EP2120217B1 - Dispositif de vote électronique, procédé et produit programme d'ordinateur correspondants - Google Patents

Dispositif de vote électronique, procédé et produit programme d'ordinateur correspondants Download PDF

Info

Publication number
EP2120217B1
EP2120217B1 EP09160077.5A EP09160077A EP2120217B1 EP 2120217 B1 EP2120217 B1 EP 2120217B1 EP 09160077 A EP09160077 A EP 09160077A EP 2120217 B1 EP2120217 B1 EP 2120217B1
Authority
EP
European Patent Office
Prior art keywords
voting
ballot
vote
information
reading
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Not-in-force
Application number
EP09160077.5A
Other languages
German (de)
English (en)
Other versions
EP2120217A3 (fr
EP2120217A2 (fr
Inventor
Bernard Charles
Jean-Marc Voelckel
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Worldline MS France
Original Assignee
Ingenico Group SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ingenico Group SA filed Critical Ingenico Group SA
Publication of EP2120217A2 publication Critical patent/EP2120217A2/fr
Publication of EP2120217A3 publication Critical patent/EP2120217A3/fr
Application granted granted Critical
Publication of EP2120217B1 publication Critical patent/EP2120217B1/fr
Not-in-force legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C13/00—Voting apparatus
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C13/00—Voting apparatus
    • G07C13/02—Ballot boxes

