Page d’information sur le vote électronique

La Poste tient un blog spécialisé qui entend contribuer à un débat public objectif et basé sur les faits concernant le vote électronique.

evoting.ch/blog

La Poste est convaincue que seule une solution transparente et politiquement neutre de vote électronique peut avoir du succès sur le long terme. C’est pour cette raison que la Poste publie un certain nombre de documents et concepts pour les experts.

Les documents suivants décrivent de manière détaillée le fonctionnement de la plateforme de vote électronique de la Poste. Le public cible est les experts dans le domaine du vote électronique et de la cybersécurité.

Pour toutes questions, les personnes intéressées peuvent contacter la Poste à l’adresse evoting@post.ch.

Présentation des documents disponibles

Bases

Les piliers d’un Vote Electronique de bout en bout (PDF, 815.8 KB)Document indisponible. (version anglaise)
Ce document décrit de manière tabulaire et succincte les principaux piliers de la sécurité du vote électronique sécurisé de bout en bout.

Protocoles

Rapport de preuve de sécurité sur la vérifiabilité complète (PDF, 1.1 MB)Document indisponible. (version anglaise)
Dans ce rapport, nous présentons le document apportant la preuve cryptographique de la vérifiabilité complète du protocole de vote Sctyl sVote, conformément au modèle abstrait complet défini dans l’ordonnance de la Chancellerie fédérale sur le vote électronique (OVotE).

Rapport de preuve de sécurité sur l’anonymat (PDF, 1.1 MB)Document indisponible. (version anglaise)
Dans ce rapport, nous présentons le document apportant la preuve cryptographique que le protocole de vote Scytl sVote assure l’anonymat de l’électeur, conformément au modèle abstrait complet défini dans l’ordonnance de la Chancellerie fédérale sur le vote électronique (OVotE).

Rapport de preuve formel sur la vérifiabilité complète (PDF, 1.3 MB)Document indisponible. (version anglaise)
Dans ce rapport, nous présentons le document apportant la preuve symbolique de la vérifiabilité complète du protocole de vote Sctyl sVote, conformément au modèle abstrait complet défini dans l’ordonnance de la Chancellerie fédérale sur le vote électronique (OVotE).

Rapport de preuve formel sur l’anonymat (PDF, 706.5 KB)Document indisponible. (version anglaise)
Dans ce rapport, nous présentons le document apportant la preuve symbolique que le protocole de vote Scytl sVote assure l’anonymat de l’électeur, conformément au modèle abstrait complet défini dans l’ordonnance de la Chancellerie fédérale sur le vote électronique (OVotE).

Logiciel

Documentation sur le système de vote électronique (PDF, 1.6 MB)Document indisponible. (version anglaise)
Ce document décrit comment la Poste a mis en place une infrastructure sécurisée pour sa solution de vote électronique et présente les principales mesures de sécurité contre les cyberattaques.

Remarque: les documents supplémentaires suivants ont été publiés avec le code source et peuvent être consultés sur GitLab.com (vers l’inscription):

• Spécification du protocole cryptographique
• Architecture de la solution de vote électronique
• Scytl sVote Auditability with Control Components

Remarque: les documents spécifiques à la certification 50% du système sont disponible sur demande.

La Confédération édicte des exigences administratives et techniques pour le vote électronique. La conformité des exigences doit être contrôlée par des services externes dans le cadre d’un audit et, en cas de dépassement de 30% de l’électorat cantonal, être également certifiée. Les justificatifs et les certificats sont les conditions préalables pour l’autorisation du vote électronique dans les cantons. Habituellement, les rapports de contrôle finaux s’expriment également sur les mesures d’amélioration mises en œuvre au cours de l’audit et devant encore être implémentées.

Vous trouverez sur cette page différents certificats et rapports de contrôle concernant le système de la Poste.

Liste des documents

Contrôle de la fonctionnalité (PDF, 608 KB)Document indisponible. (version allemande)
Lors du contrôle de la fonctionnalité, il est testé si le protocole cryptographe ainsi que d’autres mesures de sécurité et processus d’utilisateurs sont mis en œuvre dans le système. Le cryptage de bout en bout qui implémente le secret du vote est également examiné dans ce contexte.

Contrôle de l’infrastructure et de l’exploitation (PDF, 779.4 KB)Document indisponible. (version allemande)
Le contrôle de l’infrastructure et de l’exploitation concerne la mise en œuvre des exigences en termes de sécurité concernant les applications, les systèmes d’exploitation, les bases de données, les éléments de sécurité et du réseau ainsi que les locaux pour l’exploitation technique sécurisée.

Contrôle de la protection contre les tentatives de pénétration dans l’infrastructure (PDF, 565.9 KB)Document indisponible. (version allemande)
Afin de tester la protection de l’infrastructure, des spécialistes mandatés dans ce but essaient de s’introduire dans l’infrastructure.

Remarque: les documents spécifiques à la certification 50% du système sont disponible sur demande.