Aller au contenu
Condorcet.vote Alpha
← Options avancées

Clés de vote

Chaque bulletin est signé avec une clé de vote propre à l'électeur. Selon la façon dont elle est fournie, la plateforme a pu la connaître un instant, ou jamais : à vous de choisir le niveau de confiance que demande votre scrutin.

Par défautLa plateforme génère les clés. Vos électeurs n'ont rien à installer ni à conserver : ils ouvrent leur lien et votent. Ce réglage convient à la plupart des votes.

01 · En un coup d'œil

Qui manipule la clé, qui peut la connaître, quel effort pour l'électeur ?

Les trois premiers modes coexistent dans une même élection, électeur par électeur : la plateforme génère une clé pour ceux qui n'en apportent pas. Le dépôt obligatoire retire ce filet.

Comparatif des quatre modes de fourniture des clés de vote
Mode Qui remet la clé publique à la plateforme Qui a pu connaître la clé secrète L'effort pour l'électeur
Générée par la plateforme Par défaut Personne : la plateforme crée elle-même la paire de clés. La plateforme, jusqu'à la remise de la clé à l'électeur. Aucun : ouvrir son lien et voter.
Importée par l'organisateur En brouillon, avec la liste électorale Vous : l'électeur, ou votre organisation, vous transmet la clé publique et vous l'importez. L'électeur, et peut-être vous ou votre organisation : rien ne prouve le contraire. Jamais la plateforme. Avoir sa propre paire de clés, vous en transmettre la clé publique, garder la clé secrète jusqu'au vote.
Déposée par l'électeur lui-même Pendant la période de dépôt des clés L'électeur : son navigateur la dépose directement sur la plateforme, sans passer par vous. L'électeur seul : sa clé secrète reste sur son appareil. Ni vous, ni la plateforme. Ouvrir son lien personnel pendant la période de dépôt des clés, créer sa clé, garder son fichier jusqu'au vote.
Dépôt obligatoire La période de dépôt des clés ne peut pas être sautée Chaque électeur, ou vous pour une clé importée : la plateforme n'en crée aucune. Jamais la plateforme, pour aucun électeur. Pour une clé importée, peut-être vous ou votre organisation. Le plus exigeant : chacun doit déposer sa clé, ou vous la faire importer. Sans clé, pas de vote.

À la clôture, le registre publie la provenance de la clé de chaque électeur : chacun peut compter ceux pour qui la plateforme a détenu une clé.

02 · Clé importée ou clé déposée

Deux chemins pour une clé apportée par l'électeur

Dans les deux cas, l'électeur garde sa clé secrète et la plateforme ne la voit jamais. Ce qui change : par qui passe la clé publique, et donc qui a pu connaître la clé secrète.

Importée par l'organisateur

En brouillon, avant toute période de dépôt des clés

  1. L'électeur, ou votre organisation Crée une paire de clés hors de la plateforme et garde la clé secrète.
  2. transmet la clé publique
    Vous, l'organisateur Importez la clé publique avec la liste électorale : une par une, ou dans votre fichier d'électeurs.
  3. clé publique importée
    La plateforme Range la clé publique avec celles des autres électeurs, à l'ouverture du vote.
La clé secrète
Connue de l'électeur, et peut-être de vous ou de votre organisation. Jamais de la plateforme.

Déposée par l'électeur lui-même

Pendant la période de dépôt des clés

  1. L'électeur, depuis son lien personnel Son navigateur crée la paire de clés et lui remet un fichier à conserver.
  2. dépose la clé publique, sans passer par vous
    La plateforme Reçoit la clé publique directement de l'électeur et la range à l'ouverture du vote.
La clé secrète
Connue de l'électeur seul : elle n'a jamais quitté son appareil. Ni vous, ni la plateforme.
03 · Les quatre modes

Générée, importée, déposée : chaque mode en détail

Générée par la plateforme (par défaut)

À quoi ça sert
La plateforme crée la clé de chaque électeur et la lui remet au moment de voter, quand il la demande sur sa page de vote.
Quand la choisir
Pour la plupart des votes : associations, assemblées, équipes. Personne n'a rien à préparer ni à conserver.
Ce que ça change
La plateforme a pu connaître la clé jusqu'à sa remise : il faut lui faire confiance à ce moment-là. Pour l'électeur, aucun effort.
En détail

Avant la remise, la clé est gardée chiffrée. Une fois remise, la plateforme n'en garde qu'une copie temporaire, pour qu'un électeur qui recharge sa page retrouve la même clé : elle est effacée dès que le bulletin est accepté, et au plus tard trois heures après.

