EP0419335A1 - Procédé nouveau de vote et moyens pour sa mise en oeuvre - Google Patents

Procédé nouveau de vote et moyens pour sa mise en oeuvre Download PDF

Info

Publication number
EP0419335A1
EP0419335A1 EP90402554A EP90402554A EP0419335A1 EP 0419335 A1 EP0419335 A1 EP 0419335A1 EP 90402554 A EP90402554 A EP 90402554A EP 90402554 A EP90402554 A EP 90402554A EP 0419335 A1 EP0419335 A1 EP 0419335A1
Authority
EP
European Patent Office
Prior art keywords
voting
vote
card
phase
voter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP90402554A
Other languages
German (de)
English (en)
Other versions
EP0419335B1 (fr
Inventor
Michel Feterman
Alain Marchadier
Fabrice Terray
Jean-Claude Kourganoff
Vincent Joly
Dominique Bouyol
Original Assignee
OCTO
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by OCTO filed Critical OCTO
Publication of EP0419335A1 publication Critical patent/EP0419335A1/fr
Application granted granted Critical
Publication of EP0419335B1 publication Critical patent/EP0419335B1/fr
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C13/00—Voting apparatus

Definitions

  • the present invention relates to a new method of voting and relates to the means allowing the implementation of this new method.
  • US Pat. No. 4,373,134 describes a method making use of a voting card of the smart card or microprocessor card type and contains identification data and areas for storing voting rights, or voting zones, likely to be activated, to be identified and to allow the validation of a vote and the neutralization of the zone concerned.
  • the card used contains voter identification data and is personal to each voter.
  • the present invention makes it possible to satisfy all the requirements described above that a democratic vote implies and, moreover, to obviate the drawbacks of the systems used until now while having the advantage of not confusing the voter. accustomed to a certain course of the electoral mode on the one hand, and on the other hand to allow counting operations and their verification in conditions of reliability and secrecy that these operations require.
  • the subject of the present invention is a voting card, of the chip card or microprocessor card type, which contains one or more zones capable of receiving during an initialization phase identification data and one or more zones of storage of voting rights, or voting areas, which can be activated randomly, so that no identification between the voter and his vote can be made, to be identified and to allow validation of a vote and neutralization of the area concerned.
  • the present invention further relates to a voting method using a card of the aforementioned type, said method comprising . an initialization phase of the cards during which are entered, in the appropriate zones, the identification data of the polling station as well as of the vote or votes concerned, . a candidate selection phase, and validation of the choice made by the voter, in a randomly chosen storage area, and, . a phase of reading and recording by the electronic ballot box of the data or data validated in the storage area or areas, this or these storage areas being neutralized.
  • the voting card after the reading and neutralization phase is brought back to the initialization phase to be reused for a new voter.
  • the random choice of the storage area for the vote (s) is made during an activation phase.
  • the activation phase is carried out during the initialization phase.
  • the activation phase is carried out during the validation of the choice made by the voter.
  • the phase of choosing the candidate, and validating the choice made by the voter is carried out by the voter in a voting booth, his choice being validated in one or more zones (s) of storage, the data (s) thus validated being likely (s) to be read (s) by an electronic ballot box and recorded (s) at the same time as the said zone (s) storage is / are neutralized.
  • the activated storage area (s) can only be located and / or read over the transition time between the validation phase and the reading phase by the urn.
  • the voting card can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those of the various cards used in the vote place.
  • the voting booths can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those accumulated from the different voting booths used in the polling station. .
  • the electronic ballot boxes keep their data for the duration of the vote and their content is not transmitted to the central unit until the close of the vote.
  • the present invention furthermore also relates to a suitable installation comprising initialization and / or activation units of at least one dedicated storage area of said card, voting booth units for introducing into each from said dedicated areas, specific data from the candidate (s) chosen for each vote and validating the choice (s), at least one electronic ballot box for reading and recording said data (s), initialization units and / or activation and the voting or concentration units, or electronic ballot boxes, being controlled by a central unit and connected to a monitor.
  • the central unit controls all of the units connected to the monitor, as well as the destination of the dialogue, for example by switching, to a Minitel.
  • the validation units are microprocessor card readers / writers having memories of the non-volatile type, electrically erasable (EEPROM).
  • EEPROM electrically erasable
  • the voting booth units are independent of the rest of the installation and also include non-volatile memories (EEPROM).
  • EEPROM non-volatile memories
  • the voting booth units are electronic ballot boxes directly connected to the central unit.
  • the various constituent elements of the installation can be powered by rechargeable batteries.
  • FIG. 1 represents a configuration or architecture suitable for the mode of implementation satisfying the requirements of French legislation with regard to voting.
  • This configuration comprises, in the embodiment shown, three validation and / or initialization units 1, three voting booth units 2 and two voting or concentration units 3, consisting of electronic ballot boxes.
  • the validation and / or initialization units 1 and the voting units or ballot boxes 3 are connected via an electronic switch 4 to a central unit 5, which controls them on the one hand and to a monitor 6, preferably Minitel type.
  • FIG. 2 represents a configuration where the voting booth units 2 function as ballot boxes and are connected to the central unit which controls them as well as the validation and / or initialization units.
  • FIG. 3 represents a configuration similar to that of FIG. 1 but where the isolator units 2 are temporarily connectable to the network.
  • the initialization and / or validation units 1 and the voting or concentration units, or electronic ballot boxes 3, consist of readers / writers of smart cards or microprocessor cards containing a non-volatile type memory (EEPROM) .
  • EEPROM non-volatile type memory
  • the voting booth units 2 consist of readers / writers of smart cards or microprocessor cards containing a non-volatile type memory and allowing data recording corresponding to the choice made on the unit.
  • the voter goes to the polling station to which he is attached and presents his voter card to an auditor.
  • the latter verifies the identity of the voter and checks the list of voters at the polling station to determine if this voter is actually registered on the lists of this polling station.
  • the voter is given a smart card or microprocessor card.
  • the verifier beforehand validates this card in a validation unit (zone 1; figure 1) which enters in memory an identifier code of the polling station and / or the vote on the one hand, and on the other hand, active with a hazard a voting area, which gives the voter the right to vote.
  • This validation unit can be a reader / writer of microprocessor cards of the "Pushmatic" type having a memory of the non-volatile, electrically erasable type (EEPROM).
  • EEPROM electrically erasable type
  • the voter then goes to the voting booth (zone 2; Figure 1) where voting booth units are located, operating on rechargeable batteries and comprising non-volatile memories.
  • the voter introduces the smart card into an ad hoc area of the voting booth unit, for example a slot.
  • the polling booth unit checks whether the identifier code of the polling station and / or the identifier code of the vote corresponding to the polling station and / or the vote concerned respectively and checks whether the right to vote has not been exhausted. If this verification proves favorable, the elector is informed that he can vote.
  • the voting booth unit has a voting area for each candidate and a push button next to each of these areas. A voting area and a push button for white voting are also provided. The voter makes his choice and presses the corresponding push button.
  • the voter changes his mind and wishes to change the candidate, he can either cancel his first vote by action on an ad hoc press button, or any simply by pressing another button.
  • the voter "confirms” his vote by actuating means of confirmation.
  • the activated zone of the smart card then receives information corresponding to the vote at the same time as the activated zone is canceled.
  • the voter then collects his smart card.
  • the voter having recovered his card containing the information of the vote (s) made then goes to the ballot box where the President of the Polling Station again verifies the identity of the voter and if he is entitled to vote with from this office.
  • an electronic ballot box zone 3; Figure 1; this is identical to the validation units.
  • the smart card is then introduced by the voter into the ballot box and his vote recorded in the ballot box at the same time as the voting area is neutralized.
  • the information corresponding to the vote taken remains in memory, however.
  • the ballot boxes keep their data for the duration of the poll. The data are not sent to the central unit until the close of the election, so that there is no information flow on the network during the course of the election.
  • the card When the voting is finished, the card is collected by the President of the Polling Station who hands it to the aforementioned verifier. This card can then be reused by the verifier. It is indeed a recyclable and reusable card that the verifier resets and reactivates for a new voter. The zone (s) previously activated having been transformed into a voting zone and then into a neutralized zone and having lost the voting power cannot be reactivated at this stage.
  • a so-called “minute card” or “collection card” may be provided for the purpose of allowing the storage of all the data contained in the voting booth units, in the case where the booths have been programmed to store and total the votes dedicated.
  • This card allows the conservation and compact archiving of the voting data of each voting booth unit and even of all the booth units of the same polling station for a given poll.
  • the President of the Polling Station has a special card which, after interconnection of the various devices, allows the configuration or architecture of the system for a new vote and in particular the introduction of specific validation and activation data.
  • the system "monitor” is constituted in France by the Minitel which includes a particularly economical keyboard, screen and modem. For each of the operations carried out by the President of the Polling Station, there is a specific menu displayed by the Minitel which guides the operator.
  • the menu of the President of the Polling Station includes the following choices: - setting the system time, - description of the ballot, - description of the system architecture, - poll opening and closing hours, - operation to close the poll, - editing of results, it being understood that the regulatory authorities have already set the system time, reset the central unit and validation units, ballot boxes and voting booths.
  • each unit used must be the subject of a verification which ensures that the architecture announced is in good working order, control carried out using the personal card of the President where the parameters of the new vote are entered as well as the account - rendering of initialization of the booths; - by opening and closing hours of the poll: . the opening and closing hours of the vote for the current day.
  • This series of menus provides the parameters necessary for the smooth running of the poll.
  • the start and end times are monitored by the system which transmits: - a beep 5 minutes before the opening or closing, - 5 beep sounds at the precise moment of opening or closing.
  • Example 2 It is similar to that of Example 1, but the activation with a hazard of one or more storage areas instead of being done during the validation phase, occurs when the voter "confirms" "his vote in the voting booth unit.
  • Example 2 It is similar to that of Example 1, but the card initialization phase, during which the identification data of the polling station and of the poll concerned is entered in the appropriate zones of the cards, only takes place 'once for each card; the verifier would no longer need, as in Example 1, to reset a card for each new voter.
  • voting booth functions directly as an electronic ballot box and directly records the vote that the voter validates.
  • the method described in one of the previous examples would make it possible to vote anywhere in the territory in the case of a national vote and not be limited to voting at a specific polling station. This is important to reduce the number of abstainers (such as those called Sunday fishermen, in France) or to avoid postal or proxy votes and the abuses they can cause.
  • the voter presents his voter card at any polling station.
  • the verifier verifies the identity of the card holder and, thanks to Minitel, accesses the list voters from the voter's home polling station; the verifier checks if the voter is actually registered on this list, and if he has already voted. If he has not yet voted, the elector is authorized to vote, and at the same time, the mention of the use of the right to vote is entered on the list of the office of attachment.
  • this operating mode requires the interconnection of all the polling stations with one another through a server center separate from the central unit. It is necessary that the central unit of each polling station can connect to this server center which checks if the voter has not already used his right to vote. The mention of the use of the right to vote for the election concerned is recorded by the polling station on which the voter depends to avoid that the voter cannot go to one or more polling stations and renew his vote.
  • Example 5 The procedure of Example 5 can be implemented in the case of a vote other than national.
  • the central unit of each polling station is connected to the voting booth units so as to transfer there the list of candidates from the office of attachment of the voter.
  • the latter then makes his choice and validation according to the aforementioned procedures, indicated in Example 1.
  • the ballot box not only records the vote but also the identification data of the office of attachment.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Time Recorders, Dirve Recorders, Access Control (AREA)
  • Adhesives Or Adhesive Processes (AREA)
  • Audible-Bandwidth Dynamoelectric Transducers Other Than Pickups (AREA)
  • Nitrogen And Oxygen Or Sulfur-Condensed Heterocyclic Ring Systems (AREA)
  • Cephalosporin Compounds (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

