IVotronic

La paquet iVotronics se compose de deux valises. D'une part un écran tactile et une valise de transport servant d'isoloir. D'autre part, une valise pour ouvrir et fermer le scrutin, enregistrer et transporter les votes, et imprimer des états de vote[8].

Les machines à voter de l'entreprise ES&S seraient basées sur des processeurs i386[9].

Le code source est livré à l'entreprise Bureau Veritas ainsi qu'au ministère de l'Intérieur, où il est consultable[8].

La seule connexion de la machine à un réseau extérieur est la connexion au réseau électrique.

La machine est assemblée aux Philippines[10].

Dans le bureau de vote 37 d'Issy-les-Moulineaux, l'ordinateur de vote utilisé en 2007 avait les caractéristiques suivantes : «ESS iVotronic SN 5116502 * Boîtier interactif portable PS2353705 * Firmware 1.07 * Logiciel 8.1.0.0f-FR créé 13/05/05 11:00»

Dans le bureau de vote 01 de Meylan, l'ordinateur de vote utilisé en 2008 avait les caractéristiques suivantes : «ESS iVotronic SN 5120052 * PS159187 * Firmware 1.07 * Logiciel 8.1.0.0f-FR créé 13/05/05 11:00» [13]

À Meylan la machine a fait des comptes inexacts ; il existait une erreur d'une voix[13], sans doute à cause d'une erreur logiciel.

Sur les sites de vente en ligne, d'autre versions sont disponibles pour la même firmware 1.07 ; c'est par exemple le cas de la version logiciel 9.2.0.2, ou de la version matérielle 1.1, une version plus récente datant de 2008[10].

Les données du scrutin sont stockées de manière redondante (3 exemplaires). Les voix des électeurs sont stockées de manière aléatoire en mémoire. En théorie, cela empêche à un instant donné de savoir ce qu'a voté le dernier électeur. Les votes ne sont pas stockés avec un compteur par candidat, mais avec un compteur par électeur. Si 30 électeurs votent pour A, et 20 pour B, la mémoire peut contenir 10 A, puis 20 B, puis 20 A.

Une intervention sur la machine à voter nécessite une authentification par mot de passe.

La machine permet d'imprimer un historique appelé «Audit Log», indiquant des opérations effectuées sur la machine[8].

Ces machines utilisées en France auraient perdu 18 000 votes lors d’une élection en Floride[14].

Le rapport indique qu' «Il est possible qu’une personne non autorisée puisse déclencher une attaque, et dès lors qu'une machine est infectée, le virus se répandrait de machine en machine via les mémoires amovibles sans plus nécessiter d’autres attaques.»[15].

«Le rapport conseille également aux responsables des opérations de scrutin de demander sans attendre à ES&S de procéder aux corrections nécessaires du logiciel, et de ne pas utiliser ces matériels tant que les corrections n’auront pas été apportées »[14].

Toutefois, le directeur de la communication de la compagnie ES&S a affirmé «Nous avons extrêmement confiance en nos machines en France. Nos machines ont fait leurs preuves dans des milliers d’élections aux États-Unis et ailleurs. » [14].

Toutefois, les opposants aux machines à voter confondent parfois faille de sécurité et fonctionnalité, par exemple, «un président de bureau doit pouvoir intervenir au cas où» un électeur quitte l'isoloir avant que son vote ne soit complété[16].

Au Texas, et en Virginie de l'ouest, des électeurs ont voté pour un candidat républicain alors qu'ils auraient préféré voter pour un candidat démocrate en raison des problèmes de calibration des machines à vote à écran tactile. La calibration doit notamment être refaite lors de changements de température, ou à la suite d'une longue période d'inutilisation de la machine, dans le cas contraire le vote peut ne pas correspondre au choix de l'utilisateur, mais à un choix adjacent[17].

Deux types de feuilles de contrôle peuvent être imprimées après le vote.

• une feuille retraçant, dans un ordre aléatoire, chaque vote.
• une feuille traçant, sur chaque machine à voter, toutes les phases horaires du scrutin.

Ceci permet en cas de contestation, de recompter manuellement les votes, et de vérifier l'ordre de l'ouverture de la machine à voter, du passage des électeurs, et de la fermeture de la machine. Cependant, le vote restant anonyme, il n'est pas possible pour un électeur de vérifier que sa voix a bien été prise en compte, conformément aux recommandations de la CNIL[18].

Les personnels des mairies impliquées doivent suivre une formation de 3 jours[8].

L'opération de vote se termine par un transfert automatisé des résultats. Cette transmission se fait par modem, en anglais (appel au 01.41.23.87.57)[19].

Le fait que les mairies conservent les machines entre deux élections peut poser des problèmes de sécurité[8].

• ESF1