← Tous les articles

Comment un morceau de papier dans une urne a mis fin à un siècle de corruption électorale

Un morceau de papier dans une urne scellée a mis fin à un siècle de corruption électorale — et maintenant un appareil photo de téléphone défait tranquillement tout ce que ce papier était conçu pour prévenir.

C'est l'été 1871 dans une petite ville anglaise, et un propriétaire observe ses locataires défiler devant l'urne. Il sait comment ils ont voté. Il l'a toujours su. Le vote est annoncé à haute voix, inscrit dans un registre, et le registre est publié. Si un locataire vote de la mauvaise façon, le propriétaire l'apprend avant le thé. Le renouvellement du bail se passe mal. Le contrat de récolte disparaît. Il n'y a aucun secret à protéger — et donc il n'y a aucune protection du tout.

Le Parlement observait cela depuis des décennies. Une série de projets de loi de réforme avaient élargi le droit de vote. Aucun d'eux n'avait abordé le problème le plus flagrant : un vote que vous devez déclarer publiquement est un vote que vous pouvez être payé ou forcé de donner.

Un seul acte a changé tout cela.

Le mécanisme du Ballot Act 1872

Le 18 juillet 1872, le Ballot Act 1872 (35 & 36 Vict. c. 33) a reçu l'assentiment royal. Son long titre est bureaucratique — An Act to amend the Law relating to Procedure at Parliamentary and Municipal Elections — mais son fonctionnement était révolutionnaire.

Les électeurs recevaient désormais un bulletin de vote officiel, imprimé par l'État. Ils entraient dans un compartiment privé. Ils marquaient leur choix sans témoin. Le papier allait dans une urne scellée. L'urne ne s'ouvrait que par des officials autorisés lors du dépouillement.

Le registre électoral — ce registre publié de qui avait voté pour qui — avait disparu.

Ce que l'Acte comprenait, en termes mécaniques qu'aucune quantité de leçons morales n'avait jamais atteints, c'est ceci : la corruption et la coercition sont des transactions, et chaque transaction exige un reçu. Un propriétaire qui paie un locataire un shilling pour un vote doit savoir que le vote a été livré. Un employeur qui menace de licenciement doit pouvoir vérifier la conformité de l'employé. Enlevez la preuve de livraison et le marché s'effondre. Vous pouvez donner à un électeur un shilling, mais vous ne pouvez pas vérifier ce qu'il a fait dans ce compartiment privé. Le pari est inexécutable.

Ce n'était pas une courtoisie accordée aux électeurs. C'était une décision architecturale — une fonction de sécurité intégrée au processus physique pour rendre une toute catégorie d'attaque structurellement impossible.

Le modèle s'est propagé. Ce qui est devenu connu sous le nom de bulletin australien — un papier uniforme, imprimé par l'État, marqué en privé — avait été pionnier en Victoire en 1856 pour la même raison : le vote public laissait les gens « vulnérables à l'intimidation et à la coercition ». À la fin du dix-neuvième siècle, la plupart des démocraties en avaient adopté une version. Elles ne copiaient pas une courtoisie. Elles copiaient une arme contre la coercition.

Le bulletin de vote dans son urne scellée était cette arme. Pendant environ 150 ans, cela a fonctionné.

Pourquoi l'urne a fonctionné — et ce que l'urne ne pouvait pas faire

Comprenez ce que le scrutin secret garantit réellement, car cela compte pour tout ce qui suit.

Il garantit l'inséparabilité. Votre identité figure sur le registre — vous avez signé, vous avez reçu un bulletin, votre nom a été rayé — mais à partir du moment où vous avez franchi ce compartiment, personne ne pouvait vous lier vous à votre vote. Le papier marqué et la personne qui l'a marqué ont été formellement séparés. Cette séparation était le point entier.

L'urne scellée fournissait aussi quelque chose d'autre : un dossier durable et physique. Après le dépouillement, les bulletins étaient conservés. Si un résultat était contesté, la preuve existait. Vous pouviez ouvrir les urnes et compter à nouveau. Le papier était la piste d'audit.

Ce sont deux propriétés de sécurité différentes — et elles tirent en directions opposées.

Le secret signifie que personne ne peut prouver comment vous avez voté.

La vérifiabilité signifie que quelqu'un peut vérifier que le dépouillement était correct.

