← Tous les articles

La pression silencieuse qui décide les élections avant le premier vote

Quelqu'un a offert de l'argent à un électeur du Kirghizistan en échange de son bulletin — et la seule raison pour laquelle cela a fonctionné, c'est que l'acheteur pouvait vérifier.

C'est la matinée du 15 octobre 2017, et les bureaux de vote viennent d'ouvrir dans tout le Kirghizistan pour l'élection présidentielle du pays. Par la plupart des mesures, c'est une course fonctionnelle et compétitive. Onze candidats. Un scrutin qui comprend un ancien ministre. Des observateurs internationaux de l'OSCE surveillent.

Et quelque part — dans un bureau de circonscription, à l'extérieur d'un bureau de vote, dans une réunion discrètement arrangée la veille — de l'argent change de mains.

Pas métaphoriquement. La Mission d'observation électorale de l'OSCE/BIDDH l'a documenté clairement dans son rapport final : des cas de pression sur les électeurs, d'achat de votes et d'abus des ressources publiques. La mission a recommandé que les autorités garantissent le droit à un choix libre et secret, et s'assurent que toute forme de pression sur les électeurs pour leur faire révéler comment ils ont voté soit clairement interdite avec des sanctions efficaces.

Cette dernière phrase mérite d'être examinée de près. Pression pour révéler comment ils ont voté.

Cela semble être une note de procédure. Ce n'est pas le cas. C'est le diagnostic d'une attaque entière contre la démocratie — et comprendre pourquoi vous en dit plus sur la sécurité électorale que presque n'importe quel argument sur les logiciels ou les serveurs.

La transaction qui exige un reçu

L'achat de votes n'est pas compliqué. Quelqu'un avec de l'argent ou du pouvoir veut un résultat particulier. Il identifie les électeurs qu'il peut atteindre — des employés, des locataires, des membres de la communauté, des gens qui lui doivent une faveur — et il fait une offre : votez pour mon candidat, et quelque chose de bon se produira. Votez contre, et quelque chose de mauvais se produira.

Le problème, du point de vue de l'acheteur, c'est l'exécution.

Un vote est secret. Vous pouvez prendre l'argent, entrer dans l'isoloir, voter comme bon vous semble, sortir, et personne n'en saura rien. L'acheteur ne peut pas vous suivre. Le bulletin n'a pas votre nom. Le reçu d'un vote ne peut pas exister, par conception.

Ce n'est pas un défaut des systèmes démocratiques. C'est la caractéristique de sécurité centrale.

Si l'acheteur ne peut pas vérifier l'achat, le marché s'effondre. Chaque paiement devient un pari non exécutoire. La seule façon que l'achat de votes se généralise, c'est si le secret échoue — si les électeurs peuvent être surveillés, suivis, photographiés, ou forcés de prouver la conformité.

C'est exactement ce que l'ODIHR a documenté au Kirghizistan. Et aux élections parlementaires de 2021 en Albanie, où la même mission a trouvé des allégations d'achat de votes par des partis politiques généralisées, menant à des enquêtes. Et aux élections parlementaires anticipées de 2023 en Bulgarie, où les observateurs ont enregistré des « préoccupations de longue date concernant l'achat de votes et le vote contrôlé », avec le secret du scrutin compromise dans 7 pour cent des stations observées. Et aux élections parlementaires de 2024 en Géorgie, où l'ODIHR a trouvé des problèmes avec le secret du scrutin dans plus de 30 pour cent des bureaux de vote observés — y compris la façon dont les bulletins étaient marqués, comment ils étaient déposés, et comment les bureaux de vote étaient physiquement aménagés.

La géographie change. Le mécanisme ne change pas.

Pourquoi le scrutin secret existe du tout

Ce n'est pas un nouveau problème, ce qui est la première chose à comprendre.

Dans les petites villes de marché anglaises du milieu des années 1800, le vote était public. Vous vous présentiez, déclariez votre choix à voix haute, et le responsable du scrutin l'écrivait dans un livre. Le livre pouvait être publié. Votre propriétaire, votre employeur, votre créancier — quiconque ayant du pouvoir sur vous — savait exactement comment vous aviez voté. L'intimidation n'était pas un effet secondaire de ce système. Elle était intégrée dans son architecture.

