Le secret du vote en ligne : comment garantir que personne ne sait ce que vous votez
« Si je vote sur mon téléphone, est-ce que mon patron pourra voir pour qui j'ai voté ? » C'est la question numéro un, posée par les travailleurs comme par les représentants syndicaux. La réponse courte est non. La réponse longue tient en un principe simple, que ce soit sur papier ou en ligne : on sépare qui a voté de ce qui a été voté. Voici comment.
Le principe, aussi vieux que l'urne
Le secret du vote n'est pas une invention du numérique. Dans un bureau de vote papier, deux choses sont tenues séparées :
- une liste d'émargement, où l'on coche votre nom à l'entrée (preuve que vous avez voté),
- une urne scellée, où tombe votre bulletin anonyme.
Personne ne peut relier les deux. On sait que vous êtes venu voter, mais pas pour qui. Le vote en ligne ne change pas ce principe : il le reproduit par des moyens techniques.
La séparation identité / bulletin, en ligne
Dans un vote en ligne sérieux, le même dédoublement existe :
- À l'entrée, le système vérifie votre identité et votre droit de vote, puis vous marque comme « a voté » pour empêcher un second vote.
- Dans l'urne, votre bulletin est déposé de façon anonyme et chiffrée, sans lien conservé avec votre identité.
Le système sait donc que vous avez voté, mais il ne sait pas pour qui, parce que les deux informations ne sont jamais réunies dans une même table consultable. C'est l'équivalent numérique exact de la liste d'émargement et de l'urne scellée.
Ce que l'employeur voit (et ne voit pas)
L'employeur organise le scrutin, mais il n'a aucun accès aux bulletins individuels. Il voit uniquement les résultats agrégés : combien de voix chaque liste a obtenues, et la répartition des sièges. Exactement comme avec une urne papier dépouillée en fin de journée. Aucun tableau de bord ne lui dira jamais « tel salarié a voté pour telle liste », parce que cette information n'existe nulle part.
Et le prestataire, alors ?
Même chose. Un prestataire de vote conçoit son système précisément pour ne pas pouvoir recomposer le lien entre une personne et son bulletin. C'est une contrainte d'architecture, pas une promesse commerciale : si le système était capable de recouper identité et vote, il ne respecterait pas le secret, et il serait attaquable. La bonne question à poser n'est pas « est-ce que vous promettez de ne pas regarder ? », mais « votre système est-il conçu pour en être incapable ? ».
Plus secret, et plus vérifiable
Le vote papier a ses failles : un bulletin mal plié peut être reconnaissable, une petite urne dans un petit bureau peut trahir des tendances. Le vote en ligne, lui, ajoute une qualité que le papier n'a pas : la vérifiabilité. Un électeur peut avoir la garantie que son vote a bien été enregistré et compté, sans que cela révèle son contenu. Secret et vérifiable ne sont pas contradictoires : un bon système offre les deux.
En résumé
Le secret du vote en ligne repose sur un principe simple et ancien : séparer la liste de qui a voté du contenu des bulletins. Le système vérifie votre droit de vote à l'entrée, puis dépose votre bulletin anonymement et chiffré dans une urne. Ni l'employeur ni le prestataire ne peuvent relier une personne à son choix, car cette information n'est jamais réunie. C'est l'isoloir et l'urne scellée, version numérique, avec la vérifiabilité en plus.
Pour comprendre comment les données d'identification sont protégées côté RGPD, lisez RGPD et vote en ligne : comment nous protégeons les données des électeurs. Et si vous voulez voir comment notre système garantit le secret du vote, parlons-en.
