← Tous les articles

Suivi des électeurs : la feuille de calcul qui rend la coercition réellement efficace

Quelqu'un en Macédoine du Nord tenait une liste de ceux qui s'étaient présentés pour voter — et cette liste est la raison pour laquelle une règle de secret, à elle seule, ne suffira jamais.

C'est un mardi de fin 2025, quelque part dans un bureau municipal de Macédoine du Nord, et un employé du secteur public doit décider quelque chose de très simple : voter ou non.

Pas pour qui voter. Si se présenter ou non.

Parce que quelqu'un — son employeur, son contact au parti, la personne qui a arrangé son contrat — a clairement fait comprendre que se présenter compte. Et que ne pas se présenter sera remarqué. Et que comment cela fonctionne, c'est : ils suivent qui vote, et ils savent comment découvrir le reste.

Ce n'est pas une théorie du complot. C'est une observation consignée dans un rapport officiel de surveillance internationale.

L'organe de surveillance électorale de l'OSCE, l'ODIHR, a déployé des observateurs aux élections locales de 2025 en Macédoine du Nord et a publié son rapport final en avril 2026. Les conclusions étaient précises : des cas de suivi des électeurs le jour du scrutin et ses alentours ; des allégations d'achat de votes ; des pressions sur les employés du secteur public et les électeurs. L'ODIHR a recommandé aux autorités « d'enquêter efficacement sur les allégations d'achat de votes, de pression sur les électeurs et de mauvais usage des ressources administratives ».

Ce mot — suivi — en dit beaucoup. Prenez un moment pour y réfléchir.

La feuille de calcul est le produit

Le suivi des électeurs n'est pas une surveillance au sens de la science-fiction. Il ne nécessite pas de caméras, de reconnaissance faciale ou de programme de renseignements classifiés.

Il faut une liste.

Les listes électorales sont publiques, ou semi-publiques, dans la plupart des démocraties — parce que la transparence est une valeur démocratique. Les fonctionnaires savent qui est inscrit. Les travailleurs de bureau de vote savent qui a reçu un bulletin. Les données de participation électorale sont collectées par la loi. Rien de cela n'est secret. Rien de cela n'est censé être armable.

Mais combinez une liste d'inscription avec un journal de participation, remettez-le à quelqu'un ayant du pouvoir sur l'emploi, les contrats ou les prestations sociales des gens, et vous avez construit une machine de vérification de conformité à partir de composants entièrement légaux.

La feuille de calcul est le produit. L'élection est l'occasion.

Le coerciteur n'a pas besoin de savoir comment quelqu'un a voté. Pas encore. Il lui suffit de savoir s'il s'est présenté. La conformité de présence est l'étape un : l'électeur démontre qu'il s'est rendu au bureau de vote. La menace implicite — que ne pas se présenter aura des conséquences — est appliquée par les données qui existent déjà.

C'est pourquoi l'ODIHR ne consigne pas le « suivi des électeurs » en note de bas de page. Il le consigne comme une conclusion d'intégrité. Parce que le suivi est l'infrastructure opérationnelle de la coercition. Supprimez le suivi, et la menace devient inexécutable.

Pourquoi « nous avons une règle de secret » ne le résout pas

L'assurance standard se présente comme suit : les élections ont des bulletins secrets ; personne ne peut voir comment vous avez voté ; par conséquent, la coercition ne peut pas fonctionner.

C'est vrai dans la mesure où cela va. Et cela ne va pas assez loin.

La Cour d'appel américaine pour le Premier circuit a énoncé le mécanisme avec une clarté inhabituelle dans Rideout v. Gardner (2016). L'affaire portait sur les selfies de bulletins — si les électeurs pouvaient photographier leurs bulletins marqués. La cour a retracé l'histoire directement : les réformes du secret du scrutin ont été adoptées précisément « pour combattre l'achat généralisé de votes et l'intimidation des électeurs », des pratiques qui dépendent de la capacité d'un acheteur ou d'un coerciteur à vérifier le vote. Une photographie d'un bulletin marqué rétablit cette preuve. C'est pourquoi cela s'est transformé en outil.