Le scrutin australien — imprimé par l'État, marqué dans un compartiment privé, déposé dans une urne scellée — a été inventé dans les années 1850 comme contre-mesure directe. La Commission électorale australienne rapporte que parce que les gens « votaient publiquement, ce qui les rendait vulnérables à l'intimidation et à la coercition », un organisme électoral indépendant a été établi et le scrutin secret a été mis en place. Il s'est ensuite propagé dans les démocraties.

La Grande-Bretagne l'a codifié dans le Ballot Act 1872 — précisément pour mettre fin à la corruption ouverte et à l'intimidation que le vote public avait rendues possibles pendant des siècles.

L'intuition est ancienne, mais ses implications continuent d'être redécouvertes. En 2016, la Cour d'appel du First Circuit des États-Unis a examiné l'interdiction du New Hampshire de photographier son propre bulletin marqué. Dans Rideout v. Gardner, la cour a retracé l'histoire directement : les réformes du scrutin secret ont été adoptées pour « combattre l'achat généralisé de votes et l'intimidation des électeurs », des pratiques qui dépendent d'un acheteur ou d'un coerciteur capable de vérifier le vote. Une photographie de votre bulletin complété restaure cette preuve. Elle transforme votre vote en reçu. La cour a rejeté l'interdiction sur des motifs du Premier Amendement — mais son analyse du pourquoi le secret du scrutin importe comme propriété de sécurité est l'une des déclarations les plus claires du principe que vous trouverez nulle part ailleurs dans le droit.

Le secret anéantit l'achat de votes parce que l'acheteur ne peut pas vérifier l'achat. Ce n'est pas une courtoisie. C'est une garantie structurelle.

Toute caractéristique qui permet à un électeur de prouver son choix spécifique à un tiers — une photographie, une marque identifiante, un bulletin traçable — rouvre silencieusement le marché.

Le problème opérationnel du coerciteur

Revenons au Kirghizistan, à l'Albanie, ou à la Macédoine du Nord — où le rapport de l'ODIHR sur les élections locales de 2025 a signalé non seulement l'achat de votes et la pression sur les employés du secteur public, mais aussi le suivi des électeurs : l'enregistrement systématique de qui a voté et quand, pour surveiller si les gens ont respecté les instructions.

Le suivi des électeurs est l'épine dorsale opérationnelle de la coercition sur le lieu de travail. Votre employeur vous dit de voter pour un candidat. Vous allez au bureau de vote. Quelqu'un vous raye d'une liste. Si vous ne vous êtes pas présenté, ou vous vous êtes présenté trop brièvement, l'inférence est que vous avez défié l'instruction. La menace est implicite : nous saurons.

Mais remarquez les limites de cette approche. Le suivi de qui a voté ne dit pas au coerciteur comment il a voté. Cela dit seulement que vous y êtes allé. Le secret du scrutin anéantit toujours la transaction au moment du choix — si l'isoloir est vraiment privé, si personne ne peut voir le papier marqué, si le bulletin ne peut pas être photographié, et si le dépôt du bulletin ne peut pas être observé.

L'ODIHR a trouvé tous ces éléments défaillants aux élections de 2024 en Géorgie. Vingt-quatre pour cent des observations ont révélé des compromis potentiels du secret dans la façon dont les bulletins étaient insérés dans les urnes. Douze pour cent dans la façon dont les électeurs marquaient leurs bulletins. Sept pour cent d'aménagements de bureaux de vote inadéquats. Le secret du scrutin n'est pas une loi que vous promulguez. C'est un fait physique, procédural et architectural que vous réussissez ou non à atteindre.

Quand ces conditions échouent — quand un électeur peut être vu, ou quand la pression de divulguer le suit à la maison — le mécanisme d'exécution est restauré. La menace devient crédible. Et l'argent commence à circuler.

Ce qui rend la coercition non exécutoire

Voici la question plus difficile : qu'est-ce qu'il faudrait vraiment pour rendre la coercition structurellement impossible ?

Non seulement illégale. Non seulement découragée. Structurellement impossible, au sens que peu importe à quel point un coerciteur essaie, il ne peut pas confirmer la conformité.

