Le secret du vote : une obligation légale
En France, le secret du vote est un principe fondamental. Qu'il s'agisse d'élections professionnelles, d'assemblées générales, de scrutins syndicaux ou de votes associatifs, la loi est sans ambiguïté : personne ne doit connaître le contenu du scrutin d’un électeur. Le Code du travail encadre les élections professionnelles dématérialisées, notamment les CSE. Les articles R2314-5 à R2314-18 imposent des garanties techniques vérifiables sur trois points : l'anonymat des votes, la sincérité du scrutin, la confidentialité des données. Ces exigences sont complétées par le décret du 25 avril 2007 relatif aux conditions et modalités de mise en œuvre du vote par voie électronique, concernant les élections des délégués du personnel et des représentants du personnel au comité d'entreprise. Ce n'est pas à l'électeur de se protéger. C'est au système de vote de garantir ces propriétés.
Pourquoi les outils grand public ne fonctionnent pas
Des outils comme les VPN répondent à un besoin de confidentialité personnelle, ils n’ont pas été conçus pour répondre à des obligations légales. Un scrutin électronique doit garantir l'anonymat, la sincérité et la confidentialité des données de façon technique et pouvant être audité. C'est une tout autre exigence, qui ne peut pas être satisfaite par des outils individuels, quelle que soit la vigilance de l'électeur. Un système de vote électronique sérieux ne délègue pas la responsabilité de l'anonymat à l'électeur. Il l'intègre dans son architecture.
Comment LegaVote garantit le secret du vote
Notre approche repose sur une séparation stricte et irréversible entre l'identité de l'électeur et son bulletin de vote. Concrètement : Le bulletin est chiffré dès sa soumission par l'électeur. LegaVote ne peut pas le déchiffrer individuellement, seulement agréger les résultats finaux. Des preuves cryptographiques générées lors de la soumission du bulletin sont ensuite vérifiées par le système de vote pour assurer son intégrité. L'urne numérique ne sait pas qui a glissé quel bulletin. Ce principe, inspiré du vote physique sous enveloppe, est reproduit par des mécanismes cryptographiques. Chaque scrutin peut être audité par un tiers de confiance, sans que celui-ci n'ait jamais accès aux votes individuels. Même avec un accès complet à notre infrastructure, il est techniquement impossible de relier un vote à un électeur précis une fois le bulletin déposé. Ce n’est pas une promesse commerciale : c’est une propriété mathématique de notre système. En savoir plus sur notre technologie
Anonymat et participation : deux garanties compatibles
Une question revient souvent : si le vote est totalement anonyme, comment s'assurer qu'un électeur ne vote pas deux fois ? C'est ici qu'intervient l'émargement numérique. LegaVote enregistre qui a participé pour contrôler le taux de participation et prévenir le double vote mais de manière strictement séparée de ce qui a été voté. Les deux informations ne sont jamais associées. Participation et anonymat ne sont pas contradictoires. Ils sont simplement gérés de façon distinctes.
Ce que cela change concrètement pour votre organisation
Opter pour LegaVote, c'est pouvoir répondre sereinement à ces questions lors d'un contrôle CNIL, d'une contestation syndicale ou d'un audit interne : Le secret du vote est-il garanti même pour les scrutins à faible participation ? L'organisateur peut-il connaître le vote d'un électeur identifié ? Le système est-il auditable par un tiers indépendant ? Notre réponse à chacune de ces questions est documentée, contractuelle et techniquement vérifiable. L'anonymat numérique est effectivement difficile à atteindre dans la vie quotidienne. Mais le vote électronique n'est pas une activité ordinaire. C'est un acte démocratique qui mérite une architecture dédiée et des garanties qui ne reposent pas sur la bonne volonté des utilisateurs.