Les résidents handicapés et le personnel militaire d'outre-mer de Virginie-Occidentale pourront voter par smartphone lors de l'élection présidentielle américaine de cette année, le dernier développement dans un effort pour rendre le scrutin plus accessible malgré les craintes persistantes en matière de sécurité.

L'intérêt croissant pour le vote électronique a accru les inquiétudes des experts en sécurité qui craignent que ces systèmes ne soient vulnérables au piratage et à la manipulation qui pourraient miner la confiance dans les résultats des élections.

Les membres des services d'outre-mer de Virginie-Occidentale ont voté pour la première fois par smartphone en 2018 avec l'application mobile Voatz, alimentée par la blockchain, qui est maintenant testé dans certaines élections au Colorado, Utah, État de l'Oregon et de Washington.

La Virginie-Occidentale a récemment étendu le programme aux personnes handicapées physiques.

Un rapport publié jeudi par des chercheurs du Massachusetts Institute of Technology a découvert des "vulnérabilités" Voatz qui pourraient permettre de modifier les votes et potentiellement permettre à un attaquant de récupérer le vote secret d'un utilisateur.

Voatz a qualifié l'étude de "défectueuse" et a déclaré que son application avait été mise à jour 27 fois à partir de la version utilisée par les chercheurs.

Les chercheurs du MIT Michael Specter, James Koppel et Daniel Weitzner vendredi ont maintenu leurs conclusions, disant qu'ils utilisaient des versions récentes de l'application.

Les chercheurs ont déclaré qu'au milieu de l'incertitude, les fonctionnaires électoraux devraient "abandonner l'application pour une utilisation immédiate".

Les partisans du vote mobile affirment qu'il est plus efficace, et peut améliorer l'accessibilité pour les troupes déployées, les personnes âgées et les autres personnes qui ne peuvent pas se rendre aux bureaux de vote.

L'ancien candidat présidentiel Andrew Yang a approuvé l'idée, en disant, "Les Américains devraient pouvoir voter via leur appareil mobile, avec vérification effectuée via blockchain."

Les critiques appellent cependant à la prudence à la lumière d'un éventail de problèmes de cybersécurité et d'un fiasco dans l'Iowa au sujet d'une application mobile qui a été utilisée pour la tabulation des votes, mais aurait pu être adapté pour les scrutins individuels.

Alors que le vote par Internet a été mis en œuvre dans certaines parties du monde, notamment en Estonie, la sécurité reste une préoccupation majeure, et ça va doubler pour le vote sur smartphone, disent les chercheurs.

"Le vote par Internet ne peut être sécurisé par aucune technologie connue, " a déclaré Andrew Appel, un professeur d'informatique de l'Université de Princeton et membre d'un panel de l'Académie nationale des sciences qui a produit un rapport 2018, « Sécuriser le vote, " qui déconseille le vote par internet.

Un obstacle majeur au vote en ligne, y compris avec les smartphones, s'assure que les bulletins de vote sont secrets tout en vérifiant l'identité de l'électeur et en sécurisant le bulletin de vote contre toute falsification.

Appel a noté que si de nombreuses personnes sont habituées à gérer des transactions sensibles comme les opérations bancaires sur un smartphone, les risques de sécurité du vote sont uniques.

Le rapport 2018, Appel a noté, recommande l'utilisation de bulletins de vote en papier « lisibles par l'homme » qui peuvent être audités.

Blockchain ou pas ?

Voatz affirme que son utilisation de la blockchain et d'autres technologies peut offrir à la fois accessibilité et sécurité.

"Voatz s'appuie sur les dernières fonctionnalités de sécurité des smartphones et la technologie de reconnaissance faciale pour vérifier et valider l'identité de l'électeur, la biométrie pour sécuriser l'identité de cet électeur, cryptographie pour produire automatiquement un bulletin de vote papier pour la tabulation à la juridiction, et blockchain pour des audits post-électoraux rigoureux afin de garantir que l'intention des électeurs se reflète dans le décompte global sans révéler l'identité des électeurs, ", a déclaré un porte-parole de Voatz dans un courriel à l'AFP.

L'application Voatz oblige les utilisateurs à scanner un permis de conduire ou une autre carte d'identité et à s'authentifier avec un lecteur d'empreintes digitales et un selfie qui lui est associé à l'aide d'un logiciel de reconnaissance faciale.

Mais certains analystes disent que la sécurité utilisant la blockchain, qui est un grand livre partagé utilisé pour les crypto-monnaies qui ne peuvent pas être modifiés sans que toutes les parties de la chaîne en soient informées, n'aborde pas les problèmes du vote électronique.

"La blockchain résout un problème pour les élections qui n'existe pratiquement pas, qui sécurise les suffrages déjà exprimés, " a déclaré Matt Blaze, un professeur de l'Université de Georgetown spécialisé en cryptographie qui a étudié les systèmes électoraux.

"Cela ne résout pas le problème de savoir comment savoir ce sont les votes que les gens ont exprimés."

Appel a déclaré que si un bulletin de vote est modifié par un pirate informatique avant qu'il ne soit compilé, "le bulletin de vote piraté irait dans la blockchain."

Aller de l'avant en ligne

Toujours, le vote par Internet semble progresser aux États-Unis et ailleurs.

Au moins quatre États américains autorisent certains électeurs à renvoyer leurs bulletins de vote en utilisant un portail Web et 19 autorisent le courrier électronique ou le télécopieur, selon la Conférence nationale des législatures des États.

Barbara Simons, président du conseil d'administration de la Verified Voting Foundation, organisme de surveillance des élections à but non lucratif, a déclaré que certaines entreprises vendent de nouvelles technologies en promettant une participation accrue des électeurs.

"C'est un mythe incroyable - il y a peu ou pas de preuves montrant que le vote par Internet va augmenter la participation des électeurs, " Simons a déclaré lors d'une conférence à l'université de Georgetown.

En dehors des États-Unis, au moins une douzaine de pays ont expérimenté une forme de vote en ligne, selon le vote vérifié.

Le système estonien en place depuis 2005 est considéré par certains comme un modèle à suivre. Mais la France a abandonné son système de vote en ligne à l'étranger en 2017 pour des raisons de sécurité.

Appel a déclaré qu'un problème dans l'évaluation du vote en ligne est qu'il peut être impossible de détecter un piratage.

Pour un système entièrement électronique, il a dit, "il n'y a aucun moyen pratique de savoir si le vote est enregistré de manière précise."

© 2020 AFP