Il pourrait s'agir d'une vidéo manipulée embarrassant un candidat. Ou un système de vote informatique verrouillé par un ransomware. Ou des doutes sur les machines à voter électroniques sans sauvegarde papier.

Alors que les Américains se préparent pour les élections de 2020, les menaces numériques à la sécurité électorale se multiplient, attisant les craintes d'un résultat entaché.

Les inquiétudes sont vives suite aux révélations d'une vaste campagne de désinformation sur Facebook et d'autres plateformes sociales, largement dirigé par des agents russes, en 2016.

Cela a été décrit en détail par l'avocat spécial Robert Mueller, dont le bureau a obtenu plusieurs inculpations pour ingérence électorale.

Les opérations de cyber-ingérence et de désinformation entourant les élections « font partie d'un ensemble beaucoup plus vaste, défi permanent aux démocraties partout, ", a déclaré un rapport du Cyber ​​Policy Center de l'Université de Stanford.

Maurice Turner, un spécialiste de la sécurité électorale au Center for Democracy &Technology basé à Washington, a déclaré que ces menaces pourraient entraîner « un impact négatif sur la confiance des électeurs » en 2020.

Deepfakes, nus

La menace la plus récente peut être la vidéo et l'audio "deepfake" manipulés avec l'intelligence artificielle qui peuvent mettre des mots dans la bouche des candidats.

Cela pourrait même montrer « des images peu flatteuses ou abusives de femmes et d'aspirantes appartenant à des minorités dans le but de les discréditer, " a déclaré Darrell West du Centre d'innovation technologique de la Brookings Institution, dans un rapport en ligne.

"Il est facile de manipuler des images fixes ou des séquences vidéo pour mettre quelqu'un dans une situation compromettante, " Ouest a écrit.

Danielle Citron, un expert en sécurité en ligne de l'Université de Boston, a déclaré lors d'une récente conférence à TedSummit que les deepfakes « peuvent exploiter et amplifier la profonde méfiance que nous avons déjà envers les politiciens, chefs d'entreprise et autres dirigeants influents."

Les deepfakes "peuvent renforcer une idée pour ceux qui veulent y croire et être une distraction dans le cycle de l'actualité" même s'ils sont démystifiés, dit Turner.

Renforcement des défenses

Les plateformes de médias sociaux comme Facebook et Twitter seront examinées de près pour savoir dans quelle mesure elles luttent contre la désinformation.

Les experts disent qu'il sera de plus en plus difficile de contrer les comptes automatisés ou les "bots" qui peuvent amplifier les fausses nouvelles.

L'incapacité à prendre une position ferme contre la manipulation en 2016 a probablement "enhardi la Russie à réessayer en 2020, " a écrit le professeur de Stanford et ancien chef de la sécurité de Facebook Alex Stamos. D'autres efforts pourraient venir de la Chine, Iran ou Corée du Nord, il a dit.

Facebook, Google, Les équipes de sécurité de Microsoft et Twitter ont rencontré ce mois-ci le FBI, des responsables de la sécurité intérieure et du renseignement pour discuter de la collaboration sur les menaces électorales.

Il sera important d'anticiper les nouvelles menaces, et pas simplement utiliser des méthodes du passé.

La plate-forme visuelle de Facebook Instagram pourrait devenir l'"aimant de désinformation" le plus important en 2020, suggère un rapport du Center for Business and Human Rights de l'Université de New York.

Le rapport indique également que les organisations russes pourraient essayer de recruter des Américains « inconsciemment » pour aider à diffuser la propagande.

Les chercheurs ont appelé les plateformes sociales à supprimer les informations "prouvées fausses", une tâche délicate pour les plateformes cherchant à éviter de devenir des "arbitres" de la vérité.

Il est « extrêmement difficile » de modérer le contenu « à une échelle qui permet aux utilisateurs de s'exprimer librement et d'avoir ce discours public vigoureux, " a déclaré Turner.

Le groupe de défense des droits Freedom House a averti qu'il est difficile de prouver que le contenu est « sans équivoque faux, " et que l'interdiction de tout contenu étranger " pourrait nuire à la liberté de la presse ".

Suppression numérique

Certaines ingérences visent à « la suppression des électeurs, " ou dissuader les gens de voter par l'intimidation ou le mensonge, une technique susceptible d'augmenter en 2020.

L'agence de recherche Internet liée au Kremlin a diffusé des publicités sur Facebook pour supprimer la participation des électeurs non blancs en 2016 en exhortant les gens à « boycotter les élections, " arguant qu'aucun des candidats à la présidentielle ne servirait les électeurs noirs, selon les recherches menées par le professeur Young Mie Kim de l'Université du Wisconsin.

Certains messages ont donné la mauvaise date d'élection, encouragé les gens à apporter des armes aux urnes, ou suggéré de façon improbable que les gens pourraient voter par SMS.

C'est une tâche ardue d'éliminer les faux comptes et les comptes étrangers, dit Kim.

"Il y a encore beaucoup de groupes qui n'ont pas d'identité en ligne vérifiable" et peuvent être contrôlés par des acteurs étrangers, dit Kim.

« Si nous identifions les sources étrangères, et s'occuper de ceux-ci, ce serait beaucoup plus facile que de discuter de ce qui est faux et de la façon dont nous le corrigeons, " elle a dit.

Machines à voter vulnérables

Les vulnérabilités des machines à voter électroniques sont connues depuis des années, mais au moins huit États américains auront des machines sans papier qui pourraient ne pas être auditables si les résultats sont remis en question, selon le Brennan Center de NYU.

"Nous aurons un patchwork de forces et de faiblesses, et les attaquants qui veulent discréditer les élections choisiront les endroits les plus faibles, ", a déclaré Alex Halderman, spécialiste de la sécurité électorale de l'Université du Michigan.

De nombreux gouvernements locaux utilisent des systèmes informatiques vieillissants, les menaces de piratage des bases de données des électeurs et les ransomwares qui bloquent les listes électorales sont donc également inquiétantes.

Sans sauvegardes papier et audits médico-légaux, il pourrait être impossible de dire si certaines machines à voter électroniques ont été falsifiées.

"Une attaque bien menée qui changerait le résultat ne déclencherait pas nécessairement la sonnette d'alarme."

© 2019 AFP