Programme de la Communauté Vote électronique de la Poste

PIT 2026: participation élevée et rapports précieux

Le test d’intrusion public 2026 (Public Intrusion Test, PIT) du système de vote électronique de la Poste est clôturé. Du 6 au 24 juillet, la communauté internationale de la sécurité a testé un environnement live proche de la production tout au long du processus de vote électronique. En complément, le test d’intrusion public de cette année a permis d’élargir les possibilités de test: 20 spécialistes de la sécurité sélectionnés ont pu tester le système de manière encore plus approfondie.

La participation a été nettement supérieure à l’année précédente: au total, plus de 403'000 accès ont été enregistrés depuis 5,479 adresses IP différentes de 107 pays, dont environ 48'000 peuvent être qualifiés d’attaques. La Poste a reçu 85 signalements, dont six ont été confirmés comme étant des constats. Aucune faille critique n’a été mise en évidence. Un constat de degré de gravité «élevé» et un de degré de gravité «moyen» ont été enregistrés, les autres étaient classés comme «faible». Le constat de degré de gravité «élevé» concernait la disponibilité du serveur de vote, mais pas l’intégrité ni la confidentialité des voix. L’urne numérique ainsi que la sécurité des votes exprimés n’ont pas été remises en cause.

Les constats confirmés sont analysés et mis en œuvre en priorité dans le cadre du processus d’amélioration continue. Environ 38'000 francs ont été versés sous forme de récompenses pour les signalements validés. De plus amples détails sur la structure du test, le champ d’application, la méthodologie et la classification des constats figurent dans le rapport final du PIT.

BärnHäckt 2026: le challenge Vote électronique remporte le Public Award

Lors du hackathon BärnHäckt 2026, qui s’est déroulé du 21 au 23 août, le vote électronique a de nouveau fait l’objet d’échanges avec la communauté Tech et Security. La Poste était représentée avec deux défis qui abordaient les différentes perspectives du vote électronique: sécurité, accessibilité et communication de processus cryptographiques complexes.

Fait particulièrement réjouissant: le challenge de la Poste «Explain Swiss Post E-Voting Through a Game» du groupe «World of VoteCraft» s’est vu décerner le Public Award 2026. Le projet a montré de manière ludique comment les concepts clés du vote électronique – tels que la vérifiabilité, la confiance et la transparence du système – peuvent être présentés à un groupe cible plus large.

De tels formats de hackathon sont précieux pour le développement du vote électronique: ils créent un cadre proche de la pratique pour discuter des enjeux techniques avec des spécialistes externes, tester de nouvelles approches didactiques et recueillir les retours de la communauté. Le Public Award souligne que la sécurité et la transparence doivent non seulement être mises en œuvre sur le plan technique, mais aussi être expliquées de manière compréhensible.

Neuchâtel se lancera dans l’exploitation du vote électronique à partir de novembre 2026

Le canton de Neuchâtel se lancera dans l’exploitation du vote électronique à partir de novembre 2026. Ainsi, le cercle des cantons qui utilisent le système de vote électronique de la Poste conformément aux prescriptions de la Confédération s'agrandit.

En outre, le canton de Lucerne a obtenu le 24 juin 2026 l’autorisation générale limitée à deux ans pour l’introduction à titre d’essai du vote électronique. À partir de septembre 2026, les Suisses de l’étranger pourront voter par voie électronique; une extension à une sélection de communes pilotes est prévue à partir de 2028.