La réponse classique est le secret du scrutin physique : une zone de marquage privée, aucune marque reliant le papier à l'électeur, déposé dans une urne scellée que personne ne peut regarder. Ce modèle, quand il fonctionne, est véritablement puissant. Les tribunaux en Angleterre ont annulé l'élection du maire de Tower Hamlets en 2014 en partie parce que les bulletins par correspondance — déplacés en dehors de l'environnement contrôlé du bureau de vote — avaient été rassemblés, manipulés et altérés par des tiers de manière que la chaîne de contrôle ne pouvait pas exclure. Le jugement du tribunal électoral a trouvé des pratiques incluant la fraude électorale par correspondance, la corruption et la pression indue. Au moment où le bulletin quitte l'isoloir, la garantie de confidentialité s'affaiblit.

L'élection gouvernoriale de 2015 à Colima au Mexique a été annulée par le Tribunal électoral après avoir constaté que des responsables d'État avaient utilisé les ressources publiques et l'intimidation pour favoriser un candidat — une pression d'en haut, non d'un acheteur de rue, mais le mécanisme est identique : appliquer un effet de levier aux électeurs qui ne peuvent pas prouver que leur vote était indépendant.

Et la Cour suprême des Philippines, dans Nolasco v. COMELEC (1997), a confirmé la disqualification d'un candidat maire pour achat de votes — des enveloppes contenant de l'argent, distribuées avec le nom du candidat attaché. La cour a tenu que même l'offre de paiement constitue l'infraction. Les sanctions pénales importent. Mais la défense plus profonde que la cour ne pouvait pas fournir est architecturale : si le vote ne pouvait pas être prouvé à l'acheteur, l'enveloppe aurait été inutile dès le départ.

Les poursuites pénales sont l'opération de nettoyage. L'anonymat par conception est la prévention.

La dimension numérique

Maintenant, introduisez la technologie, et le problème s'aiguise.

Les systèmes numériques peuvent briser le secret du scrutin de manière qu'un isoloir en papier ne peut pas. Un système de vote par Internet qui stocke un lien entre votre identité et votre vote — même temporairement, même uniquement côté serveur — est une surface d'attaque pour un coerciteur ayant accès. Une machine à voter qui produit un reçu codé en QR que seule la machine peut lire est, comme l'a trouvé une cour fédérale dans Curling v. Raffensperger, pas du tout un enregistrement vérifiable par l'électeur : l'électeur ne peut pas confirmer ce que le code dit, et les audits de comptage manuel de la production de la machine, non de l'intention de l'électeur.

Des chercheurs indépendants qui ont analysé le système de vote électronique en ligne de l'Estonie et publié aux ACM CCS 2014 ont trouvé qu'un initiateur malhonnête ou un attaquant bien doté pouvaient compromettre l'intégrité du vote ou la confidentialité de l'électeur sans être détectés. La conception du système signifiait que même si un électeur pensait que son bulletin était secret, il pourrait ne pas l'être — pas pour un adversaire ayant le bon accès.

Cela importe pour la coercition directement. Si un gouvernement ou un employeur a accès à l'infrastructure traitant les votes numériques, ils peuvent potentiellement identifier comment les individus ont voté. Le secret du scrutin échoue non pas au bureau de vote mais au serveur.

La question à poser de tout système de vote n'est pas « est-il certifié ? » C'est : « quelqu'un — un employeur, un opérateur politique, un attaquant au niveau de l'État — peut-il lier mon identité à mon choix après coup ? » Si la réponse est « vous devrez faire confiance au fournisseur et aux responsables », la réponse n'est pas assez bonne.

Le problème de vérifiabilité fonctionne dans les deux sens

Voici où l'histoire du Kirghizistan se connecte à un argument plus large que ce blog a présenté dans d'autres contextes.

Quand nous parlons de vérifiabilité aux élections, nous entendons généralement : le public peut-il vérifier que le dépouillement est correct ? Les observateurs externes peuvent-ils confirmer que les totaux des machines correspondent au papier ? Un candidat perdant peut-il auditer si les bulletins ont été correctement traités ?

Tout cela importe énormément. L'élection présidentielle de 2020 au Malawi a été annulée parce que les bulletins de vote avaient été surchargés avec du liquide correcteur et personne ne pouvait confirmer ce que disaient les originaux. L'élection présidentielle de 2017 au Kenya a été annulée parce que les formulaires de résultats n'avaient pas été transmis comme requis et le formulaire de résultat final manquait de caractéristiques de sécurité cohérentes. La Cour suprême du Kenya a tenu qu'une élection dont les résultats ne peuvent pas être indépendamment vérifiés ne peut pas être légalement ou démocratiquement valide.

