Ils n'ont trouvé aucune fraude. Ils ont réorganisé l'élection de toute façon.
La cour suprême autrichienne a annulé une élection présidentielle en 2016 — non parce que quelqu'un avait triché, mais parce que personne ne pouvait prouver que personne n'avait triché.
Imaginez une salle fermée à clé. À l'intérieur se trouvent les bulletins de vote qui décideront qui devient président de l'Autriche. La salle n'a aucun registre de qui y a accédé. Aucun témoin n'a signé. Certains des bulletins à l'intérieur ont été comptabilisés avant la date autorisée par la loi, par des personnes qui n'étaient pas autorisées à les toucher. Quand la Cour constitutionnelle autrichienne a examiné ce qui s'était passé, elle a trouvé quelque chose de frappant : elle ne pouvait pas dire qu'une fraude s'était produite. Mais elle ne pouvait pas dire qu'une fraude ne s'était pas produite. Cette distinction — subtile, procédurale, presque bureaucratique — a suffi à annuler une élection présidentielle nationale.
C'est l'histoire dont traite ce texte.
Une cour annule une élection dont elle ne pouvait pas prouver qu'elle avait été volée
Le 22 mai 2016, les Autrichiens ont voté au second tour de leur élection présidentielle. Alexander Van der Bellen a battu Norbert Hofer par environ 30 000 voix sur plus de 4,5 millions de bulletins exprimés — une marge inférieure à un pour cent. L'équipe de Hofer a contesté le résultat.
Le 1er juillet 2016, le Verfassungsgerichtshof — la Cour constitutionnelle autrichienne — a rendu sa Décision W I 6/2016-125. Elle comptait 38 000 mots. Sa conclusion était sans équivoque.
La loi autrichienne exige que toute manipulation des bulletins de vote par correspondance — l'ouverture des enveloppes extérieures, le retrait des enveloppes intérieures, le comptage proprement dit — soit effectuée exclusivement par l'autorité électorale du district, avec les membres du bureau électoral et les témoins requis présents, et ne peut commencer avant 9 h 00 le jour suivant l'élection.
Dans district après district, ces règles avaient été violées. Les enveloppes de bulletins par correspondance ont été ouvertes prématurément. Elles ont été ouvertes par des personnes non autorisées. Elles ont été traitées sans les témoins requis présents. La Cour a constaté que environ 77 000 votes avaient été affectés par des violations procédurales avérées — plus du double de la marge de victoire de 30 000.
Voici la partie la plus importante : la Cour a expressément constaté qu'il n'y avait aucune preuve qu'un seul vote avait été modifié, ajouté ou supprimé. Personne n'avait commis de fraude. Les irrégularités semblaient être un mélange de fonctionnaires trop zélés et d'habitudes administratives négligentes. Et pourtant, l'élection a été annulée.
Le second tour de la réélection s'est tenu le 4 décembre 2016. Van der Bellen a gagné à nouveau.
Pourquoi annuler une élection dont vous ne pouvez pas prouver qu'elle a été truquée ?
La logique de la Cour autrichienne vaut la peine de s'y attarder, car elle va à l'encontre de la façon dont la plupart d'entre nous pensons instinctivement à ce problème.
La plupart des gens supposent que la question est : quelqu'un a-t-il triché ? Si la réponse est non, le résultat tient. La cour a dit quelque chose de plus exigeant : la question est de savoir si les procédures étaient assez rigoureuses pour que nous puissions affirmer avec certitude que la triche n'aurait pas pu se produire. Quand vous ouvrez 77 000 enveloppes de bulletins sans témoins, avant la date autorisée, vous détruisez les conditions dans lesquelles cette preuve est possible. La chaîne de contrôle est rompue. Le résultat n'est pas « probablement bon ». Il est invérifiable.
« Invérifiable » n'est pas un problème moindre que « frauduleux ». En droit électoral, c'est souvent le même problème.
Réfléchissez à ce que ces règles de bulletins par correspondance font réellement. L'exigence que le comptage ne commence que après 9 h 00 le lendemain, seulement par des fonctionnaires autorisés, seulement en présence de témoins — chacune de ces conditions n'est pas une formalité. Chacune est un maillon d'une chaîne qui, si elle est intacte, permet à tout observateur de reconstruire et de confirmer la manipulation de chaque bulletin. Supprimez un maillon, et la chaîne ne prouve plus rien. Les témoins ne sont pas là pour surveiller la fraude ; ils sont là pour que l'absence de fraude soit observable et documentée. Quand les témoins ne sont pas présents, la documentation n'existe pas — et un comptage sans documentation est, légalement et démocratiquement, une affirmation, pas une preuve.
