← Tous les articles

L'invention vieille de 150 ans que votre appareil photo peut silencieusement défaire

Une loi adoptée en 1872 a délibérément rendu votre vote impossible à prouver — et votre appareil photo peut silencieusement défaire 150 ans de cette protection en moins de trois secondes.

C'est l'été 1871 au Palais de Westminster, et un député écossais nommé George Young se tient à la tribune pour défendre un projet de loi que presque personne dans la salle ne souhaite vraiment. Les propriétaires terriens ne le veulent pas. Beaucoup des membres en place ne le veulent pas. Parce que ce que le projet de loi propose — voter en secret, sur un bulletin imprimé, dans un compartiment abrité — détruirait quelque chose sur lequel ces hommes avaient toujours compté : la capacité d'observer comment les gens votaient et d'agir en conséquence.

Le projet de loi sur le scrutin de Young deviendrait le Ballot Act 1872. Et ce qu'il était conçu pour détruire était un marché.

Pas un marché métaphorique. Un marché littéral — avec des prix, des transactions et une application. Un vote était ouvert, public, enregistré dans un registre et publiable. Un propriétaire, un employeur ou un agent partisan pouvait se tenir au scrutin, noter comment chaque homme votait, et régler les comptes après. Le secret que la loi introduisait n'était pas une courtoisie envers l'électeur. C'était une attaque structurelle contre les mécanismes de l'achat et de l'intimidation des votes. Pas de preuve du vote, pas de transaction exécutoire. Le marché s'effondre quand la livraison des biens ne peut pas être vérifiée.

C'est l'idée qui a protégé les élections pendant 150 ans. Et c'est l'idée qu'un appareil photo de téléphone intelligent moderne peut silencieusement démanteler.

Le mécanisme que le Parlement comprenait mieux que la plupart des gens aujourd'hui

Avant 1872, le vote en Bretagne fonctionnait à peu près comme ceci : vous vous présentiez au scrutin, déclariez votre candidat à haute voix ou désigniez un nom, un commis l'écrivait dans un registre, et le registre était publié. Le processus entier était, dans le langage de l'époque, complètement ouvert. Ce qui signifiait aussi qu'il était complètement coercitif.

L'histoire de la Commission électorale australienne du scrutin secret l'énonce clairement : les gens « votaient publiquement, ce qui les laissait vulnérables à l'intimidation et à la coercition ». Le soi-disant « scrutin australien » — un formulaire uniforme imprimé par l'État, marqué dans un isoloir privé — a été adopté dans les années 1850 précisément pour briser cette vulnérabilité. La Bretagne a suivi avec le Ballot Act en 1872. Les États-Unis ont adopté le modèle État par État au cours des décennies suivantes.

La logique de sécurité est élégante et étonnamment robuste. Un acheteur de votes a besoin de deux choses : le paiement et la preuve de livraison. Le secret vainc le second. Si un électeur ne peut jamais démontrer, après coup, qu'il a voté comme ordonné, l'acheteur fait un pari sans mécanisme d'application. La transaction devient inexécutable. Et les transactions inexécutables — comme tout économiste vous le dira — ont tendance à ne pas se produire.

Le secret du scrutin n'est pas une question de confidentialité. C'est une question de rendre le produit inachetable.

C'est pourquoi une loi sur le papier dans une boîte de 1872 fait toujours un travail structurel lourd dans chaque démocratie qui l'utilise. Et c'est pourquoi tout ce qui rétablit la prouvabilité — tout ce qui permet à un électeur de prouver son choix spécifique à un tiers — n'est pas une fonctionnalité. C'est une vulnérabilité de sécurité.

Ce qu'une cour a dit à haute voix en 2016

La Cour d'appel des États-Unis pour le premier circuit a énoncé ce mécanisme avec une clarté inhabituelle dans Rideout v. Gardner, 838 F.3d 65 (1st Cir. 2016).

L'affaire concernait l'interdiction par le New Hampshire des selfies de scrutin — des photographies du bulletin marqué d'un électeur. L'État a défendu l'interdiction en retracant l'histoire directement : les réformes du scrutin secret ont été adoptées pour « combattre l'achat généralisé de votes et l'intimidation des électeurs ». L'argument était simple et historiquement exact. Une photographie d'un bulletin marqué rétablit exactement ce que le Ballot Act a détruit : la capacité d'un électeur à prouver, à n'importe qui, comment il a voté. La preuve est le produit. Le produit est ce qui fait fonctionner le marché.

