Urne non piratée, erreurs dans le code source – la Poste suspend l’exploitation de son système de vote électronique pour une durée déterminée

Entre le 25 février et le 24 mars 2019, la Poste a soumis son nouveau système de vote électronique à vérifiabilité universelle à un test d’intrusion public (test de piratage). Outre le test d’intrusion, elle a publié le code source de son système de vote électronique le 7 février dernier. Bien que l’urne notariée n’ait pas pu être piratée, les retours quant au code source publié révèlent des erreurs critiques (voir communiqué de presse et article de blog). Une erreur concerne également le système à vérifiabilité individuelle utilisé depuis 2016 par les cantons de Thurgovie, Neuchâtel, Fribourg et Bâle-Ville. Il peut être exclu que des votations ou des élections passées aient été manipulées, car l’erreur engendrerait des suffrages non valables. Le cas échéant, ces derniers seraient nécessairement remarqués au moment du décryptage de l’urne.

L’intégrité est une priorité absolue

L’intégrité des votations et des élections est une priorité absolue pour la Poste. En tant que fournisseur de système de vote électronique en Suisse, elle est consciente de son importante responsabilité. Elle corrigera donc le code source et le fera à nouveau contrôler par des experts indépendants. Dès lors, elle suspendra l’exploitation de son système et ne le mettra pas à la disposition des cantons pour les votations du 19 mai.

Pas de bulletins manipulés

Pendant les quatre semaines du test de résistance, près de 3200 experts en informatique du monde entier ont tenté d’attaquer le système de vote électronique de manière ciblée. Aucune manipulation de suffrage n’a été détectée dans l’urne à l’issue du test d’intrusion. Les hackers ne sont pas parvenus à s’introduire dans le système de vote électronique. Les tentatives d’attaques par déni de service (attaques DDoS) ont échoué. Au total, les hackers ont soumis 173 constats. La Chancellerie fédérale, les cantons et la Poste en ont confirmé 16. Ces constats appartiennent à la catégorie la plus basse, «pratique exemplaire», et ont ainsi pu être classés comme non critiques. L’ensemble du processus en vue de l’évaluation des découvertes a été surveillé par des représentants de la Confédération et des cantons. La Poste intégrera ces enseignements dans le développement de son nouveau système de vote électronique. C’était là toute l’utilité du test d’intrusion public et de la publication du code source. Le code source restera public pour une durée indéterminée. Les chercheurs pourront ainsi continuer de l’examiner et communiquer leurs observations à la Poste.

Faits et chiffres concernant le test d’intrusion public sur le système de vote électronique

Informations complémentaires

• Descriptions techniques des constats portant sur le système de vote électronique
• Descriptions techniques des constats portant sur le code source (inscription requise)
• evoting-blog.ch
• poste.ch/evoting-videos

Renseignements
Oliver Flüeler, 058 341 21 95, presse@poste.ch