Pour plus de sécurité: des hackers éthiques attaquent de manière ciblée le système de vote électronique de la Poste
Pour la Poste, la sécurité du vote électronique est une priorité absolue. Depuis plusieurs années, la Poste demande donc à des hackers éthiques du monde entier de tester son système dans des conditions réelles. Le test d’intrusion public de l’été 2026 est également un élément important pour identifier rapidement les éventuelles failles et renforcer le système en continu.
Attaques au service de la sécurité
Dans le cadre du test d’intrusion public qui se déroulera du 6 au 24 juillet 2026, les hackeuses et hackers éthiques auront à nouveau la possibilité d’attaquer de manière ciblée le système de vote et de chercher les éventuelles failles. Cette transparence est un choix délibéré et fait l’objet d’une prescription légale: lorsque des expertes et des experts indépendants passent le système au peigne fin, il est possible de déceler et d’éliminer les éventuelles failles. Ainsi, le vote électronique devient de plus en plus sûr en Suisse.
Nouveauté cette année: possibilité de test élargie
En 2026, la Poste présentera pour la première fois un environnement dans lequel certaines mesures de protection (mesures de sécurité du réseau) auront été désactivées. La barrière de protection extérieure sera quasiment supprimée pour cette possibilité d’attaque. Les nouvelles conditions proposées diffèrent de l’environnement réel de vote électronique utilisé lors des scrutins, mais permettent des tests approfondis. Pour ces tests approfondis, les spécialistes IT intéressés se sont déjà inscrits au préalable auprès de la Poste. Les autres tests peuvent être effectués sans inscription.
La Poste verse des récompenses pouvant atteindre 230 000 euros
Depuis 2021 déjà, les composants et les documents relatifs à la sécurité du système de vote électronique de la Poste sont disponibles publiquement. Pour les failles confirmées (bugs), la Poste verse des récompenses allant jusqu’à 230 000 euros (bounties). Pour les trois premières failles avérées dans le cadre du test d’intrusion, elle verse une prime supplémentaire de 3000 euros. Depuis le lancement du programme bug bounty relatif au vote électronique, la Poste a versé au total environ 246 000 euros aux hackeuses et aux hackers éthiques pour les failles avérées. Jusqu’à présent, personne n’a identifié de faille de sécurité critique dans le système de vote électronique de la Poste.
Trois ans de tests réussis et extension à d’autres cantons et communes
Depuis 2023, le système de vote électronique de la Poste est utilisé avec succès dans plusieurs cantons et dans un nombre croissant de communes. Les cantons de Lucerne et de Neuchâtel ont également communiqué leur intention de reprendre les essais de vote électronique avec le système de la Poste en 2026. Le canton de Lucerne a reçu l’autorisation générale correspondante de la part du Conseil fédéral il y a quelques jours seulement. Par ailleurs, la Poste a continuellement développé son système en tenant compte de la sécurité, de la stabilité de l’exploitation et de la navigation pour les utilisatrices et les utilisateurs.
Elle a par exemple amélioré le portail de vote électronique de manière à ce que le processus de vote soit encore plus intuitif pour les électrices et les électeurs, tout en appliquant les normes de sécurité les plus élevées. Le vote électronique est en outre conçu pour répondre aux besoins des personnes handicapées. Toutes les personnes intéressées peuvent tester le vote électronique sur la plateforme de test à l’adresse demo.evoting.ch. De plus amples informations concernant le vote électronique et les cantons qui utilisent déjà le système sont disponibles sur www.bk.admin.ch/fr/vote-electronique-2 ou www.evoting-info.ch/fr/
La Poste sur le smartphone
En plus du vote électronique, la Poste propose à la clientèle d’autres prestations lui permettant de régler diverses démarches par voie numérique au quotidien. Depuis le 1er avril, la Lettre numérique fait ainsi partie du service universel postal, au même titre que le courrier physique. Avec la Lettre numérique, la clientèle de la Poste peut choisir d’envoyer ou de recevoir ses lettres sous forme physique ou numérique, en fonction de ses besoins. Et grâce à la nouvelle Post-App, de nombreuses opérations postales sont réalisables en ligne. Les clientes et les clients peuvent suivre des envois en temps réel, gérer la distribution de manière flexible ou affranchir des lettres et des colis directement via leur smartphone. Ils ont également la possibilité de faire prendre en charge des colis par la factrice ou le facteur directement à leur domicile ou à une adresse de leur choix. Par ailleurs, la Post-App offre un accès simple aux automates My Post 24, disponibles 24 heures sur 24 dans de nombreux endroits de Suisse.