La présente invention a pour objet une carte de vote caractérisée en ce qu'elle est du type carte à puce ou carte à microprocesseur et contient des zones susceptibles de recevoir des données d'identification et des zones de stockage de droits de vote, ou zones de vote, susceptibles d'être activées, d'être identifiées et de permettre la validation d'un vote et la neutralisation de la zone concernée. Elle concerne également un procédé de vote de la carte précitée comprenant une phase d'initialisation, une phase de choix du candidat et de validation du choix effectué par l'électeur, le choix validé par l'électeur étant stocké dans une zone choisie aléatoirement et une phase de lecture et d'enregistrement par l'urne électronique de la ou des données validées dans la ou les zones de stockage, cette ou ces zones de stockage étant neutralisées.

Description

  • La présente invention a pour objet un procédé nouveau de vote et se rapporte aux moyens permettant la mise en oeuvre de ce procédé nouveau.
  • On connaît les méthodes actuellement utilisées dans les pays démocratiques pour assurer une sécurité maximale tant au niveau des électeurs qu'au niveau du compte des bulletins. Ces procédés doivent en outre assurer une protection efficace contre la fraude ou le sabotage.
  • En fait, les méthodes actuellement suivies impliquent plusieurs opérations dans chaque bureau de vote:
    • a) identification de l'électeur tant sous l'angle de son identité que sous l'angle de la vérification de ce qu'il s'est adressé au bureau de vote concerné;
    • b) remise à l'électeur ainsi identifié de l'enveloppe destinée à contenir le bulletin de vote et assurer le secret du vote;
    • c) mise à disposition de l'électeur des différents bulle­tins parmi lesquels il devra, dans l'isoloir, choisir celui qui lui convient;
    • d) passage de l'électeur dans l'isoloir où l'électeur peut introduire le bulletin de vote choisi dans l'enveloppe;
    • e) passage de l'électeur devant l'urne où, préalablement au vote, le même contrôle qu en a) ci-dessus est effectué, l'enveloppe étant déposée alors dans l'urne;
    • f) en fin de vote, comptabilisation des différents bulle­tins déposés;
    • g) introduction des données dans les moyens de comptabi­lisation générale au plan local, régional et/ou natio­nal;
    • h) possibilité de conservation des bulletins pour un comp­tage ultérieur de contrôle.
  • C'est l'ensemble de ces opérations qui est en général mis en oeuvre, encore que certaines d'entre elles puissent différer en fonction des lois électorales de chaque pays.
  • Il est évident que le coût de préparation et de dépouil­lement des scrutins a incité certains pays à envisager des méthodes mécaniques ou électroniques pour rationaliser et accélérer les procédures de vote. Ceci implique fondamentale­ment la réduction et même la suppression des bulletins de vote actuels sur support papier et l'accélération du comptage des votes. Il faut cependant assurer la sécurité maximale du vote, le secret du vote, une protection efficace contre la fraude ou le sabotage, une centralisation et une consolidation rapide des résultats d'ensemble en évitant toute interférence et obtenir une flexibilité du mode opératoire permettant l'adap­tation aux lois électorales spécifiques de chaque pays.
  • Différentes solutions ont été proposées dans ce but. Ainsi, on a proposé:
    - des solutions faisant emploi de la lecture optique, centralisée ou décentralisée de bulletins conçus spé­cialement. Ces solutions présentent l'inconvénient de nécessiter des coûts importants pour la réalisation de bulletins optiques et l'emploi de lecteurs optiques;
    - des solutions "tout électronique" du type machines à voter. De tels systèmes existent en général dans des buts de vote impliquant des réponses du type oui ou non sur des réseaux limités, par exemple du type de vote mis en oeuvre à l'Assemblée Nationale de la République française. Au plan d'un vote national nécessitant un matériel en réseau, se posent des problèmes de coût, de fiabilité et de sécurité des informations enregistrées. Par ailleurs, se pose le problème de l'éducation de l'électeur; quand on connaît les difficultés de certains usagers du métropolitain à faire fonctionner correcte­ment les machines délivrant les tickets, on comprend que des systèmes trop sophistiqués puissent provoquer une gêne dans le vote et même pour certains présenter un aspect dissuasif, ce qui n,est pas recherché. L'électeur doit en fait retrouver dans tout vote les habitudes acquises pour que le vote se passe sans heurt et harmo­nieusement.
  • Dans ce contexte a notamment été decrit dans le brevet US 4 373 134 un procédé faisant emploi d'une carte de vote du type carte à puce ou carte à microprocesseur et contient des données d'identification et des zones de stockage de droits de vote, ou zones de vote, susceptibles d'être activées, d'être identifiées et de permettre la validation d'un vote et la neutralisation de la zone concernée. Dans ce procédé la carte employée contient des données d'identification de l'électeur et est personnelle à chaque électeur.
  • La présente invention permet de satisfaire à toutes les exigences décrites ci-dessus qu'implique un vote démocratique et, en outre, d'obvier aux inconvénients des systèmes utilisés jusqu'à présent tout en présentant l'avantage de ne pas dérou­ter l'électeur habitué à un certain déroulement du mode élec­toral d'une part, et d'autre part de permettre les opérations de comptage et leur vérification dans des conditions de fiabi­lité et de secret que ces opérations requièrent.
  • La présente invention a pour objet une carte de vote, du type carte à puce ou carte à microprocesseur, qui contient une ou plusieurs zones susceptibles de recevoir au cours d'une phase d'initialisation des données d'identification et une ou plusieurs zones de stockage de droits de vote, ou zones de vote, susceptibles d'être activées de façon aléatoire, pour qu'aucune identification entre le votant et son vote ne puisse être faite, d'être identifiées et de permettre la validation d'un vote et la neutralisation de la zone concernée.
  • La présente invention a en outre pour objet un procédé de vote faisant emploi d'une carte du type précité, ledit procédé comprenant
    . une phase d'initialisation des cartes au cours de laquelle sont introduites, dans les zones appro­priées, les données d'identification du bureau de vote ainsi que du ou des votes concernés,
    . une phase de choix du candidat, et de validation du choix effectué par l'électeur, dans une zone de stockage choisie de façon aléatoire, et,
    . une phase de lecture et d'enregistrement par l'urne électronique de la ou des données validées dans la ou les zones de stockage, cette ou ces zones de stockage étant neutralisées.
  • Selon un autre mode de réalisation de ce procédé, la carte de vote après la phase de lecture et de neutralisation est ramenée à la phase d'initialisation pour être réutilisée pour un nouvel électeur.
