Un seul bulletin. Vérifiable de bout en bout.
Suivez un vote depuis la main d'un électeur jusqu'à un résultat que n'importe qui dans le monde peut contrôler. Quatre zones, une seule règle : le bulletin papier fait foi, et les données ne quittent jamais une machine à voter que sur des supports scellés et signés, transportés à la main — jamais via un réseau.
Exprimé comme souhaité
Vous voyez et vérifiez votre propre bulletin papier imprimé avant qu'il entre dans l'urne.
Enregistré tel qu'exprimé
Le bulletin papier lui-même est la référence. La machine se contente de le lire et de le comptabiliser.
Compté tel qu'enregistré
Chaque total est signé numériquement et peut être recontrolé par n'importe qui en le comparant aux bulletins papier.
Le parcours du bulletin
Lisez de gauche à droite. Remarquez ce qui est absent : aucun flux ne remonte jamais vers une machine à voter, et rien ne touche internet avant la toute fin.
Comment lire ce schéma
Logiciel ouvert à l'inspection de tous
Avant le scrutin, le logiciel est développé en transparence afin que les experts puissent vérifier le code qui comptera les votes.
- 1Compilations publiques et reproductibles — n'importe qui peut recompiler le logiciel à l'identique et obtenir exactement la même empreinte.
- 2Chaque version est signée numériquement par plusieurs responsables de clés (un certificat de garantie logicielle).
◆ Version logicielle signée + empreinte de compilation
✓ Recompilez depuis le code source ; vérifiez que l'empreinte correspond
Le bureau de vote
L'endroit où vous votez. Chaque machine est scellée, protégée contre la manipulation et totalement hors ligne.
- 1Émargement : un agent électoral vérifie votre éligibilité et vous remet un jeton de bulletin à usage unique.
- 2Choix : la machine à voter imprime un bulletin papier que vous pouvez lire et vérifier.
- 3Vérification et dépôt : vous confirmez que le bulletin est correct et le glissez dans l'urne.
- 4Dépouillement : le scanner lit le papier et tient un total cumulatif signé et infalsifiable.
◆ Bulletin papier dans l'urne + totaux signés des appareils
✓ Chaque bulletin existe sur papier, indépendamment de toute machine
Siège départemental / régional
Les résultats scellés sont apportés ici à la main, vérifiés, additionnés et certifiés.
- 1Import : les supports scellés de chaque bureau arrivent avec une traçabilité documentée.
- 2Vérification : chaque signature d'appareil et chaque certificat sont contrôlés avant qu'un seul chiffre soit pris en compte.
- 3Agrégation et certification : les totaux sont consolidés et le résultat officiel est signé.
- 4Publication : un ensemble de vérification publique est préparé à l'intention du monde entier.
◆ Dépouillement départemental signé + ensemble de vérification publique
✓ Additionnez vous-même les totaux signés par bureau
Vérification publique
La seule partie connectée à internet — elle ne fait que publier, sans jamais pouvoir rien contrôler.
- 1Les résultats, certificats et rapports d'audit sont publiés en accès libre.
- 2Un journal de transparence en ajout seul rend impossible la modification discrète d'un résultat publié.
- 3Un vérificateur gratuit et open source permet à chacun de confirmer les signatures et les totaux.
◆ Résultats publics + preuves du journal de transparence
✓ Lancez le vérificateur ouvert — faites confiance aux maths, pas au messager
Voting center
Ce qu'est concrètement une urne électronique
Chaque machine d'un centre est le même ordinateur renforcé à usage unique — conçu pour prouver qu'elle n'a pas été altérée.
Aucune connexion réseau, jamais
Pas de Wi-Fi, pas de Bluetooth, pas d'Ethernet. Les données ne circulent que sur des supports scellés transportés par une personne.
Inviolabilité matérielle
Des capteurs surveillent le boîtier, les ports et les scellés. Toute intrusion déclenche un signal irréversible et met la machine hors service.
Clés sécurisées (TPM)
Les clés de la machine ne se déverrouillent que si le logiciel est intact et qu'aucune intrusion n'a été détectée.
Le papier fait foi
La machine imprime un bulletin que vous vérifiez à l'œil. C'est le papier — pas l'écran — qui est comptabilisé.
Journal d'audit en chaîne de hachage
Chaque action est inscrite dans un journal en ajout seul, impossible à réécrire après coup.
Signature à la clôture
À la fermeture du bureau, la machine produit un seul paquet d'export signé et scellé — la seule chose qui en sort jamais.
Trois rôles, une même base renforcée
Borne d'enregistrement — vérifie l'éligibilité et délivre le jeton de vote à usage unique.
Borne de marquage — imprime le bulletin papier que vous vérifiez puis déposez.
Scanner / dépouilleuse — lit le papier et conserve les totaux signés.
Comment vérifier les résultats — sans nous faire confiance
La vérifiabilité signifie que vous n'avez à croire personne sur parole. Voici ce que tout citoyen, journaliste ou parti peut contrôler de façon indépendante.
Vérifier le logiciel
Recompilez le code source public et confirmez que son empreinte correspond à la version signée qui a tourné sur les machines.
Vérifier le décompte avec le papier
Les bulletins papier font référence. Un audit à risque limité compare un échantillon aléatoire de bulletins aux totaux déclarés.
Vérifier les signatures
Téléchargez le paquet de vérification publique et lancez le vérificateur gratuit open source pour confirmer que chaque total est authentiquement signé.
S'assurer qu'aucune modification n'est possible
Le journal de transparence en ajout seul garantit qu'un résultat publié ne peut pas être modifié discrètement sans que tout le monde le voie.
Découvrez la fréquence de chaque lacune
Voyez comment les élections actuelles se situent face à ces garanties dans les territoires que nous avons analysés.
Le même parcours, en mots
Une présentation en langage simple et accessible aux lecteurs d'écran du schéma ci-dessus.
- 1
Avant l'élection, le logiciel de vote est développé en toute transparence et signé numériquement, afin que des experts puissent confirmer exactement ce qui sera exécuté.
- 2
Au bureau de vote — entièrement hors ligne — vous vous enregistrez et recevez un jeton de vote à usage unique.
- 3
Une machine imprime un bulletin papier. Vous le lisez, confirmez qu'il est correct, puis le déposez dans l'urne.
- 4
Un scanner compte les bulletins papier et conserve un total cumulé signé, protégé contre toute falsification.
- 5
À la fermeture, chaque machine génère une exportation signée et scellée. Elle est transportée à la main au siège — rien n'est envoyé par réseau.
- 6
Le siège vérifie chaque signature, additionne les totaux, certifie le résultat et publie un dossier de vérification public.
- 7
N'importe qui, n'importe où, peut télécharger les résultats et utiliser un vérificateur gratuit — et les bulletins papier restent disponibles pour un audit.