Le vote électronique aux élections russes : les experts divergent

Officiellement, le système de vote électronique basé sur la blockchain utilisé en Russie pour les élections partielles à la Douma d'État dans les régions de Iaroslavl et de Koursk s'est déroulé sans incident. Cependant, des experts ayant examiné le code source du système – publié quelques jours avant le scrutin – affirment qu'il n'est pas exempt de problèmes. Le plus flagrant est sa centralisation, mais ce n'est pas le seul.

« Nous n'avons constaté aucun dysfonctionnement majeur en trois jours de fonctionnement », a déclaré Maksut Shadayev, ministre du Développement numérique de la Fédération de Russie, au journal Kommersant,. Il a précisé qu'un seul problème avait été rencontré : un utilisateur qui tentait de voter avec une version obsolète de son navigateur web.

Le vote électronique à distance en Russie est basé sur la blockchain.

Ce système de vote à distance en Russie a été développé par l'entreprise publique Rostelecom. La Commission électorale centrale prévoyait de l'utiliser pour le référendum constitutionnel russe de 2020. Cependant, l'émergence de la pandémie de Covid-19 a contraint à revoir ces plans. Le vote électronique à distance lors de ce référendum s'est donc déroulé grâce à un système plus ancien, déjà en service à Moscou et dans la région de Nijni Novgorod.

Dans les jours précédant les élections partielles du 13 septembre, Rostelecom a publié le code source du système de vote sur sa page GitHub d'examiner le fonctionnement interne du systèmedent .

Après les élections partielles de l'année dernière dans la région de Moscou, certains candidats malheureux ont exprimé leur inquiétude quant au fait que le système utilisé pour le vote électronique en Russie soit responsable de leur défaite électorale.

Le vote à distance en Russie repose sur la technologie blockchain. Il est mis en œuvre de telle sorte que les votes exprimés sont enregistrés sous forme de blocs de la blockchain. Cependant, les critiques affirment que l'ensemble de la blockchain peut être facilement remplacé.

Les autorités affirment que le système de vote par blockchain est public et que toutes les modifications sont diffusées à tous les participants lors du vote. Elles ajoutent que le secret des votes et l'dentdes votants sont protégés par chiffrement.

Les experts expriment de sérieuses inquiétudes quant à la sécurité du système de vote.

Sergueï Aksionov, cadre de l'éditeur de logiciels FunCorp, affirme que l'intégralité du processus de vote peut être enregistrée sur les serveurs de Rostelecom. Il estime plausible de supposer que le processus pourrait être rejoué en y ajoutant des votes supplémentaires, ce qui invaliderait le vote électronique à distance en Russie.

Une autre source d'inquiétude réside dans le risque de désanonymisation des votes exprimés, via le système russe d'dentet d'authentification unifié (ESIA). Selon les experts, le problème tient au fait que Rostelecom contrôle l'ensemble du processus : serveurs de vote, serveurs d'authentification et canaux de communication entre ces derniers et les utilisateurs.

Un autre sujet de préoccupation concerne les protocoles de chiffrement, qui doivent être préalablement approuvés par le FSB pour être utilisés dans tout système officiel. Certains experts estiment que les algorithmes de chiffrement utilisés sont insuffisamment sécurisés et leur mise en œuvre obsolète, ce qui pourrait entraîner des violations du vote électronique en Russie.

En réponse à ces inquiétudes exprimées publiquement, le vice-président de Rostelecom en charge des plateformes numériques a déclaré au journal Kommersant qu'il était inimaginable que Rostelecom organise une attaque de type « homme du milieu » contre le processus de vote électronique en Russie.