![La Poste invite les hackers à s'attaquer à son nouveau système de vote électronique (image d'illustration). [Keystone - Gian Ehrenzeller]](https://img.rts.ch/articles/2021/image/v7em1f-25906862.image?w=1280&h=720 "La Poste invite les hackers à s'attaquer à son nouveau système de vote électronique (image d'illustration). [Keystone - Gian Ehrenzeller]")
La Poste invite les hackers à s'attaquer à son nouveau système de vote électronique
Les hackers de Suisse et d'ailleurs sont invités à s'attaquer au système de vote électronique de La Poste, butin à la clé. L'entreprise rend public le code source de son projet. Et elle affiche son optimisme dans la sécurité de son système.
Le code source représente une des composantes centrales du système de vote électronique de La Poste. Le code de la version bêta sera dévoilé ces prochains jours dans son intégralité, soit 150'000 lignes, a annoncé le géant jaune jeudi lors d'une conférence de presse virtuelle.
Toute personne ayant les connaissances requises pourra utiliser à sa guise ce code, afin de simuler un scrutin électronique sur son ordinateur. But du jeu: traquer les failles. Pour ensuite partager avec La Poste les éventuelles erreurs du système. Les récompenses peuvent monter jusqu'à 250'000 francs pour la découverte d'une faille critique.
Une première expérience
La Poste rappelle que cette manière de procéder est considérée comme la meilleure méthode reconnue au niveau international. Et elle respecte les prescriptions de la Confédération sur le vote électronique en Suisse.
Cette procédure est une nouvelle étape dans la saga du vote électronique en Suisse stoppé dans son élan en 2019. Des milliers de pirates avaient participé à une phase de test du système de La Poste et des failles avaient été découvertes.
Interrogé sur les risques éventuels liés à un piratage d'une votation en Suisse par des hackers, indépendants ou liés à un Etat, le responsable cyberadministration de la communication de La Poste, Denis Morel, reconnaît que "la sécurité à 100% n'existe pas et n'existera pas." Mais cette procédure "nous donne un temps d'avance sur les agresseurs", estime-t-il. Car le vote électronique deviendra une réalité d'ici quelques années, assure-t-il encore.
Leçon tirée
Lors d'un tel vote, l'urne et les bulletins de vote électroniques sont sécurisés dans la "salle au trésor", cachée derrière un système de portes, de cadenas et de couloirs, eux-mêmes protégés par les murailles et les douves du château, image Denis Morel.
La Poste estime avoir tiré les leçons et s'être servie du coup d'arrêt de 2019 pour repartir du bon pied. "Nous avons perfectionné notre système sans repartir de zéro, amélioré les défenses en gardant les fondations du château", indique encore Denis Morel. Coût des opérations pour l'entreprise: une somme autour des 20 millions de francs a été articulée.
L'armée suisse, qui vient d'annoncer vouloir tripler ses effectifs de soldats "cyber", participera en quelque sorte à cette sécurisation. Elle enverra des stagiaires de son futur cyberbataillon se former au sein du secteur informatique de La Poste, révèle l'entreprise.
>> Lire aussi : Le Conseil fédéral veut développer la cyberdéfense au sein de l'armée
ats/lan
Publié Modifié
Aux cantons de choisir
Au final, les cantons devront décider par eux-mêmes s'ils souhaitent se lancer dans l'aventure du vote électronique. La Poste estime pouvoir mettre son système à la disposition des cantons intéressés en 2022. Pour l'instant, Fribourg, St-Gall et Thurgovie sont concernés, et Bâle-Ville vient de se manifester.
La Confédération entend toutefois tester le système de La Poste avant de donner son feu vert. Des contrôles indépendants supervisés par la Chancellerie fédérale viennent de débuter.