Le bulletin de vote scellé offre les deux, mais uniquement sous des conditions physiques spécifiques : que le compartiment était vraiment privé, que l'urne était vraiment scellée, que la chaîne de contrôle était vraiment ininterrompue du compartiment au dépouillement.

Rompez l'une de ces conditions et l'une ou les deux propriétés s'effondrent. L'annulation du deuxième tour présidentiel par la Cour constitutionnelle autrichienne en 2016 illustre le côté vérifiabilité : environ 77 000 enveloppes de vote postal avaient été ouvertes prématurément et par des personnes non autorisées, un nombre dépassant la majorité de 30 000 voix. La cour n'a trouvé aucune fraude. Elle a annulé l'élection quand même — parce qu'une chaîne de contrôle rompue dans des nombres qui auraient pu affecter le résultat est une chaîne de contrôle qui a détruit la vérifiabilité. La preuve de la façon dont ces votes sont arrivés ne pouvait pas être de confiance.

Le cas autrichien concernait l'vérifiabilité de l'urne échouant. La menace moderne avec les téléphones mobiles concerne l'secret s'effondrant. Et une fois que le secret s'effondre, le marché des votes se réouvre.

Albanie, Géorgie, et la preuve directe que ce n'est pas de l'histoire

Si le propriétaire observant ses locataires à l'urne ressemble à un roman de Dickens, considérez ce que les observateurs internationaux ont écrit en 2021.

L'organe de surveillance des élections de l'OSCE — l'un des plus soigneux et des moins partisans du monde — a publié son rapport final sur les élections parlementaires du 25 avril 2021 en Albanie. Il documentait que « les allégations d'achat de votes par les partis politiques étaient généralisées pendant la campagne, menant à un certain nombre d'enquêtes ». Il a trouvé « le détournement des ressources de l'État et la pression sur les électeurs ». Parmi ses recommandations : garantir le droit à un vote libre et secret et « empêcher toute forme de pression sur les électeurs pour révéler s'ils ont voté et comment ».

Empêcher les électeurs de révéler comment ils ont voté. C'est un remède du dix-neuvième siècle prescrit dans une démocratie du vingt-et-unième siècle.

Trois ans plus tard, le même organe a examiné les élections parlementaires du 26 octobre 2024 en Géorgie et a trouvé quelque chose de pire. Les observateurs ont enregistré des « compromis potentiels » du secret du scrutin dans 24 pour cent de leurs observations en raison de la façon dont les bulletins ont été insérés dans les urnes, dans 12 pour cent en raison de la façon dont les électeurs ont marqué leurs bulletins, et dans 7 pour cent en raison de mises en page inadéquates des bureaux de vote. Le gros titre : les problèmes de secret du vote ont été notés dans plus de 30 pour cent des observations. La mission a conclu que ces problèmes « ont eu un impact négatif sur l'intégrité des élections et ont endommagé la confiance publique ».

Trente pour cent. Pas trente pour cent de fraude. Trente pour cent des moments observés au cours desquels le choix d'un électeur était, ou aurait pu de manière plausible être, observé par quelqu'un d'autre. L'architecture qui était supposée rendre la coercition structurellement impossible échouait structurellement — non pas parce que la loi était mauvaise mais parce que le processus physique ne pouvait pas faire appliquer ce que la loi exigeait.

Ce n'est pas limité aux pays en dehors de l'Europe occidentale. Le rapport de l'OSCE de 2023 sur la Bulgarie — un État membre à part entière de l'Union européenne — a enregistré « des préoccupations de longue date concernant l'achat de votes et le vote contrôlé », a trouvé le secret compromis dans 7 pour cent de ses observations du jour du scrutin, et a noté que les agences d'application de la loi ont dit à la mission « que l'obtention de preuves d'achat de votes reste difficile et que la plupart des cas ne vont pas au-delà du stade préalable au procès ».

La transaction existe toujours. Les reçus sont juste plus difficiles à recueillir.

L'appareil photo du téléphone est le nouveau registre électoral

Maintenant ajoutez un smartphone.

En 2016, une cour d'appel fédérale américaine a été invitée à décider si les électeurs pouvaient photographier leurs propres bulletins marqués. Le New Hampshire avait interdit les selfies électoraux. La défense de l'État, examinée dans Rideout v. Gardner, 838 F.3d 65 (1st Cir. 2016), était précise : les réformes du scrutin secret avaient été adoptées pour « combattre l'achat généralisé de votes et l'intimidation d'électeurs », des pratiques qui dépendent de la capacité d'un acheteur ou d'un coerciteur à vérifier le vote. Une photographie d'un bulletin marqué permet à un électeur de prouver — à un tiers, sur demande, avec précision — exactement comment il a voté.