  • Selon un mode d'exécution de ce procédé, le choix aléa­toire de la zone de stockage du ou des votes est effectué au cours d'une phase d'activation.
  • Selon un autre mode d'exécution de ce procédé, la phase d'activation est effectuée au cours de la phase d'initialisa­tion.
  • Selon un autre mode encore d'exécution de ce procédé, la phase d'activation est effectuée lors de la validation du choix effectué par l'électeur.
  • Selon encore un autre mode d'exécution de l'invention, la phase de choix du candidat, et de validation du choix effectué par l'électeur, sont effectuées par l'électeur dans un isoloir, son choix étant validé dans une ou des zone(s) de stockage, la ou les donnée(s) ainsi validée(s) étant suscep­tible(s) d'être lue(s) par une urne électronique et enregis­trée(s) en même temps que la ou lesdites zone(s) de stockage est/sont neutralisée(s).
  • Selon un autre mode d'exécution de ce procédé, la ou les zone(s) de stockage activée(s) ne sont localisables et/ou lisibles que sur le temps de transition entre la phase de validation et la phase de lecture par l'urne.
  • Selon un autre mode encore d'exécution de ce procédé, la carte de vote peut être soumise à un comptage de vérification permettant une vérification des résultats du scrutin par comparaison entre les résultats de l'urne électronique et ceux cumulés des différentes cartes utilisées dans le bureau de vote.
  • Selon encore un autre mode d'exécution de ce procédé les isoloirs peuvent être soumis à un comptage de vérification permettant une vérification des résultats du scrutin par comparaison entre les résultats de l'urne électronique et ceux cumulés des différents isoloirs utilisés dans le bureau de vote.
  • Selon un mode d'exécution de ce procédé, les urnes électroniques conservent leurs données pendant toute la durée du scrutin et leur contenu n'est transmis à l'unité centrale qu'au moment de la clôture du vote.
  • La présente invention a en outre d'autre part également pour objet une installation convenable comprenant des unités d'initialisation et/ou d'activation d'au moins une zone de stockage dédiée de ladite carte, des unités d'isoloir pour introduire dans chacune desdites zones dédiées une donnée spécifique du ou des candidat(s) choisi(s) pour chaque vote et valider le ou les choix, au moins une urne électronique pour la lecture et l'enregistrement de la ou desdits données, les unités d'initialisation et/ou d'activation et les unités de vote ou de concentration, ou urnes électroniques, étant pilo­tées par une unité centrale et reliées à un moniteur.
  • Selon un mode d'exécution de l'installation selon l'in­vention, l'unité centrale commande l'ensemble des unités reliées au moniteur, ainsi que la destination du dialogue, par exemple par commutation, vers un Minitel.
  • De préférence, les unités de validation sont des lec­teurs/écriveurs de cartes à microprocesseur ayant des mémoires du type non volatile, effaçables électriquement (EEPROM).
  • Selon un mode d exécution de l'installation, les unités d'isoloir sont indépendantes du reste de l'installation et comportent également des mémoires non volatiles (EEPROM).
  • Selon un autre mode d'exécution de l'installation, les unités d'isoloir sont des urnes électroniques directement reliées à l'unité centrale.
  • Selon un autre mode d'exécution de l'installation, les divers éléments constitutifs de l'installation peuvent être alimentées par des batteries rechargeables.
  • D'autres buts et avantages de l'invention apparaîtront à la lecture de la description suivante et des figures jointes données à titre illustratif et nullement limitatif.
    • - la figure 1 représente une configuration ou architec­ture du système pour la mise en oeuvre du procédé de l'exemple 1 par exemple;
    • - la figure 2 représente une configuration ou architec­ture du système pour la mise en oeuvre du procédé de l'exemple 4;
    • - la figure 3 représente une configuration ou architec­ture du système pour la mise en oeuvre du procédé de l'exemple 5 par exemple.
  • La figure 1 représente une configuration ou architecture convenant au mode de mise en oeuvre satisfaisant aux exigences de la législation française en matière de vote. Cette configu­ration comporte, dans le mode de réalisation représenté, trois unités de validation et/ou d'initialisation 1, trois unités d'isoloir 2 et deux unités de vote ou de concentration 3, consistant en des urnes électroniques.
  • Les unités de validation et/ou d'initialisation 1 et les unités de vote ou urnes 3 sont connectées par l'intermédiaire d'un commutateur électronique 4 à une unité centrale 5, qui les pilote d'une part et à un moniteur 6, de préférence de type Minitel.
  • La figure 2 représente une configuration où les unités d'isoloir 2 fonctionnent comme urnes et sont connectées à l'unité centrale qui les pilote ainsi que les unités de vali­dation et/ou d'initialisation.
  • La figure 3 représente une configuration semblable à celle de la figure 1 mais où les unités d'isoloir 2 sont temporairement connectables au réseau.
  • Sur les figures 1 à 3, les mêmes numéros de référence ont été donnés aux unités correspondantes.
  • Les unités d'initialisation et/ou de validation 1 et les unités de vote ou de concentration, ou urnes électroniques 3, consistent en des lecteurs/écriveurs de cartes à puce ou de cartes à microprocesseur contenant une mémoire de type non volatile (EEPROM).
  • Les unités d'isoloir 2 consistent en des lecteurs/écri­veurs de cartes à puce ou de cartes à microprocesseur conte­nant une mémoire de type non volatile et permettant l'enregis­trement de données correspondant au choix effectué sur l'unité.
    • EXEMPLE 1 Procédure de vote en France
  • L'électeur se présente au bureau de vote auquel il est rattaché et présente sa carte d'électeur à un vérificateur. Ce dernier vérifie l'identité de l'électeur et contrôle la liste des votants du bureau de vote afin de déterminer si cet élec­teur est effectivement inscrit sur les listes de ce bureau de vote.
  • Est remis à l'électeur une carte à puce ou carte à microprocesseur. Le vérificateur au préalable valide cette carte dans une unité de validation (zone 1; figure 1) qui introduit en mémoire un code identificateur du bureau de vote et/ou du vote d'une part, et d'autre part, active avec un aléa une zone de vote, ce qui confère un droit de vote à l'électeur.
  • Cette unité de validation peut être un lecteur/écriveur de cartes à microprocesseur du type "Pushmatic" ayant une mémoire du type non volatile, effaçable électriquement (EEPROM).
