L’acquisition des systèmes de vote électronique est du ressort des cantons, lesquels peuvent exploiter leur propre système, utiliser le système d’un autre canton ou faire appel à une entreprise privée (art. 27kbis, al. 1, let. b, ODP). La Confédération fixe le cadre réglementaire et octroie les autorisations.
Le droit fédéral prévoit que seuls sont autorisés les systèmes de vote électronique à vérifiabilité complète, qui doivent remplir les conditions suivantes en matière de contrôle et de transparence :
- Contrôle indépendant sur mandat de la Confédération : les systèmes de vote électronique et leur exploitation sont soumis sur mandat de la Confédération à un contrôle indépendant (art. 27l ODP et 10 OVotE en rel. avec le ch. 26 de l’annexe de l’OVotE). Il s’agit de garantir un contrôle efficace du respect des exigences du droit fédéral et de l’efficacité des mesures de réduction des risques, et d’identifier le potentiel d’amélioration.
- Publication d’informations sur le système et sur son exploitation : les cantons veillent à ce que soient publiées des informations complètes sur le système et son exploitation, notamment le code source et la documentation (art. 27lbis ODP et 11 et 12 OVotE).
- Contrôle public : le public et les milieux spécialisés sont associés à l’amélioration des systèmes de vote électronique (art. 27lter ODP). En particulier, les cantons mettent en œuvre un programme récurrent de bug bounty (art. 13 OVotE).
Contrôle du système à vérifiabilité complète de la Poste
Depuis juillet 2021, la Chancellerie fédérale mandate des contrôles indépendants du système de vote électronique à vérifiabilité complète de La Poste Suisse et de son fonctionnement. Les contrôles sont confiés à des experts issus de la science et de l’industrie et ils portent sur quatre domaines : le protocole cryptographique du système (scope 1), le logiciel utilisé (scope 2), l’infrastructure et l’exploitation du côté de la Poste et des cantons (scope 3) ainsi que la réalisation d’un test d’intrusion (scope 4).
Publication des rapports d'audit en août 2024
Concept d'audit septembre 2022
Rapports d'audit publiés en août 2024
Avis de la Poste concernant les rapports d'audit publiés en août 2024
- Scope 1 Final Report Aleksander Essex 16.07.2024 (PDF, 353 kB, 12.08.2024)
- Scope 1 Final Report University of Surrey 24.07.2024 (PDF, 182 kB, 12.08.2024)
- Scopes 1 and 2 Final Report BFH 25.07.2024 (PDF, 2 MB, 12.08.2024)
- Scopes 1 and 2 Final Report Thomas Haines 11.07.2024 (PDF, 507 kB, 12.08.2024)
- Scope 2 (Backend) Final Report Objectif Sécurité 26.07.2024 (PDF, 796 kB, 12.08.2024)
- Scope 2 (DIS) Final Report Objectif Sécurité 26.07.2024 (PDF, 456 kB, 12.08.2024)
- Scope 3 (Cantons) Final Report Orange Cyberdefense (SCRT) 12.07.2024 (PDF, 1 MB, 12.08.2024)
- Scope 3 (Post) Final Report Orange Cyberdefense (SCRT) 19.08.2024 (PDF, 590 kB, 28.08.2024)
- Scope 4 Final Report Orange Cyberdefense (SCRT) 22.07.2024 (PDF, 535 kB, 12.08.2024)
Publication des rapports d'audit en février 2024
Publication des rapports d'audit en novembre 2023
Publication des rapports d'audit en août 2023
Concept d'audit septembre 2022
Rapports d'audit publiés en août 2023
Avis de la Poste concernant les rapports d'audit publiés en août 2023
- Scope 1 Final Report Aleksander Essex 01.08.2023.pdf (PDF, 609 kB, 15.08.2023)
- Scope 1 Final Report University of Surrey 30.06.2023.pdf (PDF, 137 kB, 15.08.2023)
- Scopes 1 and 2 Final Report BFH 30.06.2023.pdf (PDF, 2 MB, 15.08.2023)
- Scopes 1 and 2 Final Report Thomas Haines, Olivier Pereira, Vanessa Teague 31.07.2023.pdf (PDF, 287 kB, 15.08.2023)
- Scope 2 (Backend) Final Report Objectif Sécurité 09.08.2023.pdf (PDF, 1 MB, 15.08.2023)
- Scope 2 (VCPS) Final Report Objectif Sécurité 11.08.2023.pdf (PDF, 524 kB, 15.08.2023)