Definitions

  • the field of the invention is that of electronic voting. More specifically, the invention relates to techniques implementing electronic ballots, for example in the form of smart cards, able to be read by suitable electronic readers.
  • voting machines are however little used, and with more or less success.
  • Existing voting machines generally include a conventional smart card reader, in which the voter inserts his card (electronic voting ballot) that he has previously configured, or programmed, according to his voting intentions.
  • the reader reads the voting data on the card, then returns the card read, to proceed to the next vote.
  • it is expected that the card read is then re-initialized, to be used by another user. This approach limits the number of cards needed to conduct an election.
  • the patent document US5189288A proposes the use of an individual card on which voting data are stored in machine-readable form (eg a barcode).
  • voting machines in use are subjected to a severe control before approval, many are concerned about the risk of failure of such systems, or even fraud, and also criticize the opacity of the possible controls.
  • the electronic voting machines in use do not allow an elector to follow the voting operations and thus ensure the proper conduct of the election. In particular, counting or recounting votes is beyond the control of voters.
  • the invention particularly aims to overcome this disadvantage of the prior art by proposing a technique offering at least some of the advantages of voting machines, particularly in terms of speed and reliability, while respecting certain common practices.
  • an objective of the invention is to provide a technique to reassure voters, and facilitate voting and control operations for them.
  • Yet another object of the invention is to secure and increase the reliability of the voting and control operations, where appropriate.
  • Yet another object of the invention is also to speed up the counting of votes and, for at least some applications, to provide various information, including statistics, on the vote and its progress. For example, if a timestamp is associated with the voting information, it is possible to track how the vote has changed over time.
  • a particular objective of the invention is to propose a method for saving paper, with a view to sustainable development.
  • the invention proposes a new solution that does not present the limitations of the prior art in the form of a secure electronic voting device according to claim 1.
  • the device is designed to protect the ballot from any possible access during its processing and / or storage. This is a protection against any manipulation of the ballot (the device comprises for example a hermetic cover).
  • the device comprises for example a hermetic cover.
  • said device is also provided to protect the ballots from any remote access.
  • it may be made of a material forming an electromagnetic barrier and / or emit interference signals.
  • Said means of checking the validity of a vote may also include means for verifying the voting rights of said elector.
  • they include a means of reading a voter's card, a means of verifying the voter's affiliation to a set of expected voters and / or a means of verifying the voter's previous participation in the same vote.
  • the use of the device may for example be restricted to the voters registered on this device.
  • the device can store locally, in a secure memory, at least one identification information relating to each voter whose it counts the vote to ensure, when introducing a new ballot, that the associate voter has not already voted.
  • the device can communicate at least one identification information relating to each voter who voted to a remote server and / or query this server to determine the right to vote of an elector.
  • said control means can also check the validity of the voting information or information present on said ballot, with respect to at least one predefined validity criterion.
  • This may be, for example, the success and / or failure of the reading of said ballot by said reading means and / or the comparison of at least one initialization data or timestamp stored on said bulletin with at least one characteristic of the election parameterized at said device.
  • said control means can restrict, for example, the validity ballots according to criteria such as the municipality of the voter, the polling station, the polling date, a reference and / or an approval of said means of registration.
  • Said control means may also comprise means for controlling the completeness of the voting information.
  • control means may also comprise means for validating the vote as a function of at least one validation action performed by said elector and / or by an assessor.
  • said validation means are intended for voters, it may for example involve pressing a key, an action on a touch screen or the pronunciation of a keyword. If said validation means are used by an assessor, they may require the provision of a password, a fingerprint or other biometric information.
  • said means implemented may differ according to the validity criteria not respected.
  • certain ballot papers may be returned by said device, for example if the voter is not one of the voters expected by the device, and others kept in said separate area of said ballot box, for example if the ballot is not readable.
  • control means deliver at least one visible and / or audible signal indicative of the validity or invalidity of the vote.
  • said means of control also include means for marking the validated ballots before they are transferred to said secure ballot box.
  • said processing means may be various.
  • said processing means comprise means for storing and / or accounting for the one or more voting information.
  • Said processing means may further comprise means for determining statistics, taking into account, for example, timestamp data associated with said voting information. It may be, for example, means of calculation and presentation of voting statistics as a function of time in order to obtain in particular the evolution of the results of the vote during the poll.
  • Said processing means may also include means for transferring voting information and / or statistics to at least one remote server.
  • said means of transfer to a remote server may be implemented during and / or after the voting process, for example to have real-time voting results and / or reconstruct an evolution of voting results over time and / or perform a remote verification of voting results.
  • the counting of the votes can for example be performed both by the device and at least one remote server for a consolidation of the results.
  • said reading means, said transfer means and said ballot box are at least partially transparent, so that an elector can see his ballot permanently until he either in said urn.
  • the device has the advantage of allowing a visual control by those present. For example, they can ensure that the ballot entered in the device is the ballot paper read and transferred into the ballot box.
  • the opening of said urn can be limited to authorized persons.
  • said opening can be validated following the provision of a password, an imprint or through a biometric identification method.
  • said opening may also be refused before a time set at the ballot box, such as the end time of the vote, for example.
  • said urn is made to guarantee the unalterability of said bulletins, in particular because of physical or remote manipulation, at least until the exhaustion of the time limits for appeal against the results.
  • it will thus take into account criteria such as the use of impact-resistant material, electromagnetic insulation or sealing treatments for example.
  • said urn carries shielding means for protecting the ballots against an attempt to erase, to reading and / or writing of data by emitting electromagnetic waves.
  • it may be made of a material forming an electromagnetic barrier and / or emit interference signals.
  • the invention also relates to a secure electronic voting method according to claim 12.
  • the invention relates to a computer program product downloadable from a communication network and / or recorded on a computer readable medium and / or executable by a processor, characterized in that it comprises program code instructions for the implementation of the electronic voting method described above.
  • the invention is based on the implementation of a new voting device, combining a reader of electronic ballots, for example under the form of smart cards, and a secure ballot box, collecting the ballots after their reading and their electronic processing (accounting, storage, transfer and / or determination of statistics for example).
  • the ballot is systematically kept and sent to the ballot box, if the result of the reading is valid. However, if this result is not valid, the card can be returned, or stored in a dedicated area, separate from the ballot box.
  • the invention therefore makes it possible to propose a way of voting close to traditional ways of voting, for an elector.
  • each elector is given a ballot (for example when he arrives in the polling station).
  • This bulletin is undifferentiated, or blank (as regards the indications relating to the choice of vote, because it may include control information, for example identifying the vote concerned, the polling station, ).
  • the voter slides classically his ballot in an urn, the player playing the role of the slot of the ballot box, after having set (that is to say having registered his vote).
  • the electoral register used 11 is an electronic electoral register.
  • it can be used a paper or electronic electoral register, or any other suitable means (for example electronic voter cards).
  • the electronic voting ballot 12 delivered to an elector consists of a microprocessor and / or memory card, able to record the vote (or the votes, if any).
  • the blank vote may, if desired, be provided.
  • the approach of the invention may make it possible to prevent possible null votes (if the ballot is not legible, it may not be counted, and / or not be sent to the ballot box).
  • This particular embodiment of the invention provides for ballots 12 reusable between several elections (but not in the same election, since the ballots are kept in the ballot box after the vote), to hold account of the economic impacts of the large-scale elections for which it is designed.
  • ballots are instead designed to not be reusable.
  • the selection or the end of the entry of a voting information consists of a non-reversible operation on the bulletin 12, such as the actuation of a fuse.
  • a device 13 allows the selection of a voting information and the registration of said information on a bulletin 12.
  • This device is autonomous, that is to say it is not connected to any computer system, to limit the risk of fraud. It can be installed, classically, in a voting booth.
  • the device 13 is provided with a screen which enables it to display the possible voting options. Its interface may also include a voice synthesis device and headsets for use by visually impaired. In this embodiment, the device 13 also comprises a means for validating a voting information. This is a validation key to activate.
  • the device may be equipped for example with a keyboard or a touch screen to allow the entry of at least one voting information.
  • the invention also relies on a voting device 14 comprising means 16 for reading and processing, in particular for counting, ballot papers 12 and a ballot box 15. It is designed so that any ballot paper introduced into the reading means 16 can not be removed, and is automatically (that is to say without human contact, or particular operation) directed to the urn 15, in which it is kept in a secure manner (the urn being locked to prevent the addition or removal of ballots).
  • the device 14 may be provided with a human-machine interface enabling it, on the one hand, to send messages to the users. These messages can be issued in various forms (voice synthesis, on-screen display, printing for example) and multiple to accommodate people disabled people who may be present.
  • the device described here also provides means for validating the vote, following the reading of the ballot by at least one assessor and / or the voter. It may be, for example, a biometric sensor, another card reader, a keyboard, etc.
  • Some embodiments of the device 14 include additional means allowing it, after the end of the poll, to read and return the voting information of said ballots in order to facilitate the manual recount of votes.
  • the implementation of these additional means may include means for verifying the authorization of the operator and various rendering means (voice synthesis, on-screen display, printing for example, etc.) in particular in order to render transparent and public the recount of the votes in the event of litigation and this even to a public including persons with disabilities,
  • Periodic or systematic transfers of information read on the ballots to one or more secure servers can be implemented.
  • the figure 6 illustrates a particular embodiment of the invention.
  • the device 14 comprises means 16 for reading an electronic ballot 12. These reading means are provided with an insertion slot 640, thus allowing the insertion of said ballot by a elector.
  • the ballot 12 once inserted in said reading means 16 is inaccessible to any user. Specific means (valves, anti-intrusion elements, ...) can be provided for this purpose. It is also possible that the assessor has an order to return a ballot, as long as he considers that the vote has not been made (for example, until he has indicated "voted").
  • the device may also comprise control means composed, in the particular embodiment of the invention described here, on the one hand of means 620 for validation of the vote by the elector and on the other hand means 630 for validation of the vote by an assessor.
  • control means composed, in the particular embodiment of the invention described here, on the one hand of means 620 for validation of the vote by the elector and on the other hand means 630 for validation of the vote by an assessor.
  • various validation means can be implemented.
  • biometric sensors the elector places a finger on the reader 620 and the assessor on the reader 630.
  • the device can be equipped with means for sending itself the message "voted", and / or indicate by a light signal that the vote has been taken into account.
  • the biometric means may be replaced by, and / or combined with, any suitable means for identifying and / or authenticating persons, such as electronic ID or voter ID readers, keypads for entering a PIN, means of recognition of writing, ...
  • the device may comprise, or be associated with, means for recording an electronic signature of the voter, in an elector's register. Validation of the vote may impose this parallel operation.
  • the device comprises means for transferring the electronic voting ballot 12 to the ballot box 15.
  • it may be a drive mechanism adapted to slide the card 12 into the urn 15.
  • the ballot box (classically), but also the reading means and the transfer means are at least partially transparent, so that the ballot remains permanently visible, since its insertion in the reader until its transfer in the ballot box.
  • the elector has a ballot, which is unique to the elector for the election, which he handles as a classic ballot, and which will be kept in an urn.
  • the analysis of the content of this ballot box may allow a subsequent count of verification, and / or a review of the votes, if any.
  • the ballot is secretly read and counted, which makes it possible to provide, as soon as the voting period ends, the result of the ballot. election.
  • the ballot is, when given to the elector, undifferentiated, ie it does not include any information relating to the elector (it is not an identity card or a voting card, but a ballot, on which the voter will register his vote, before slipping in the ballot box). It is more individual, that is to say intended to contain the information of a single voter during a poll.
  • the method may also comprise, in addition to the steps mentioned above, a step of communicating polling results associated with a voting device to a remote server in order to allow centralization of the polling results.
  • the method seeks to preserve the traditional public or secret nature of the voting steps so as not to confuse users: for example, the step of making an elector of said ballot available and the voting step through said device can be performed publicly while the step of registration by said voter of at least one voting information will remain secret.
  • the method provides that, although immediate, the counting of votes is not communicated in any way before the end of the vote.
  • One of the advantages of the invention is thus to allow an immediate counting of the votes at the end of the poll while offering a possibility of manual recount of the votes in case of disputes through a new reading along the water of said ballot papers e.
  • said step of registration by said voter of one or more voting information may further include a substep of initialization of said electronic bulletin.
  • said initialization sub-step may for example consist first of all in a deletion (and / or control) of potentially existing data on the bulletin. This offers the advantage of securing the vote against fraudulently pre-filled ballots and allows reuse of ballots for several separate elections.
  • said step of recording the one or more voting information may also include a substep of storing a vote timestamp datum, such as the date and / or time of the vote. , in said ballot.
  • control means made available to said elector by said registration means also allow him to verify and validate irreversibly his vote.
  • the reader can modify by itself a characteristic (physical, electrical, ...) of the bulletin by way of validation.
  • said ballot is not reusable, it may be provided that said voter validates his choice by detaching a specific part of said ballot.
  • the figure 2 illustrates an example of dynamic operation of the invention.
  • a first step 21 consists in providing an elector with an undifferentiated ballot.
  • this step is carried out publicly, that is to say in the presence of one or more people.
  • This step firstly comprises a sub-step 211 for reading the voter identification medium.
  • this support may consist of a paper electoral card or in electronic form.
  • the electoral map can be a card card with a bar code that allows reading through an electronic reader. Coupled with an electronic electoral register (the electoral register 11 in figure 1 This embodiment has the advantage of allowing a voter to be found quickly in the electoral register. These operations can also be performed electronically, especially in a manner coupled with the voting device.
  • the method then provides a sub-step 212 for verifying the identity of the voter.
  • the information read on the electoral map is brought closer to the electoral register in order to verify the inscription of the elector on the electoral register of the polling station and to obtain the identity expected of the elector.
  • a control of the identity of the owner of the card is performed. According to the embodiments, this control can be done by providing a piece of identity or by a comparison with an anthropometric or biometric fingerprint recorded for example at the level of the electoral register.
  • an electronic ballot to the elector.
  • it is an electronic card comprising a microprocessor and / or a memory.
  • the method then implements a second step 22 of recording a voting information on said bulletin.
  • This step which is usually done in the voting booth, is divided into several sub-steps.
  • the first substep consists of an initialization 221 of the ballot. Since the ballots are reusable for another election and in order to limit the risk of fraud, it is planned to erase any data potentially present on the ballot paper, or at least to allow checking the contents of the newsletter.
  • information 302 characterizing the election for example the nature of the election, the municipality and the polling station of the elector, a reference of the device 13, are added on the bulletin 12.
  • This information may also include a timestamp of the vote 304 (date and / or time of the vote). These data may be used for statistical purposes or allow for future checks. According to another embodiment, they may have been previously registered on all newsletters.
  • the method then provides a substep 222 for entering or selecting voting information by the voter from the voting options presented to him.
  • the choice of a voting option by the elector is followed by a substep 223 for storing the voting information input or selected at the level of the voter. electronic ballot.
  • the figure 3 also illustrates the storage 306 of the voting information validated by the voter at the level of the ballot memory 12.
  • a last sub-step 225 of validation of the vote closes the registration phase on the ballot and causes the return of said ballot to the voter.
  • this validation is done by pressing a validation key of the device 13.
  • it may be for example a voice recognition of a keyword through the device.
  • Different modes of validation can be implemented outside the device 13, for example by means of an action of said voter on said bulletin.
  • the next step is a public identification step of the voter.
  • This step is similar to step 21 (but may be based on different means) and comprises a sub-step 231 of reading the voter identification medium, similar to the step 211 described above and allowing to search for the elector on the electoral register, and in a sub-step 232 verification of his identity.
  • this results in validating the elector's right to vote, that is to say, to validate the passage to the next step of reading and counting the vote.
  • step 23 may take place before or after the introduction of the ballot in the voting device 14.
  • the device 14 may be provided with the necessary control means and in particular, if the voting right is verified from manual way, a means of validation 630 by an assessor, which can be either a means identifying the assessor, or a simple command (button, lever, ).
  • step 24 of reading and counting takes place publicly.
  • the voter inserts his ballot 12 into the device 14.
  • the support on a biometric sensor 630 for validation by the assessor causes the reading of the vote and its immediate recognition.
  • a message indicates to the elector the effective taking into account of his vote.
  • the reading of the bulletin may comprise the reading of at least one information present on said bulletin other than the voting information.
  • This information may in particular make it possible to carry out an additional check of the validity of the ballots. In case of misreading of the ballot or doubt about its validity or multiple insertion, the vote is not counted.
  • the step 25 of transfer of the ballot in the ballot box follows the taking into account of the vote.
  • the last step is a 26 signature step of the elector.
  • the manner in which the voter's signature is affixed depends on the embodiments. In a particular embodiment, close to the traditional votes, the voter can for example sign an electronic electoral register with a special pencil and a touch screen. In another embodiment, it can also affix its fingerprint on a touch screen. Another possibility of realization would be the use of another biometric means.
  • the means for voter registration can be implemented by the voting device 14, for example by means of the biometric sensor 620 illustrated in FIG. figure 6 . This operation can then be carried out simultaneously with the vote (likewise, if necessary, that the step of registration).
  • the method has the advantage of allowing a very fast, even instantaneous, counting of the votes at the end of the poll. If transfers were made to a server, it also has, almost instantaneously, the result of the vote of all the polling stations equipped.
  • the figure 4 describes an embodiment of the vote counting according to the invention.
  • the communication 400 of the results of the electronic vote can be carried out in different ways by the vote counting device. It can be for example at least one of the following means: an impression, a voice synthesis, a display on a screen, communication to a remote site, making available on a website ...
  • the ballots remain in the ballot box, for example pending the end of the appeal period 402.
  • the method according to the invention provides for manual counting of the ballots 408 by reading the stored voting information.
  • the figure 5 illustrates another method, for the taking into account of the vote, based on the voting device of the invention.
  • the method provides a first step 500 of insertion of the ballot in the voting device, followed by a step 510 of verification of the right to vote of the voter.
  • it is a verification of the elector's identity (as in step 23, figure 2 ), followed by a verification that the vote of that elector has not already been counted for that ballot.
  • this step is followed by a step 520 of reading the electronic voting ballot and in particular the voting information it contains.
  • a ballot is considered valid if it is legible and contains the expected polling date.
  • step 510 When it is detected (step 510) that a ballot does not correspond to a voter having a right to vote or when, in step 530, a ballot is considered invalid, an alert 560 is provided in order to report the refusal of the ballot.
  • it may be a local indication (visual or audible for example) and / or an indication to a remote server, for example to warn an authorized person of any anomaly during the course of unfolding of the poll.
  • This step is followed by an elimination step 570 of the ballot.
  • it may be a destruction, deletion or marking of the ballot, a retention in an annex urn or a rejection.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Time Recorders, Dirve Recorders, Access Control (AREA)