La cour autrichienne a compris quelque chose qui se perd dans les débats sur la sécurité électorale : la procédure n'est pas une surcharge bureaucratique. La procédure est le mécanisme de vérification.
Le problème de la chaîne de contrôle n'est pas uniquement autrichien
Le cas autrichien est le plus clair parce que la Cour a énoncé son raisonnement avec une telle précision. Mais le même défaut sous-jacent apparaît sous différentes formes dans le monde entier.
À Tower Hamlets en Angleterre en 2014, une Cour électorale a trouvé une fraude réelle aux bulletins par correspondance — usurpation d'identité, manipulation de bulletins et corruption — et a annulé l'élection municipale. Là, contrairement à l'Autriche, la fraude a été prouvée. Mais l'attaque n'était possible que parce que la chaîne de contrôle des bulletins par correspondance avait des lacunes : des bulletins se déplaçant en dehors de l'environnement contrôlé d'un bureau de vote sont des bulletins qui peuvent être interceptés, pressurés ou falsifiés.
Dans le 9e district du Congrès en Caroline du Nord en 2018, un programme de fraude par bulletin de vote absentéiste coordonné — décrit par la Commission électorale d'État comme illégal et bien pourvu en ressources — a entraîné une nouvelle élection. Encore une fois : la surface d'attaque était les bulletins de vote par courrier en transit, hors de la garde des fonctionnaires autorisés.
Au Malawi en 2020, les feuilles de dépouillement ont été altérées avec du liquide correcteur avant d'entrer dans le comptage officiel. Le jugement de la Cour suprême d'appel a annulé l'élection présidentielle parce que la chaîne documentaire — les dossiers sources de ce que les électeurs ont décidé — avait été visiblement compromise. Aucune garde continue et inviolable du dossier. Aucun résultat vérifiable.
Le schéma est cohérent d'une juridiction à l'autre, d'un système juridique à l'autre et d'un continent à l'autre : quand la chaîne physique de contrôle se rompt, le résultat perd sa prétention à être digne de confiance — même si, comme en Autriche, la rupture semble être due à la négligence plutôt qu'à la malveillance.
Le principe plus profond : la vérification ne concerne pas la détection de fraude après coup
Voici l'implication inconfortable que le cas autrichien force à la surface.
Nous avons tendance à penser à la sécurité électorale comme à un problème de détection. Quelqu'un triche, quelqu'un d'autre l'attrape, le système se corrige. Selon ce modèle, la question à poser après une élection est : les audits ont-ils trouvé quelque chose de suspect ?
Mais la cour autrichienne appliquait une norme plus rigoureuse. La question qu'elle s'est posée était : l'intégrité de ce comptage pourrait-elle être vérifiée de manière indépendante par un observateur neutre, en utilisant le dossier documentaire et procédural qui existe ? Quand la réponse est non — non pas parce que la fraude a été trouvée, mais parce que les procédures n'ont pas été suivies — le résultat ne peut pas être certifié comme étant propre.
Un résultat que personne ne peut vérifier de manière indépendante n'est pas un résultat « probablement propre ». C'est une question non résolue.
Ce principe apparaît sous une forme différente dans la décision de la Cour suprême du Kenya de 2017 (Odinga c. IEBC), qui a annulé une élection présidentielle parce que les formulaires de résultats n'avaient pas été transmis comme l'exigeait la loi et manquaient de caractéristiques de sécurité cohérentes. Encore une fois : aucune preuve de fraude. Annulation de toute façon, parce que la chaîne du bureau de vote au dépouillement national ne pouvait pas être vérifiée de manière indépendante.
Et c'est le même principe que la Cour fédérale constitutionnelle allemande a énoncé dans son jugement de 2009 interdisant les machines à voter qui ne produisaient pas un dossier indépendamment vérifiable : le vote électronique n'est légitime que lorsque les citoyens ordinaires, pas seulement les experts, peuvent vérifier chaque étape essentielle. Pas « probablement bon ». Vérifiable par conception.
Le bulletin par correspondance est le maillon le plus difficile de la chaîne à protéger
Il vaut la peine d'être précis sur la raison pour laquelle les bulletins par correspondance créent un défi de vérification structurellement différent.
Quand vous votez dans un bureau de vote, vous êtes dans un environnement contrôlé. Des fonctionnaires sont présents. Des observateurs sont autorisés. L'urne est scellée devant des témoins. La chaîne de contrôle commence au moment où votre bulletin quitte votre main.
