← Tous les articles

Des enveloppes d'argent, et une cour qui a appelé cela ce que c'était

Un maire philippin a remporté une élection, a distribué des enveloppes d'argent pour le prouver, et une cour suprême lui a repris son poste — mais la vraie leçon est pourquoi les enveloppes d'argent ne peuvent jamais être entièrement interdites.

C'est la matinée du 21 juillet 1997, et la Cour suprême des Philippines vient de trancher quelque chose qui, en apparence, ressemble à une victoire claire pour l'intégrité électorale. Florentino Blanco avait apparemment remporté l'élection municipale à Meycauayan, Bulacan. Il avait les votes. Il avait la cérémonie. Puis la Commission électorale a décidé de le disqualifier, et la Cour suprême a accepté.

Les preuves n'étaient pas circonstancielles. Il y avait des enveloppes. À l'intérieur de chacune : de l'argent. À l'extérieur : des marquages qui reliaient le cadeau au candidat. Et il y avait des déclarations assermentées — de la part des destinataires eux-mêmes — admettant qu'ils avaient accepté de l'argent en échange de leur vote. Dans Nolasco v. COMELEC (G.R. Nos. 122250 & 122258), la Cour a jugé que cela constituait de l'achat de votes en vertu de l'article 261(a) du Code électoral omnibus, que le simple fait d'offrir quelque chose de valeur en contrepartie d'un vote est l'infraction, et que Blanco était destitué. Le vice-maire lui a succédé. Affaire classée.

Sauf que ce ne l'était pas. Pas vraiment.

Le verdict qui n'a rien changé sur le plan structural

Voici la vérité inconfortable que la décision cache : Florentino Blanco a été pris parce que son opération était effrontée. Des enveloppes avec des marquages. Des destinataires assermentés. Une piste papier assez nette pour qu'une cour puisse la suivre. Ce n'est pas comme ça que fonctionne la plupart de l'achat de votes.

La plupart de l'achat de votes fonctionne en chuchotements, dans les allées, dans les arrière-salles des organisateurs communautaires. Une centaine de petites transactions, chacune niable. Un cadeau qui est aussi un pot-de-vin, une faveur qui est aussi une exigence, une relation sociale qui rend le refus dangereux. La Cour suprême des Philippines pouvait punir un homme pour un plan documenté. Elle ne pouvait pas — et aucune loi pénale ne peut — punir un million de petits échanges qui ne laissent pas d'enveloppe à photographier.

Les chiffres sont brutaux. Le Code électoral omnibus prévoit des peines criminelles. Ces peines augmentent linéairement. Les transactions ne le font pas. Dans un pays de dizaines de millions d'électeurs répartis sur des milliers de municipalités, un système juridique qui fonctionne cas par cas, défendeur par défendeur, apporte un jugement à un déluge.

Ce n'est pas une critique des cours philippines. Elles ont fait exactement ce que les cours sont censées faire : appliquer la loi aux faits, trouver la responsabilité, imposer une conséquence. Le problème est architectural. Et l'architecture est mondiale.

Pourquoi l'achat de votes a besoin d'un mécanisme de vérification pour fonctionner

Avant de demander comment arrêter l'achat de votes, il est utile de comprendre précisément pourquoi cela fonctionne — parce que le mécanisme n'est pas évident.

Si vous donnez à quelqu'un cinquante pesos et lui dites de voter d'une certaine façon, vous avez un problème : vous n'avez aucun moyen de savoir s'il l'a réellement fait. Le bulletin de vote est secret. Vous ne pouvez pas le suivre dans l'isoloir. Vous ne pouvez pas vérifier le décompte par nom. Vos cinquante pesos peuvent acheter un vote, ou ils peuvent acheter un hochement de tête poli et puis ce que la personne aurait fait de toute façon.

C'est le génie structurel du scrutin secret, inventé en Australie dans les années 1850 et propagé mondialement au cours des décennies suivantes précisément pour casser le marché des votes. La Commission électorale australienne le documente directement : parce que les gens votaient publiquement, ils étaient vulnérables à l'intimidation et à la coercition, et le scrutin secret était le contremesure. La Ballot Act de 1872 du Royaume-Uni a consacré la même logique dans la loi : marquez votre bulletin dans un compartiment privé, déposez-le dans une urne scellée, et la transaction entre l'acheteur et l'électeur devient un pari inapplicable.

Un vote qui ne peut pas être prouvé ne peut pas être vendu. C'est la phrase qui mérite d'être mise en capture d'écran.

La Cour d'appel américaine du premier circuit a énoncé le même mécanisme dans Rideout v. Gardner (2016), examinant l'interdiction du New Hampshire sur les selfies de bulletins. L'argument de l'État : une photographie d'un bulletin marqué permet à un électeur de prouver comment il a voté, ce qui restaure la capacité de l'acheteur à vérifier l'achat. La cour a retracé l'histoire à travers les réformes anti-corruption et a accepté le mécanisme, même en rejetant l'interdiction spécifique pour des raisons du premier amendement. La logique tient indépendamment du résultat : tout ce qui permet à un électeur de prouver son choix spécifique à un tiers réouvre le marché de la coercition.

