← Tous les articles1 juillet 2026

L'élection annulée : ce qui se passe quand personne ne peut tracer un bulletin

L'Autriche a annulé une élection présidentielle — non pas parce que quelqu'un a triché, mais parce que personne ne pouvait prouver qu'il n'y avait pas eu de triche. Cette distinction est tout l'enjeu du débat.

Nous sommes le matin du 1er juillet 2016, et la Cour constitutionnelle autrichienne vient de faire quelque chose qui n'était jamais arrivé dans l'histoire d'après-guerre du pays : annuler une élection présidentielle.

Non pas parce qu'elle avait découvert une fraude. Non pas parce que des votes avaient été volés ou mal comptabilisés. Parce qu'environ 77 000 bulletins de vote par correspondance avaient été traités par les mauvaises personnes, ouverts au mauvais moment, comptés avant que les agents électoraux et les témoins légalement requis ne soient présents — et la marge de victoire n'était que d'environ 30 000 votes.

Les mathématiques étaient simples et dévastatrices. Le nombre de bulletins traités en dehors des règles dépassait la marge de victoire. La Cour ne pouvait pas exclure la manipulation. Et parce qu'elle ne pouvait pas l'exclure — parce que la chaîne de traçabilité était rompue de façons qui rendaient la vérification impossible — le résultat devait être annulé.

Une nouvelle élection a été programmée pour le 4 décembre 2016. Le scrutin de mai initial, lors duquel Alexander Van der Bellen avait étroitement battu Norbert Hofer, a été simplement effacé des registres.

Aucune fraude n'a été découverte. Les bulletins étaient toujours là. Les votes correspondaient, selon toute probabilité, à l'intention des électeurs. Mais « selon toute probabilité » n'est pas suffisant pour une élection démocratique. La norme de la Cour n'était pas « y a-t-il eu manipulation ? » Mais « pouvons-nous prouver qu'il n'y en a pas eu ? » Quand la réponse est non, le résultat ne peut pas tenir.

Cette distinction — entre détecter une fraude et concevoir un système qui rend la fraude indépendamment réfutable — est la chose la plus importante que cet article va dire. Gardez-la à l'esprit.

Quand la chaîne de traçabilité est rompue, « probablement correct » n'est pas suffisant

L'affaire autrichienne (VfGH W I 6/2016-125) est remarquable précisément parce qu'elle n'avait rien à voir avec un appel serré sur une machine de vote, un bogue logiciel, ou un stratagème d'activistes partisans. C'était une défaillance procédurale. Des bulletins ont circulé entre les mains de personnes non autorisées à les toucher. Des enveloppes ont été ouvertes avant l'heure autorisée. La séquence de traçabilité — la chaîne de qui a tenu les bulletins, quand, sous quels témoins — a été interrompue.

Les règles électorales concernant le traitement ne sont pas de la maniaquerie bureaucratique. Elles sont le mécanisme par lequel un résultat électoral devient indépendamment vérifiable. Quand les règles sont respectées correctement, un auditeur peut reconstituer le parcours du bulletin de l'électeur à la boîte scellée jusqu'au décompte final et confirmer à chaque étape qu'aucune main non autorisée n'a intervenu. Quand les règles sont contournées, cette reconstitution devient impossible. Il ne reste que des responsables disant « c'était correct » — ce qui est une affirmation, pas une preuve.

La logique de la cour autrichienne mérite d'être examinée. Elle n'exigeait pas la preuve d'une manipulation réelle ; elle exigeait l'absence de violations procédurales suffisamment importantes pour avoir pu permettre une manipulation. C'est une norme plus exigeante — et la bonne.

Caroline du Nord 2018 : quand la chaîne se rompt intentionnellement

L'Autriche impliquait des défaillances procédurales accidentelles. Considérons maintenant ce qui se passe quand quelqu'un exploite délibérément le maillon le plus faible du parcours du bulletin.