La cour a annulé l'interdiction sur la base du Premier Amendement, trouvant aucune preuve récente que les photos de bulletins avaient réellement favorisé l'achat de votes dans cet État.

Mais remarquez ce que la cour a pas contesté. Elle a accepté le mécanisme entièrement. Une photographie de votre bulletin marqué est fonctionnellement un reçu pour votre vote. Le désaccord de la cour avec le New Hampshire concernait la question de savoir si, selon les faits actuels, ce reçu était en cours de remboursement — pas la question de savoir si le reçu pouvait être utilisé de cette façon si quelqu'un voulait l'utiliser.

C'est la porte théorique qu'un appareil photo de téléphone tient ouverte. Et c'est une porte qui pousse déjà en pratique.

Le rapport de l'OSCE de 2017 sur le Kirghizistan a recommandé que les autorités « empêchent toute forme de pression sur les électeurs pour révéler comment ils ont voté ». Le rapport de 2025 sur la Macédoine du Nord a signalé « le suivi des électeurs le jour du scrutin et autour » — des organisations enregistrant qui a voté et suivant pour vérifier la conformité. Dans un environnement où un électeur peut être invité à envoyer une photo de son bulletin marqué pour confirmer la livraison, l'appareil photo du téléphone n'est pas une nouveauté inoffensive. C'est le registre du propriétaire, miniaturisé.

Les sanctions pénales aident à la marge. Les tribunaux peuvent annuler les interdictions de selfies ou les maintenir. Mais les poursuites exigent des preuves, les preuves sont difficiles à recueillir, et — comme les forces de l'ordre bulgares l'ont dit à l'OSCE — la plupart des cas ne dépassent jamais le stade préalable au procès. La loi pénale est un seau lent et qui fuit pour un problème qui est architectural par nature.

Le Ballot Act 1872 n'a pas résolu l'achat de votes en le rendant plus illégal. La corruption ouverte était déjà illégale. Il l'a résolu en rendant la vérification impossible. Enlevez le mécanisme de vérification et l'illégalité devient inexécutable. Restaurez le mécanisme de vérification — via une caméra, via une conception de bulletin qui permet à un électeur de prouver son choix, via un dépistage inadéquat du compartiment — et le marché se réouvre.

Le problème plus difficile : le vote postal, à distance et par téléphone

Chaque expansion du scrutin en dehors du compartiment privé réintroduit le risque de vérification. Le compartiment n'était pas une nuisance. C'était le périmètre de sécurité.

Le tribunal électoral de Tower Hamlets de 2015 a déclaré invalide l'élection du maire de Londres en partie en raison de fraude et de corruption par le biais du vote postal — des pratiques qui prospèrent précisément quand le bulletin quitte l'environnement contrôlé du bureau de vote. Le vote par correspondance déplace le bulletin vers une table de cuisine, un lieu de travail, une antichambre de propriétaire, n'importe où où l'électeur peut être observé, aidé ou forcé. Le compartiment scellé disparaît. La garantie de secret est désormais procédurale et légale plutôt que physique.

La 9e circonscription de la Caroline du Nord en 2018 a produit le résultat rare d'une élection à la Chambre des représentants des États-Unis annulée pour fraude — fondée sur un plan impliquant des bulletins de vote en absence collectés et traités par un responsable de campagne. La chaîne de contrôle entre l'électeur et l'urne avait été rompue. La correction, après une enquête et des inculpations, était une nouvelle élection.

Les nouvelles élections sont coûteuses. Elles sont perturbantes. Elles sont le dernier recours d'un système dont l'architecture préventive a échoué.

Le vote par Internet supprime complètement le compartiment et laisse l'électeur à son téléphone ou à son ordinateur portable, qui peut être surveillé, capturé d'écran, et utilisé pour produire une preuve d'un vote qu'un acheteur ou un coerciteur peut alors vérifier. Les essais de vote par Internet norvégiens — menés en 2011 et 2013 — ont été interrompus en 2014. La conclusion du ministère : la confiance que les votes ne seraient pas altérés ne pouvait pas être sécurisée, et la commodité ne fournissait pas l'avantage de participation promis. La Norvège a discrètement renoncé à un système qui ne pouvait pas garantir ce que l'urne de 1872 garantissait par conception physique.