Un électeur peut obtenir une clé jusqu'à trois fois. Vous pouvez exceptionnellement lui en accorder davantage : ce nombre est publié sur le registre à la clôture.

À la clôture du vote, toute clé encore détenue par la plateforme est effacée.

Un électeur ajouté pendant le vote reçoit toujours une clé générée par la plateforme : c'est ce mode qui rend ces ajouts possibles.

Importée par l'organisateur

À quoi ça sert
L'électeur, ou votre organisation, crée une paire de clés hors de la plateforme et vous en transmet la clé publique. En brouillon, vous l'importez avec la liste électorale : une par une, ou dans la colonne public_key de votre fichier d'électeurs.
Quand la choisir
Quand vos électeurs ont déjà leur propre clé, celle d'une élection précédente par exemple, et que vous rassemblez vous-même leurs clés publiques.
Ce que ça change
La plateforme ne voit jamais la clé secrète et ne peut donc pas voter à la place de l'électeur. Vous, ou votre organisation, avez pu la connaître : rien ne permet de prouver le contraire.
En détail

L'import n'est possible qu'en brouillon ; jusque-là, vous pouvez remplacer ou retirer une clé. Une fois la période de dépôt des clés ouverte, vous ne pouvez plus importer : un électeur dont la clé n'a pas été importée la dépose lui-même.

Au moment de voter, l'électeur colle sa clé secrète sur sa page de vote, ou charge son fichier : elle signe son bulletin sans jamais être envoyée.

Une même clé peut servir à plusieurs élections indépendantes. Une clé publique ne peut en revanche figurer qu'une fois dans une liste électorale.

Perdue, la clé ne se remplace pas : l'électeur ne pourra pas voter, et la plateforme ne lui fournira pas de clé de secours.

Déposée par l'électeur lui-même

À quoi ça sert
Vous ouvrez la période de dépôt des clés avant le vote, et chaque électeur reçoit son lien personnel par e-mail. Depuis ce lien, son navigateur crée sa clé et en dépose la clé publique directement sur la plateforme, sans passer par vous.
Quand la choisir
Quand vous voulez que personne d'autre que l'électeur, ni la plateforme ni vous, n'ait jamais pu connaître sa clé secrète, sans l'imposer à tous.
Ce que ça change
Seul l'électeur connaît sa clé secrète : elle n'a jamais quitté son appareil. En échange, il doit garder son fichier jusqu'au vote.
En détail

Rien à installer : tout se passe dans le navigateur. Seule la clé publique est envoyée à la plateforme ; la clé secrète est affichée une fois et le fichier est construit sur l'appareil de l'électeur.

Un électeur qui a déjà sa propre clé peut aussi la déposer : il colle sa clé publique, ou charge son fichier, dont seule la clé publique est extraite et envoyée.

Tant que la période de dépôt des clés est ouverte, l'électeur peut remplacer sa clé. Ouvrir la période fige déjà les candidats, le mode de scrutin et les règles du bulletin ; la liste électorale n'accepte plus que des ajouts.

Le dépôt reste facultatif : un électeur qui ne dépose rien recevra une clé générée par la plateforme. Mais celui qui a déposé une clé et perd son fichier ne pourra pas voter : aucune clé de secours ne lui sera fournie.