Le raisonnement de la cour est l'idée clé : le secret défait la coercition parce qu'il rompt la vérification. Si le coerciteur ne peut pas confirmer la livraison, la menace perd son efficacité. Le selfie de bulletin est important non pas parce que quelqu'un tenait particulièrement à vendre des photos de vacances de son vote, mais parce qu'il rouvre le marché de vérification que le secret a fermé.

Remarquez maintenant ce que fait le suivi des électeurs. Ce n'est pas le secret du bulletin que le suivi défait. C'est la couche comportementale qui le sous-tend.

Un système de coercition avec suivi n'a pas besoin de connaître votre choix. Il a seulement besoin de connaître votre conformité. Se présenter → présumé en ligne → sûr. Ne pas se présenter → problème. Et si vous vous présentez mais que vous êtes soupçonné de défection, la prochaine couche de pression est déjà à l'attente : prouvez comment vous avez voté, ou faites face aux conséquences de toute façon.

Le secret protège le bulletin. Il ne protège pas la personne qui le remplit.

L'anatomie de la pression sur les employés du secteur public

Les conclusions de la Macédoine du Nord n'ont pas émergé isolément. L'ODIHR a enregistré des variations sur ce schéma pendant des années à travers la région.

Aux élections parlementaires de 2021 en Albanie, l'ODIHR a documenté des allégations généralisées d'achat de votes et de pression sur les électeurs, y compris des préoccupations concernant les électeurs étant pressés de révéler s'ils avaient voté et comment. Le rapport a appelé à garantir le droit à un vote libre et secret et à prévenir toute forme de pression sur les électeurs.

Aux élections parlementaires de Géorgie en octobre 2024, la mission ODIHR a constaté que le secret du scrutin était compromis dans plus de 30 pour cent de ses observations — non seulement en raison de la conception de l'urne, mais parce que l'environnement physique autour du bulletin permettait à d'autres d'observer. Les observateurs ont enregistré l'intimidation et la pression sur les électeurs qui compromettaient leur capacité à voter sans crainte de représailles.

À l'élection présidentielle du Kirghizistan en 2017, l'ODIHR a constaté des cas de pression sur les électeurs et d'achat de votes, et a recommandé aux autorités de garantir le droit à un choix libre et secret et de prévenir toute forme de pression sur les électeurs pour révéler comment ils ont voté.

Le schéma est cohérent et il n'est pas limité à une région ou un type de régime particulier. Le mécanisme est le même : quelqu'un ayant un levier sur le gagne-pain, le logement, les prestations ou la sécurité d'un électeur utilise ce levier pour diriger ou surveiller le comportement électoral. La règle du secret du bulletin ne s'étend pas à la relation entre l'employeur et l'employé. Elle ne s'étend pas au propriétaire et au locataire, au fonctionnaire local et au dépendant, au responsable du parti et à l'agent du bureau de vote.

Ce qu'elle ne s'étend pas à protéger, elle ne le protège pas.

Le problème plus profond : la coercition a besoin d'un reçu

Voici ce qui rend la situation de la Macédoine du Nord techniquement intéressante, pas seulement politiquement préoccupante.

Le marché de la coercition — comme tout marché — nécessite un mécanisme de vérification. L'acheteur a besoin de la preuve de la livraison. Le coerciteur a besoin de la preuve de conformité. Sans cela, la transaction s'effondre.

C'est exactement ce que le scrutin secret a été conçu pour faire en 1856. La Commission électorale australienne enregistre que le vote était public avant cela, ce qui « exposait les électeurs à l'intimidation et à la coercition », et que le scrutin secret a été mis en œuvre pour éliminer cette vulnérabilité. Le Royaume-Uni a suivi en 1872 avec le Ballot Act, qui a remplacé le vote ouvert — où votre choix était déclaré à haute voix ou écrit dans un livre public — par un isoloir, un bulletin uniforme imprimé par l'État, une urne scellée.

La logique était architecturale, pas légale. La loi ne disait pas « la coercition est interdite et nous vous faisons confiance pour ne pas la pratiquer ». La loi disait : « voici un système physique dans lequel la coercition ne peut pas être vérifiée, donc elle ne peut pas être appliquée ».

