Personne n'est obligé de vérifier le décompte
Après que les machines comptent les votes, quelqu'un devrait vérifier à la main un lot de vrais bulletins de vote pour confirmer que la machine a bien compté. Si la loi n'oblige pas à faire cette vérification, un mauvais décompte peut passer inaperçu.
Vidéo explicative à venir
Une explication de 60 secondes, en langage clair, sur cette lacune.
Ce qui s'est réellement passé
Les chercheurs en intégrité électorale Mark Lindeman et Philip Stark ont formalisé l'« audit à risque limité » (RLA) : une méthode qui revérifie manuellement juste assez de bulletins choisis aléatoirement pour donner une forte confiance statistique que le gagnant annoncé est correct. Quand les audits sont optionnels, faibles (un petit pourcentage fixe), ou ignorés, cette confiance n'existe simplement pas.
Corriger son propre travail
Imaginez un étudiant qui corrige son propre examen et annonce sa note. Peut-être qu'il est honnête. Peut-être qu'il a fait une erreur. La seule façon de savoir, c'est que quelqu'un d'autre revérifie certaines réponses.
Une machine à voter rapporte aussi son propre résultat. Un audit est la revérification indépendante : prendre un lot de bulletins de vote en papier réels, les compter à la main, et comparer à ce que la machine a dit. La version intelligente — un audit à risque limité — vérifie juste assez de bulletins aléatoires pour être très confiant que le bon candidat a gagné, puis s'arrête.
Pourquoi c'est important
Compter le papier à la main, c'est la preuve. Mais une piste papier n'aide que si quelqu'un est obligé de l'utiliser. Quand les audits sont optionnels, « sur demande » seulement, ou fixés à un pourcentage symbolique, un mauvais résultat — dû à un problème technique ou à de la manipulation — peut être certifié sans que personne n'ouvre jamais les urnes.
Un audit obligatoire et bien conçu transforme « faire confiance à la machine » en « vérifier la machine ».
Comment TrustVoting ferme cette faille
Chaque vote laisse une trace papier vérifiée par l'électeur, et le système est conçu pour les audits à risque limité — de sorte que le papier peut toujours être vérifié par rapport au décompte de la machine à un niveau de confiance défini.
Comment TrustVoting la corrige
TrustVoting produit une trace papier vérifiée par l'électeur pour chaque bulletin et est conçu pour soutenir les audits à risque limité, de sorte que le décompte de la machine peut toujours être vérifié par rapport au papier réel à un niveau de confiance défini.