La cour a rejeté l'interdiction sur la base du Premier Amendement — elle n'a trouvé aucune preuve récente que les photos de scrutin aient réellement alimenté l'achat de votes au New Hampshire et a jugé que le statut n'était pas étroitement adapté. Mais la cour n'a pas contesté le mécanisme sous-jacent. Elle a accepté l'histoire et la logique de l'État. Elle a simplement conclu que le danger était théorique plutôt que démontré dans cette juridiction à ce moment-là.

Cette conclusion pourrait être revisitée ailleurs, dans d'autres salles d'audience, dans d'autres années.

Parce que le mécanisme que la cour a accepté en théorie fonctionne très bien en pratique — documenté par les observateurs internationaux, les jugements des tribunaux et les observateurs électoraux en Europe et au-delà.

Le marché qui ne s'est jamais fermé

Considérez ce que les observateurs électoraux internationaux ont trouvé, non pas dans un contexte autoritaire lointain, mais dans les États membres de l'UE.

Aux élections parlementaires bulgares d'avril 2023, le rapport final de l'OSCE/ODIHR a enregistré des « préoccupations anciennes concernant l'achat de votes et le vote contrôlé », qui étaient « présentes et rapportées » à la mission. Les observateurs ont constaté que le secret du scrutin avait été compromis dans 7 pour cent de leurs observations du jour du scrutin. L'application de la loi a dit aux observateurs que l'obtention de preuves d'achat de votes reste difficile et que la plupart des cas ne dépassent pas le stade préalable au procès.

Cette dernière phrase mérite une deuxième lecture. Dans un État membre de l'Union européenne, en 2023, l'achat de votes est documenté mais largement impoursuivable. Pourquoi ? Parce que prouver une transaction nécessite de prouver comment quelqu'un a voté. Et si le scrutin est vraiment secret, cette preuve est difficile à obtenir.

Maintenant, demandez-vous : qu'est-ce qui changerait si les électeurs photographiaient régulièrement leurs bulletins marqués ?

Aux élections parlementaires géorgiennes d'octobre 2024 — le pays, pas l'État américain — l'OSCE/ODIHR a constaté que les problèmes liés au secret du vote ont été notés dans plus de 30 pour cent des observations : compromis par la manière dont les bulletins ont été insérés dans les boîtes, la manière dont ils ont été marqués en vue d'autres et par des aménagements inadéquats des bureaux de vote. La mission a constaté que ces problèmes « ont affecté négativement l'intégrité des élections et ont érodé la confiance du public ».

Trente pour cent n'est pas un cas marginal. C'est une défaillance structurelle de la protection qui rend le design de 1872 fonctionnel.

Aux élections parlementaires albanaises de 2021, l'ODIHR a documenté des allégations « généralisées » d'achat de votes par des partis politiques. À l'élection présidentielle kirghize de 2017, la mission a exhorté les autorités à « garantir le droit à un choix libre et secret » et à prévenir toute forme de pression sur les électeurs pour qu'ils révèlent comment ils ont voté. Aux élections locales nord-macédonienne de 2025, les observateurs ont noté le « suivi des électeurs avant et le jour du scrutin » aux côtés des allégations d'achat de votes et de pression sur les employés du secteur public.

Suivi des électeurs. Cette expression est importante. Elle signifie que quelqu'un tient un registre de qui s'est présenté — souvent vérifiable par rapport aux instructions données à l'avance, avec des conséquences appliquées après. C'est la colonne vertébrale opérationnelle de la coercition en milieu de travail. Et cela fonctionne mieux quand les électeurs peuvent être obligés de confirmer leur conformité.

Le selfie du scrutin n'est pas une nouveauté. Dans certains contextes, c'est un reçu de conformité.

L'écart spécifique que le Ballot Act de 1872 tentait toujours de combler

Voici la chose à propos du design du Ballot Act qui est facile à manquer. Il n'a pas simplement rendu le vote privé. Il a rendu les votes impossibles à prouver — à n'importe qui, dans n'importe quelle direction, pour n'importe quel but, y compris l'électeur lui-même.

Cela semble étrange selon les normes modernes. Nous sommes habitués à des systèmes qui nous donnent des reçus. Mais les concepteurs du scrutin secret comprenaient qu'un reçu est exactement ce dont un acheteur de votes a besoin. Le Ballot Act 1872 prescrit une boîte de scrutin scellée, des infractions spécifiques protégeant l'intégrité du scrutin, et des procédures conçues pour qu'aucun lien ne puisse être établi entre un électeur nommé et un bulletin marqué. L'anonymat est architectural, pas accessoire.