C'est pourquoi l'achat de votes n'est pas principalement un problème d'application de la loi. C'est un problème de conception.

Quand le sceau est rompu — et ce qui s'ensuit

Le cas philippin est l'argument théorique rendu concret. Mais il n'est pas seul, et le modèle mondial est frappant.

En Géorgie — le pays, pas l'État — les observateurs de l'OSCE/BIDDH aux élections parlementaires d'octobre 2024 ont constaté que le secret du scrutin était potentiellement compromis dans plus de 30 % de leurs observations : des bulletins marqués de manière à pouvoir être observés, déposés de manière à pouvoir être suivis, des bureaux de vote aménagés de manière à rendre l'intimité impossible. Lorsque le secret échoue en pratique, le marché se réouvre en pratique. Les observateurs ont documenté des cas d'intimidation et d'achat de votes lors de la même élection.

Aux élections parlementaires de 2021 en Albanie, la BIDDH a enregistré de nombreuses allégations d'achat de votes dans plusieurs partis, avec des enquêtes ouvertes et une pression exercée sur les électeurs. À la course présidentielle de 2017 au Kirghizistan, le même organe a constaté l'achat de votes et la pression sur les électeurs pour qu'ils divulguent comment ils ont voté — ce qui est l'étape opérationnelle qui rend les votes en espèces auditables pour l'acheteur. Aux élections locales de 2025 en Macédoine du Nord, les observateurs ont signalé le suivi des électeurs le jour du scrutin et autour de celui-ci : quelqu'un, quelque part, tenait une liste de qui a voté et la comparait aux rendements attendus.

Ce ne sont pas des États défaillants. L'Albanie, la Géorgie et la Macédoine du Nord sont des pays européens avec des commissions électorales fonctionnelles, des lois imprimées et des codes pénaux qui interdisent exactement ce qui s'est passé. Les lois existaient. Le marché existait de toute façon. C'est le point.

La Bulgarie — un État membre de l'UE — avait le même problème documenté dans le rapport de la BIDDH sur ses élections parlementaires de 2023 : les préoccupations de longue date concernant l'achat de votes « présentes et signalées » lors de l'élection, l'application de la loi elle-même reconnaissant que la plupart des cas ne progressent pas au-delà du stade préalable au procès.

Le plafond des poursuites

Pourquoi les poursuites s'arrêtent-elles ? La constatation de la BIDDH sur la Bulgarie est instructive : « l'obtention de preuves d'achat de votes reste difficile. » Ce n'est pas un bogue dans la loi bulgare. C'est une caractéristique de la transaction.

L'achat de votes est un accord privé bilatéral entre un acheteur qui veut un résultat spécifique et un vendeur qui veut de l'argent. Les deux parties ont un intérêt à le garder secret. L'acheteur ne veut pas de poursuites. Le vendeur ne veut pas rembourser l'argent ou être étiqueté comme informateur. La transaction ne laisse aucun document, aucune piste numérique, aucune enveloppe avec des marquages — à moins que, comme à Meycauayan, quelqu'un ne soit maladroit.

Les cours peuvent annuler un résultat lorsque les preuves sont accablantes, comme dans le cas philippin ou dans le jugement Tower Hamlets de 2015 à Londres, où le commissaire de la Cour électorale Richard Mawrey a constaté une fraude aux votes par correspondance et une corruption si étendues qu'on pouvait raisonnablement supposer qu'elles avaient affecté le résultat. Mais ce sont les cas marginaux — les cas effrontés, ceux où quelqu'un a tenu des registres ou laissé des témoins.

Les cas que les cours peuvent poursuivre ne sont pas les cas qui définissent l'ampleur du problème. Ce sont juste les cas qui ont été pris.

Et « être pris » dans l'achat de votes ne nécessite presque toujours que de la maladresse extraordinaire (l'enveloppe) ou du courage extraordinaire (le témoin). Aucun des deux ne s'élargit.

La réponse architecturale

Qu'est-ce qui élimine réellement le marché ?

La réponse n'est pas plus d'enquêteurs, bien que les enquêteurs aident aux marges. La réponse n'est pas des peines plus lourdes, bien que les peines dissuadent les opérations les plus visibles. La réponse est ce que les Australiens ont compris en 1856 et ce que la cour du premier circuit a articulé en 2016 : rendez le vote impossible à prouver.

Pas impossible à vérifier au sens de ne pas avoir de décompte que n'importe qui puisse vérifier — le contraire de cela. Impossible à prouver à l'acheteur. Un électeur devrait être en mesure de vérifier, par lui-même, que son bulletin a été compté correctement. Un acheteur devrait être catégoriquement incapable de vérifier que l'électeur a respecté l'accord.