Un bulletin par correspondance commence son voyage à votre table de cuisine, ou où que vous soyez. Il n'y a pas d'observateur. Il n'y a pas de sceau apposé devant des témoins. Le bulletin se déplace par le système postal, arrive à un bureau des élections et doit être traité par des fonctionnaires avant de rejoindre le comptage. Chacune de ces étapes est une occasion pour que la chaîne se rompe — non nécessairement par fraude, mais par le même genre de négligence administrative que la cour autrichienne a documentée.
Les règles qu'ont violées les fonctionnaires autrichiens — les restrictions horaires, les exigences de témoins, les vérifications d'autorisation — existent précisément parce que le voyage du bulletin par correspondance introduit des lacunes de garde que le vote en personne élimine par conception. Ces règles ne sont pas des formalités procédurales. Elles sont le substitut de l'environnement contrôlé du bureau de vote.
Quand elles sont respectées, la chaîne est intacte. Quand elles sont ignorées — même par des fonctionnaires bien intentionnés qui sont en retard sur le calendrier après une longue journée — la chaîne se rompt. Et une chaîne rompue ne peut pas être réparée rétrospectivement. La cour autrichienne n'avait aucun mécanisme pour revenir en arrière et reconstruire, avec confiance, ce qui était arrivé à 77 000 bulletins. Elle a donc annulé.
Ce que « l'audit l'a confirmé » signifie réellement — et ce qu'il ne signifie pas
À ce stade, un lecteur raisonnable pourrait dire : mais qu'en est-il si un audit est effectué après coup ? Cela ne rétablit-il pas la confiance ?
Soyons précis sur ce qu'un audit peut et ne peut pas faire.
Le recomptage complet à main de la Géorgie en 2020 d'environ 5 millions de bulletins — documenté par Georgia Public Broadcasting et NPR — a confirmé le comptage de la machine à moins d'un dixième d'un pour cent. C'est un résultat remarquable et une démonstration genuine du fait qu'un dossier physique marqué par des électeurs permet la vérification indépendante d'un comptage par machine. Cela fonctionne parce que les bulletins de papier eux-mêmes constituent une chaîne ininterrompue de la main de l'électeur à la table de recomptage.
Mais remarquez ce que cet audit audite réellement : le dossier de papier. Le dossier de papier n'est fiable que si sa propre chaîne de contrôle est intacte — si nous savons que ces bulletins sont les mêmes que les électeurs ont marqués, dans le même état, inaltérés entre le comptage et le recomptage.
Un audit ne peut pas reconstruire les lacunes de chaîne de contrôle qui se sont produites en amont du dossier de papier lui-même. Si 77 000 enveloppes de bulletins par correspondance ont été ouvertes par des personnes non autorisées sans témoins, un comptage à main subséquent des mêmes bulletins ne peut vous dire si ces bulletins étaient les originaux, ou s'ils ont été traités d'une manière qui a permis la substitution ou la suppression. L'audit compte ce qui est là. Il ne peut pas compter ce qui aurait pu être supprimé, ou vérifier ce qu'il ne peut pas voir.
C'est aussi pourquoi un comptage à main n'est pas le dernier mot dans une course serrée. L'audit à main du comté d'Antrim au Michigan en décembre 2020 — un examen minutieux et ordonné d'environ 15 700 bulletins — a toujours produit un total qui différait du comptage de la machine par environ une douzaine de voix. Ce n'est pas une dénonciation du comptage à main ; les erreurs de comptage humain, les marques ambiguës et les appels de jugement en adjudication sont réels et irréductibles. Mais dans une course décidée par une marge dans cette plage d'erreur, « le comptage à main l'a confirmé » est une rassurence — pas une preuve. Une méthode qui elle-même est décalée d'une douzaine de voix ne peut pas résoudre une question décidée par une douzaine de voix.
La réponse n'est pas d'abandonner les audits. La réponse est de construire des systèmes où la chaîne de contrôle est si documentée, transparente et inviolable qu'aucune lacune ne doit jamais être reconstruite après coup.
Des procédures assez rigoureuses pour prouver que la fraude n'aurait pas pu se produire
La norme que la cour autrichienne appliquait a un nom dans la littérature plus large sur l'intégrité électorale : vérifiabilité de bout en bout. L'idée est que chaque étape du processus électoral — du moment où un électeur marque un bulletin au moment où un résultat est certifié — devrait être documentée de manière qu'un observateur indépendant puisse reconstruire et vérifier.
Cela n'a rien à voir avec la confiance que vous accordez aux fonctionnaires. Les fonctionnaires autrichiens qui ont ouvert ces enveloppes prématurément ne commettaient, selon ce qu'a pu déterminer la cour, pas de fraude. Le problème était que leur déviation à la procédure rendait le résultat invérifiable — et invérifiable par quiconque, y compris les fonctionnaires eux-mêmes. Ils avaient involontairement rendu impossible de donner au public, ou à une cour, la preuve dont il avait besoin.