Dépôt obligatoire

À quoi ça sert
Un seul réglage, en brouillon : la plateforme ne génère plus aucune clé. Chaque électeur doit avoir déposé la sienne pendant la période de dépôt des clés, ou vous l'avoir fait importer, avant l'ouverture du vote.
Quand la choisir
Pour les votes où la confiance accordée à la plateforme doit être minimale, avec des électeurs prêts à garder leur clé.
Ce que ça change
La plateforme ne détient jamais aucune clé : elle ne pourrait signer à la place de personne, même si elle le voulait. Un électeur sans clé, ou qui l'a perdue, ne peut pas voter.
En détail

La période de dépôt des clés ne peut plus être sautée, et le vote ne se lance qu'avec au moins deux clés déposées ou importées. Pendant la période, vous voyez qui a déjà déposé sa clé, pour relancer les autres.

Aucun électeur ne peut être ajouté pendant le vote : sans clé générée par la plateforme, il ne pourrait pas en recevoir.

Tous les électeurs étant connus au lancement, leurs clés sont réparties en groupes de signature de taille équilibrée : aucun groupe ne reste presque vide. L'anonymat dépend toujours de la participation : sur un tout petit scrutin, aucun réglage ne le garantit.

04 · À savoir

Groupes d'élections, et ce qu'aucun mode ne change

Dans un groupe d'élections

La période de dépôt des clés et sa règle, facultative ou obligatoire, sont communes à toutes les élections du groupe : une clé déposée ou importée sert pour chacune. Pour cela, la plateforme garde le lien entre l'électeur et sa clé publique jusqu'à la clôture du groupe, jamais sa clé secrète.

Les groupes d'élections

Ce qu'aucun mode de clé ne change

  • Quel que soit le mode, vous voyez dans quel groupe de signature chaque électeur a voté. Son bulletin reste caché parmi ceux de ce groupe ; mais si presque personne d'autre n'y vote, son choix pourrait se deviner.
  • Au moment où un bulletin est déposé, la plateforme voit passer la connexion du votant, comme pour tout vote en ligne authentifié.
  • Ce qui est publié, et ce que chacun peut vérifier, reste identique dans tous les modes.
Ce que vous voyez, ce que le public voit Sécurité : la vue d'ensemble

Pour aller plus loin

Questions fréquentes

Qu'est-ce qu'une clé de vote ?
Une paire de clés propre à chaque électeur. La clé secrète signe son bulletin ; la clé publique figure, parmi celles d'autres électeurs, sur le registre de l'élection. La signature prouve que le bulletin vient d'un électeur inscrit, sans dire lequel.
Clé importée ou clé déposée : quelle différence ?
Une clé importée passe par vous : l'électeur, ou votre organisation, vous en transmet la clé publique et vous l'importez en brouillon. Vous avez donc pu connaître sa clé secrète. Une clé déposée ne passe jamais par vous : pendant la période de dépôt des clés, le navigateur de l'électeur la crée et la dépose lui-même. Dans les deux cas, la plateforme ne connaît jamais la clé secrète.
Que se passe-t-il si un électeur perd sa clé de vote ?
Avec une clé générée par la plateforme, il en redemande une : jusqu'à trois fois, davantage si vous le lui accordez. Avec une clé importée ou déposée, il n'existe pas de clé de secours : il ne pourra pas voter, comme un absent. Sa clé publique inutilisée reste publiée, sans effet sur le résultat.
La plateforme peut-elle voter à la place d'un électeur ?
Seulement avec une clé qu'elle a générée : c'est le moment où il faut lui faire confiance. Avec une clé importée ou déposée, c'est impossible, car elle n'a jamais connu la clé secrète ; le dépôt obligatoire étend cette garantie à tous les électeurs. Le registre publie à la clôture la provenance de chaque clé.

Beaucoup d'options ? On vous guide.

Pas d'inquiétude : décrivez-nous votre vote, nous vous aidons à le configurer pas à pas, du mode de scrutin à la liste des votants.

Être accompagné

Les autres options

Sécurité, registre public et preuves Comment le secret du vote et la vérifiabilité tiennent ensemble : signatures, registre public, blockchain, vérification. Voir la sécurité Toutes les options avancées