Dans le 9e district congressionnel de Caroline du Nord en 2018, ce maillon faible était le bulletin par correspondance. La Commission électorale de l'État a refusé de certifier le résultat apparent et a lancé une enquête. Ce qu'elle a découvert, et ce qu'elle a déclaré à l'unanimité le 21 février 2019, était un « système de fraude aux bulletins par correspondance coordonné, illégal et largement financé » opérant dans les comtés de Bladen et Robeson.

L'agent au cœur de l'affaire, McCrae Dowless, a par la suite été inculpé de crimes. La méthode : des travailleurs auraient collecté des bulletins par correspondance auprès des électeurs — des bulletins qui étaient censés circuler directement de l'électeur au bureau électoral — les ont interceptés, et soit les ont altérés, complétés ou simplement détruits. Une nouvelle élection a été ordonnée et tenue en 2019. Un candidat différent a remporté le scrutin.

C'était l'un des événements les plus rares de l'histoire électorale américaine : une élection à la Chambre des représentants annulée en raison d'une fraude aux bulletins. Et la fraude était presque ridiculement simple. Elle ne nécessitait pas de pirater un serveur ou de soudoyer un responsable. Elle nécessitait d'exploiter la partie du processus par correspondance où le bulletin est, de par sa conception, hors de la garde officielle — dans le courrier, au domicile d'un électeur, ou entre les mains de quiconque frappe à la porte.

Les bulletins par correspondance circulent. C'est toute leur raison d'être. Mais la circulation est exactement l'endroit où une chaîne de traçabilité est la plus difficile à maintenir et la plus facile à briser.

La leçon ici n'est pas « interdire le vote par correspondance ». Des millions de personnes en dépendent. Les électeurs âgés, les électeurs handicapés, les électeurs à l'étranger — ils n'ont pas d'alternative pratique. La leçon est : chaque segment du parcours d'un bulletin doit être impossible à falsifier et indépendamment vérifiable, y compris — surtout — le segment entre la table de cuisine de l'électeur et la porte du bureau électoral.

Ce que « impossible à falsifier » signifie réellement pour un bulletin

Imaginez-le physiquement. Un bulletin commence comme une feuille de papier vierge dans une installation d'impression contrôlée. Il circule jusqu'à un électeur, soit par courrier, soit au-dessus d'un comptoir. L'électeur le marque, le scelle, signe l'enveloppe. Il circule de nouveau. Quelqu'un au bureau électoral vérifie la signature, ouvre l'enveloppe extérieure, retire l'enveloppe intérieure, l'ouvre, et extrait le bulletin pour le décompte.

Chacune de ces étapes est une occasion où quelque chose peut mal tourner — ou de façon délibérée. La vérification de signature peut être contournée ou falsifiée. Les enveloppes extérieures peuvent être rescellées. Les enveloppes intérieures peuvent être substituées. Les bulletins eux-mêmes peuvent être interceptés avant d'atteindre l'enveloppe de retour.

Un système impossible à falsifier est un système où toute ingérence à n'importe quelle de ces étapes laisse une marque qu'un observateur indépendant peut détecter. Un sac de preuves scellé qui a été ouvert a un aspect différent. Un registre de signatures qui a été altéré montre le changement. Un lot de bulletins dont les numéros de série ne correspondent pas à l'inventaire distribué déclenche une discordance.

Rien de cela ne nécessite une technologie exotique. Une partie est simplement une bonne sécurité physique — le type qui a gouverné la manipulation des preuves dans les enquêtes criminelles depuis des décennies. Ce que cela nécessite est que les procédures soient conçues avec la traçabilité à l'esprit, suivies systématiquement, et vérifiées par quelqu'un qui ne fait pas partie de la chaîne vérifiée.

Cette dernière partie est celle qui manque le plus souvent.

Angleterre 2015 : quand le vote par correspondance devient une surface d'attaque

La Caroline du Nord en 2018 n'était pas un cas isolé. En avril 2015, une Cour électorale anglaise présidée par le Commissaire Richard Mawrey QC a annulé l'élection de mai 2014 de Lutfur Rahman en tant que maire exécutif du borough londonien de Tower Hamlets, en vertu de la Representation of the People Act 1983.