L'écart que la loi comblait est celui-ci : dans un système ouvert, la preuve découle naturellement de la structure. Dans un système secret, la preuve doit être activement détruite — le mécanisme doit être conçu pour rendre la preuve impossible.

Quand ce mécanisme échoue — parce qu'un isoloir fait face à la mauvaise direction, parce qu'un électeur photographie son bulletin, parce qu'un superviseur se tient trop près, parce qu'une feuille de pointage est visible — le marché se rouvre. Pas partout, pas immédiatement, mais la protection structurelle s'affaiblit.

Ceci est documenté à l'extrémité du spectre par des cas comme Erlam & Ors v Rahman [2015] EWHC 1215 (QB), dans lequel un tribunal électoral a annulé une élection mayoral de Tower Hamlets après avoir constaté l'usurpation d'identité, la fraude électorale postale et la corruption. Le tribunal a constaté que l'élection était entachée par des pratiques corrompues et illégales — et l'une des conditions habilitantes était que le vote par correspondance déplaçait les bulletins en dehors de l'environnement contrôlé et secret du bureau de vote dans des espaces où la chaîne de contrôle était beaucoup plus difficile à garantir.

Le vote par correspondance n'est pas la même chose qu'un selfie de scrutin. Mais le problème sous-jacent est structurellement identique : le bulletin voyage en dehors de l'espace protégé où il ne peut pas être observé, et la protection se casse.

Ce que le « secret » coûte vraiment — et ce qu'il vous apporte

Il y a une réelle tension ici que l'analyse honnête ne peut pas dissimuler.

Le secret du scrutin a un coût réel. Cela signifie que vous ne pouvez pas vérifier que votre vote a été compté. Cela signifie que vous ne pouvez prouver à personne — un tribunal, un journaliste, un chercheur curieux — que votre bulletin spécifique s'est retrouvé dans le total. C'est la même propriété qui rend le bulletin inachetable, mais elle rend aussi le bulletin invérifiable par l'électeur lui-même.

Ce n'est pas un défaut de conception. C'est la conception. Et c'est pourquoi le défi d'ingénierie pour les systèmes de vote modernes est véritablement difficile : vous voulez un système qui soit simultanément secret et vérifiable — où l'électeur ne peut pas prouver son choix à un tiers, mais l'élection dans son ensemble peut être vérifiée indépendamment par n'importe qui.

Ces deux exigences tirent dans des directions opposées. Satisfaire les deux à la fois nécessite des techniques cryptographiques plus sophistiquées qu'un bulletin papier mais potentiellement plus puissantes que tout audit manuel.

C'est là que la comparaison avec les recomptes manuels est instructive. Quand la Géorgie a effectué son dépouillement manuel complet d'environ 5 millions de bulletins en 2020, la variation entre le dépouillement mécanique et le dépouillement manuel était d'environ un dixième de un pour cent — une correspondance étroite qui a fourni une véritable confiance statistique dans le résultat. Mais dans le comté d'Antrim, au Michigan, un dépouillement manuel d'environ 15 700 bulletins présidentiels différait toujours du dépouillement mécanique d'environ une douzaine de votes. Douze votes. Dans un petit comté où l'erreur a été détectée parce qu'elle était absurdement implausible.

Une douzaine de votes dans une course serrée n'est pas du bruit. C'est la marge.

Le dépouillement manuel est l'étalon-or de la vérification électorale — et il porte une erreur humaine irréductible. Il ne peut pas trancher une question décidée par une poignée de votes. Et il ne peut pas, par lui-même, garantir que le bulletin qu'un électeur a marqué est le bulletin qui a été audité. Le secret qui protège les électeurs de la coercition signifie aussi qu'aucun électeur ne peut tracer son propre bulletin à travers la boîte, le scanner et le total final.

La réponse n'est pas d'abandonner le secret au nom de la vérifiabilité. La réponse est la vérifiabilité qui n'exige pas que l'électeur prouve son vote spécifique — des systèmes qui permettent la confirmation mathématique indépendante du résultat global sans exposer aucun choix individuel.

L'écart que le secret ne peut pas combler seul

Le Ballot Act a résolu un problème — la coercition et l'achat au moment du scrutin — de manière brillante. Mais il en a laissé d'autres ouverts, et 150 ans d'administration électorale ont travaillé autour de ces lacunes.