Mais il y a un deuxième type de vérifiabilité, fonctionnant dans la direction opposée, qui est tout aussi essentiel : l'électeur ne doit pas être vérifiable par quiconque d'autre.

Les deux exigences sont en tension, et concevoir un système qui satisfait les deux simultanément est véritablement difficile. Vous voulez que le dépouillement soit auditable publiquement — chaque lot, chaque total, chaque étape du bulletin au résultat — tout en s'assurant qu'aucun bulletin individuel ne peut être tracé à un électeur individuel. Vous voulez une certitude cryptographique que tous les votes exprimés ont été comptabilisés, tout en s'assurant que l'électeur ne peut pas générer une preuve de son propre vote à montrer à un coerciteur.

Ce n'est pas un problème théorique. L'examen du code de vote électronique de la Suisse en 2019 a trouvé une trappe cryptographique dans la preuve de mélange — une faille qui aurait permis à une autorité de générer une preuve qui semble valide tout en cachant en réalité les votes altérés. La vérifiabilité prétendument du système était incontournable jusqu'à ce que le code source soit publié et que les cryptographes indépendants regardent. Ce qu'ils ont trouvé, c'est que la garantie tenait seulement si vous faisiez confiance à l'autorité détenant les valeurs de trappe — précisément la confiance que la cryptographie était censée remplacer.

Obtenir la vérifiabilité correcte, dans les deux sens, nécessite un examen indépendant de la cryptographie, pas seulement du dépouillement.

Ce qui ne peut toujours pas être indépendamment vérifiée

L'élection de 2017 au Kirghizistan a été évaluée comme compétitive. Les candidats pouvaient généralement faire campagne librement. Le résultat n'a pas été annulé. Les observateurs de l'OSCE ont documenté leurs préoccupations, fait leurs recommandations, et déposé leur rapport.

Mais les recommandations de l'ODIHR — garantir le droit à un choix libre et secret, interdire la pression de divulguer, assurer des sanctions efficaces — s'adressent aux autorités. Ce sont des demandes, pas des mécanismes. Le même organisme a fait des recommandations comparables en Albanie, en Bulgarie, en Géorgie, en Macédoine du Nord. Le modèle réapparaît parce que l'architecture sous-jacente qui rendrait la coercition non exécutoire n'a pas été construite.

Qu'est-ce qui la rendrait vérifiable par n'importe qui, pas seulement par des observateurs officiels ?

  • Des systèmes de vote dont l'anonymisation est cryptographiquement prouvable et indépendamment auditable, de sorte qu'aucun accès interne ne peut lier un bulletin à un électeur — et quiconque peut vérifier la preuve.
  • Une publication instantanée des résultats au niveau du bureau de vote dans des formats lisibles par machine, de sorte que les totaux inexpliqués soient attrapés avant de s'endurcir en résultats certifiés, et avant que la pression puisse silencieusement les façonner.
  • Des normes de bureaux de vote physiques qui sont exécutoires et observables : des zones de marquage privées, un dépôt scellé, aucune photographie de bulletins marqués.
  • Des chaînes d'audit du bulletin individuel au total national que tout observateur — pas seulement les responsables — peut traverser et vérifier.

L'affaire du Kirghizistan n'est pas un problème lointain ou exotique. C'est la logique structurelle de la coercition : une menace ne fonctionne que si elle peut être exécutée, et elle ne peut être exécutée que si la conformité peut être vérifiée. Supprimez la capacité à vérifier, et la menace s'effondre. Le scrutin secret a été inventé pour faire exactement cela — il y a 170 ans, dans les bureaux de vote australiens, puis dans les petites villes de marché britanniques.

La question qui reste ouverte est de savoir si les systèmes de vote modernes — numériques, en réseau, complexes — livrent réellement cette garantie, ou s'ils la rendent silencieusement à quiconque ayant le bon accès.

Aucune déclaration officielle ne répond à cette question. Seul un système conçu de sorte que le public puisse le vérifier lui-même.

Explorez comment ce problème est courant dans les élections du monde entier sur /atlas, ou lisez la version de deux minutes de l'argument principal sur /simple. Pour une ventilation complète de l'endroit où la vérifiabilité échoue, consultez /gaps.

Sources

Voir tous les articlesExplorer les lacunes