  • L'électeur se rend alors dans l'isoloir (zone 2; fi­gure 1) où sont disposées des unités d'isoloir fonctionnant sur batteries rechargeables et comportant des mémoires non volatiles. l'électeur introduit la carte à puce dans une zone ad hoc de l'unité d'isoloir, par exemple une fente. L'unité d'isoloir vérifie alors si le code identificateur du bureau de vote et/ou le code identificateur du vote correspondant au bureau de vote et/ou au vote concerné respectivement et véri­fie si le droit de vote n'est pas épuisé. Si cette vérifica­tion se révèle favorable, l'électeur est avisé qu'il peut voter. L'unité d'isoloir comporte une zone de vote pour chaque candidat et un bouton-poussoir en regard de chacune de ces zones. Une zone de vote et un bouton-poussoir pour vote blanc sont également prévus. L'électeur fait son choix et appuie sur le bouton-poussoir correspondant. Si l'électeur se ravise et souhaite changer de candidat, il peut soit annuler son premier vote par action sur un bouton pressoir ad hoc, soit tout simplement par action sur un autre bouton-poussoir. Lorsque le choix est fait, l'électeur "confirme" son vote par actionne­ment de moyens de confirmation. La zone activée de la carte à puce reçoit alors une information correspondant au vote en même temps qu'est annulée la zone activée. L'électeur récupère alors sa carte à puce.
  • Quoiqu'il ait été indiqué ci-dessus qu'une seule zone de la carte était initialisée, il est tout à fait évident que, dans le cas de votes multiples, par exemple un vote municipal et un vote national prévus le même jour, plusieurs zones pourraient être initialisées, chacune étant évidemment validée pour le vote correspondant. Les unités d'isoloir seront pro­grammées en conséquence.
  • L'électeur ayant récupéré sa carte contenant l'informa­tion du ou des votes effectués se rend alors auprès de l'urne où le Président du Bureau de vote vérifie à nouveau l'identité de l'électeur et s'il est habilité à voter auprès de ce bureau. Il s'agit bien entendu d'une urne électronique (zone 3; fi­gure 1); celle-ci est identique aux unités de validation. La carte à puce est alors introduite par l'électeur dans l'urne et son vote enregistré dans l'urne en même temps que la zone de vote est neutralisée. L'information correspondant au vote effectué reste en mémoire cependant. Les urnes conservent leurs données pendant toute la durée du scrutin. Les données ne sont envoyées à l'unité centrale qu'au moment de la clôture de sorte qu'il n'y a pas de circulation d'informations sur le réseau pendant le déroulement de l'élection.
  • Lorsque le vote est achevé, la carte est récupérée par le Président du Bureau de vote qui la remet au vérificateur précité. Cette carte est alors susceptible d'être réutilisée par le vérificateur. Il s'agit en effet d'une carte recyclable et réutilisable que le vérificateur réinitialise et réactive pour un nouvel électeur. La ou les zones préalablement acti­vées ayant été transformées en zone de vote puis en zone neutralisée et ayant perdu le pouvoir de vote ne peuvent être réactivées à ce stade.
  • En fait, en fonction du nombre de zones mémoire, en général de l'ordre de 48 par carte, une trentaine de cartes suffisent pour un bureau de vote moyen de 1 000 à 1 200 élec­teurs.
  • Bien évidemment, les cartes sont conservées après le vote et, dans le cas de possibles contestations, un nouveau comptage peut être pratiqué.
  • Une carte dite "carte minute" ou "carte collecte" peut être prévue aux fins de permettre le stockage de l'ensemble des données contenues dans les unités d'isoloirs, dans le cas où les isoloirs ont été programmés pour conserver et totaliser les votes dédiés. Cette carte permet la conservation et l'ar­chivage compact des données du vote de chaque unité d'isoloir et même de toutes les unités d'isoloir d'un même bureau de vote pour un scrutin donné.
  • Il convient de remarquer que le Président du Bureau de vote possède une carte particulière qui, après interconnexion des différents dispositifs, permet la configuration ou archi­tecture du système pour un nouveau vote et notamment l'intro­duction des données de validation et d'activation spécifiques.
  • Au préalable, les autorités de tutelle procèdent à l'initialisation, c'est-à-dire la remise à zéro des diffé­rentes mémoires des unités du système (carte INIT).
  • Il est clair, que ces cartes spéciales peuvent posséder un code d'accès secret (mot de passe) pour permettre l'accès aux différents menus et questions associées.
  • Le "moniteur" du système est constitué en France par le Minitel qui comporte un clavier, un écran et un modem particu­lièrement économiques. A chacune des opérations effectuées par le Président du Bureau de vote, correspond un menu spécifique affiché par le Minitel et qui guide l'opérateur.
  • Le menu du Président du Bureau de vote comporte les choix suivants:
    - mise à l'heure du système,
    - description du scrutin,
    - description de l'architecture du système,
    - heures d'ouverture et de clôture du scrutin,
    - opération de clôture du scrutin,
    - édition des résultats,
    étant entendu que les autorités de tutelle ont déjà mis à l'heure le système, remis à zéro l'unité centrale et les unités de validation, les urnes et les isoloirs.
  • Dans le menu du Président du Bureau de vote, on entend:
    - par description du scrutin:
    . l'entrée des données relatives au type d'élection, au lieu du bureau de vote et au numéro d'identifi­cation du bureau de vote, à l'identité du Président du Bureau de vote et à son numéro d'identification, au jour du scrutin (éventuellement au premier jour et au dernier jour) et le nombre d'inscrits,
    - par description de l'architecture du système:
    . le nombre d'unités de validation (1 à 5),
    . le nombre d'unités d'isoloir et donc d'isoloirs (1 à 8);
    . le nombre d'unités de vote ou urnes électroni­ques (1 à 2);
    chaque unité employée doit faire l'objet d'une vérifica­tion qui assure que l'architecture annoncée est bien en état de fonctionner, contrôle effectué à l'aide de la carte personnelle du Président où sont inscrits les paramètres du nouveau vote ainsi que le compte-rendu d'initialisation des isoloirs;
    - par heures d'ouverture et de fermeture du scrutin:
    . les heures d'ouverture et de fermeture du vote pour la journée en cours.
  • Cette série de menus fournis les paramètres nécessaires au bon déroulement du scrutin. La surveillance des heures de début et de fin est assurée par le système qui émet:
    - un bip sonore 5 minutes avant l'ouverture ou la clôture,
    - 5 bip sonores au moment précis de l'ouverture ou de la clôture.
  • Pendant le déroulement du scrutin, le système affiche l'heure et la progression:
    - du nombre de droits de vote émis,
    - du nombre de votes exprimés,
    - du taux de participation,
    ainsi que tout message d'anomalie, tel que:
    - tentative de vote avec une carte non validée ou non chargée d'un choix effectué dans l'isoloir,
    - tentative de voter 2 fois avec la même carte, etc.
    Le système présente un très haut niveau de sécurité:
    • 1. Les cartes à microprocesseur comportent dès leur fabri­cation un code de contrôle (dit code transport) que le concepteur de l'application doit connaître avant de pouvoir introduire les clés supplémentaires relatives à sa propre application. Après introduction des clés utilisateur, les "fusibles" sont coupés afin d'interdire toute lecture frauduleuse visant à redécouvrir les codes secrets.
