← Tous les articles25 juin 2026

Le scrutin secret est une mesure de sécurité, pas une courtoisie

Le scrutin secret n'a pas été inventé pour protéger votre vie privée — il a été inventé pour rendre l'achat de votes et les menaces inutiles, et un appareil photo de téléphone dans l'isoloir annule discrètement cela.

En 2023, des observateurs internationaux ont assisté à une élection nationale au sein de l'Union européenne et ont noté quelque chose de direct. Lors des élections législatives anticipées de la République de Bulgarie en avril, l'organe de surveillance des élections de l'OSCE a enregistré des « préoccupations persistantes concernant l'achat de votes et le vote contrôlé ». Leurs observateurs ont constaté que le secret du scrutin était compromis dans 7 pour cent des observations des bureaux de vote qu'ils ont effectuées, et ont noté des indications d'achat de votes en dehors des bureaux de vote. Lorsqu'ils ont demandé à l'application de la loi ce qu'il en était, la réponse a été révélatrice : obtenir des preuves est difficile, et la plupart des cas ne dépassent jamais le stade de l'enquête préliminaire.

Ce n'est pas une histoire sur une démocratie fragile et jeune d'un siècle lointain. C'est un récit contemporain, documenté par les tribunaux et les observateurs, de ce qui se passe lorsque le scrutin secret cesse d'être secret. Un vote que l'on peut vous voir émettre — ou que vous pouvez plus tard prouver que vous avez émis — est un vote qui peut être acheté, loué ou extorqué.

C'est tout l'intérêt du secret du scrutin. Ce n'a jamais été une courtoisie de confidentialité. C'est un mécanisme de sécurité. Et il échoue discrètement de manière que la plupart des électeurs ne contemplent jamais.

Pourquoi le secret est la mesure de sécurité

Commençons par le mécanisme, énoncé clairement.

L'achat de votes fonctionne comme un contrat : je vous paie, vous votez comme je le veux. Mais un contrat que vous ne pouvez pas appliquer ne vaut rien. Si je n'ai aucun moyen de vérifier comment vous avez réellement voté, je ne peux pas savoir si vous avez tenu votre promesse — le choix rationnel est donc de ne pas payer du tout. La coercition suit la même logique en sens inverse : si je vous menace mais que je ne peux jamais confirmer ce que vous avez fait dans l'isoloir, ma menace est du vent.

Le secret est ce qui rend la corruption et la menace inapplicables. Supprimez-le, et les deux redeviennent rationnels.

C'est exactement pourquoi le scrutin secret a été inventé en premier lieu. La Commission électorale australienne rapporte qu'avant les années 1850, les gens « votaient publiquement, ce qui les rendait vulnérables aux intimidations et à la coercition » — une instance électorale indépendante a donc été créée et le « soi-disant 'bulletin australien', autrement connu sous le nom de scrutin secret, a été mis en place ». Un bulletin uniforme, imprimé par l'État, marqué seul, que nul employeur ni propriétaire ni patron de parti ne pouvait observer. L'idée s'est propagée dans les démocraties au cours des décennies suivantes parce qu'elle a fonctionné : elle a rendu le regard du contremaître et les instructions du propriétaire impossible à appliquer.

Donc, lorsqu'un audit d'un système électoral met en évidence un constat « le bulletin n'est pas vraiment secret », ce n'est pas une note en bas de page sur la confidentialité. C'est une défaillance structurelle avec un prix documenté.

Le téléphone dans votre poche a réouvert le marché

Voici la tournure moderne, et un tribunal fédéral américain l'a exposée avec une clarté inhabituelle.

Dans Rideout v. Gardner (2016), la Cour d'appel des États-Unis pour le premier circuit a examiné une loi du New Hampshire qui interdisait aux électeurs de photographier leurs propres bulletins marqués — des « selfies de scrutin ». La défense de l'État s'est orientée directement vers la logique de sécurité : l'interdiction existait pour « préserver le secret du scrutin » contre l'achat de votes et la coercition, parce qu'une photo permet à un électeur de prouver comment il a voté. La cour a approuvé concernant l'historique, notant que les réformes du scrutin secret avaient été initialement adoptées pour « combattre l'achat généralisé de votes et l'intimidation d'électeurs » — des pratiques qui ne fonctionnent que lorsqu'un acheteur ou un coerciteur peut vérifier le vote.

