Sécurité et Conformité

Perspectives

Plus qu’une solution, la priorité d’AlphaVote a été, dès sa conception, d’assurer une sécurité aux utilisateurs et une conformité avec la loi et les recommandations de la CNIL.

Le vote en ligne utilisant des technologies de pointe, il est important de s’assurer que le département Recherche & Développement permette au système d’évoluer constamment, en collaboration avec les clients qui l’utilisent et l’évolution des nouvelles technologies.

Pour en savoir plus, téléchargez le Livre Blanc “Réussir ses élections professionnelles électroniques”

Lire le rapport d’expertise du Bureau Veritas

Introduction

AlphaVote, c’est plus de 600 jours de travail d’ingénieurs expérimentés et des investissements importants, effectués dans le but de réaliser un système utilisable en toute confiance, et assurant les propriétés indispensables de :

  • Sécurité, Confidentialité, Robustesse, assurées par des technologies cryptographiques de pointe, dont certaines développées spécifiquement pour les besoins du vote électronique et d’AlphaVote
  • Transparence, Traçabilité et Auditabilité des traitements informatiques et des codes sources. La transparence fait partie intégrante de la sécurité d’AlphaVote
  • Respect scrupuleux des règlementations et recommandations en vigueur

Le Cadre Légal – Expertise du système

Dans le cas des élections professionnelles, le recours au vote électronique a été réglementé par un décret et un arrêté en date du 25 avril 2007.

Ces réglementations nous amènent notamment à recourir à une expertise indépendante d’AlphaVote, portant sur les aspects de mise en oeuvre techniques et sur les procédures entourant le vote.

Désireux de placer haut la barre sur ce point, KERCIA Solutions a fait appel, au sein d’un cabinet d’audit de renom, Bureau Veritas, spécialiste de la sûreté de fonctionnement informatique qui a à son actif l’expertise de plusieurs des modèles de machines à voter autorisés par le Ministère de l’Intérieur pour les élections politiques (élections présidentielles, élections municipales, élections cantonales…).

Le rapport de l’expertise est bien entendu mis à la disposition de chacun de nos clients.

Lire l’article sur Bureau Veritas

Les Recommandations de la CNIL

La Commission Nationale Informatique et Liberté (CNIL) a publié en juillet 2003 une délibération portant adoption d’une recommandation relative à la sécurité des systèmes de vote électronique.

En relation avec l’équipe en charge du sujet au sein de la CNIL, nous nous attachons à respecter chacune de ces recommandations, et notamment les deux plus importantes aux yeux de la CNIL, qui sont :

  • La fiabilité du procédé de scellement du système
  • La confidentialité de bout en bout (depuis le navigateur de l’électeur, jusqu’au dépouillement de l’urne électronique)
  • La traçabilité de l’installation du système et des accès au système installé par le prestataire pendant les élections

De plus, KERCIA Solutions prend en charge pour vous la déclaration préalable obligatoire à effectuer auprès de la CNIL, et vous conseille sur la mise en œuvre du droit d’accès et de rectification des informations personnelles dont doivent bénéficier vos électeurs.

Lire les recommandations de la CNIL

La Recherche & Développement autour d’AlphaVote

KERCIA Solutions a accompli et continue d’accomplir des efforts significatifs et permanents en Recherche et Développement (R&D) afin de garantir et d’améliorer la sécurité et la fiabilité d’AlphaVote.

Cette activité de R&D est par ailleurs reconnue et encouragée par l’Administration Fiscale, qui a accordé à KERCIA Solutions le statut fiscal de Jeune Entreprise Innovante (JEI) en 2008.

KERCIA Solutions participe au Workshop scientifique sur la sécurité informatique et le vote électronique (VETO), qui présente régulièrement les dernières avancées scientifiques sur les problématiques techniques liées à l’e-voting, et collabore avec les instituts VERIMAG et ENSIMAG dans le but de mettre en place des protocoles de vote toujours plus sûrs.