    • 2. Les cartes de vote ne sont pas personnelles mais le "droit de vote" est activé sur place, immédiatement avant son utilisation. Personne ne peut apporter de l'extérieur des "droits de vote".
    • 3. Tout droit de vote émis doit être "consommé sur place" car le système contrôle en permanence:
      . le nombre de droits de vote émis,
      . le nombre de votes exprimés.
      La différence entre ces deux chiffres est représentée par les personnes en train d'opérer leur choix dans les isoloirs.
    • 4. Les choix des électeurs sont comptabilisés à trois endroits différents:
      . dans les isoloirs,
      . dans les urnes,
      . dans les cartes à microprocesseur.
      Les isoloirs sont des unités indépendantes, alimentées par batteries rechargeables, comportant des mémoires non volatiles du type EEPROM. En cas d'insuffisance de charge, il suffit de brancher les unités sur le secteur et la mémoire EEPROM pourra continuer à recevoir de nouvelles données qui vont se cumuler avec les précé­dentes.
      De la même façon, les urnes alimentées par le secteur ne peuvent en aucun cas perdre leurs données et lors du retour du courant, il sera possible de reprendre les cumuls au point où ils avaient été interrompus. Les cartes à puce sont du type EEPROM (par exemple GPM 416 de GEMPLUS CARD). Chaque carte permet de stocker le vote de 48 votants. Pour éviter tout risque de repé­rage d'un vote particulier, l'unité de validation attri­bue à chaque droit de vote un emplacement aléatoire qui n'est "connu" par le système que le temps de transition entre la phase de validation et la lecture par l'urne. Toute identification d'une position de vote particulière avec un électeur particulier est impossible. Seuls les cumuls d'une carte peuvent être analysés (en cas de contrôle ou d'anomalie nécessitant des recherches).
    • 5. Des contrôles sonores et optiques (témoins rouges et verts clignotants) et des messages d'erreur sur le Minitel assurent un contrôle permanent du bon déroule­ment des opérations:
      - une carte n'ayant pas été "validée" est refusée par l'isoloir et, a fortiori, par l'urne,
      - une carte non chargée d'un vote significatif ou au moins d'un vote blanc, c'est-à-dire non passée par l'unité d'isoloir, est refusée par l'urne,
      - une même carte ne dispose à chaque validation que d'un seul droit de vote. Toute tentative de vote supplémentaire est rejetée par le système,
      - toute tentative d'obtention des résultats partiels avant l'heure de clôture officielle du scrutin est strictement impossible,
      - toute modification des paramètres d'un scrutin est impossible pendant son déroulement, même par le Président du Bureau disposant de sa carte de contrô­le particulière,
      - la carte du Président comporte un code confidentiel à 4 chiffres empêchant toute manipulation du sys­tème par des personnes non autorisées,
      - le paramétrage d'un nouveau scrutin oblige à une initialisation de tous les composants du système. Cette opération nécessite une carte INIT (qui n'est pas à la disposition du Président de vote) mais détenue par les autorités de tutelle.
  • Bien entendu, il est possible d'obtenir, le cas échéant, une sortie sur imprimante des résultats et l'envoi, grâce au Minitel et à une carte d'appel automatique, des résultats vers un centre serveur.
    • EXEMPLE 2 Autre procédure de vote
  • Elle est semblable à celle de l'exemple 1, mais l'acti­vation avec un aléa d'une ou de plusieurs zones de stockage au lieu de se faire au cours de la phase de validation, se produit au moment où l'électeur "confirme" son vote dans l'unité d'isoloir.
    • EXEMPLE 3 Autre procédure de vote
  • Elle est semblable à celle de l'exemple 1, mais la phase d'initialisation des cartes, au cours de laquelle sont intro­duites dans les zones appropriées des cartes les données d'identification du bureau de vote et du vote concerné, ne se déroule qu'une fois pour chaque carte; le vérificateur n'aurait plus besoin, comme à l'exemple 1, de réinitialiser une carte pour chaque nouvel électeur.
    • EXEMPLE 4 Autre procédure de vote
  • On opère selon le procédé de l'exemple 1, mais l'isoloir fonctionne directement comme urne électronique et enregistre directement le vote que l'électeur valide.
  • Dans ce cas, le passage de l'unité d'isoloir à l'urne décrit dans les exemples 1 et 2 devient superflu.
    • EXEMPLE 5
  • La méthode décrite dans l'un des exemples précédents permettrait de voter en n'importe quel endroit du territoire dans le cas d'un vote national et de ne pas se limiter à voter dans un bureau de vote précis. Ceci est important pour réduire le nombre des abstentionistes (tels ceux que l'on appelle les pêcheurs du dimanche, en France) ou d'éviter les votes par correspondance ou par pouvoir et les abus qu'ils peuvent entraîner.
  • L'électeur présente dans n'importe quel bureau de vote sa carte d'électeur. Le vérificateur vérifie l'identité du porteur de la carte et, grâce au Minitel, accède à la liste d'électeurs du bureau de vote de rattachement de l'électeur; le vérificateur contrôle si l'électeur est effectivement inscrit sur cette liste, et s'il a déjà voté. S'il n'a pas encore voté, l'électeur est autorisé à voter, et en même temps, la mention de l'utilisation du droit de vote est inscri­te sur la liste du bureau de rattachement.
  • Les opérations suivantes sont semblables à celles mises en oeuvre dans l'un des exemples précédents.
  • Bien entendu, ce mode opératoire nécessite l'inter­connexion de tous les bureaux de vote entre eux par le truche­ment d'un centre serveur distinct de l'unité centrale. Il est nécessaire que l'unité centrale de chaque bureau de vote puis­se se connecter à ce centre serveur qui vérifie si l'électeur n'a pas déjà utilisé son droit de vote. La mention de l'utili­sation du droit de vote pour l'élection concernée est enregis­trée par le bureau de vote dont l'électeur dépend pour éviter que l'électeur ne puisse se rendre dans un ou plusieurs bureaux de vote et renouveler son vote.
    • EXEMPLE 6
  • Le mode opératoire de l'exemple 5 peut être mis en oeuvre dans le cas d'un vote autre que national.
  • En ce cas, outre les opérations décrites dans cet exem­ple 5, l'unité centrale de chaque bureau de vote est reliée aux unités d'isoloir de sorte d'y transférer la liste des candidats du bureau de rattachement de l'électeur. Celui-ci effectue alors son choix et sa validation selon les procédures précitées, indiquées dans l'exemple 1. En ce cas, l'urne non seulement enregistre le vote mais encore les données d'iden­tification du bureau de rattachement.
  • Bien entendu, l'invention n'est pas limitée aux modes de réalisation décrits et représentés et elle est susceptible de nombreuses variantes accessibles à l'homme de l'art sans que l'on ne s'écarte de l'esprit de l'invention.
  • Bien entendu, au lieu de cartes à puce ou de cartes à microprocesseur, pourrait être prévue une carte à lecture laser (procédé Drexler); ceci ne changerait en rien le procédé de vote selon l'invention sinon que l'appareillage devrait être adapté en conséquence.

