L'intégrité des systèmes électoraux aux États-Unis soulève des questions persistantes concernant la cybersécurité, notamment la sécurité des machines à voter, les mécanismes de dépouillement et les risques d'influence numérique sur les électeurs. Malgré l'existence de multiples mesures préventives, les experts estiment que l'aspect technique et opérationnel des élections fait face à des défis complexes qui nécessitent une réévaluation globale des normes de confiance accordées à l'infrastructure actuelle.
Défis techniques des machines à voter et de dépouillement
De nombreuses circonscriptions électorales s'appuient sur des machines permettant d'imprimer un bulletin de vote incluant le choix de l'électeur et un élément lisible par l'homme, en plus d'un code QR ou d'un code-barres scanné pour compter les voix. Bien que ces appareils aient reçu des certifications de la Commission d'assistance électorale (EAC) et soient soumis au principe de l'isolation réseau (air-gapped), les experts signalent des vulnérabilités potentielles dans le cycle de maintenance et de mise à jour.
Shay Bargil, cofondateur et PDG de Sequent, explique que le processus de certification des machines à voter peut prendre beaucoup de temps, ce qui peut laisser les logiciels sans mises à jour correctives régulières pendant de longues années, contrairement aux pratiques suivies dans le secteur de la technologie commerciale. De plus, des tests d'intrusion sur le terrain dans des laboratoires de sécurité électorale comme le Voting Village lors de la conférence DEF CON ont montré que les appareils mis à la disposition des chercheurs peuvent être piratés lorsqu'un accès physique direct est disponible.
Risques des campagnes d'influence et de l'intelligence artificielle
Outre l'infrastructure matérielle, les campagnes de cyber-désinformation et la manipulation de l'opinion publique constituent un défi majeur. Adam Marry, ancien responsable de la cybersécurité au FBI, explique que les acteurs géopolitiques cherchent généralement à miner la confiance dans les institutions démocratiques et à influencer les récits politiques plutôt que de tenter de modifier directement les votes au sein des systèmes.
Avec le développement des outils d'intelligence artificielle, les attaques sont devenues plus évolutives et personnalisables. Des signes précoces sont apparus via des techniques de deepfake, comme des appels automatisés imitant les voix de personnalités politiques éminentes dans le but de décourager les électeurs de participer. Les experts avertissent que l'exploitation de l'intelligence artificielle pour promouvoir des rumeurs ciblées contre des candidats spécifiques pourrait faire pencher la balance des résultats dans des sociétés fortement polarisées.
Qu'est-ce qui change concrètement et quelles sont les solutions proposées ?
Il n'existe aucune preuve matérielle à ce jour confirmant que les résultats d'une élection américaine ont été réellement manipulés, grâce aux mesures de contrôle et à la vérification manuelle multiple des bulletins. Néanmoins, les spécialistes proposent des mesures techniques pour renforcer la fiabilité sans nécessiter de changement radical du processus électoral :
- Open source pour les logiciels : Permettre aux universitaires et aux experts en cybersécurité d'examiner le code source des machines à voter en utilisant des outils d'analyse, des tests d'intrusion et l'intelligence artificielle pour détecter les problèmes précocement.
- Chiffrement homomorphe des résultats : Utiliser des techniques de chiffrement avancées comme le chiffrement homomorphe pour créer des registres de vote numériques indépendants, offrant une preuve mathématique et une vérifiabilité indépendante de l'exactitude du dépouillement, en plus du bulletin de vote traditionnel.
- Protection de la couche opérationnelle environnante : Sécuriser les bases de données d'enregistrement des électeurs, les sites Web des comtés et les comptes de messagerie électronique des employés des campagnes électorales, car ils constituent la première ligne de défense contre les tentatives d'intrusion externe.
En fin de compte, les experts soulignent que parvenir à une sécurité absolue dans l'environnement numérique et géopolitique actuel est extrêmement difficile, ce qui fait de la transparence, de l'audit continu et de la protection de la confiance sociale des piliers fondamentaux parallèlement à la technologie elle-même.