Description

    1. Domaine de l'invention
  • Le domaine de l'invention est celui du vote électronique. Plus précisément, l'invention concerne les techniques mettant en oeuvre des bulletins de vote électroniques, par exemple sous la forme de cartes à puce, aptes à être lus par des lecteurs électroniques adaptés.
    • 2. Art antérieur
  • Depuis une dizaine d'années, de nombreuses machines à voter sont apparues.
  • Ces machines présentent notamment un intérêt économique pour les organisateurs des élections, en particulier les collectivités locales, puisqu'elles nécessitent des besoins humains bien moindres que l'organisation d'élections traditionnelles.
  • Elles fiabilisent également les opérations de vote, en limitant les manipulations, éventuellement malveillantes, de bulletins et en évitant ou réduisant les erreurs de décompte.
  • En outre, ces solutions permettent un dépouillement bien plus rapide des votes.
  • En pratique, même si elles offrent de nombreux avantages, les machines à voter sont cependant peu utilisées, et avec plus ou moins de succès.
  • En effet, les machines à voter existantes comprennent généralement un lecteur de cartes à puce classique, dans lequel l'électeur insère sa carte (bulletin de vote électronique) qu'il a préalablement configurée, ou programmée, en fonction de ses intentions de vote. Le lecteur lit les données du vote sur la carte, puis restitue la carte lue, pour passer au vote suivant. Souvent, il est prévu que la carte lue est ensuite ré-initialisée, pour pouvoir être utilisée par un autre utilisateur. Cette approche permet de limiter le nombre de cartes nécessaires pour procéder à une élection. Alternativement, le document de brevet US5189288A propose l'utilisation d'une carte individuelle sur laquelle des données de vote sont stockées sous une forme lisible par une machine (e.g. un code-barres).
  • Ce mode opératoire ne correspond cependant pas aux pratiques usuelles en matière de vote, et déroute de ce fait la plupart des électeurs et des assesseurs. Ceci induit donc des réticences à l'utilisation de tels types de machines.
  • Par ailleurs, et bien que les machines à voter en usage soient soumises à un contrôle sévère avant agrément, beaucoup sont inquiets des risques de faille de tels systèmes, voir même de fraude, et critiquent de plus l'opacité des contrôles possibles.
  • En effet, à l'inverse de la façon de voter traditionnelle, les machines à voter électroniques en usage ne permettent pas à un électeur de suivre de visu les opérations du vote et donc de s'assurer de bon déroulement de l'élection. En particulier, le comptage ou le recomptage des votes échappe au contrôle des électeurs.
    • 3. Objectifs de l'invention
  • L'invention a notamment pour objectif de pallier cet inconvénient de l'art antérieur en proposant une technique offrant au moins certains des avantages des machines à voter, notamment en termes de rapidité et de fiabilité, tout en respectant certaines pratiques usuelles.
  • Plus précisément, un objectif de l'invention, selon au moins un mode de réalisation, est de fournir une technique permettant de rassurer les électeurs, et de faciliter les opérations de vote et de contrôle pour ces derniers.
  • Encore un objectif de l'invention est de sécuriser et d'augmenter la fiabilité des opérations de vote et de contrôle, le cas échéant.
  • Encore un autre objectif de l'invention est aussi d'accélérer le dépouillement des votes et, pour au moins certaines applications, de fournir diverses informations, notamment statistiques, sur le vote et son déroulement. Par exemple, si un horodatage est associé aux informations de vote, il est possible de suivre l'évolution du vote en fonction du temps.
  • Enfin un objectif particulier de l'invention est de proposer un procédé permettant des économies de papier, dans une optique de développement durable.
    • 4. Exposé de l'invention
  • L'invention propose une solution nouvelle qui ne présente pas les limitations de l'art antérieur sous la forme d'un dispositif de vote électronique sécurisé selon la revendication 1.
  • Ainsi, l'invention offre de nombreux avantages, par rapport à l'art antérieur, en termes d'efficacité et de sécurité :
    • l'urne peut ne pas être ouverte avant le recomptage éventuel, et on supprime le risque d'ajout ou de suppression de bulletins ;
    • le dispositif permet de disposer de deux sources, ce qui permet des comparaisons éventuelles ;
    • il permet également de transférer à distance les informations lues, et les conserver de façon sécurisée ;
    • il est possible de disposer du résultat du vote dès la fermeture des bureaux de vote, tout en conservant la possibilité de contrôle (qui est même améliorée, puisque l'urne n'a pas été ouverte) ;
    • des statistiques peuvent être générées en temps réel ou en temps différé, notamment en fonction d'un horodatage ;
    • le dispositif permet de choisir de supprimer les bulletins nuls ou blancs.
  • Ledit dispositif est réalisé de façon à protéger le bulletin de vote de tout accès possible pendant son traitement et/ou sa conservation. Il s'agit d'une protection contre toute manipulation du bulletin de vote (le dispositif comporte par exemple un capot hermétique). Dans un mode préférentiel de réalisation de l'invention, adapté à l'utilisation de bulletins de vote munis d'une puce RFID par exemple, ledit dispositif est également prévu pour protéger les bulletins de tout accès à distance. Par exemple, il peut être réalisé dans un matériau formant une barrière électromagnétique et/ou émettre des signaux de brouillage.
  • Par exemple, lesdits moyens de contrôle comprennent au moins un des éléments appartenant au groupe comprenant :
    • des moyens d'obtention d'au moins une information biométrique ;
    • des moyens de lecture d'au moins un support de données d'identification et/ou d'authentification ;
    • un clavier d'introduction d'un code d'identification et/ou d'authentification ;
    • des moyens d'enregistrement et/ou de reconnaissance vocale d'au moins un mot-clé ;
    • des moyens d'enregistrement et/ou de reconnaissance d'une signature manuscrite.
  • Lesdits moyens de contrôle de la validité d'un vote peuvent également comprendre des moyens de vérification du droit de vote dudit électeur.
  • Par exemple, ils comprennent un moyen de lecture d'une carte d'électeur, un moyen de vérification de l'appartenance dudit électeur à un ensemble d'électeurs attendus et/ou un moyen de vérification de la participation antérieure dudit électeur au même vote. Ainsi, l'usage du dispositif peut par exemple être restreint aux électeurs enregistrés sur ce dispositif.
  • Selon un mode de réalisation particulier, où les moyens de vérification du droit de vote comprennent au moins une information d'identification dudit électeur, le dispositif peut mémoriser localement, dans une mémoire sécurisée, au moins une information d'identification relative à chaque électeur dont il comptabilise le vote afin de s'assurer, lors de l'introduction d'un nouveau bulletin, que l'électeur associé n'a pas déjà voté.
  • Dans un autre mode de réalisation, le dispositif peut communiquer au moins une information d'identification relative à chaque électeur ayant voté à un serveur distant et/ou interroger ce serveur pour déterminer le droit au vote d'un électeur.
  • Selon les modes de réalisation de l'invention, lesdits moyens de contrôle peuvent également vérifier la validité de la ou des informations de vote présentes sur ledit bulletin de vote, par rapport à au moins un critère de validité prédéfini.
  • Il peut s'agir par exemple, du succès et/ou de l'échec de la lecture dudit bulletin de vote par lesdits moyens de lecture et/ou de la comparaison d'au moins une donnée d'initialisation ou d'horodatage mémorisée sur ledit bulletin avec au moins une caractéristique de l'élection paramétrée au niveau dudit dispositif.
  • Ainsi, lesdits moyens de contrôle peuvent restreindre par exemple la validité des bulletins de vote en fonction de critères comme la commune de l'électeur, le bureau de vote, la date du scrutin, une référence et/ou un agrément desdits moyens d'inscription.
  • Lesdits moyens de contrôle peuvent également comprendre des moyens de contrôle de la complétude des informations de vote.
  • Il peut ainsi, par exemple, invalider les bulletins de vote ne comportant pas d'informations de vote, de façon à refuser les votes « blancs » .
  • De plus, dans certains modes de réalisation de l'invention, lesdits moyens de contrôle peuvent comprendre également des moyens de validation du vote en fonction d'au moins une action de validation effectuée par ledit électeur et/ou par un assesseur.
  • Si lesdits moyens de validation sont destinés aux électeurs, il peut par exemple s'agit de l'appui sur une touche, d'une action sur un écran tactile ou de la prononciation d'un mot-clé. Si lesdits moyens de validation sont à usage d'un assesseur, ils peuvent nécessiter la fourniture d'un mot de passe, d'une empreinte ou une autre information biométrique.
  • Selon l'invention, ledit dispositif comprend au moins un des moyens appartenant au groupe comprenant :
    • des moyens d'effacement des informations de vote d'un bulletin de vote ;
    • des moyens de restitution d'un bulletin de vote ;
    • des moyens de stockage sécurisée d'un bulletin de vote dans une zone distincte de ladite urne sécurisée ;
    • des moyens de comptabilisation d'un échec, ou d'un bulletin de vote non pris en compte ;
    • des moyens de marquage d'un bulletin de vote ;
    • des moyens de destruction d'un bulletin de vote ,
    mis en oeuvre lorsque ledit bulletin de vote et/ou les conditions du vote sont considérés non valides par lesdits moyens de contrôle.
  • Dans un autre mode de réalisation complémentaire, lesdits moyens mis en oeuvre peuvent différer en fonction des critères de validité non respectés. Ainsi, certains bulletins de vote peuvent être restitués par ledit dispositif, par exemple si l'électeur ne fait pas partie des électeurs attendus par le dispositif, et d'autres conservés dans ladite zone distincte de ladite urne, par exemple si le bulletin de vote n'est pas lisible.
  • L'invention prévoit que lesdits moyens de contrôle délivrent au moins un signal visible et/ou audible, indicatif de la validité ou de la non validité du vote.
  • Dans certains modes particuliers de réalisation, visant à rassurer les électeurs, lesdits moyens de contrôle comprennent également des moyens de marquage des bulletins de vote validés avant leur transfert dans ladite urne sécurisée.
  • Selon les modes de réalisation de l'invention, lesdits moyens de traitement peuvent être divers. Dans un mode préférentiel de réalisation de l'invention, lesdits moyens de traitement comprennent des moyens de stockage et/ou de comptabilisation de la ou desdites informations de vote.
  • Lesdits moyens de traitement peuvent comprendre en particulier des moyens de stockage dans une mémoire sécurisée et/ou des moyens de transfert vers au moins un serveur distant d'un moins une des informations appartenant au groupe comprenant :
    • la nature de l'élection ;
    • la commune dudit électeur ;
    • le bureau de vote ;
    • la date du scrutin ;
    • une référence desdits moyens d'inscription ;
    • un agrément desdits moyens d'inscription ;
    • le nom dudit électeur ;
    • un identifiant dudit électeur ;
    • le contenu du vote dudit électeur ;
    • la date et/ou l'heure dudit vote.