- Scope 2 (DIS) Final Report Objectif Sécurité 09.08.2023.pdf (PDF, 490 kB, 15.08.2023)
- Scope 2 (Voting Stimmunterlagen Offline) Final Report Objectif Sécurité 23.06.2023.pdf (PDF, 502 kB, 15.08.2023)
- Scope 2a Final Report SCRT 04.08.2023.pdf (PDF, 654 kB, 15.08.2023)
- Scope 3 (Post) Final Report SCRT 16.06.2023.pdf (PDF, 482 kB, 15.08.2023)
- Scope 4 Final Report SCRT 14.04.2023.pdf (PDF, 1 MB, 02.10.2023)
- Scope 4 Final Report SCRT 07.08.2023.pdf (PDF, 586 kB, 17.08.2023)
Publication des rapports d'audit en mars 2023
Concept d'audit avril 2022
Rapports d'audit publiés en mars 2023
Avis de la Poste et des cantons concernant les rapports d'audit publiés en mars 2023
- Scope 1 Final Report Aleksander Essex 30.09.2022 (PDF, 503 kB, 02.03.2023)
- Scope 1 Final Report Addendum 1 Aleksander Essex 21.11.2022 (PDF, 533 kB, 02.03.2023)
- Scope 1 Final Report Addendum 2 Aleksander Essex 13.02.2023 (PDF, 371 kB, 02.03.2023)
- Scope 1 Final Report University of Surrey 17.10.2022 (PDF, 202 kB, 02.03.2023)
- Scopes 1 and 2 Final Report and Addenda BFH 23.02.2023 (PDF, 4 MB, 02.03.2023)
- Scopes 1 and 2 Final Report Thomas Haines, Olivier Pereira, Vanessa Teague 20.09.2022 (PDF, 263 kB, 02.03.2023)
- Scopes 1 and 2 Final Report Addendum 1 Thomas Haines, Olivier Pereira, Vanessa Teague 21.11.2022 (PDF, 277 kB, 02.03.2023)
- Scopes 1 and 2 Final Report Addendum 2 Thomas Haines, Olivier Pereira, Vanessa Teague 13.02.2023 (PDF, 255 kB, 02.03.2023)
- Scope 2 (Backend) Final Report Objectif Sécurité 01.03.2023 (PDF, 1 MB, 02.03.2023)
- Scope 2 (VCPS) Final Report Objectif Sécurité 01.03.2023 (PDF, 542 kB, 02.03.2023)
- Scope 2 (DIS) Final Report Objectif Sécurité 01.03.2023 (PDF, 517 kB, 02.03.2023)
- Scope 2 (Voting Stimmunterlagen Offline) Final Report Objectif Sécurité 01.03.2023 (PDF, 533 kB, 02.03.2023)
- Scope 2a Final Report SCRT 02.11.2022 (PDF, 643 kB, 02.03.2023)
- Scope 3 (Abraxas) Final Report SCRT 29.11.2022 (PDF, 627 kB, 02.03.2023)
- Scope 3 (Baumer) Final Report SCRT 29.11.2022 (PDF, 612 kB, 02.03.2023)
- Scope 3 (Post) Final Report SCRT 28.11.2022 (PDF, 594 kB, 02.03.2023)
- Scope 3 (Cantons) Final Report SCRT 17.02.2023 (PDF, 1 MB, 02.03.2023)
- Scope 4 Final Report SCRT 26.12.2022 (PDF, 1 MB, 02.03.2023)
- Avis de la Poste
- Avis des cantons: canton de Bâle-Ville / canton de Saint-Gall / canton de Thurgovie
Publication des rapports d'audit en avril 2022
En avril 2022, les premiers résultats du contrôle indépendant ont été publiés (cf. Communiqué de presse de la Chancellerie fédérale du 20 avril 2022).
Concept d'audit 2021
Rapports d'audit publiés en avril 2022
Avis de la Poste concernant les rapports d'audit publiés en avril 2022
- Scope 1 Final Report Aleksander Essex 29.11.2021.pdf (PDF, 538 kB, 05.04.2022)
- Scope 1 Final Report David Basin 30.11.2021.pdf (PDF, 111 kB, 05.04.2022)
- Scope 1 Final Report BFH 28.03.2022.pdf (PDF, 622 kB, 05.04.2022)
- Scopes 1 and 2 Final Report Thomas Haines, Olivier Pereira, Vanessa Teague 24.03.2022.pdf (PDF, 505 kB, 04.05.2022)
- Scopes 1, 2 and 3 Final Report Bryan Ford 04.04.2022.pdf (PDF, 227 kB, 04.05.2022)
- Scope 2 Final Report BFH 28.03.2022.pdf (PDF, 803 kB, 05.04.2022)
- Scope 2a Final Report SCRT 24.03.2022.pdf (PDF, 1 MB, 05.04.2022)
- Scope 3 Final Report SCRT 26.03.2022.pdf (PDF, 1 MB, 20.04.2022)
- Scope 4 Final Report Network Security Group, ETH Zurich 06.01.2022.pdf (PDF, 175 kB, 05.04.2022)
- Scope 4 Final Report SCRT 19.04.2022.pdf (PDF, 635 kB, 20.04.2022)
Nota bene : les rapports d’audit se réfèrent aux exigences du droit fédéral telles qu’elles figurent dans le projet du 28 avril 2021 qui a été mis en consultation.
Publication du système de la Poste
Contrôles et mesures de transparence précédents