C'est la distinction qui compte maintenant.

Une règle de secret dit : vous ne pouvez pas révéler votre vote. Une architecture de secret dit : votre vote est prouvablement non lié à vous, même si vous vouliez le prouver.

Ce sont des choses différentes. La règle dépend du respect et de l'application. L'architecture dépend des mathématiques.

Le suivi des électeurs exploite l'écart entre les deux. Même avec une règle de secret parfaite sur le bulletin lui-même, une empreinte traçable existe à chaque étape autour de lui : inscription, pointage, participation, et — dans certains systèmes — le moment et le canal du vote. Cette empreinte est ce que le suivi monétise.

Ce qui défait la coercition n'est pas une règle. C'est un choix prouvablement non lié à la personne qui l'a fait.

Ce que « prouvablement non lié » signifie réellement

Ce n'est pas une abstraction. Cela a des implications concrètes en matière de conception.

Considérez ce qu'un coerciteur a réellement besoin. Il doit, au minimum, confirmer qu'une personne spécifique a voté d'une manière qui peut être liée à un acte observable spécifique. S'il peut rompre cette connexion — techniquement, pas seulement légalement — le mécanisme d'application s'effondre.

Les systèmes de vote cryptographiques conçus autour de ce principe ne cachent pas simplement votre vote derrière une règle de confidentialité. Ils produisent un registre public qui mathématiquement ne peut pas être retracé à un électeur individuel, même par l'autorité électorale elle-même, tout en permettant à quiconque de vérifier que chaque vote exprimé a été compté et qu'aucun vote fantôme n'a été ajouté.

C'est la différence entre « nous promettons de ne pas regarder » et « regarder est cryptographiquement impossible ».

L'épisode de vote par internet de Swiss Post en 2019 est instructif, bien que de la direction opposée. Les chercheuses Sarah Jamie Lewis, Olivier Pereira et Vanessa Teague ont analysé le code source publié du système de vote électronique de la Suisse et ont découvert que ce qui ressemblait à une preuve de vérification mathématiquement saine avait une trappe intégrée — ce qui signifie qu'une autorité qui connaissait les valeurs de la trappe pouvait générer une preuve qui semblait valide tout en ayant altéré les votes. La revendication de vérifiabilité semblait réelle mais était creuse.

La leçon n'est pas que la cryptographie échoue. C'est qu'une revendication de vérifiabilité doit être indépendamment inspectable pour valoir quelque chose. « Nous utilisons un système cryptographique » n'est pas une garantie. « Voici le code et la preuve ; vérifiez-la vous-même » est le début d'une.

Ce que les rapports de surveillance ne peuvent pas vous dire

Les conclusions de l'ODIHR sur les élections de 2025 en Macédoine du Nord sont importantes. Elles sont aussi, de par leur conception, limitées.

Une mission d'observation électorale peut enregistrer ce que ses observateurs ont vu. Elle peut documenter les allégations. Elle peut noter les schémas. Ce qu'elle ne peut pas faire, c'est reconstruire les calculs privés de chaque électeur qui s'est présenté à un bureau sous la contrainte, ou de chaque électeur qui est resté à la maison parce que rester à la maison semblait plus sûr.

Le nombre de votes que la coercition a déplacé, dans toute élection où elle se produit, n'est dans aucun rapport. Il est inconnaissable.

C'est le véritable argument en faveur d'une architecture différente. Pas que la coercition change toujours les résultats — parfois elle ne le fait pas. Pas que les fonctionnaires sont toujours complices — parfois ils essaient vraiment de l'arrêter. Mais qu'un système qui dépend de l'absence de coercition, et qui ne fournit aucun moyen indépendant de vérifier cette absence, vous demande de faire confiance à une affirmation que personne ne peut réellement prouver.

La même logique traverse chaque écart de vérifiabilité que ce blog a couvert : la feuille de dépouillement qui ne peut pas être authentifiée, le code QR que l'électeur ne peut pas lire, l'audit qui confirme un résultat en utilisant une méthode qui comporte elle-même une erreur irréductible. Dans chaque cas, le compte officiel dit « tout allait bien ». Dans chaque cas, la question structurelle demeure : comment quelqu'un pourrait-il le savoir ?

