Lors de la préparation de vos élections, vous pouvez vous poser la question de l’ordre d’affichage des listes ou des candidats lorsque l’électeur est sur le point de voter. Qu’indique la délibération de la CNIL à ce sujet ?

Au delà des différents décrets existants encadrant des élections par voie électronique uniquement ou mixtes (par voie électronique et par bulletin papier) que doit respecter votre organisme, le système de vote électronique doit également respecter la délibération n° 2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet.

La délibération précitée indique qu’une fois l’électeur authentifié :

« il accède aux listes ou aux candidats officiellement retenus et dans l’ordre officiel ».

L’ordre officiel peut être celui fixé par votre réglement ou par le « PAP » (Protocole d’Accord Préélectoral) préalablement prédéfini avec les candidats.

Sans indication particulière, les prestataires de votes électroniques affichent par défaut les listes ou les candidats par ordre alphabétiques. Cependant, cet ordre peut aussi être aléatoire, par tirage au sort public ou par tirage au sort réalisé par un huissier. À vous de choisir.

Expertises indépendantes de systèmes de votes par Internet

Denis JACOPINI est Expert indépendant et a suivi en 2014 la fomation de la CNIL sur les systèmes de votes électroniques. Il a expertisé des dizaines de plateformes de vote électroniques mise en place par les principaux prestataires du marché (Neovote, Gedivote, Docapost, Alphavote, Legavote…) et il rassemble toutes les exigences pour expertiser la plateforme de vote électronique pour vos futures élections.

Notre Expert indépendant est spécialisé en Cybercriminalité et en Protection des Données. Il a suivi diverses formations diplômantes ou certifiantes en cybercrimnalité, investigations numériques et en gestion des risques sur les systèmes information. Il dispose de toutes les conditions exigées par la CNIL pour expertiser les plateformes de vote électronique selon la délibération n° 2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet.

Le vote électronique, souvent via internet, connaît un développement important depuis plusieurs années, notamment pour les élections professionnelles au sein des entreprises. La mise en place des traitements de données personnelles nécessaires au vote doit veiller à garantir la protection de la vie privée des électeurs, notamment quand il s’agit d’élections syndicales ou politiques. 

Les mesures de sécurité sont donc essentielles pour un succès des opérations de vote mais mettent en œuvre des mesures compliquées, comme par exemple l’utilisation de procédés cryptographiques pour le scellement et le chiffrement. Pour éclairer les responsables de traitement, les fournisseurs de solution de vote et les experts sur les sécurités que la CNIL estime indispensables, une recommandation a été adoptée en 2003, mise à jour en 2010 puis dernièrement en 2019.

Pour être valide, un système de vote électronique doit strictement respecter les obligations légales applicables aux systèmes de vote électronique, énoncées notamment dans le décret n° 2007-602 et l’arrêté correspondant du 25 avril 2007 relatifs aux conditions et aux modalités de vote par voie électronique pour l’élection des délégués du personnel et des représentants du personnel au comité d’entreprise, et dans le décret n° 2011-595 du 26 mai 2011 relatif aux conditions et modalités de mise en œuvre du vote électronique par internet pour l’élection des représentants du personnel au sein des instances de représentation du personnel de la fonction publique de l’Etat.

Le système de vote électronique doit également respecter la délibération n° 2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet qui précise notamment :

• Tout système de vote électronique doit faire l’objet d’une expertise indépendante.
• L’expertise doit couvrir l’intégralité du dispositif installé avant le scrutin (logiciel, serveur, etc.), l’utilisation du système de vote durant le scrutin et les étapes postérieures au vote (dépouillement, archivage, etc.).
• Le rapport d’expertise doit être remis au responsable de traitement. Les prestataires de solutions de vote électronique doivent, par ailleurs, transmettre à la CNIL les rapports d’expertise correspondants à la première version et aux évolutions substantielles de la solution de vote mise en place.

Source :Vote électronique – Mode d’emploi | Denis JACOPINI – Le Net Expert – Expert Informatique mise en conformité RGPD – Consultant et Formateur RGPD Mises en conformité – Expert Informatique Cybercriminalité – Cybercriminalité, Protection des Données Personnell

Expertises indépendantes de systèmes de votes par Internet

Denis JACOPINI est Expert indépendant et a suivi en 2014 la fomation de la CNIL sur les systèmes de votes électroniques. Il a expertisé des dizaines de plateformes de vote électroniques mise en place par les principaux prestataires du marché (Neovote, Gedivote, Docapost, Alphavote, Legavote…) et il rassemble toutes les exigences pour expertiser la plateforme de vote électronique pour vos futures élections.

Notre Expert indépendant est spécialisé en Cybercriminalité et en Protection des Données. Il a suivi diverses formations diplômantes ou certifiantes en cybercrimnalité, investigations numériques et en gestion des risques sur les systèmes information. Il dispose de toutes les conditions exigées par la CNIL pour expertiser les plateformes de vote électronique selon la délibération n° 2019-053 du 25 avril 2019 portant adoption d’une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet.