Des machines qu'on ouvre avec un tournevis
Une machine à voter devrait être physiquement difficile à ouvrir et visiblement endommagée si quelqu'un essaie. Là où les règles ne l'exigent pas, le boîtier peut être ouvert et l'intérieur atteint en quelques minutes.
Vidéo explicative à venir
Une explication de 60 secondes, en langage clair, sur cette lacune.
Ce qui s'est réellement passé
Dans une étude de 2010, des chercheurs menés par Hari Prasad et J. Alex Halderman ont examiné une vraie machine de vote électronique indienne et ont montré que son matériel pouvait être attaqué physiquement — notamment en remplaçant une pièce pour modifier les résultats — illustrant comment une protection physique faible transforme un accès bref en une vraie menace.
Où nous en sommes
India still runs its national elections on EVMs today, so this is not a retired-equipment story — and the underlying physical-access risk applies anywhere hardware-tamper standards are weak. The figure above reflects current election law, not the 2010 study.
Un coffre-fort, ou une boîte à lunch ?
Un bon coffre-fort est difficile à ouvrir et le montre si quelqu'un essaie. Une boîte à lunch ne l'est pas. Une machine à voter devrait être le coffre-fort.
Une norme de sécurité contre les altérations matérielles est la règle qui l'exige — des boîtiers solides, des scellés et des capteurs qui rendent l'intrusion évidente. La plupart des juridictions en ont une. Mais là où elle est faible ou absente, le boîtier peut être ouvert et les composants internes atteints en quelques minutes — et ces machines passent de longues périodes en stockage et en transit, où un accès bref et non supervisé est réaliste.
Pourquoi c'est important
Des chercheurs qui ont examiné une vraie machine à voter ont montré que son matériel pouvait être attaqué physiquement, notamment en remplaçant une pièce pour modifier les résultats. Le point n'est pas que cela se produit partout — c'est que sans une protection physique solide, quelques minutes sans surveillance deviennent une vraie menace.
Comment TrustVoting la résout
Des scellés inviolables plus un module de sécurité matérielle, et toute intrusion physique déclenche une mise en quarantaine irréversible — la machine refuse de fonctionner, donc les altérations ne peuvent pas passer inaperçues.
Comment TrustVoting la corrige
Le matériel TrustVoting utilise des scellés inviolables et un module de sécurité matérielle, et toute intrusion physique déclenche un état de mise en quarantaine irréversible — donc les altérations ne peuvent pas passer inaperçues.