  • Lesdits moyens de traitement peuvent de plus comprendre des moyens de détermination de statistiques, tenant compte par exemple de données d'horodatage associées auxdites informations de vote. Il peut s'agir, par exemple, de moyens de calcul et de présentation de statistiques de votes en fonction du temps afin d'obtenir notamment l'évolution des résultats du vote au fil du scrutin.
  • Lesdits moyens de traitement peuvent également comprendre des moyens de transfert des informations de vote et/ou desdites statistiques vers au moins un serveur distant.
  • Selon les mises en oeuvres de l'invention, lesdits moyens de transfert vers un serveur distant peuvent être mis en oeuvre pendant et/ou après le déroulement du vote, de façon par exemple à disposer en temps réel de résultats de votes et/ou à reconstruire une évolution des résultats de votes en fonction du temps et/ou à effectuer une vérification à distance des résultats du vote.
  • Ainsi, la comptabilisation des votes peut par exemple être effectuée à la fois par le dispositif et au moins un serveur distant pour une consolidation des résultats.
  • Dans un mode préférentiel de réalisation de l'invention, lesdits moyens de lecture, lesdits moyens de transfert et ladite urne sont au moins partiellement transparents, de façon qu'un électeur puisse voir en permanence son bulletin de vote jusqu'à ce qu'il soit dans ladite urne.
  • Ainsi, le dispositif présente l'avantage de permettre un contrôle visuel par les personnes présentes. Celles-ci peuvent par exemple s'assurer que le bulletin de vote introduit dans le dispositif est bien le bulletin de vote lu et celui transféré dans ladite urne.
  • Selon les modes de mise en oeuvre de l'invention, ladite urne est équipée de moyens de verrouillage dont l'ouverture n'est possible qu'en fonction d'au moins un des critères prédéterminés appartenant au groupe comprenant :
    • une date et heure de fin de scrutin ;
    • une date et heure de fin de période de recours ;
    • une information d'authentification et/ou d'identification d'au moins une personne autorisée.
  • Par exemple, l'ouverture de ladite urne peut être limitée à des personnes habilitées. Selon les modes de réalisation, ladite ouverture peut être validée suite à la fourniture d'un mot de passe, d'une empreinte ou grâce à un procédé d'identification biométrique.
  • Dans d'autres mises en oeuvre de l'invention, ladite ouverture peut aussi être refusée avant une heure paramétrée au niveau de l'urne, comme l'heure de fin du scrutin par exemple.
  • Selon les modes de réalisation, ladite urne est réalisée de façon à garantir le caractère inaltérable desdits bulletins, en particulier du fait d'une manipulation physique ou à distance, au moins jusqu'à l'épuisement des délais de recours contre les résultats. Dans sa fabrication, il sera ainsi tenu compte de critères tels que l'utilisation de matériau résistant aux chocs, une isolation électromagnétique ou des traitements d'étanchéité par exemple.
  • Ainsi, dans un mode préférentiel de réalisation de l'invention, adapté à l'utilisation de bulletins de vote munis d'une puce RFID par exemple, ladite urne porte des moyens de blindage de protection des bulletins contre une tentative d'effacement, de lecture et/ou d'écriture de données par émission d'ondes électromagnétiques.
  • Par exemple, elle peut être réalisée dans un matériau formant une barrière électromagnétique et/ou émettre des signaux de brouillage.
  • L'invention concerne également un procédé de vote électronique sécurisé selon la revendication 12.
  • Enfin, l'invention concerne un produit programme d'ordinateur téléchargeable depuis un réseau de communication et/ou enregistré sur un support lisible par ordinateur et/ou exécutable par un processeur, caractérisé en ce qu'il comprend des instructions de code de programme pour la mise en oeuvre du procédé de vote électronique décrit précédemment.
    • 5. Liste des figures
  • D'autres caractéristiques et avantages de l'invention apparaîtront plus clairement à la lecture de la description suivante d'un mode de réalisation préférentiel, donné à titre de simple exemple illustratif et non limitatif, et des dessins annexés, parmi lesquels:
    • la figure 1 présente un synoptique fonctionnel de l'invention dans un mode de réalisation ;
    • la figure 6 détaille une mise en oeuvre du dispositif de vote selon l'invention ;
    • la figure 7 présente un vue en coupe du dispositif présenté en figure 6 ;
    • la figure 2 illustre le fonctionnement dynamique de l'invention, basé sur le synoptique statique de la figure 1, lors du déroulement du vote ;
    • la figure 3, basée sur le synoptique présenté sur la figure 1, détaille le type de données mémorisées dans le bulletin de vote électronique ;
    • la figure 4 décrit le fonctionnement dynamique de l'invention lors du dépouillement des votes ;
    • la figure 5 présente un autre mode de réalisation du procédé de l'invention pour la prise en compte du vote.
    6. Description d'un mode de réalisation de l'invention 6.1 Principe général
  • L'invention repose sur la mise en oeuvre d'un nouveau dispositif de vote, combinant un lecteur de bulletins de vote électroniques, par exemple sous la forme de cartes à puce, et une urne sécurisée, recueillant les bulletins de vote après leur lecture et leur traitement électronique (comptabilisation, stockage, transfert et/ou détermination de statistiques par exemple).
  • Ainsi, on bénéficie des avantages du vote électronique, et notamment la réduction du risque d'erreurs de comptage manuel et la fourniture immédiate, à la fin du scrutin (voire en temps réel pendant le scrutin, pour certaines applications où ceci serait souhaitable ou utile), des résultats du vote. Mais on conserve également les avantages du vote traditionnel, en permettant notamment un retraitement ultérieur des bulletins de vote conservés dans l'urne, par exemple en cas de contestation, ou de panne apparue pendant le scrutin.
  • Inversement, il est possible de procéder à un dépouillement classique, en public, du contenu de l'urne. Dans ce cas, les informations préalablement enregistrées sont utilisables à titre de contrôle.
  • Cette approche est nouvelle, puisque les systèmes de vote électroniques sont généralement basés sur des lecteurs de cartes classiques, qui restituent la carte après l'avoir lue, généralement pour qu'elle soit ensuite réutilisée (après ré-initialisation). L'approche de l'invention va donc à l'encontre des a priori de l'homme du métier d'une part parce qu'elle impose un nombre élevé de bulletins électroniques (égal au nombre de votants) et d'autre part parce qu'elle suppose une adaptation des lecteurs de cartes.
  • En effet, ceux-ci sont généralement conçus pour restituer la carte après l'avoir lue (sauf, éventuellement, dans des cas de tentative de fraude, dans le domaine différent des cartes bancaires, ou un distributeur peut « avaler » la carte en cas de problème détecté). Selon l'invention en revanche, le bulletin de vote est systématiquement conservé et dirigé vers l'urne, si le résultat de la lecture est valide. En revanche, si ce résultat n'est pas valide, la carte peut être rendue, ou stockée dans une zone dédiée à cet effet, distincte de l'urne.
  • L'invention permet donc de proposer une façon de voter proche des façons de voter traditionnelles, pour un électeur. Pour cela, on fournit à chaque électeur un bulletin de vote (par exemple lorsqu'il arrive dans le bureau de vote). Ce bulletin est indifférencié, ou vierge (en ce qui concerne les indications relatives au choix de vote, car il peut comprendre des informations de contrôle, identifiant par exemple le vote concerné, le bureau de vote,...). L'électeur glisse classiquement son bulletin dans une urne, le lecteur jouant le rôle de la fente de l'urne, après l'avoir paramétré (c'est-à-dire y avoir inscrit son vote).
  • Cette approche, bien qu'elle ait notamment pour objectif de rester proche des comportements usuels, n'est pas évidente, pour l'homme du métier. En effet, tous les systèmes connus de vote électroniques s'éloignent au contraire des méthodes classiques, dans des objectifs de sécurisation ou d'efficacité, qui rendent au final ces systèmes complexes et déroutants pour les utilisateurs.
    • 6.2 Description d'un mode de réalisation particulier
  • On considère par la suite un exemple de mise en oeuvre de l'invention adapté à un usage par une collectivité locale, par exemple pour une élection locale, régionale ou nationale. On comprend que la même approche peut être mise en oeuvre, et le cas échéant adaptée, pour tout type d'élections (en entreprise, en milieu scolaire ou universitaire,...).
  • On présente, en relation avec la figure 1, un mode particulier de mise en oeuvre du procédé selon l'invention, dans lequel le registre électoral utilisé 11 est un registre électoral électronique. Cependant, selon les modes de réalisation du procédé, il peut être utilisé un registre électoral papier ou électronique, ou tout autre moyen adapté (par exemple des cartes d'électeur électroniques).
  • Dans ce mode de réalisation, le bulletin de vote électronique 12 remis à un électeur est constitué d'une carte à microprocesseur et/ou à mémoire, apte à enregistrer le vote (ou les votes, le cas échéant). Le vote blanc peut, si cela est souhaité, être prévu. En revanche, l'approche de l'invention peut permettre d'empêcher d'éventuels votes nuls (si le bulletin n'est pas lisible, il peut ne pas être comptabilisé, et/ou ne pas être dirigé dans l'urne).
  • Ce mode particulier de réalisation de l'invention prévoit des bulletins de vote 12 réutilisables entre plusieurs élections (mais non dans une même élection, puisque les bulletins sont conservés dans l'urne après le vote), afin de tenir compte des impacts économiques des élections à grande échelle pour lesquelles il est conçu.
  • Dans d'autres modes d'utilisation, les bulletins de vote sont au contraire conçus pour ne pas pouvoir être réutilisables. Par exemple, la sélection ou la fin de la saisie d'une information de vote consiste en une opération non réversible sur le bulletin 12, comme l'actionnement d'un fusible.
  • Dans ce mode particulier de réalisation de l'invention, un dispositif 13 permet la sélection d'une information de vote et l'inscription de ladite information sur un bulletin 12. Ce dispositif est autonome, c'est-à-dire qu'il n'est relié à aucun système informatique, pour limiter les risques de fraude. Il peut être installé, classiquement, dans un isoloir.
  • Le dispositif 13 est muni d'un écran qui lui permet d'afficher les options de vote possibles. Son interface peut également comporter un moyen de synthèse vocale et des oreillettes pour une utilisation par des mal-voyants. Dans ce mode de réalisation, le dispositif 13 comprend également un moyen de validation d'une information de vote. Il s'agit ici d'une touche de validation à actionner.
  • Dans une variante de ce mode de réalisation, le dispositif peut être équipé par exemple d'un clavier ou d'un écran tactile afin de permettre la saisie d'au moins une information de vote.
  • L'invention s'appuie par ailleurs sur un dispositif de vote 14 comportant des moyens 16 de lecture et de traitement, notamment de comptabilisation, des bulletins de vote 12 et une urne 15. Il est conçu de façon que tout bulletin de vote introduit dans les moyens 16 de lecture ne peut pas être retiré, et est automatiquement (c'est-à-dire sans contact humain, ni opération particulière) dirigé vers l'urne 15, dans laquelle il est conservé de façon sécurisée (l'urne étant verrouillée de façon à empêcher l'ajout ou le retrait de bulletins).
