Damus

Recent Notes

Alexis Roussel profile picture
Vote électronique : un moratoire s'impose

Neuchâtel s'apprête à rouvrir l'urne électronique pour la votation du 29 novembre. Pionnier dès 2005, le canton réutilise aujourd'hui un système exploité par la Poste. Nous demandons au Conseil d'État d’établir un moratoire, cela pour trois raisons.

La Constitution intègre désormais des droits humains numériques. Le droit à l'intégrité numérique, accepté par plus de 91% par la population, garantit notamment le droit à une vie hors ligne. Or, à Neuchâtel, voter en ligne impose de passer par le Guichet unique. Il faut donc un compte identifié pour exercer un droit politique fondamental. C'est contraire au principe de minimisation des données, celui de ne pas collecter des données personnelles qui seraient inutiles. À Genève, l’outil de vote électronique était accessible sans l’usage d’un compte. Rien ne justifie donc que Neuchâtel l'impose, surtout pour un outil aussi sensible tel que le vote électronique.

Une sécurité qui se dégrade. Les failles se multiplient et touchent le monde entier. Aucun système n'est actuellement épargné, pas même des frigos connectés en Suisse. Le fuites de données sont de plus en plus fréquentes et impressionnent par leur taille. L’apparition de l’IA grand public y est pour beaucoup. L’effort nécessaire à fournir pour trouver une faille ne cesse de diminuer. Il est maintenant illusoire de croire que le code source du vote électronique, comme tout autre logiciel, n’ait pas de failles. Il est même aujourd'hui impossible de garantir quoi que ce soit. Alors, au lieu de lancer une nouvelle plateforme qui augmente la surface d’attaque, les équipes informatiques du canton pourraient consolider l'existant, sans ajouter une infrastructure hautement sensible au pire moment. Le droit à la sécurité dans l’espace numérique, inscrit dans notre Constitution, nous ordonne de privilégier la sécurité numérique de la population. Nous devons donc apprendre à savoir renoncer à un nouvel outil dont on sait qu’il est faillible, alors qu’il faut sécuriser les outils existants.

L’impossibilité de vérifier. Dans un système centralisé, opéré par le canton et la Poste, aucun citoyen ne peut réellement contrôler que son vote ait été compté tel qu'il l'a exprimé. Cette compétence, attribuée à la Commission électorale, n'est pas à la portée la grande majorité de la population, et encore moins aux cinq membres de la Commission. Malgré les efforts de transparence, la confiance dans un scrutin ne peut pas reposer sur quelques administrations et un cercle restreint d'experts. Les plateformes de vote électronique devront évoluer vers des systèmes décentralisées qui ne dépendent plus d’une infrastructure d’un État et sont bien plus vérifiables.

Le vote à l'urne et par correspondance fonctionnent très bien. Rien ne presse. Un moratoire nous laissera le temps d'aligner le dispositif de vote avec le principe de l'intégrité numérique et d'exiger une vérifiabilité réelle tout en nous épargnant la honte d’une faille de sécurité lors d’un vote.
Alexis Roussel profile picture
Voici un beau début d'application du droit à l'intégrité numérique:

extrait de la réponse du Conseil d’État à Neuchâtel:

"Dans le domaine scolaire, si un parent s’oppose à l’utilisation d’un outil numérique dans le cadre de la relation avec les collectivités publiques, des alternatives non digitales existent, notamment par le biais du courrier postal, du téléphone, du courrier électronique, etc. Les contacts directs avec les établissements scolaires demeurent également possibles."

Plus généralement

"Ainsi, le Conseil d’État affirme que le principe d’inclusion implique que l’accès numérique aux prestations de l’État demeure une option et non une obligation. Concrètement, l’administration neuchâteloise assure la continuité d’une version physique de chaque service proposé sur ses plateformes, dont le Guichet unique en particulier. Une voie analogique (formulaire papier, accueil téléphonique ou physique) est systématiquement disponible pour chaque prestation, sans surcoût ni complexité excessive pour l’usager-ère. Ainsi, toutes les prestations de l’État peuvent être délivrées soit via un canal numérique, soit via un canal physique ou analogique."

C'est une victoire contre le principe "Digital First/Only" que beaucoup d'administrations mettent en oeuvre actuellement.

Le texte complet: https://www.ne.ch/autorites/GC/objets/Documents/Interpellations/2025/25193.pdf
1
note1mkyvv...
Alexis Roussel profile picture
l'approche est intéressante, mais elle part du principe que l'on ne touche pas au legacy, c'est à dire l'argent et toutes les règles de conformité. La friction est importante. Ce n'est pas vraiment du cash électronique, plutôt comme un fedimint. Il faut faire confiance à l’émetteur.

On l'a intégré car ce sont nos amis, et on en profites pour leur montrer à quel point Lightning est sans friction 😉
Alexis Roussel profile picture
I did 2 fun projects this weekend that I wanted to do for a long time:

1. a Magic Wormhole clone in Rust, without third party server allowing you to send a file p2p in CLI over the @nym mixnet

The cool part: you can send a file between 2 devices without any network observer watching you. Caveat it is slow, max size that I tested was 50 Mb.

https://github.com/rachyandco/wormhole-nym

2. a Rust add-on over SSH to expose the SSH interface through a nym client. On the SSH client side, the SSH connection is proxied through the @nym mixnet

The cool part: you can connect by SSH without opening a port, and punching through NAT and without anyone knowing you are SSHing that server. Caveat: it is slow :)

https://github.com/rachyandco/ssh-nym
Alexis Roussel profile picture
Une nouvelle initiative veux censure Internet en Suisse.

Comment en partant d'une bonne volonté, des élus de tous bords veulent briser Internet en Suisse d'une manière jamais vue.



Cette texte ouvre les portes à tous les abus possible.

L'alternative? reconnaître le droit à l'intégrité numérique et développer le droit pénal correspondant

Les mesures proposées vont se retourner d'abord contre les petits fournisseurs suisses et vont faire perdre du temps à notre société au lieu de nous focaliser sur les solutions qui nous permettent de nous extraire réellement du capitalisme de surveillance qui est la cause profonde.

Le lien vers l'initiative: https://www.internet-initiative.ch/fr/
2👀1
Fabio Bonfiglio · 36w
Étrange qu'il n'y ait pas un contrôle de l'âge des utilisateurs qui soit aussi proposé...
Alexis Roussel profile picture
Je trouve que la décision de Trump de bannir l'IA d'Anthropic est tout à fait logique.

Au-delà du style dramatique de Trump, il faut bien comprendre que les US sont dans un capitalisme de surveillance. Mais la limite de ce capitalisme c'est quand le secteur privé ne participe pas totalement à la surveillance de masse en collusion avec l'Etat.

Trump l'exprime violemment alors que les administrations précédentes avaient mis en place une contrainte secrète avec FISA et les portes dérobées révélées par Snowden.

Je pense que l'on assiste au développement naturel d'un capitalisme de surveillance autoritaire.

La capitalisme de surveillance c'est la négation de l'individu par l'accaparement de ses données personnelles.

Mais là où il est fort, c'est qu'il donne l'illusion de liberté.