Le jugement dans l'affaire Erlam & Ors v Rahman & Anor [2015] EWHC 1215 (QB) a constaté que l'élection était entachée de pratiques corrompues et illégales incluant la personnation, la fraude aux bulletins par correspondance, la corruption, et ce que la cour a décrit comme une corruption si généralisée qu'on pouvait raisonnablement supposer qu'elle avait affecté l'élection. Rahman a été destitué de ses fonctions.

La conclusion concernant la fraude aux bulletins par correspondance est particulièrement pertinente ici. Le vote par correspondance et le vote à distance déplacent le bulletin en dehors de l'environnement unique — le bureau de vote — qui est spécifiquement conçu avec des contrôles de sécurité physique : personnel officiel, cabines protégées, boîtes scellées, procédures attestées. Une fois qu'un bulletin est « en circulation », l'électeur peut être observé, pressé ou aidé de façons qu'aucune règle ne prévient à moins que l'application ne soit active et que la preuve ne persiste.

L'affaire autrichienne a montré que les défaillances accidentelles de chaîne de traçabilité sont suffisantes pour annuler un résultat. Tower Hamlets et la Caroline du Nord ont montré à quoi ressemble l'exploitation délibérée des mêmes lacunes. Dans les deux cas, le mécanisme était le même : un segment du parcours du bulletin qui n'était pas impossible à falsifier, pas indépendamment auditable, et donc attaquable.

Le problème plus profond : « un audit l'a confirmé » n'est pas la même chose que vérifiable

Après que la Caroline du Nord a annulé son résultat, nombreux observateurs ont noté que la fraude avait été détectée — n'est-ce pas le système qui fonctionne ? En un sens étroit, oui. La Commission de l'État a enquêté, découvert le stratagème, et ordonné une nouvelle élection. La démocratie s'est réparée elle-même.

Mais regardez ce qu'il a fallu : des lanceurs d'alerte, une enquête prolongée, une Commission disposée à refuser la certification sous une énorme pression politique, et finalement la volonté d'annuler l'ensemble de la course et de recommencer. C'est un mécanisme très coûteux et fragile pour détecter la fraude. Il a fonctionné une fois. Il pourrait ne pas fonctionner dans une juridiction avec moins de surveillance, une course plus serrée, ou des responsables moins disposés à agir.

Comparez cela à ce qu'un système de bulletins impossibles à falsifier et traçables cryptographiquement fournirait : un auditeur — n'importe quel auditeur, pas seulement un officiel — pourrait vérifier que chaque bulletin distribué a un retour correspondant, qu'aucun bulletin dans le décompte ne manque d'une chaîne de traçabilité valide, et que la séquence de traitement correspond au registre documenté. Non pas parce qu'ils font confiance aux responsables qui ont géré le processus, mais parce que le processus génère des preuves indépendamment vérifiables.

La Cour constitutionnelle autrichienne exigeait essentiellement cette norme en 2016, dans le langage du droit constitutionnel. **Son jugement a déclaré : le résultat doit être vérifiable selon une norme plus élevée que « les responsables disent que c'était correct ». ** Les règles de bulletins par correspondance existent précisément pour générer ce dossier vérifiable, et quand elles sont rompues, le dossier disparaît.

C'est le même principe qui traverse les autres défaillances de vérifiabilité — l'affaire de Windham, New Hampshire, où un scanner optique a silencieusement mal compté des centaines de bulletins correctement marqués parce que des plis ont traversé les zones de vote, et l'erreur n'a pu être récupérée que parce que des bulletins papier durables existaient pour un décompte manuel. Ou le décompte manuel du scrutin général de la Géorgie en 2020, qui a confirmé le décompte des machines à environ un dixième de pour cent — rassurant, mais aussi un rappel que la confiance découlait de sa force du papier physique, non de la confiance envers les responsables qui ont géré les machines.

Dans chaque cas, la vérification était en aval et réactive. Quelqu'un devait remarquer que quelque chose s'était mal passé, ou mandater une vérification après coup. L'architecture d'une élection digne de confiance rend la vérification proactive, automatique, et indépendante de qui a géré le processus.