La coercition électorale est la version la plus humaine de cet écart. Le bulletin va dans l'urne sans être observé. Le résultat est signalé. Et quelque part entre le bureau et le dépouillement, un électeur qui a été suivi et pressé a soit conformé ou a trouvé un moyen privé de résister — et personne d'autre que cet électeur ne peut dire lequel.

La correction est architecturale, pas administrative

La recommandation de l'ODIHR en Macédoine du Nord — « enquêter efficacement sur les allégations » — est la bonne réponse juridique. Ce n'est pas la correction structurelle.

La correction structurelle est un système de vote conçu pour que :

  1. La participation soit vérifiable sans être liée aux choix individuels. Vous pouvez confirmer que 847 personnes ont voté dans un bureau de vote sans révéler quelles 847 personnes ont voté de quelle façon.

  2. Aucun reçu n'existe qu'un coerciteur puisse exiger. L'électeur quitte le processus sans artefact — aucune photographie, aucun jeton cryptographique, aucun code de confirmation — qui prouve son choix spécifique à un tiers.

  3. Le résultat global est publiquement vérifiable — ce qui signifie que quiconque dispose des données publiées peut confirmer le dépouillement — sans que cette vérification crée aucun chemin vers l'identification individuelle.

  4. Le suivi devient inutile — pas illégal, inutile — parce que l'information qu'il pourrait récolter n'est plus liée à l'information qui compte.

Ce n'est pas une description utopiste d'un système qui n'existe pas. Les éléments de base cryptographiques — credentials anonymes, preuves de connaissance zéro, réseaux de mélange vérifiables — sont réels et ont été implémentés dans des contextes de recherche et de pilote. Ce qui n'existe pas encore, à grande échelle, dans la plupart des juridictions, c'est la volonté politique d'exiger la vérifiabilité comme exigence de conception plutôt que comme fonction d'audit optionnelle.

Le méchant en Macédoine du Nord n'est pas un parti. C'est un système qui rend le suivi des électeurs utile — parce que la connexion entre l'identité d'un électeur et son comportement électoral n'a pas été cryptographiquement rompue.

Rompez cette connexion, et la feuille de calcul devient inutile.

Ce qui n'est toujours pas vérifiable — et ce qui le changerait

Voici ce que le rapport de l'ODIHR sur les élections de 2025 en Macédoine du Nord ne vous dit pas, et ne peut pas : combien de votes le suivi et la pression ont réellement déplacés. Si le résultat dans une course spécifique a reflété les choix libres de l'électorat ou la conformité gérée d'une main-d'œuvre surveillée. Si les enquêtes que l'ODIHR a recommandées aboutiront jamais à une poursuite, encore moins à une réparation.

Ces questions restent ouvertes. Elles resteront ouvertes dans tout système où la connexion entre l'identité de l'électeur et le choix de l'électeur est protégée uniquement par une règle, pas par l'architecture.

Ce qui le changerait est un système qui publie ses résultats sous une forme lisible par machine, au niveau des bureaux de vote, au moment où le dépouillement est terminé — de sorte que quiconque peut vérifier les chiffres — et qui produit un agrégat mathématiquement vérifiable qui prouve que chaque vote exprimé a été compté sans révéler le choix d'aucun individu. Pas une promesse. Pas un audit deux semaines plus tard. Une preuve, publiée en temps réel, que quiconque peut exécuter.

Jusqu'à présent, « l'élection a été menée conformément aux règles » et « le résultat a reflété la libre volonté des électeurs » sont deux affirmations différentes. Les fonctionnaires peuvent certifier la première. Personne — ni la mission de surveillance, ni le gouvernement, ni le candidat gagnant — ne peut indépendamment vérifier la seconde.

Cet écart est l'endroit où vit la coercition.

Voir comment cet écart de vérifiabilité apparaît dans différents pays et types d'élections →

Lisez la version de deux minutes de pourquoi l'absence de lien est une caractéristique de sécurité, pas une finesse de confidentialité →

Explorez les écarts documentés dans les systèmes d'intégrité électorale dans le monde →

Sources

Voir tous les articlesExplorer les lacunes