Relisez cela, car c'est le cœur de ce texte entier : la preuve est le problème. Une photographie de bulletin marqué est, fonctionnellement, un reçu — et un reçu est exactement ce qu'un acheteur de votes doit avoir pour appliquer l'accord.

La cour a quand même annulé l'interdiction, pour des raisons de liberté d'expression, décidant qu'elle n'était pas suffisamment ciblée parce que l'État n'avait pas présenté de preuves récentes que les photos de bulletins avaient réellement provoqué de l'achat de votes. On peut débattre de la question de la parole de différentes manières. Mais remarquez ce que l'affaire a établi et ce qu'elle n'a pas établi : elle a confirmé le mécanisme — le secret défait l'achat de votes, et une photo annule le secret — tout en laissant la porte ouverte pour que l'appareil photo revienne dans l'isoloir.

Cette porte est maintenant ouverte dans une grande partie du monde. Tout le monde porte un appareil photo haute résolution. La technologie que le scrutin secret a été conçu pour contrer — le vote prouvable — est de retour dans chaque poche, et la Bulgarie 2023 montre à quoi cela ressemble quand la preuve est utilisée.

Il ne faut pas un pirate. Il faut une lacune.

L'autre façon dont le scrutin secret meurt est encore plus rudimentaire : quelqu'un d'autre touche votre bulletin.

Après l'élection de 2018 dans le 9e district du Congrès de la Caroline du Nord, un candidat semblait avoir gagné. La Commission électorale de l'État a refusé de certifier et a enquêté. Le 21 février 2019, la Commission a unanimement ordonné une élection entièrement nouvelle après avoir découvert ce qu'elle a appelée, selon ses propres termes, un « système de vote par correspondance coordonné, illégal et considérablement financé » dans les comtés de Bladen et Robeson. Un agent nommé McCrae Dowless avait dirigé un réseau qui collectait les bulletins de vote par correspondance des électeurs — certains vierges, certains partiellement remplis — pour être complétés, soumis ou jetés selon les besoins. Une nouvelle élection a été tenue. Un candidat différent a gagné. C'est l'une des rares occasions où un résultat de la Chambre des représentants américaine a été annulé pour fraude.

Aucune machine n'a été piratée. Aucune puissance étrangère n'était impliquée. Le mécanisme était un presse-papiers et un panier.

La chaîne de traçabilité est le scrutin secret. À partir du moment où votre bulletin non marqué ou partiellement marqué passe entre les mains d'un tiers, la protection est déjà disparue — non pas parce que le papier a changé, mais parce que quelqu'un d'autre que vous connaît maintenant, et contrôle, ce qu'il dit. La Caroline du Nord est la preuve moderne la plus claire que l'achat et la coercition de votes ne nécessitent pas de sophistication. Ils ne nécessitent qu'une lacune entre l'électeur et le bulletin.

La version machine de la même blessure

Il existe une façon plus subtile dont le lien entre l'électeur et le vote se brise, intégrée dans certains systèmes électroniques.

Certains appareils de marquage de bulletins impriment un code-barres. Vous faites vos choix sur un écran tactile ; la machine imprime un bulletin montrant un résumé lisible par l'homme et un code-barres ; et lorsque le bulletin est dépouillé, le lecteur lit le code-barres, et non le texte que vous avez coché. On vous invite à « vérifier » votre bulletin en lisant le résumé. Presque personne ne vérifie le code-barres, parce que presque personne n'apporte un lecteur de code-barres à un bureau de vote.

Ce qui est compté est le code-barres. Ce que vous avez coché est un résumé imprimé. En principe, ces deux choses peuvent différer — et vous n'aureriez aucun moyen de le savoir.