Cela semble paradoxal mais ce ne l'est pas. La recherche en vote cryptographique a consacré deux décennies à développer exactement cette propriété, appelée « receipt-freeness » : un système où l'électeur reçoit un reçu vérifiable qui lui permet de confirmer que son vote a été compté, mais où ce reçu ne peut pas être montré à un tiers comme preuve d'un choix spécifique. L'engagement est structuré mathématiquement pour que l'électeur puisse vérifier mais ne puisse pas démontrer. Le marché échoue parce que la livraison ne peut pas être confirmée.

C'est la solution architecturale que l'application pure ne peut pas reproduire. Elle ne nécessite pas d'attraper quelqu'un. Elle ne nécessite pas un procureur disposé à poursuivre un cas qui produit rarement des preuves utilisables. Elle retire le mécanisme d'application de côté de l'acheteur de la transaction entièrement.

Ce que « vérifié » doit réellement signifier

Il est utile d'être précis ici, car le mot « vérifié » fait beaucoup de travail dans le discours sur la sécurité électorale et pas toujours le bon travail.

Le décompte manuel de la Géorgie d'environ cinq millions de bulletins en 2020 est souvent cité comme l'étalon-or de la vérification — et sous un certain aspect, c'est le cas. Cinq millions de bulletins, 159 comtés, 41 881 lots, résultat confirmé à moins d'un dixième de pour cent. C'est une vérification réelle de la tabulation automatisée, et c'est important.

Mais cette forme de vérification aborde une question différente de celle que pose l'achat de votes. Un décompte manuel peut vous dire que la machine a lu correctement les bulletins. Elle ne peut pas vous dire si le vote sur le papier reflète ce que l'électeur voulait réellement — ou ce que l'électeur a été payé pour marquer.

Le cadre d'audit à risque limité du Colorado](https://www.sos.state.co.us/pubs/newsRoom/pressReleases/2017/PR20171122ElectionAudit.html) est similairement précieux : il teste statistiquement si le résultat de la machine correspond à l'enregistrement papier, en mettant à l'échelle l'échantillon à la marge. Encore une fois, vraiment utile. Encore une fois, répondant à une question différente.

La question que pose l'achat de votes se situe en amont du décompte. Elle concerne le fait de savoir si le bulletin marqué reflète un choix libre ou un choix acheté. Aucun audit, décompte manuel, ou procédure d'audit à risque limité ne peut récupérer un vote qui a été volontairement vendu. Le compter correctement n'est pas la même chose que le compter librement.

C'est pourquoi la défense architecturale — l'impossibilité de prouver — n'est pas un substitut aux bonnes procédures de décompte. Elle est antérieure à elles. Vous avez besoin des deux : un décompte qui peut être indépendamment vérifié par rapport aux dossiers physiques, et un processus qui rend le vote individuel impossible à prouver à tout acheteur.

Les deux exigences ne sont pas en conflit. Elles abordent des surfaces d'attaque distinctes.

Ce qui n'est toujours pas vérifiable — et ce qui le résoudrait

Revenons à Meycauayan, Bulacan, 1995. Florentino Blanco est destitué. Le vice-maire est en place. Les enveloppes sont au dossier judiciaire. La justice, formellement, a été rendue.

Mais voici ce que le dossier judiciaire ne peut pas vous dire : combien d'électeurs dans cette course ont fait un choix libre, et combien ont fait un choix acheté. Les destinataires qui ont donné des déclarations assermentées étaient la fraction visible d'un réseau de transactions probablement beaucoup plus large. La cour pouvait compter les enveloppes qu'on lui montrait. Elle ne pouvait pas compter les accords qu'on ne lui montrait pas.

Cet écart — entre le prouvable et le réel — est ce qu'aucune loi pénale n'a jamais entièrement fermé et ce que la technologie de vérification commence à rendre fermable. Pas par surveillance. Pas par suivi des électeurs. Par conception : un système où chaque vote exprimé est engagé cryptographiquement, dépouillé indépendamment, et vérifiable publiquement par rapport à un dossier chiffré que l'électeur peut vérifier mais ne peut pas prouver à un acheteur.

La question que tout système électoral devrait devoir se poser n'est pas « avons-nous attrapé quelqu'un ? » C'est « y a-t-il quelque chose dans la conception de ce système qu'un acheteur pourrait utiliser pour vérifier la livraison ? »

Si la réponse est oui — parce qu'un bulletin peut être photographié, parce qu'un papier marqué peut être contrebandé, parce qu'un reçu est lié au choix d'un électeur spécifique — le marché est ouvert. Si la réponse est non, le marché s'effondre sous sa propre impossibilité de prouver.

C'est la leçon que la Cour suprême des Philippines a enseignée sans tout à fait le dire. Les peines punissent les pris. L'architecture défait les non-pris.

Ce qui reste non vérifiable dans la plupart des élections aujourd'hui : si le bulletin individuel reflète un choix libre ou un choix coercitif. Ce qui le rendrait vérifiable : un système qui publie les preuves cryptographiques que n'importe qui peut auditer, tout en rendant les choix de votes individuels impossible à prouver à un tiers — sans reçu par conception, vérifiable par les mathématiques. Voir comment cet écart apparaît dans les élections du monde entier ou lire la version de deux minutes.

Sources

Voir tous les articlesExplorer les lacunes