  • Le dispositif 14 peut être muni d'une interface homme-machine lui permettant d'une part d'émettre des messages vers les utilisateurs. Ces messages peuvent être émis sous des formes diverses (synthèse vocale, affichage à l'écran, impression par exemple) et multiples afin de tenir compte des personnes handicapées éventuellement présentes. D'autre part, le dispositif décrit ici offre également des moyens de validation du vote, suite à la lecture du bulletin de vote par au moins un assesseur et/ou par l'électeur. Il peut s'agir, à titre d'exemple, d'un capteur biométrique, d'un autre lecteur de cartes, d'un clavier,...
  • Certains modes de réalisation du dispositif 14 incluent des moyens supplémentaires lui permettant, après la fin du scrutin, de lire et de restituer les informations de vote desdits bulletins dans le but de faciliter le recomptage manuel de votes. La mise en oeuvre de ces moyens supplémentaires peut inclure des moyens de vérification de l'habilitation de l'opérateur et des moyens de restitution divers (synthèse vocale, affichage à l'écran, impression par exemple...) de façon notamment à rendre transparent et public le recomptage des votes en cas de litiges et ceci même à un public comprenant des personnes handicapés,
  • Des transferts périodiques ou systématiques des informations lues sur les bulletins de vote vers un ou plusieurs serveurs sécurisés peuvent être mis en oeuvre.
  • La figure 6 illustre un mode de réalisation particulier de l'invention.
  • Dans ce mode de réalisation, le dispositif 14 comprend des moyens 16 de lecture d'un bulletin de vote électronique 12. Ces moyens de lecture sont munis d'une fente d'insertion 640, permettant ainsi l'insertion dudit bulletin de vote par un électeur. Le bulletin de vote 12 une fois inséré dans ledit moyen de lecture 16 est inaccessible à tout utilisateur. Des moyens spécifiques (clapets, éléments anti-intrusion,...) peuvent être prévus à cet effet. On peut également prévoir que l'assesseur dispose d'une commande pour restituer un bulletin, tant qu'il considère que le vote n'a pas été effectué (par exemple tant qu'il n'a pas indiqué « a voté »).
  • Le dispositif peut comporter également des moyens de contrôle composés, dans le mode particulier de réalisation de l'invention décrit ici, d'une part de moyens 620 de validation du vote par l'électeur et d'autre part des moyens 630 de validation du vote par un assesseur. Comme indiqué plus haut, différents moyens de validation peuvent être mis en oeuvre. Dans le mode particulier de réalisation illustré en figure 1, il s'agit de capteurs biométriques : l'électeur place un doigt sur le lecteur 620 et l'assesseur sur le lecteur 630.
  • Lorsque les deux lecteurs confirment l'identité des deux personnes, le vote est possible, et les moyens de lecture lisent les informations de vote, et les transmettent à des moyens de traitement prévus à cet effet. Le dispositif peut être équipé de moyens pour émettre lui-même le message « a voté », et/ou indiquer par un signal lumineux que le vote a été pris en compte.
  • Les moyens biométriques peuvent être remplacés par, et/ou combinés avec, tout moyen adéquat pour identifier et/ou authentifier les personnes, tels que des lecteurs de cartes d'identité ou d'électeur électroniques, des claviers pour entrer un code confidentiel, des moyens de reconnaissance d'écriture,...
  • Selon un mode de réalisation particulier de l'invention, le dispositif peut comprendre, ou être associé à, des moyens d'enregistrement d'une signature électronique de l'électeur, dans un registre d'électeur. La validation du vote peut imposer cette opération parallèle.
  • Le dispositif comporte de moyens de transfert du bulletin de vote électronique 12 vers l'urne 15. Par exemple, selon la figure 7, il peut s'agir d'un mécanisme d'entraînement adapté pour faire glisser la carte 12 dans l'urne 15.
  • Par ailleurs, pour éviter toute contestation et permettre à l'électeur de contrôler son vote, il est préférable que l'urne (classiquement), mais également les moyens de lecture et les moyens de transfert soient au moins partiellement transparents, de façon que le bulletin de vote reste en permanence visible, depuis son insertion dans le lecteur jusqu'à son transfert dans l'urne.
    • 6.3 Exemples de mise en oeuvre du dispositif de l'invention
  • Le dispositif décrit ci-dessus peut notamment être mis en oeuvre dans un procédé de vote électronique comprenant les étapes suivantes :
    • mise à disposition d'un électeur d'un bulletin de vote électronique indifférencié comprenant une mémoire ;
    • inscription par ledit électeur d'au moins une information de vote, saisie ou sélectionnée parmi au moins deux informations de vote possibles, dans la mémoire dudit bulletin de vote électronique, à l'aide d'un dispositif d'écriture prévu à cet effet ;
    • lecture et comptabilisation immédiates, par ledit dispositif de vote, de la ou desdites informations de vote inscrites dans la mémoire dudit bulletin de vote électronique ;
    • insertion dudit bulletin de vote électronique dans ladite urne dudit dispositif, en vue d'un éventuel contrôle différé.
  • Ainsi, l'électeur dispose d'un bulletin de vote, qui lui est propre pour l'élection, qu'il manipule comme un bulletin classique, et qui sera conservé dans une urne. L'analyse du contenu de cette urne peut permettre un comptage ultérieur de vérification, et/ou une relecture des votes, le cas échéant.
  • Cependant, avant d'être transféré dans l'urne (ou simultanément dans certains modes de réalisation), le bulletin est lu et comptabilisé, de façon secrète, ce qui permet de fournir dès la fin de la période de vote le résultat de l'élection.
  • Le bulletin est, lorsqu'il est remis à l'électeur, indifférencié, c'est-à-dire qu'il ne comprend aucune information relative à l'électeur (il ne s'agit pas d'une carte d'identité ou d'une carte d'électeur, mais bien d'un bulletin de vote, sur lequel l'électeur va inscrire son vote, avant de le glisser dans l'urne). Il est de plus individuel, c'est-à-dire destiné à contenir les informations d'un unique électeur pendant un scrutin.
  • Dans certains modes de réalisation, le procédé peut également comprendre, en sus des étapes mentionnées précédemment, une étape de communication des résultats du scrutin associés à un dispositif de vote vers un serveur distant afin de permettre une centralisation des résultats du scrutin.
  • Dans des modes de réalisation préférentiels, le procédé s'attache à conserver le caractère public ou secret traditionnel des étapes de vote afin de ne pas déconcerter les utilisateurs : par exemple, l'étape de mise à la disposition d'un électeur dudit bulletin et l'étape de vote grâce audit dispositif peuvent être réalisées de façon publique tandis que l'étape d'inscription par ledit électeur d'au moins une information de vote restera secrète.
  • De même, dans des modes avantageux de réalisation, le procédé prévoit que, bien qu'immédiate, la comptabilisation des votes ne soit communiquée en aucune façon avant la fin du vote.
  • Un des avantages de l'invention est ainsi de permettre un dépouillement immédiat des votes dès la fin du scrutin tout en offrant une possibilité de recomptage manuel des votes en cas de litiges grâce à une nouvelle lecture au fil de l'eau desdits bulletins de vote électroniques.
  • Ladite étape d'inscription par ledit électeur de la ou desdites informations de vote comprend les sous-étapes suivantes :
    • une sous-étape de sélection ou de saisie par ledit électeur de la ou desdites informations de vote ;
    • une sous-étape de mémorisation de ladite information de vote dans ledit bulletin électronique ;
    • une sous-étape de restitution de ladite information de vote, pour contrôle par ledit électeur de la ou desdites informations de vote mémorisées dans ledit bulletin électronique ;
    • une sous-étape de validation irréversible par ledit électeur de la ou desdites informations de vote.
  • Dans des modes particuliers de réalisation, ladite étape d'inscription par ledit électeur de la ou desdites informations de vote peut de plus inclure une sous-étape d'initialisation dudit bulletin électronique.
  • Dans ce cas, ladite sous-étape d'initialisation peut par exemple consister tout d'abord en un effacement (et/ou un contrôle) des données potentiellement présentes sur le bulletin. Ceci offre l'avantage de sécuriser le vote vis-à-vis de bulletins frauduleusement pré-remplis et permet une réutilisation des bulletins pour plusieurs élections distinctes.
  • Suivant les modes de réalisation, ladite sous-étape d'initialisation peut également comprendre une mémorisation dans ledit bulletin électronique d'au moins une caractéristique de l'élection appartenant au groupe comprenant :
    • la nature de l'élection,
    • la commune de l'électeur,
    • le bureau de vote,
    • la date du scrutin,
    • une référence dudit dispositif d'écriture.
  • Dans certains modes particuliers de réalisation, ladite étape d'inscription de la ou desdites informations de vote peut également comprendre une sous-étape de mémorisation d'une donnée d'horodatage du vote, comme la date et/ou de l'heure du vote, dans ledit bulletin de vote.
  • Le procédé peut par ailleurs prévoir une étape d'identification d'un électeur à l'aide d'un registre électoral électronique, comprenant au moins une des sous-étapes suivantes :
    • lecture d'un support d'identification dudit électeur, à l'aide d'un lecteur électronique ;
    • signature dudit électeur à l'aide d'un écran tactile et/ou d'un capteur biométrique.
  • La façon dont est réalisée cette vérification de l'identité de l'électeur peut dépendre des modes de réalisation.
  • L'invention concerne également des moyens d'inscription d'au moins une information de vote sur un bulletin de vote électronique comprenant :
    • des moyens de paramétrage d'au moins deux options de vote,
    • des moyens de réception d'un bulletin de vote électronique indifférencié,
    • des moyens de présentation desdites options de vote à un électeur,
    • des moyens de sélection ou de saisie d'une desdites options par ledit électeur,
    • des moyens d'enregistrement d'au moins une information de vote sur ledit bulletin de vote,
    • des moyens de contrôle par ledit électeur de ladite ou desdites informations de vote enregistrées,
  • Lesdites options de vote paramétrées dans ledit bulletin peuvent inclure l'un au moins des éléments appartenant au groupe comprenant :
    • des candidats ;
    • des listes de candidats ;
    • une réponse à un référendum ;
    • la sélection ou l'indication d'un vote blanc.
  • Dans certains modes de réalisation, les moyens de contrôle mis à la disposition dudit électeur par lesdits moyens d'inscription lui permettent également de vérifier puis valider de façon irréversible son vote. Dans d'autres modes de réalisation, le lecteur peut modifier par lui-même une caractéristique (physique, électrique,...) du bulletin en guise de validation. Par exemple, dans un mode de réalisation dans lequel ledit bulletin n'est pas réutilisable, il peut être prévu que ledit électeur valide son choix en détachant une partie spécifique dudit bulletin de vote.
  • La figure 2 illustre un exemple de fonctionnement dynamique de l'invention.
