Des hackers et hackeuses ont mis à l’épreuve le système de vote électronique

La Poste travaille d’arrache-pied à la mise en place d’un système de vote électronique sécurisé pour la Suisse. Une nouvelle étape vient d’être franchie. Des hackers et hackeuses éthiques du monde entier ont pu participer pendant quatre semaines à ce que l’on appelle un test d’intrusion public. Il s’agit d’une forme de test au cours duquel les hackers attaquent une application, afin de trouver des faiblesses ou des failles de sécurité. Le test d’intrusion du système de vote électronique a eu lieu du 8 août au 2 septembre 2022. Pour la Poste, cet instrument est important car il permet d’identifier d’éventuelles failles dans le système, de les supprimer à temps et de rendre ainsi le système encore plus sûr. Le point de vue extérieur de spécialistes indépendants est un élément central au développement d’un système de vote électronique sécurisé pour la Suisse.

Le test d’intrusion a suscité l’intérêt de hackers et hackeuses du monde entier. Environ 3400 hackers et hackeuses ont tenté de pirater le système de vote électronique de la Poste, avec pas moins de 60 000 attaques dirigées contre le système. Le test est maintenant terminé et les résultats sont disponibles: personne n’a réussi à pirater le système de vote électronique ni même à pénétrer dans l’urne électronique. «Nous sommes ravis qu’autant de spécialistes aient tenté de pirater notre système. Plus ils seront nombreux, mieux ce sera pour la sécurité du système. Nous voulons bien sûr en apprendre plus sur les failles, mais le fait que personne n’ait réussi à pénétrer dans le système est une réussite pour nous – cela témoigne du haut niveau de sécurité de notre système», se réjouit Nicole Burth, responsable Services de communication à la Poste.

Aucun constat grave détecté lors de l’examen détaillé de l’infrastructure du système de vote électronique

Depuis début 2021, la version bêta du système de vote électronique de la Poste est passée au crible par des experts mondiaux. Le vote électronique permet à l’électorat de participer aux votations et aux élections par voie électronique. L’électorat pouvant utiliser le vote électronique reçoit par courrier le matériel de votation ou de vote et, en complément de celui-ci, les codes de sécurité personnels lui permettant d’accéder au vote électronique. Les électeurs et les électrices peuvent ainsi s’inscrire sur la plateforme de vote électronique de leur canton et participer à une élection ou à une votation par voie électronique. Toutes les informations transmises lors du vote sont anonymisées et protégées grâce à un chiffrement de bout en bout. Seules les autorités électorales cantonales peuvent avoir accès au résultat dans l’urne électronique. Il n’est à aucun moment possible de tirer des conclusions sur l’électeur ou l’électrice ayant déposé un vote. Lors du test d’intrusion, les hackers et hackeuses éthiques ont également eu l’occasion de tester le processus de vote sur le portail de vote avec des modèles de carte de vote.