant, renoncent à ce droit et l’envoient en ligne parce que c’est plus facile et plus rapide.
Kim Lindell, responsable des élections du comté d’Umatilla dans l’Oregon, a déclaré que les systèmes en ligne sont vitaux pour les électeurs étrangers, car les troubles au service postal américain et la pandémie de COVID-19 pourraient ralentir le courrier cette année.
«Nos gens à l’étranger ont du mal à obtenir leurs bulletins de vote», a-t-elle déclaré.
Renforcer le droit de vote des électeurs handicapés
Plus tôt cette année, la Virginie-Occidentale a étendu l’accès à OmniBallot, permettant aux électeurs malvoyants et handicapés de retourner leurs bulletins de vote en ligne. L’État suit le Delaware, où les électeurs malades et handicapés ont accès au portail OmniBallot depuis 2012, bien que les électeurs doivent retourner leurs bulletins de vote par e-mail, fax ou courrier.
Howard Sholl, directeur adjoint du bureau du comté de New Castle du département des élections du Delaware, a déclaré que son agence voyait cette année un intérêt sans précédent pour le vote par Internet.
Sholl estime que moins de 10% des 100 000 électeurs absents de l’État recevront leurs bulletins de vote à partir d’un portail Web. Cependant, le nombre total de demandes de vote par correspondance a été multiplié par dix, de sorte que le nombre de personnes utilisant le portail Web pourrait se rapprocher du nombre de tous les électeurs absents les années précédentes. (Ces électeurs pouvaient toujours choisir d’envoyer par la poste un imprimé de leur bulletin de vote.)
Toutes les façons dont les pirates pourraient altérer les bulletins de vote
Le vote en ligne est très risqué. Les pirates informatiques connaissent des dizaines d’astuces pour récupérer vos e-mails, et les transmissions de fax ne sont pas plus sûres. Le piratage des bulletins de vote sur le système Democracy Live est également possible, selon Spectre, l’étudiant du MIT, et J. Alex Halderman, professeur d’informatique à l’Université du Michigan, qui ont co-écrit un article sur les vulnérabilités de Democracy Live.
Dans le journal, les deux hommes ont expliqué que les pirates pouvaient installer des logiciels malveillants sur les ordinateurs des électeurs et altérer leurs votes. Des hackers motivés pourraient également potentiellement accéder aux systèmes internes de Democracy Live et aux trésors de données électorales identifiables, ont-ils déclaré. (Les chercheurs n’ont pas pu inspecter les systèmes internes de Democracy Live.)
Les pirates pourraient également altérer les votes s’ils étaient en mesure de compromettre le service cloud d’Amazon ou le service d’authentification et de sécurité reCaptcha de Google, car Democracy Live s’appuie sur ces services. Il y a aussi toute l’infrastructure Internet, y compris les serveurs Web du monde entier, que les bulletins de vote doivent traverser avant d’atteindre les systèmes de Democracy Live.
Finney, président de Democracy Live, dit que certains États exigent le retour des bulletins de vote en ligne, mais les bulletins renvoyés sur le portail Web ne représentent que «des centaines, voire des milliers» de tous les bulletins de vote américains. Le nombre n’inclut pas les bulletins de vote téléchargés depuis le portail et renvoyés par e-mail ou par fax, mais Finney soutient que la protection offerte par Amazon et Google confère au portail une plus grande sécurité que l’une ou l’autre de ces options.
Une utilisation restreinte du vote par Internet
Ben Adida, co-fondateur de Voting Works, travaille sur une autre approche du problème. La technologie de son organisation à but non lucratif permet aux électeurs de télécharger et de marquer les bulletins de vote sur leur ordinateur. Plutôt que de télécharger le bulletin de vote marqué sur un portail, les électeurs doivent toutefois le renvoyer par courrier. (Les agences électorales pourraient toujours permettre aux électeurs d’envoyer ou de télécopier un PDF de leurs bulletins de vote.)
Adida reconnaît que les experts en cybersécurité pourraient accorder une meilleure attention aux besoins des électeurs handicapés. Mais il pense que leurs bulletins de vote ne devraient pas être retournés par voie électronique.
«Ce petit pas est une énorme lacune de sécurité que personne ne sait vraiment comment combler», dit-il.