Claims (18)

1.- Carte de vote caractérisée en ce qu'elle est du type carte à puce ou carte à microprocesseur et contient une ou plusieurs zones susceptibles de recevoir au cours d'une phase d'initialisation des données d'identification et une ou plu­sieurs zones de stockage de droits de vote, ou zones de vote, susceptibles d'être activées de façon aléatoire, pour qu'aucune identification entre le votant et son vote ne puisse être faite, d'être identifiées et de permettre la validation d'un vote et la neutralisation de la zone concernée.
2.- Procédé de vote, caractérisé en ce qu'il consiste à utiliser une carte de vote selon la revendication 1.
3.- Procédé de vote faisant emploi d'une carte selon la revendication 1, caractérisé en ce qu'il comprend:
. une phase d'initialisation des cartes au cours de laquelle sont introduites, dans les zones appro­priées, les données d'identification du bureau de vote ainsi que du ou des votes concernés,
. une phase de choix du candidat, et de validation du choix effectué par l'électeur, dans une zone de stockage choisie de façon aléatoire, et,
. une phase de lecture et d'enregistrement par l'urne électronique de la ou des données validées dans la ou les zones de stockage, cette ou ces zones de stockage étant neutralisées.
4.- Procédé de vote selon la revendication 3, caractéri­sé en ce que la carte de vote après la phase de lecture et de neutralisation est ramenée à la phase d'initialisation pour être réutilisée pour un nouvel électeur.
5.- Procédé de vote selon la revendication 3 ou 4, carac­térisé en ce que le choix aléatoire de la zone de stockage du ou des votes est effectué au cours d'une phase d'activation
6.- Procédé de vote selon la revendication 5, caractérisé en ce que la phase d'activation est effectuée au cours de la phase d'initialisation.
7.- Procédé de vote selon la revendication 5, caractérisé en ce que la phase d'activation est effectuée lors de la validation du choix effectué par l'électeur.
8.- Procédé de vote selon une quelconque des revendica­tions 2 à 7, caractérisé en ce que la phase de choix du candi­dat, et de validation du choix effectué par l'électeur, sont effectuées par l'électeur dans un isoloir, son choix étant validé dans une ou des zone(s) de stockage, la ou les donnée(s) ainsi validée(s) étant susceptible(s) d'être lue(s) par une urne électronique et enregistrée(s) en même temps que la ou lesdites zone(s) de stockage est/sont neutralisée(s).
9.- Procédé de vote selon l'une quelconque des revendi­cations 2 à 8, caractérisé en ce que la ou les zone(s) de stockage activée(s) ne sont localisables et/ou lisibles que sur le temps de transition entre la phase de validation et la phase de lecture par l'urne.
10.- Procédé de vote selon une quelconque des revendica­tions 2 à 9, caractérisé en ce que la carte de vote peut être soumise à un comptage de vérification permettant une vérifica­tion des résultats du scrutin par comparaison entre les résul­tats de l'urne électronique et ceux cumulés des différentes cartes utilisées dans le bureau de vote.
11.- Procédé de vote selon une quelconque des revendica­tions 2 à 10, caractérisé en ce que les isoloirs peuvent être soumis à un comptage de vérification permettant une vérifica­tion des résultats du scrutin par comparaison entre les résul­tats de l'urne électronique et ceux cumulés des différents isoloirs utilisés dans le bureau de vote.
12.- Procédé selon une quelconque des revendications 2 à 11, caractérisé en ce que les urnes électroniques conservent leurs données pendant toute la durée du scrutin et en ce que leur contenu n'est transmis à l'unité centrale qu'au moment de la clôture du vote.
13.- Installation pour la mise en oeuvre du procédé de vote selon une quelconque des revendications 2 à 12, caracté­risée en ce qu'elle comprend des unités d'initialisation et/ou d'activation d'au moins une zone de stockage dédiée de ladite carte, des unités d'isoloir pour introduire dans chacune desdites zones dédiées une donnée spécifique du ou des candi­dat(s) choisi(s) pour chaque vote et valider le ou les choix, au moins une urne électronique pour la lecture et l'enregis­trement de la ou desdites données, les unités d'initialisation et/ou d'activation et les unités de vote ou de concentration, ou urnes électroniques, étant pilotées par une unité centrale et reliées à un moniteur.
14.- Installation selon la revendication 13, caractérisée en ce que l'unité centrale commande l'ensemble des unités reliées au moniteur, ainsi que la destination du dialogue, par exemple par commutation, vers un Minitel.
15.- Installation selon la revendication 13 ou 14, carac­térisée en ce que les unités de validation sont des lecteurs/­écriveurs de cartes à microprocesseur ayant des mémoires du type non volatile, effaçables électriquement (EEPROM).
16.- Installation selon une quelconque des revendica­tions 13 à 15, caractérisée en ce que les unités d'isoloir sont indépendantes du reste de l'installation et comportent également des mémoires non volatiles (EEPROM).
17.- Installation selon une quelconque des revendica­tions 13 à 15, caractérisée en ce que les unités d'isoloir sont des urnes électroniques directement reliées à l'unité centrale.
18.- Installation selon une quelconque des revendica­tions 13 à 17, caractérisée en ce que les divers éléments constitutifs de l'installation peuvent être alimentés par des batteries rechargeables.
EP90402554A 1989-09-20 1990-09-17 Procédé nouveau de vote et moyens pour sa mise en oeuvre Expired - Lifetime EP0419335B1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR8912329 1989-09-20
FR8912329A FR2652183B1 (fr) 1989-09-20 1989-09-20 Procede nouveau de vote et moyens pour sa mise en óoeuvre.