Aucun de ceci n'est un argument contre la commodité au vote. C'est un argument pour être précis sur ce que le compartiment fait réellement et ce qui doit être préservé, dans tout système, pour le remplacer.

Ce que « le scrutin n'est pas vraiment secret » signifie réellement — et qui en paie le prix

Quand un observateur international écrit que le secret du scrutin a été compromis dans 24 pour cent des visites de bureaux de vote, il ne décrit pas une subtilité juridique. Il décrit un marché dans lequel un acheteur ou un coerciteur peut, avec une fiabilité raisonnable, vérifier la livraison d'un vote acheté ou forcé. Il décrit une élection dont la marge aurait pu être produite non par des choix libres mais par des transactions vérifiées.

Et voici la conclusion inconfortable que nul déclaration officielle n'atteint : vous ne pouvez pas vérifier l'intégrité d'une élection qui ne peut pas garantir le secret des votes individuels, car la coercition et l'achat de votes opèrent précisément à la marge des courses serrées.

Le correctif ne peut pas être limité à la formation des agents électoraux pour mieux positionner les écrans, bien que cela aide. Il ne peut pas être limité à poursuivre ceux qui se font attraper, bien que cela compte. Le correctif qui est durable est le même correctif que le Ballot Act 1872 a atteint : concevoir le processus de sorte que la vérification soit structurellement impossible.

Cela signifie des compartiments physiques avec un véritable isolement visuel. Cela signifie un traitement des bulletins qui rompt le lien entre la personne et le papier avant que quelqu'un d'autre ne voit le papier. Cela signifie que les cadres de vote postal et à distance sont honnêtes sur leur exposition et qu'ils construisent des contrôles techniques compensatoires — y compris, si le risque le justifie, rejeter la commodité en faveur de la sécurité.

Et — le point qui relie ceci à chaque autre problème de la technologie électorale — cela signifie des résultats lisibles par machine au niveau de la circonscription électorale publiés au moment où ils sont finaux, de sorte que quiconque peut vérifier le dépouillement global même quand le bulletin individuel doit rester secret. Le secret et la vérifiabilité ne sont pas des opposés. Ce sont deux garanties distinctes qu'un système bien conçu fournit simultanément. Sacrifiez l'un ou l'autre et vous êtes de retour en 1871, espérant que le propriétaire ne regarde pas.

Ce qui reste toujours non vérifiable, par vous ou quiconque, dans la plupart des juridictions :

  • Si le compartiment dans lequel vous avez voté était visuellement isolé de l'angle de chaque autre personne dans la pièce.
  • Si le bulletin de vote que vous avez marqué aurait pu être vu quand vous l'avez plié.
  • Si les personnes dirigeant ce bureau de vote avaient une liste de contrôle complète et documentée pour le secret physique, vérifiée et approuvée par un observateur indépendant.
  • Si un électeur dans cette circonscription a été photographié en train de voter par quelqu'un positionné en dehors de la zone d'écran.

Rien de cela n'est dans le rapport officiel des résultats. Rien ne peut être reconstruit après coup. Le moment physique dans le compartiment est, par conception, non enregistré — ce qui est exactement comme il devrait être. Mais non enregistré signifie aussi non vérifiable. Et non vérifiable signifie que vous accordez une fois de plus votre confiance.

Le propriétaire en 1871 savait comment ses locataires avaient voté parce que le processus lui permettait de le découvrir. L'urne a enlevé cela. La question qui vaut la peine de se poser concernant chaque arrangement électoral d'aujourd'hui est simple : cette conception rend-elle possible pour quelqu'un de découvrir comment j'ai voté ? Si la réponse est oui — si une caméra, un arrangement postal, un compartiment insuffisamment écranisé, ou un système en ligne le rend possible pour quiconque — alors nous ne construisons pas sur 1872. Nous le démolissons.

Lisez la version de deux minutes de cet argument à /simple. Voyez où l'écart « le scrutin n'est pas vraiment secret » apparaît à travers les différents pays dans notre cartographie mondiale à /atlas. L'index d'écart complet est à /gaps.

Sources

Voir tous les articlesExplorer les lacunes