  • Une première étape 21 consiste en la mise à disposition d'un électeur d'un bulletin de vote indifférencié. Dans ce mode de réalisation, cette étape se déroule de façon publique, c'est-à-dire en présence d'une ou plusieurs personnes.
  • Cette étape comprend tout d'abord une sous-étape 211 de lecture du support d'identification de l'électeur. Suivant les modes de réalisation, ce support peut consister en une carte électorale papier ou sous forme électronique. La carte électorale peut être une carte cartonnée comportant un code barre qui permet sa lecture grâce à un lecteur électronique. Couplé à un registre électoral électronique (le registre électoral 11 en figure 1), ce mode de réalisation offre l'avantage de permettre de retrouver rapidement un électeur dans le registre électoral. Ces opérations peuvent également être effectuées électroniquement, notamment de façon couplée avec le dispositif de vote.
  • Dans ce mode de mise en oeuvre, le procédé prévoit ensuite une sous-étape 212 de vérification de l'identité de l'électeur. D'une part, l'information lue sur la carte électorale est rapprochée du registre électoral afin de vérifier l'inscription de l'électeur sur le registre électoral du bureau de vote et d'obtenir l'identité attendue de l'électeur. D'autre part, un contrôle de l'identité du possesseur de la carte est effectué. Selon les modes de réalisation, ce contrôle peut se faire par fourniture d'une pièce d'identité ou par une comparaison avec une empreinte anthropométrique ou biométrique enregistrée par exemple au niveau du registre électoral.
  • Cette sous-étape se termine par la fourniture d'un bulletin de vote électronique à l'électeur. Dans le mode de réalisation décrit, il s'agit d'une carte électronique comportant un microprocesseur et/ou une mémoire.
  • Selon l'invention, le procédé met ensuite en oeuvre une seconde étape 22 d'inscription d'une information de vote sur ledit bulletin.
  • Cette étape, qui est généralement réalisée dans l'isoloir, est divisée en plusieurs sous-étapes. Dans ce mode particulier de mise en oeuvre, la première sous-étape consiste en une initialisation 221 du bulletin de vote. En effet, les bulletins de vote étant ici réutilisables pour une autre élection et par souci de limiter les risques de fraude, il est prévu d'effacer tout d'abord toute donnée potentiellement présente sur le bulletin, ou à tout le moins de permettre le contrôle du contenu du bulletin.
  • De plus, comme illustré en figure 3, des informations 302 caractérisant l'élection, par exemple la nature de l'élection, la commune et le bureau de vote de l'électeur, une référence du dispositif 13, sont ajoutées sur le bulletin 12. Ces informations peuvent également inclure un horodatage du vote 304 (date et/ou heure du vote). Ces données peuvent être utilisées dans des buts statistiques ou permettre d'éventuels contrôles ultérieurs. Selon un autre mode de réalisation, elles peuvent avoir été préalablement inscrites sur tous les bulletins.
  • Le procédé prévoit ensuite une sous-étape 222 de saisie ou de sélection d'une information de vote par l'électeur parmi les options de vote qui lui sont présentées.
  • Le choix d'une option de vote par l'électeur est suivi par une sous-étape 223 de mémorisation de l'information de vote saisie ou sélectionnée au niveau du bulletin de vote électronique. La figure 3 illustre également le stockage 306 de l'information de vote validée par l'électeur au niveau de la mémoire du bulletin de vote 12.
  • Une sous-étape 224 de restitution du vote enregistré, par exemple sur un écran, permet ensuite à l'électeur de vérifier que le vote inscrit sur ledit bulletin est bien celui qu'il a choisi.
  • Une dernière sous-étape 225 de validation du vote clôture la phase d'inscription sur le bulletin de vote et provoque la restitution dudit bulletin à l'électeur. Dans ce mode de réalisation, cette validation se fait par appui sur une touche de validation du dispositif 13. Dans d'autres modes de réalisation, il peut s'agir par exemple d'une reconnaissance vocale d'un mot-clé grâce au dispositif 13. Différents modes de validation peuvent être mis en oeuvre en dehors du dispositif 13, par exemple par le biais d'une action dudit l'électeur sur ledit bulletin.
  • Dans le cas où plusieurs votes sont à effectuer de façon simultanée (élections relatives à des collectivités distinctes, choix concernant plusieurs aspects distincts,...), il est possible d'inscrire sur le même bulletin plusieurs informations de vote successivement.
  • Dans le mode de réalisation illustré, l'étape suivante est une étape publique 23 d'identification de l'électeur. Cette étape est similaire à l'étape 21 (mais peut reposer sur des moyens différents) et comprend une sous-étape 231 de lecture du support d'identification de l'électeur, similaire à l'étape 211 décrite plus haut et permettant de rechercher l'électeur sur le registre électoral, et en une sous-étape 232 de vérification de son identité. Celle-ci aboutit par contre à valider le droit de l'électeur à voter, c'est-à-dire à valider le passage à l'étape suivante 24 de lecture et de comptabilisation du vote.
  • Selon les modes de réalisation de l'invention, l'étape 23 peut se dérouler avant ou après l'introduction du bulletin de vote dans le dispositif de vote 14. Dans ce dernier cas, comme illustré en figure 6, le dispositif 14 peut être muni des moyens de contrôle nécessaires et notamment, si le droit de vote est vérifié de façon manuelle, d'un moyen 630 de validation par un assesseur, qui peut être soit un moyen identifiant l'assesseur, soit une simple commande (bouton, levier,...).
  • Dans le mode de réalisation décrit ici, l'étape 24 de lecture et de comptabilisation se déroule de façon publique. L'électeur insère son bulletin 12 dans le dispositif 14. Dans ce mode de réalisation, l'appui sur un capteur biométrique 630 pour validation par l'assesseur provoque la lecture du vote et sa comptabilisation immédiate. Un message indique à l'électeur la prise en compte effective de son vote.
  • Selon les modes de réalisation, la lecture du bulletin peut comprendre la lecture d'au moins une information présente sur ledit bulletin autre que les informations de vote. Ces informations, comme illustré en figure 3, peuvent permettre en particulier d'effectuer un contrôle supplémentaire de la validité des bulletins. En cas de mauvaise lecture du bulletin ou d'un doute sur sa validité ou d'insertion multiple, le vote n'est pas comptabilisé.
  • L'étape 25 de transfert du bulletin dans l'urne suit la prise en compte du vote.
  • La dernière étape est une étape 26 de signature de l'électeur. La façon dont est apposée la signature de l'électeur dépend des modes de réalisation. Dans un mode de réalisation particulier, proche des votes traditionnels, l'électeur peut par exemple signer un registre électoral électronique grâce à un crayon spécial et un écran tactile. Dans un autre mode de réalisation, il peut aussi apposer son empreinte sur un écran tactile. Une autre possibilité de réalisation consisterait en l'utilisation d'un autre moyen biométrique.
  • Dans un mode de réalisation particulier, les moyens permettant l'émargement de l'électeur peuvent être mis en oeuvre par le dispositif de vote 14, par exemple grâce au capteur biométrique 620 illustré en figure 6. Cette opération peut alors s'effectuer simultanément au vote (de même, le cas échéant, que l'étape d'émargement).
  • Le procédé présente l'avantage de permettre un dépouillement très rapide, voire instantané, des votes à l'issue de scrutin. Si des transferts ont été faits vers un serveur, celui-ci dispose également, de façon quasi instantanée, du résultat du vote de l'ensemble des bureaux de vote équipés.
  • La figure 4 décrit un mode de réalisation du dépouillement des votes selon l'invention.
  • Suivant les modes de mise en oeuvre du procédé, la communication 400 des résultats du vote électronique peut être réalisée de différentes façons par le dispositif de comptabilisation des votes. Il peut s'agir par exemple d'au moins un des moyens suivants : une impression, une synthèse vocale, un affichage sur un écran, la communication vers un site distant, la mise à disposition sur un site internet...
  • Les bulletins restent conservés dans l'urne, par exemple dans l'attente de la fin de la période de recours 402.
  • En cas de litige 404, il est nécessaire de procéder à l'ouverture 406 de l'urne. Dans le mode de réalisation particulier décrit ici, ceci n'est possible qu'après l'heure de fin de scrutin et nécessite de plus la saisie d'un code secret.
  • Le procédé selon l'invention prévoit dans ce cas un décomptage manuel des bulletins 408 par lecture des informations de vote stockées.
  • Une fois le litige résolu 410 et la période de recours échue, les bulletins sont considérés comme pouvant être réutilisables 412.
  • La figure 5 illustre un autre procédé, pour la prise en compte du vote, s'appuyant sur le dispositif de vote de l'invention.
  • Dans ce mode particulier, le procédé prévoit une première étape 500 d'insertion du bulletin de vote dans le dispositif de vote, suivie d'une étape 510 de vérification du droit au vote de l'électeur. Dans le mode de réalisation illustré ici, il s'agit d'une vérification de l'identité de l'électeur (comme en étape 23, figure 2), suivie d'une vérification que le vote dudit électeur n'a pas déjà été comptabilisé pour ce scrutin.
  • Dans le cas où l'électeur est effectivement en droit de voter, cette étape est suivie par une étape 520 de lecture du bulletin de vote électronique et en particulier des informations de vote qu'il contient.
  • Ensuite, vient une étape 530 de vérification de la validité du bulletin de vote. Par exemple, un bulletin de vote est considéré comme valide si il est lisible et contient la date de scrutin attendue.
  • Dans le cas où le bulletin de vote est considéré comme valide, cette étape est suivie par une étape 540 de comptabilisation du vote. Cette étape comprend plusieurs sous-étapes :
    • une sous-étape 542 de mémorisation des informations de vote ;
    • une sous-étape 544 de communication à un serveur distant des informations de vote, permettant ainsi, par exemple, au serveur de comptabiliser à son tour les informations de vote ;
    • une sous-étape 546 de mise à jour des droits de vote de l'électeur, afin que celui-ci ne puisse plus présenter de bulletin de vote. Cette mise à jour du droit de vote est ici réalisée localement par le dispositif. Dans une autre mise en oeuvre de l'invention, elle peut être réalisée par un serveur distant, auquel le dispositif communique par exemple l'identité de l'électeur.
  • Enfin, on transfert automatiquement (25) le bulletin dans l'urne 15 associée.
  • Lorsqu'il est détecté (étape 510) qu'un bulletin de vote ne correspond pas à un électeur possédant un droit de vote ou lorsqu'en étape 530 un bulletin de vote est considéré comme non valide, une alerte 560 est prévue, afin de signaler le refus du bulletin de vote.
  • Selon les modes de réalisation, il peut s'agir d'une indication locale (visuelle ou sonore par exemple) et/ou d'une indication vers un serveur distant, afin par exemple d'avertir une personne habilitée de toute anomalie lors du déroulement du scrutin.
  • Cette étape est suivie par une étape d'élimination 570 du bulletin de vote. Selon les modes de réalisation, Il peut s'agir d'une destruction, de l'effacement ou d'un marquage du bulletin de vote, d'une conservation dans une urne annexe ou d'un rejet.

Claims (13)

  1. Dispositif de vote électronique sécurisé (14), comprenant des moyens de lecture (16) de bulletins de vote électroniques (12) portant au moins une information de vote préalablement inscrite par un électeur à l'aide de moyens d'inscription idoines (13) non compris dans ledit dispositif de vote électronique,
    caractérisé en ce qu'il comprend :
    - des moyens pour l'insertion (640) dans lesdits moyens de lecture d'un bulletin de vote, coopérant avec des moyens empêchant le retrait dudit bulletin ;
    - des moyens de contrôle (620, 630) de la validité d'un vote, délivrant une commande de transfert dudit bulletin de vote vers une urne (15), après prise en compte de la ou des informations de vote qu'il contient, lorsque ledit bulletin de vote et/ou les conditions du vote sont considérés valides, lesdits moyens de contrôle tenant compte d'au moins une information d'identification et/ou d'authentification d'un électeur et/ou d'au moins un assesseur responsable dudit vote ;
    - des moyens de traitement (16) de la ou des informations de vote lues par lesdits moyens de lecture ;
    - des moyens de transfert automatique dudit bulletin de vote, après réception d'un signal de confirmation de prise en compte et sans intervention humaine, vers ladite urne sécurisée,
    de façon à permettre une double comptabilisation desdites informations de vote, d'une part à l'aide des données lues par lesdits moyens de lecture, et d'autre part de façon différée, par retraitement des bulletins conservés dans ladite urne.
  2. Dispositif de vote selon la revendication 1, caractérisé en ce que lesdits moyens de contrôle comprennent au moins un des éléments appartenant au groupe comprenant :
    - des moyens d'obtention d'au moins une information biométrique ;
    - des moyens de lecture d'au moins un support de données d'identification et/ou d'authentification ;
    - un clavier d'introduction d'un code d'identification et/ou d'authentification ;
    - des moyens d'enregistrement et/ou de reconnaissance vocale d'au moins un mot-clé ;
    - des moyens d'enregistrement et/ou de reconnaissance d'une signature manuscrite.
  3. Dispositif selon l'une quelconque des revendications 1 à 2, caractérisé en ce que lesdits moyens de contrôle vérifient la validité de la ou des informations de vote présentes sur ledit bulletin de vote, par rapport à au moins un critère de validité prédéfini.
  4. Dispositif selon l'une quelconque des revendications 1 à 3, caractérisé en ce qu'il comprend au moins un des moyens appartenant au groupe comprenant :
    - des moyens d'effacement des informations de vote d'un bulletin de vote ;
    - des moyens de restitution d'un bulletin de vote ;
    - des moyens de stockage sécurisée d'un bulletin de vote dans une zone distincte de ladite urne sécurisée ;
    - des moyens de comptabilisation d'un échec, ou d'un bulletin de vote non pris en compte ;
    - des moyens de marquage d'un bulletin de vote ;
    - des moyens de destruction d'un bulletin de vote ,
    mis en oeuvre lorsque ledit bulletin de vote et/ou les conditions du vote sont considérés non valides par lesdits moyens de contrôle.
  5. Dispositif selon l'une quelconque des revendications 1 à 4, caractérisé en ce que lesdits moyens de contrôle délivrent au moins un signal visible et/ou audible, indicatif de la validité ou de la non validité du vote.
  6. Dispositif selon l'une quelconque des revendications 1 à 5, caractérisé en ce que lesdits moyens de traitement comprennent des moyens de stockage et/ou de comptabilisation de la ou desdites informations de vote.
  7. Dispositif selon l'une quelconque des revendications 1 à 6, caractérisé en ce que lesdits moyens de traitement comprennent des moyens de détermination de statistiques, tenant compte de données d'horodatage associées auxdites informations de vote.
  8. Dispositif selon l'une quelconque des revendications 1 à 7, caractérisé en ce que lesdits moyens de traitement comprennent des moyens de transfert des informations de vote et/ou desdites statistiques vers au moins un serveur distant.
  9. Dispositif selon l'une quelconque des revendications 1 à 8, caractérisé en ce que lesdits moyens de lecture, lesdits moyens de transfert et ladite urne sont au moins partiellement transparents, de façon qu'un électeur puisse voir en permanence son bulletin de vote jusqu'à ce qu'il soit dans ladite urne.
  10. Dispositif selon l'une quelconque des revendications 1 à 9, caractérisé en ce que ladite urne est équipée de moyens de verrouillage dont l'ouverture n'est possible qu'en fonction d'au moins un des critères prédéterminés appartenant au groupe comprenant :
    - une date et heure de fin de scrutin ;
    - une date et heure de fin de période de recours ;
    - une information d'authentification et/ou d'identification d'au moins une personne autorisée.
  11. Dispositif selon l'une quelconque des revendications 1 à 10, caractérisé en ce que ladite urne porte des moyens de blindage de protection des bulletins contre une tentative d'effacement, de lecture et/ou d'écriture de données par émission d'ondes électromagnétiques.
  12. Procédé de vote électronique sécurisé, à l'aide d'un dispositif selon l'une quelconque des revendications 1 à 11, caractérisé en ce qu'il comprend les étapes suivantes :
    - insertion (500) dans les moyens de lecture d'un bulletin de vote, coopérant avec des moyens empêchant le retrait dudit bulletin ;
    - contrôle de la validité d'un vote (510), délivrant une commande de transfert dudit bulletin de vote vers une urne, après prise en compte de la ou des informations de vote qu'il contient, lorsque ledit bulletin de vote et/ou les conditions du vote sont considérés valides, ledit contrôle de la validité tenant compte d'au moins une information d'identification et/ou d'authentification d'un électeur et/ou d'au moins un assesseur responsable dudit vote ;
    - traitement de la ou des informations de vote (540) lues par lesdits moyens de lecture ;
    - transfert automatique dudit bulletin de vote (25), après réception d'un signal de confirmation de prise en compte et sans intervention humaine, vers ladite urne sécurisée,
    de façon à permettre une double comptabilisation desdites informations de vote, d'une part à l'aide des données lues par lesdits moyens de lecture, et d'autre part de façon différée, par retraitement des bulletins conservés dans ladite urne.
  13. Produit programme d'ordinateur téléchargeable depuis un réseau de communication et/ou enregistré sur un support lisible par ordinateur et/ou exécutable par un processeur, caractérisé en ce qu'il comprend des instructions de code de programme pour la mise en oeuvre du procédé de vote électronique selon la revendication 12.
EP09160077.5A 2008-05-16 2009-05-12 Dispositif de vote électronique, procédé et produit programme d'ordinateur correspondants Not-in-force EP2120217B1 (fr)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR0853209A FR2931282B1 (fr) 2008-05-16 2008-05-16 Procede de vote electronique, produit programme d'ordinateur dispositif d'inscription de vote et dispositif de lecture correspondants.

Publications (3)

Publication Number Publication Date
EP2120217A2 EP2120217A2 (fr) 2009-11-18
EP2120217A3 EP2120217A3 (fr) 2010-12-01
EP2120217B1 true EP2120217B1 (fr) 2019-01-23

Family

ID=40185213

Family Applications (1)

Application Number Title Priority Date Filing Date
EP09160077.5A Not-in-force EP2120217B1 (fr) 2008-05-16 2009-05-12 Dispositif de vote électronique, procédé et produit programme d'ordinateur correspondants

Country Status (4)

Country Link
US (1) US20090283597A1 (fr)
EP (1) EP2120217B1 (fr)
BR (1) BRPI0901462A2 (fr)
FR (1) FR2931282B1 (fr)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8038053B2 (en) * 2008-03-06 2011-10-18 Precise Voting Llc Voting apparatus with secure ballot box assembly
US8413880B2 (en) * 2008-03-06 2013-04-09 Precise Voting Llc Voting apparatus with secure ballot box assembly
US20150073879A1 (en) * 2012-03-05 2015-03-12 Jesus Acosta-Cazaubon Near field communications based referendum system
FR3067843B1 (fr) * 2017-06-14 2019-11-15 Ladinvest Machine a voter
US11288909B2 (en) * 2019-07-01 2022-03-29 A. Rifkin Co. Secure collection device for paper ballots
US20240087357A1 (en) * 2022-09-13 2024-03-14 Tete Weston Voter Authentication And Voting Device

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0419335A1 (fr) * 1989-09-20 1991-03-27 Octo Procédé nouveau de vote et moyens pour sa mise en oeuvre
US5189288A (en) * 1991-01-14 1993-02-23 Texas Instruments Incorporated Method and system for automated voting
DE10124982A1 (de) * 2001-05-21 2002-11-28 Idea Tv Ges Fuer Kommunikative Vorrichtung und Verfahren für die Teilnahme eines Rundfunkhörers oder Fernsehzuschauers an Multiple-Choice-Quizsendungen
US20050247783A1 (en) * 2004-05-05 2005-11-10 Dominion Voting Systems System, method and computer program for vote tabulation with an electronic audit trail

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4373134A (en) * 1981-05-06 1983-02-08 Grace Phillip F Magnetic card vote casting system
US5583329A (en) * 1994-08-01 1996-12-10 Election Products, Inc. Direct recording electronic voting machine and voting process
FR2739474B1 (fr) * 1995-09-29 1997-12-05 Serpeinesm Sa Machines a voter et cartes de vote afferentes
US7422150B2 (en) * 2000-11-20 2008-09-09 Avante International Technology, Inc. Electronic voting apparatus, system and method
FR2822270A1 (fr) * 2001-03-15 2002-09-20 Tahar Lahdiri Installation de vote
US7482928B2 (en) * 2001-12-28 2009-01-27 Private Pallet Security Systems, Llc Mini pallet-box moving container
US6971574B1 (en) * 2004-05-20 2005-12-06 Herskowitz Irving L Method of accurately verifying election results without the need for a recount
US20090144135A1 (en) * 2004-07-27 2009-06-04 Andreu Riera Jorba Methods for the management and protection of electoral processes, which are associated with an electronic voting terminal, and operative module used
US8038053B2 (en) * 2008-03-06 2011-10-18 Precise Voting Llc Voting apparatus with secure ballot box assembly

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0419335A1 (fr) * 1989-09-20 1991-03-27 Octo Procédé nouveau de vote et moyens pour sa mise en oeuvre
US5189288A (en) * 1991-01-14 1993-02-23 Texas Instruments Incorporated Method and system for automated voting
DE10124982A1 (de) * 2001-05-21 2002-11-28 Idea Tv Ges Fuer Kommunikative Vorrichtung und Verfahren für die Teilnahme eines Rundfunkhörers oder Fernsehzuschauers an Multiple-Choice-Quizsendungen
US20050247783A1 (en) * 2004-05-05 2005-11-10 Dominion Voting Systems System, method and computer program for vote tabulation with an electronic audit trail

Also Published As

Publication number Publication date
EP2120217A3 (fr) 2010-12-01
US20090283597A1 (en) 2009-11-19
FR2931282B1 (fr) 2015-01-02
FR2931282A1 (fr) 2009-11-20
EP2120217A2 (fr) 2009-11-18
BRPI0901462A2 (pt) 2010-01-26

Similar Documents

Publication Publication Date Title
TWI511518B (zh) 多功能驗證系統之改良
US20190206174A1 (en) Automated dispensing machine with improved security
CN101523444B (zh) 用于无痕生物识别的方法和系统
EP2120217B1 (fr) Dispositif de vote électronique, procédé et produit programme d'ordinateur correspondants
US7516882B2 (en) Remote validation system useful for financial transactions
US20010034640A1 (en) Physical and digital secret ballot systems
US20130200606A1 (en) Security improvements for flexible substrates
US20040050930A1 (en) Smart card with onboard authentication facility
EP2260473B1 (fr) Vote électronique produisant un résultat authentifiable.
FR2952738A1 (fr) Procede et systeme de controle automatique et d'authenticite d'un document d'identite
US20160196509A1 (en) Ticket authorisation
Yadav et al. A biometric traits based authentication system for indian voting system
WO2010007479A2 (fr) Appareil et procédé de génération d'un titre sécurisé à partir d'un titre officiel
WO2009027806A1 (fr) Borne de lecture d'informations contenues dans une memoire d'un objet portable et procede de fonctionnement de cette borne
FR2759189A1 (fr) Perfectionnement aux systemes de securite pour vehicules automobiles et procede de mise en mode apprentissage d'un tel systeme
US20020039432A1 (en) Legal age limit and fingerprint verification system
Nikam et al. A critical study of electronic voting machine evm utilization in election procedure
Annadate et al. Online voting system using biometric verification
US20240144765A1 (en) Method and device for absentee voting
FR2796741A1 (fr) Systeme de paiement securise, permettant de selectionner un montant quelconque
EP1008115A1 (fr) Dispositif et procede telematique de traitment in situ de titres de paiement
KR100890472B1 (ko) Ｒｆｉｄ를 이용한 부재자 투표의 처리방법
EP4260518A1 (fr) Dispositif et procédé d'authentification de produits
CA3205344A1 (fr) Procede de controle d'individus a authentification simplifiee
FR2855923A1 (fr) Procede de lutte contre les fraudes pour les documents d'identite comprenant un document rapporte sur un document recepteur

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK TR

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK TR

RIC1 Information provided on ipc code assigned before grant

Ipc: G07C 13/00 20060101AFI20090908BHEP

Ipc: G07C 13/02 20060101ALI20101028BHEP

17P Request for examination filed

Effective date: 20110422

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: INGENICO GROUP

17Q First examination report despatched

Effective date: 20160513

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20180921

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 1092071

Country of ref document: AT

Kind code of ref document: T

Effective date: 20190215

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: FRENCH

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 602009056797

Country of ref document: DE

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20190123

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190423

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190523

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

REG Reference to a national code

Ref country code: AT

Ref legal event code: MK05

Ref document number: 1092071

Country of ref document: AT

Kind code of ref document: T

Effective date: 20190123

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190423

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190424

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190523

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 602009056797

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 602009056797

Country of ref document: DE

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

26N No opposition filed

Effective date: 20191024

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20190512

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190531

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190531

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20190531

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190512

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190512

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20191203

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190512

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190531

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190531

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20090512

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190123