Le vote électronique est loin d’être généralisé en France, or la situation sanitaire pourrait lui faire gagner des points. Mais comment garantir l’intégrité et la fiabilité d’un scrutin en ligne ? Kaspersky s’est penché sur la question et a développé une plate-forme de vote, ainsi qu’une machine à voter, toutes deux basées sur la blockchain. « Le niveau élevé de risque cyber doit être pris en considération, avc une vigilance toute particulière dans l’appréhension des opérations de vote réalisées à l’aide de machines à voter », répondait en novembre dernier Laurent Nuñez, secrétaire d’État auprès du ministre de l’Intérieur, à la question d’un député sur le moratoire gelant l’installation de nouvelles machines à voter en France. L’exécutif prend le sujet avec des pincettes, tant il est complexe aussi bien techniquement que politiquement. Toutefois, avec le maintien du premier tour des élections municipales 2020, à deux jours seulement de la mise en place des mesures de confinement, des voix se sont élevées pour demander une réflexion sur la dématérialisation des scrutins. Et si la solution nous venait de Russie ? Et plus précisément de Kaspersky…
Polys en la cité
L’éditeur travaille depuis 2017 sur une plate-forme de vote en ligne. « Nous avons au sein de Kaspersky une division qui fait de la prospective, une forme d’incubateur dans lequel on va avoir différents projets », indique Bertrand Trastour, le responsable des ventes B2B de l’entreprise russe en France. Cet Innovation Hub avait exploré les possibilités offertes par la blockchain, au-delà des cryptomonnaies, et développé pour l’industrie de la mode Verisium, une solution anti-contrefaçon notamment utilisée par Montclerc. « La blockchain assure l’intégrité et l’inviolabilité de la solution et garantit à nos clients que le résultat produit est exempt de toute tentative de manipulation », souligne Bertrand Trastour. En outre, l’éditeur avait repéré l’existence d’une demande pour des solutions autour du vote en ligne. Le projet Polys était né. Chaque vote en provenance de l’appareil de l’électeur est intégré dans la transaction chiffrée pour être inscrit dans un bloc de la chaîne. Le mining network, système extrayant la donnée, utilise un protocole de consensus valant preuve d’autorité, de sorte que peu de ressources matérielles sont nécessaires pour fermer chaque bloc. Toutes les informations concernant les votes sont conservées de manière décentralisée sur plusieurs nœuds de blockchain, qui peuvent être stockés auprès d’un tiers de confiance sur le Cloud ou on-premise, sur l’infrastructure de l’initiateur du scrutin – une version on-prem est encore en beta. Polys a été développé sur Ethereum, « en raison de la popularité de cette plate-forme et de l’expertise accumulée précédemment par les experts de Kaspersky, qui en faisaient déjà usage », nous explique-t-on chez Kaspersky. Mais l’éditeur annonce atteindre la limite du taux TPS (Transactions par seconde) que fournit cette technologie et être en quête d’une autre plate-forme blockchain qui n’aurait pas cette limitation.
« Nous restons dans un système totalement dématérialisé, qui s’inscrit dans un processus de transformation et de digitalisation des élections »
Bertrand Trastour, responsable des ventes B2B – Kaspersky