À quoi devrait ressembler la chaîne de traçabilité — et ce qui manque encore

Les affaires autrichienne et de Caroline du Nord décrivent ensemble un modèle de ce qui doit exister, énoncé en négatif : voici ce qui se casse quand ce n'est pas là.

Responsabilité des bulletins distribués. Chaque bulletin distribué par une autorité électorale devrait avoir un identifiant unique enregistré. Quand les bulletins sont retournés, l'ensemble des retours devrait correspondre à l'ensemble des distributions. Les discordances — bulletins supplémentaires, bulletins manquants, totaux de lot qui ne s'additionnent pas — devraient être signalées automatiquement, non découvertes seulement si un investigateur les cherche.

Documentation continue de la chaîne de traçabilité. Chaque transfert de bulletins entre parties — électeur au courrier, courrier au bureau électoral, bureau électoral au traitement, traitement au scrutateur — devrait être documenté de façon qu'un observateur indépendant puisse vérifier. Signatures, horodatages, attestations de témoins, emballage scellé. Non pas comme une formalité, mais comme preuve qui survit à une enquête.

Vérification indépendante à chaque étape. La personne vérifiant que l'étape N a été effectuée correctement ne devrait pas être la même personne qui l'a effectuée. Cela semble évident ; en pratique, les bureaux électoraux insuffisamment dotés en personnel s'effondrent souvent sous ces rôles sous la pression du temps.

Journaux accessibles au public, lisibles par machine. La documentation devrait être des données structurées, non des rapports narratifs. Un investigateur — ou un électeur, ou un journaliste — devrait pouvoir télécharger un fichier et vérifier l'arithmétique eux-mêmes, sans avoir besoin de soumettre une demande de dossiers et attendre.

Rien de cela ne nécessite d'abandonner le vote par correspondance. Le système autrichien avait des bulletins par correspondance et avait des règles procédurales détaillées pour les traiter. Les règles étaient suffisantes ; la conformité n'était pas au rendez-vous. La correction est une conformité vérifiable, non une conformité affirmée.

Voici ce qui n'est toujours pas vérifiable dans la plupart des juridictions : le segment entre l'électeur et l'enveloppe de retour. Un électeur pressé de remettre son bulletin non scellé à un tiers — exactement ce qui aurait prétendument eu lieu dans le comté de Bladen — ne laisse aucune trace dans le dossier officiel si les règles procédurales régissant ce segment ne sont pas appliquées au point de collecte. Cette lacune est structurelle, et elle est la même en Autriche, Caroline du Nord et Tower Hamlets.

Aucune autorité électorale ne l'a complètement fermée. La plupart n'ont pas sérieusement essayé.

Le point clé que vous devriez copier

Une élection qui ne peut pas être indépendamment vérifiée n'est pas plus digne de confiance parce que les responsables disent qu'elle s'est bien déroulée. La Cour constitutionnelle autrichienne a annulé une élection présidentielle — sans fraude découverte — parce que les procédures rompues rendaient la vérification impossible. La Caroline du Nord a annulé une course au Congrès parce qu'une chaîne de traçabilité rompue rendait la fraude possible. La correction est la même dans les deux cas : un système où le parcours de chaque bulletin génère des preuves indépendamment vérifiables, non un système où « nous avons respecté les règles » est quelque chose que seuls les responsables des règles peuvent confirmer.

La question à poser sur n'importe quel système de vote par correspondance ou par la poste est non pas « faisons-nous confiance aux responsables électoraux ? » Mais « un observateur indépendant peut-il reconstituer la chaîne de traçabilité pour chaque bulletin, sans prendre personne au mot ? » Jusqu'à ce que la réponse soit oui, les leçons de la Caroline du Nord et l'Autriche restent ouvertes.

Découvrez à quel point ces lacunes de chaîne de traçabilité sont généralisées mondialement — ou lisez la version deux minutes de la traçabilité des bulletins.

Sources

Voir tous les articles Explorer les lacunes