C'est l'échec du scrutin secret d'une direction différente. Ici, le danger n'est pas que votre vote soit retrouvable jusqu'à vous ; c'est que le vote enregistré en votre nom peut ne pas être celui que vous avez émis. L'intention de l'électeur est séparée du dossier. Une défaillance connexe se cache partout où les numéros de série des bulletins ou l'ordre d'impression peuvent être croisés avec les journaux d'enregistrement : si un bulletin peut être lié à un nom par n'importe quel dossier accessible, le scrutin secret est terminé. Pas hypothétiquement. Structurellement.

Le piège dans « donnez simplement un reçu aux électeurs »

Si la preuve est le problème, vous pourriez penser que le remède est de laisser chaque électeur garder la preuve que son vote a été compté. C'est l'instinct évident, et c'est un piège.

Tout système qui permet à un électeur de partir avec la preuve de la façon dont ils ont voté a résolu la vérifiabilité en recréant la vulnérabilité exacte que le scrutin secret a été construit pour fermer. Vous avez remis à l'électeur un reçu qu'on peut le forcer de montrer — à un employeur, un propriétaire, un agent de parti, n'importe qui ayant du pouvoir. C'est le problème de la Bulgarie manufacturé à grande échelle, par conception.

Donc, la véritable question d'ingénierie en matière de sécurité électorale est plus difficile que « pouvons-nous vérifier le compte ? » C'est : pouvons-nous laisser n'importe qui vérifier le compte sans laisser à un individu prouver son choix spécifique ? Ces deux objectifs sont en véritable tension, et prétendre qu'ils ne le sont pas est la façon dont les systèmes sont construits en sacrifiant silencieusement l'un pour l'autre.

C'est le problème sur lequel le scrutin vérifiable de bout en bout (E2E) a travaillé pendant des décennies : donner à chaque électeur une preuve mathématique que son vote chiffré a été inclus dans le dépouillement, sans jamais révéler — même à l'électeur, même à un coerciteur se tenant sur son épaule — ce que ce vote était. La cryptographie est réelle et l'approche est valide. Ce n'est aussi pas encore la façon dont la plupart des gens votent. La plupart des électeurs utilisent des systèmes qui n'ont jamais nommé le compromis, et encore moins l'ont résolu.

Ce qu'aucun communiqué de presse ne peut vous dire

Voici ce qu'aucune déclaration officielle, résumé d'audit ou assurance du Secrétaire d'État ne peut actuellement vous confirmer, en tant que citoyen indépendant :

Qu'aucun bulletin dans votre juridiction n'a été complété ou altéré par un tiers avant d'être compté.
Qu'aucun appareil de marquage de bulletin n'a encodé un choix dans son code-barres différent de celui affiché à l'écran.
Qu'aucun numéro de série ou dossier de séquence n'existe nulle part qui pourrait lier votre bulletin à votre nom.
Que les mathématiques du système — et non seulement ses politiques — rendent impossible de retrouver votre vote jusqu'à vous, ou de vendre un vote prouvable.

Ce ne sont pas des accusations. Ce sont des lacunes. Et les lacunes ne se ferment pas parce qu'un officiel est digne de confiance ; elles se ferment lorsqu'un système est construit de sorte que la vérification indépendante est possible sans faire confiance à personne. Un vote que personne ne peut prouver est un vote que personne ne peut acheter. Un dépouillement que n'importe qui peut vérifier est un dépouillement que personne n'a besoin d'accepter sur parole.

C'est le travail. Pas la tranquillité d'esprit — l'architecture.

« Vous ne pouvez pas payer quelqu'un pour un vote que vous ne pouvez pas vérifier. Donnez à l'électeur un moyen de le prouver — un appareil photo, un reçu, un numéro de série traçable — et la corruption devient rationnelle à nouveau. »

Découvrez où la lacune « le bulletin n'est pas vraiment secret » apparaît dans les systèmes électoraux →

Explorez l'atlas mondial complet des lacunes en matière d'intégrité électorale →

Lisez la version de 2 minutes de ce problème →

Sources

Voir tous les articles Explorer les lacunes