La Commission consultatif de la Presse de l'Autriche de la Presse de l'Autriche du gouvernement néerlandais sur le processus électoral est arrivée à la même conclusion dans son rapport de 2007 "Stemmen met vertrouwen" (Voter avec confiance) : il n'y a pas de secrets dans le processus électoral, et les questions doivent être répondues et les réponses vérifiables et contrôlables. Les Pays-Bas ont par la suite abandonné le vote électronique et sont revenus aux bulletins de vote marqués à la main comptés manuellement — non parce que les machines avaient été trouvées à tricher, mais parce que leur fonctionnement ne pouvait pas être vérifié selon la norme de la commission.
La leçon de l'Autriche, des Pays-Bas, du Kenya et du Malawi est la même leçon, énoncée de différentes façons : il ne suffit pas que le processus ait probablement fonctionné correctement. Le processus doit fonctionner de manière que quiconque puisse confirmer de manière indépendante qu'il a fonctionné correctement.
Ce qui rendrait tout cela vérifiable ?
Voici ce que le cas autrichien laisse irrésolue — et ce qu'il exige.
La Cour constitutionnelle a annulé 77 000 voix et ordonné une réélection. C'est le recours légal. Mais c'est un recours de dernier recours, coûteux et déstabilisant, nécessitant qu'une élection entière soit organisée deux fois parce que les procédures administratives n'ont pas respecté la première fois.
La meilleure solution est en amont : concevoir les procédures de bulletins par correspondance avec une chaîne de contrôle si bien documentée, horodatée et témoin qu'une lacune serait immédiatement apparente — pas découverte six semaines plus tard dans une contestation judiciaire. Chaque enveloppe ouverte doit être enregistrée. Chaque témoin doit signer. Chaque étape doit produire un dossier indépendant de celui du fonctionnaire faisant le comptage.
Au-delà des bulletins par correspondance, le principe plus large s'applique à chaque partie du processus : les résultats doivent être publiés au niveau du précinct, instantanément, dans des formats lisibles par machine que quiconque peut télécharger et rapprocher. Non pas parce que les fonctionnaires ne sont pas dignes de confiance, mais parce que la confiance en un individu ou une institution est fragile, et la vérifiabilité est durable. Voyez à quel point cette lacune de chaîne de contrôle est courante partout dans le monde.
Ce qui n'est toujours pas vérifiable après l'Autriche 2016, ou l'un des cas ci-dessus, c'est la manipulation des bulletins qui se déplacent hors de la garde officielle avant le comptage — les bulletins par correspondance en transit, les enveloppes de bulletins absentéistes avant le moment d'ouverture autorisé. Aucune cour, aucun audit, aucune déclaration officielle ne peut reconstruire ce qui est arrivé aux bulletins qui ont été manipulés sans témoins. Cette lacune ne peut être fermée que de manière prospective, par des procédures assez rigoureuses pour que la lacune ne s'ouvre jamais.
L'objectif n'est pas une élection où les fonctionnaires confirment que tout allait bien. L'objectif est une élection où quiconque peut vérifier indépendamment que c'était le cas.
Lisez la version de 2 minutes de ce problème | Voir le suivi complet des lacunes
Sources
- Verfassungsgerichtshof, Décision W I 6/2016-125, 1er juillet 2016 (traduction officielle en anglais)
- Verfassungsgerichtshof, déclaration officielle sur l'annulation du second tour présidentiel de 2016
- Jugement de la Cour électorale — Erlam & Ors c Rahman & Anor [2015] EWHC 1215 (QB) (BAILII)
- Commission électorale d'État de la Caroline du Nord — La Commission d'État ordonne à l'unanimité une nouvelle élection au 9e district du Congrès
- Cour suprême d'appel du Malawi, Mutharika & Commission électorale c Chilima & Chakwera, MSCA Appel constitutionnel n° 1 de 2020
- Cour suprême du Kenya, Pétition électorale présidentielle n° 1 de 2017 (Odinga c IEBC), [2017] KESC 42 (KLR)
- Bundesverfassungsgericht, Jugement du 3 mars 2009, 2 BvC 3/07 et 2 BvC 4/07 (traduction en anglais)
- Georgia Public Broadcasting — L'audit à risque limité confirme que Biden a remporté la Géorgie
- NPR — La Géorgie publie les résultats du recomptage à main, confirmant l'avance de Biden
- Département d'État du Michigan — Les chiffres finaux de l'audit du comté d'Antrim affirment l'exactitude des résultats des élections
- Adviescommissie inrichting verkiezingsproces (Commissie Korthals Altes), 'Stemmen met vertrouwen', 27 septembre 2007