Publications (2)

Publication Number Publication Date
EP0419335A1 true EP0419335A1 (fr) 1991-03-27
EP0419335B1 EP0419335B1 (fr) 1997-03-05

Family

ID=9385679

Family Applications (1)

Application Number Title Priority Date Filing Date
EP90402554A Expired - Lifetime EP0419335B1 (fr) 1989-09-20 1990-09-17 Procédé nouveau de vote et moyens pour sa mise en oeuvre

Country Status (8)

Country Link
EP (1) EP0419335B1 (fr)
AT (1) ATE149719T1 (fr)
DE (1) DE69030043T2 (fr)
DK (1) DK0419335T3 (fr)
ES (1) ES2103730T3 (fr)
FI (1) FI904624A0 (fr)
FR (1) FR2652183B1 (fr)
NO (1) NO904043L (fr)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1000449C2 (en) * 1995-05-29 1996-12-02 Wilhelmus Martinus Verhage Automatic polling system for elections and referenda
FR2749423A1 (fr) * 1996-05-31 1997-12-05 Bertoncelli Patrick Simon Systeme de vote par cartes a puces
WO2001035350A1 (fr) * 1999-11-12 2001-05-17 Boris Alexandrovich Makarov Procede de vote secret et bulletin de vote correspondant
EP1344166A2 (fr) * 2000-11-20 2003-09-17 Amerasia International Technology, Inc. Dispositif, systeme et procede pour le scrutin electronique
ES2206020A1 (es) * 2002-04-12 2004-05-01 Indra Sistemas, S.A. Equipo y procedimiento de votacion mediante pantalla tactil.
US7036730B2 (en) 2000-11-03 2006-05-02 Amerasia International Technology, Inc. Electronic voting apparatus, system and method
US7152156B1 (en) * 2000-02-17 2006-12-19 Hart Intercivic, Inc. Secure internet voting system with bootable disk
FR2931282A1 (fr) * 2008-05-16 2009-11-20 Ingenico Sa Procede de vote electronique, produit programme d'ordinateur dispositif d'inscription de vote et dispositif de lecture correspondants.
WO2010010564A2 (fr) * 2008-07-23 2010-01-28 Israel Ministry Of Finance Système de vote électronique
WO2011020875A1 (fr) * 2009-08-19 2011-02-24 Abdelhakim Djoudi Installation pour scrutin electronique
WO2011038758A1 (fr) * 2009-09-30 2011-04-07 Nec Europe Ltd. Système et procédé de vote électronique

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2739474B1 (fr) * 1995-09-29 1997-12-05 Serpeinesm Sa Machines a voter et cartes de vote afferentes

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3722793A (en) * 1969-06-18 1973-03-27 S Aronoff Voting system
US3779453A (en) * 1972-07-07 1973-12-18 Thornber F Co Electronic voting machine
US4373134A (en) * 1981-05-06 1983-02-08 Grace Phillip F Magnetic card vote casting system
FR2613514A1 (fr) * 1987-03-31 1988-10-07 Electroplus Sarl Machine a voter electronique

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3722793A (en) * 1969-06-18 1973-03-27 S Aronoff Voting system
US3779453A (en) * 1972-07-07 1973-12-18 Thornber F Co Electronic voting machine
US4373134A (en) * 1981-05-06 1983-02-08 Grace Phillip F Magnetic card vote casting system
FR2613514A1 (fr) * 1987-03-31 1988-10-07 Electroplus Sarl Machine a voter electronique

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
PHILIPS TELECOMMUNICATION REVIEW. vol. 45, no. 2, juin 1987, HILVERSUM NL pages 10 - 26; BRIEND e.a.: "French PTT MINITEL and LECAM programme" *
TOSHIBA REVIEW.spring 1987 no. 159, TOKYO JP pages 30 - 33; TAMADA e.a.: "IC card system" *