Le cas de Tower Hamlets montre ce qui se passe quand le vote se déplace en dehors du bureau de vote : les bulletins postaux, traités dans des environnements non contrôlés, sont où le secret est le plus difficile à appliquer et où la pression par procuration est la plus efficace. Le district du 9e district du Congrès en Caroline du Nord a connu un programme de scrutin absent si étendu que le Conseil d'État des élections a unanimement ordonné une nouvelle élection en 2019 — un événement rare dans l'histoire électorale américaine. Le mécanisme était la collecte et l'achèvement des bulletins par des agents qui pouvaient observer et contrôler comment les bulletins étaient marqués ou remplis.

Le secret au bureau ne vous aide pas si quelqu'un d'autre remplit votre bulletin.

Et un selfie de scrutin — ou un appareil photo de téléphone pointé vers un écran dans un isoloir, ou une photographie prise d'un bulletin papier avant qu'il ne soit déposé — rétablit la preuve exacte que le Ballot Act de 1872 a passé tant de temps à éliminer. Peu importe si l'électeur est un vendeur consentant ou un employé coercité. Ce qui compte, c'est que la preuve existe. Une fois qu'elle existe, elle peut être exigée.

La première réponse génération à ce problème — l'adoption de lois contre les selfies de scrutin — n'aborde qu'un seul canal. La coercition se produit par de nombreux canaux : le marquage observé, le suivi du taux de participation, les écrans photographiés, les captures d'écran des pages de confirmation du BMD. Vous ne pouvez pas légiférer votre chemin vers une solution structurelle. Vous avez besoin de l'architecture pour appliquer le secret par conception.

C'est ce que la Cour constitutionnelle fédérale allemande a reconnu en 2009, quand elle a rejeté les machines de vote électroniques parce que les citoyens ordinaires ne pouvaient pas vérifier indépendamment les étapes essentielles du dépouillement. Pas les experts. Les citoyens. Les Pays-Bas sont arrivés à une conclusion similaire et sont revenus au papier. La question de ce que les citoyens peuvent vérifier indépendamment est la même question que les concepteurs de 1872 se posaient en sens inverse : qu'est-ce qui peut être prouvé, par qui, à qui, avec quelles conséquences ?

La réponse honnête à ce qui reste non résolu

Le Ballot Act a créé une structure où la preuve dont un coerceur a besoin simplement n'existe pas. Cette structure est affaiblie chaque fois que le secret échoue — par de mauvaises dispositions de bureaux, par des bulletins postaux marqués sous supervision, par des photographies, par le suivi du taux de participation, par la pression des employeurs soutenue par la surveillance du lieu de travail.

Aucun de ces modes de défaillance n'est nouveau. La plupart d'entre eux étaient connus des architectes du Ballot Act de 1872. Ce qui est nouveau, c'est l'appareil photo dans chaque poche, et la facilité avec laquelle une photographie peut être prise, transmise et utilisée comme preuve de conformité.

La réponse juridique — interdire le selfie — est un correctif à un problème structurel.

La réponse structurelle est un système de vote dont le secret est appliqué par son architecture plutôt que par une interdiction : où le bulletin est anonymisé avant d'entrer au dépouillement, où l'anonymisation est mathématiquement vérifiable par n'importe qui sans révéler les votes individuels, et où le résultat global est indépendamment vérifiable sans exiger qu'aucun électeur ne produise une preuve de son choix spécifique.

Ce système rendrait le selfie du scrutin inutile comme outil de coercition, parce que personne ne pourrait lier la photographie d'un électeur à un bulletin dans le total — même si la photographie existait. La preuve qui n'existe pas ne peut pas être exigée.

Ce qui ne peut pas actuellement être indépendamment vérifié, par vous, sans faire confiance à l'assurance d'un officiel : si votre vote a été compté comme vous l'avez marqué, si le total global reflète les bulletins réels dans la boîte, et si les protections du secret qui étaient censées rendre l'achat de votes inexécutable fonctionnent réellement dans les bureaux de vote et les systèmes postaux des élections dans lesquelles vous votez.

Ce qui le rendrait vérifiable : un système ouvert et auditable publiquement dont la cryptographie peut être inspectée indépendamment — pas par des experts au nom du public, mais par le public directement. C'est l'écart que le Ballot Act de 1872 a ouvert, et que 150 ans d'administration n'ont pas comblé.

Découvrez comment cet écart se manifeste dans différents pays →

Lisez la version deux minutes du problème de vérifiabilité →

Explorez la base de données complète des cas vérifiés d'intégrité électorale →

Sources

Voir tous les articlesExplorer les lacunes