Le système de vote électronique de la Poste Suisse passe son dernier test public de sécurité

La plateforme de vote électronique de la Poste Suisse a passé son dernier test public de sécurité sans vulnérabilité critique, offrant à l’entreprise un nouveau résultat technique alors que la Suisse élargit prudemment le recours au vote numérique. Des hackers éthiques ont testé une copie identique du système de vote pendant un peu moins de trois semaines en juillet 2026. L’exercice simulait l’ensemble du processus de vote et permettait aux chercheurs de sonder la plateforme sans perturber une élection en cours.

La Poste Suisse a reçu 85 rapports pendant le test et confirmé six constats. L’entreprise a classé l’un d’eux comme présentant un niveau de gravité élevé, un autre comme moyen et quatre comme faible. La Poste Suisse a indiqué que le problème de gravité élevée aurait pu affecter la disponibilité du serveur de vote, mais qu’il n’aurait pas pu compromettre la sécurité des suffrages exprimés.

Le test a donc donné un résultat nuancé, mais clairement défini : les chercheurs ont découvert des faiblesses, sans qu’aucune n’atteigne la catégorie critique de l’entreprise. La Poste Suisse a également déclaré que son urne numérique avait résisté aux attaques. En Suisse, où la sécurité des élections repose autant sur la confiance du public que sur les mesures de protection techniques, la distinction entre la détection d’une faille et la mise en danger des bulletins reste essentielle.

Plus de 403 000 accès ont été enregistrés depuis 5 479 adresses IP réparties dans 107 pays, selon la Poste Suisse. La participation a plus que doublé par rapport à l’année précédente, lorsque le test avait enregistré une activité depuis 2 600 adresses IP dans 54 pays. Cette portée plus large a exposé la plateforme à un groupe plus vaste et plus diversifié de spécialistes de la sécurité.

Ces chiffres mesurent l’activité et non le nombre d’attaques réussies. Un accès ne correspond pas automatiquement à un rapport de vulnérabilité, et une adresse IP ne permet pas d’identifier une personne unique. Ils montrent toutefois l’ampleur de l’attention portée à l’infrastructure de vote électronique de la Suisse.

La participation internationale reflète également le caractère public de l’exercice. Des hackers éthiques ont reçu l’autorisation légale de rechercher des faiblesses avant que des criminels puissent les exploiter. Leurs travaux ont porté sur l’environnement de vote simulé, tandis que la Poste Suisse a évalué les rapports et classé les constats confirmés selon leur gravité.

Cette surveillance accrue est importante, car les systèmes de vote électronique doivent résister à la fois aux attaques techniques ciblées et à un examen public soutenu. La publication des résultats du test permet aux personnes extérieures d’évaluer la résilience de la plateforme, tandis que les constats confirmés montrent que le processus vise toujours activement à détecter des défauts, plutôt qu’à accorder une approbation de pure forme.

La faille confirmée la plus grave menaçait la disponibilité, et non la sécurité des bulletins. La Poste Suisse a indiqué que la vulnérabilité de gravité élevée aurait pu compromettre la disponibilité du serveur de vote. L’entreprise n’a pas déclaré que le problème aurait pu modifier les suffrages, révéler les choix des électeurs ou compromettre l’urne numérique.

Cette distinction est importante dans un système électoral. Une perturbation peut empêcher l’accès à un service de vote en ligne et contraindre les électeurs à utiliser un autre canal ou à réessayer. Une atteinte à la sécurité des bulletins soulèverait d’autres questions, notamment concernant la confidentialité, l’intégrité et la vérifiabilité du vote. Le rapport source décrit l’impact du constat confirmé de gravité élevée, mais ne fournit aucun détail technique sur l’attaque ou la correction apportée.

La déclaration publique de la Poste Suisse indique également que l’urne numérique a résisté aux attaques malgré la forte hausse de la participation. L’entreprise a confirmé les constats de gravité élevée, moyenne et faible après avoir examiné les 85 rapports reçus durant l’exercice.

Les résultats constituent un bilan clair pour la poursuite de la surveillance. Les chercheurs ont trouvé six problèmes, dont un qui nécessitait une attention particulière, tandis que l’entreprise n’a signalé aucune vulnérabilité critique. Des informations publiques supplémentaires sur les mesures correctives aideraient les observateurs à suivre le traitement de ces constats avant que les systèmes soient soumis aux exigences d’une véritable élection.

La Poste Suisse a versé environ 38 000 CHF aux hackers ayant signalé des vulnérabilités, intégrant ainsi le contrôle externe à la procédure de sécurité de la plateforme. Ces récompenses reconnaissent les chercheurs qui détectent des faiblesses dans le cadre d’une autorisation légale et incitent l’exploitant à recevoir ces avertissements avant qu’un acteur malveillant ne découvre les failles.

Le dernier test apporte un nouvel élément au développement progressif du vote électronique en Suisse. Les autorités suisses ont considéré le vote en ligne comme une option encadrée, complémentaire aux canaux de vote établis, les tests de sécurité et la vérification faisant partie du débat public. L’exercice n’a pas certifié toutes les versions futures de la plateforme, et les constats signalés ne disparaissent pas simplement parce qu’aucun n’a été qualifié de critique.

Le résultat de la Poste Suisse doit être apprécié en tenant compte de ces limites. La plateforme a enregistré plus de 403 000 accès, reçu 85 rapports et fait l’objet de six constats confirmés. Un problème était suffisamment grave pour menacer la disponibilité du serveur. Dans le même temps, l’entreprise a déclaré que la sécurité des suffrages avait été préservée et qu’aucune vulnérabilité critique n’avait été découverte.

La prochaine étape consistera à corriger les failles, à procéder à un examen indépendant et à effectuer d’autres tests à mesure que le système évolue. Pour les électeurs suisses, les autorités cantonales et les responsables des élections, la confiance dépendra de la poursuite de ce cycle de tests et de publication des résultats avant chaque déploiement majeur.