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1000449C2 (en) * 1995-05-29 1996-12-02 Wilhelmus Martinus Verhage Automatic polling system for elections and referenda
FR2749423A1 (fr) * 1996-05-31 1997-12-05 Bertoncelli Patrick Simon Systeme de vote par cartes a puces
WO2001035350A1 (fr) * 1999-11-12 2001-05-17 Boris Alexandrovich Makarov Procede de vote secret et bulletin de vote correspondant
US7152156B1 (en) * 2000-02-17 2006-12-19 Hart Intercivic, Inc. Secure internet voting system with bootable disk
US7036730B2 (en) 2000-11-03 2006-05-02 Amerasia International Technology, Inc. Electronic voting apparatus, system and method
EP1344166A2 (fr) * 2000-11-20 2003-09-17 Amerasia International Technology, Inc. Dispositif, systeme et procede pour le scrutin electronique
EP1344166A4 (fr) * 2000-11-20 2004-05-12 Amerasia Int Technology Inc Dispositif, systeme et procede pour le scrutin electronique
ES2206020A1 (es) * 2002-04-12 2004-05-01 Indra Sistemas, S.A. Equipo y procedimiento de votacion mediante pantalla tactil.
FR2931282A1 (fr) * 2008-05-16 2009-11-20 Ingenico Sa Procede de vote electronique, produit programme d'ordinateur dispositif d'inscription de vote et dispositif de lecture correspondants.
EP2120217B1 (fr) * 2008-05-16 2019-01-23 Ingenico Group Dispositif de vote électronique, procédé et produit programme d'ordinateur correspondants
WO2010010564A2 (fr) * 2008-07-23 2010-01-28 Israel Ministry Of Finance Système de vote électronique
WO2010010564A3 (fr) * 2008-07-23 2010-10-07 Israel Ministry Of Finance Système de vote électronique
WO2011020875A1 (fr) * 2009-08-19 2011-02-24 Abdelhakim Djoudi Installation pour scrutin electronique
FR2949270A1 (fr) * 2009-08-19 2011-02-25 Abdelhakim Djoudi Installation pour scrutin electronique
FR2949269A1 (fr) * 2009-08-19 2011-02-25 Abdelhakim Djoudi Installation pour scrutin electronique
US8556161B2 (en) 2009-08-19 2013-10-15 Abdelhakim Djoudi Electronic ballot facility
WO2011038758A1 (fr) * 2009-09-30 2011-04-07 Nec Europe Ltd. Système et procédé de vote électronique

Also Published As

Publication number Publication date
DE69030043D1 (de) 1997-04-10
ATE149719T1 (de) 1997-03-15
FI904624A0 (fi) 1990-09-19
EP0419335B1 (fr) 1997-03-05
DK0419335T3 (da) 1998-04-27
DE69030043T2 (de) 1998-03-12
ES2103730T3 (es) 1997-10-01
FR2652183A1 (fr) 1991-03-22
NO904043L (no) 1991-03-21
FR2652183B1 (fr) 1994-08-26
NO904043D0 (no) 1990-09-17

Similar Documents

Publication Publication Date Title
EP0419335B1 (fr) Procédé nouveau de vote et moyens pour sa mise en oeuvre
EP0426541B1 (fr) Procédé de protection contre l'utilisation frauduleuse de cartes à microprocesseur, et dispositif de mise en oeuvre
FR2559599A1 (fr) Distributeur recuperateur automatique de cassettes video, de cassettes audio, de cassettes informatiques, de disques souples informatiques
EP0338936A1 (fr) Dispositif portable électronique destiné à être utilisé en liaison avec un écran
CN1856809A (zh) 表示游戏的个人游戏设备以及方法
FR2624285A1 (fr) Systeme de gestion par carte du stationnement payant de vehicules
FR2795579A1 (fr) Procede de securisation d'une communication de donnees entre un support de donnees et un vehicule et dispositif de surveillance du fonctionnement d'un vehicule
CN107545490A (zh) 一种景区门票系统
CA2312027C (fr) Procede et dispositif de paiement sans contact, utilisant un support revalorisable
FR2731288A1 (fr) Machine a jouer, notamment machine a sous
FR2749093A1 (fr) Procede de gestion de table de jeu et systeme electronique de gestion utilisable notamment pour la mise en oeuvre dudit procede
FR2758197A1 (fr) Procede et installation pour realiser un titre d'usager personnalise infalsifiable
JP2002279455A (ja) 自動改札機
FR2851067A1 (fr) Systeme numerique servant a remplacer les manipulations des bulletins de vote
FR2738436A1 (fr) Systeme de controle d'acces par cle electronique portable
FR2973419A1 (fr) Procede et dispositif d'actionnement de serrure
EP1150259A1 (fr) Système de gestion de titre rechargeable d'accès à un service
FR2657446A1 (fr) Procede et dispositif destine a controler et a permettre l'acces a un site ou a un service.
WO2001075822A1 (fr) Systeme de consigne pour deposer et recuperer un objet
FR2878356A1 (fr) Systeme controle acces temps reel pour evenement, transport ou service
FR2739474A1 (fr) Machines a voter et cartes de vote afferentes
FR2726385A1 (fr) Systeme de controle d'acces par cartes a microcircuit, notamment pour la gestion de l'acces a des quartiers urbains a circulation automobile limitee
FR2782593A1 (fr) Systeme d'aide a la gestion de reunions d'un groupe de personnes et terminal et poste central pour ce systeme
EP0498477B1 (fr) Système de gestion de moyens de paiement de prestations par support d'information amovible
FR2514592A1 (fr) Procede et dispositif de consultation de fichiers de donnees et/ou de transactions bancaires, preserves des fraudes grace a un procede de communication code par variable aleatoire

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE CH DE DK ES GB GR IT LI LU NL SE

17P Request for examination filed

Effective date: 19910919

17Q First examination report despatched

Effective date: 19930430

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: OCTO

GRAH Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOS IGRA

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: KOURGANOFF, JEAN-CLAUDE

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE CH DE DK ES GB GR IT LI LU NL SE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 19970305

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 19970305

REF Corresponds to:

Ref document number: 149719

Country of ref document: AT

Date of ref document: 19970315

Kind code of ref document: T

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REF Corresponds to:

Ref document number: 69030043

Country of ref document: DE

Date of ref document: 19970410

111L Licence recorded

Free format text: 970217 0100 RECHERCHE DEVELOPPEMENT INNOVATION, S.A.R.L.

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Effective date: 19970605

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: PATMED AG

GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

Effective date: 19970702

NLV1 Nl: lapsed or annulled due to failure to fulfill the requirements of art. 29p and 29m of the patents act
REG Reference to a national code

Ref country code: DK

Ref legal event code: EGB

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 2103730

Country of ref document: ES

Kind code of ref document: T3

REG Reference to a national code

Ref country code: DK

Ref legal event code: EGE

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed
REG Reference to a national code

Ref country code: DK

Ref legal event code: T3

REG Reference to a national code

Ref country code: GB

Ref legal event code: IF02

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20030908

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20030909

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: AT

Payment date: 20030922

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DK

Payment date: 20030924

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: BE

Payment date: 20030925

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: LU

Payment date: 20030926

Year of fee payment: 14

Ref country code: CH

Payment date: 20030926

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: ES

Payment date: 20031010

Year of fee payment: 14

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040917

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040917

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040917

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040918

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

Ref country code: DK

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

BERE Be: lapsed

Owner name: *KOURGANOFF JEAN-CLAUDE

Effective date: 20040930

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20050401

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20040917

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: DK

Ref legal event code: EBP

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES;WARNING: LAPSES OF ITALIAN PATENTS WITH EFFECTIVE DATE BEFORE 2007 MAY HAVE OCCURRED AT ANY TIME BEFORE 2007. THE CORRECT EFFECTIVE DATE MAY BE DIFFERENT FROM THE ONE RECORDED.

Effective date: 20050917

REG Reference to a national code

Ref country code: ES

Ref legal event code: FD2A

Effective date: 20040918

BERE Be: lapsed

Owner name: *KOURGANOFF JEAN-CLAUDE

Effective date: 20040930