Derrière chaque scrutin VCAST se trouve Belenios, un système de vote électronique développé par la recherche publique française. Contrairement aux plateformes propriétaires dont le fonctionnement reste opaque, Belenios publie son code, ses protocoles et ses preuves de sécurité. Chaque votant peut vérifier que son bulletin a bien été compté.
Cet article explique d’où vient cette technologie, comment elle fonctionne concrètement pendant la phase de vote et le dépouillement, et pourquoi son approche ouverte change la nature même de la confiance dans un scrutin dématérialisé.
En résumé :
Belenios est développé à l’Inria et au LORIA (Nancy) par des chercheurs du CNRS et de l’Inria.
Le bulletin est chiffré sur l’appareil de l’électeur avant tout envoi au serveur.
La vérifiabilité couvre trois niveaux : le bulletin, le résultat et l’éligibilité des votants.
Le code est open source : la sécurité de Belenios s’audite, elle ne se croit pas sur parole.
VCAST industrialise cette technologie pour vos élections, avec conformité CNIL et ANSSI.
🗳️ LA TECHNOLOGIE DERRIÈRE VCAST
Des scrutins fondés sur des preuves, pas des promesses
Élections CSE, associatives ou institutionnelles : découvrez comment nos solutions mettent Belenios au service de vos scrutins.
Découvrir nos solutions →Une technologie née au LORIA, entre CNRS et Inria
Belenios est conçu au LORIA de Nancy, laboratoire commun au CNRS, à l’Inria et à l’Université de Lorraine, par une équipe de spécialistes de la cryptographie et de la vérification formelle : Véronique Cortier (directrice de recherche CNRS), Pierrick Gaudry (CNRS) et Stéphane Glondu (Inria), aujourd’hui directeur technique de VCAST.
Le projet s’appuie sur Helios, un système de vote en ligne académique créé en 2008, dont il corrige une limite structurelle : rien n’empêchait un serveur malhonnête d’ajouter des bulletins. Belenios introduit la vérifiabilité de l’éligibilité : chaque bulletin est signé par un code personnel, ce qui rend le bourrage d’urne détectable.
Le système est documenté dans des publications scientifiques évaluées par les pairs et présenté dans les conférences internationales de sécurité informatique comme un « voting system » vérifiable de bout en bout. Cette validation académique continue distingue une technologie de recherche d’un simple produit commercial.
Comment fonctionne un vote Belenios ?
Pour l’électeur, le déroulé reste simple. La complexité cryptographique travaille en coulisses.
Avant l’ouverture, l’organisateur établit la liste électorale. Chaque électeur reçoit par e-mail son code de vote personnel, distinct de son mot de passe : deux canaux séparés, deux autorités différentes, aucune ne pouvant voter à la place de quelqu’un.
Pendant la phase de vote, l’électeur fait son choix depuis son navigateur. Le bulletin est chiffré directement sur son appareil avec la clé publique de l’élection : le serveur ne voit jamais un vote en clair.
Une fois le bulletin déposé, le votant reçoit un numéro de suivi. Il peut vérifier que son bulletin figure dans l’urne, à tout moment.
L’urne est publique dans sa partie chiffrée : n’importe qui peut consulter cette partie publique et recompter les bulletins chiffrés. C’est cette architecture, et non une promesse contractuelle, qui rend impossible de modifier ou de supprimer les votes sans laisser de trace.
La vérifiabilité de bout en bout, cœur du système de vote
La plupart des plateformes demandent de faire confiance au prestataire. Belenios inverse la logique : le protocole fournit des preuves cryptographiques à chaque étape.
Vérifiabilité individuelle : chaque électeur peut vérifier que son bulletin est bien présent dans l’urne, grâce à son numéro de suivi.
Vérifiabilité universelle : tout observateur peut vérifier que le résultat correspond aux bulletins dans l’urne, sans rien déchiffrer.
Vérifiabilité de l’éligibilité : seuls les bulletins signés par les codes de vote d’électeurs légitimes sont acceptés, ce qui écarte le bourrage d’urne.
Conséquence pratique : même si quelqu’un parvenait à corrompre le serveur de vote, il ne pourrait ni fabriquer des bulletins valides, ni en écarter discrètement. Une falsification produirait une incohérence mathématique visible de tous. Peu de systèmes de vote au monde offrent ce niveau de garantie, que les chercheurs qualifient de niveau de sécurité maximal pour un scrutin à distance.
La « boîte noire » et les autres idées reçues sur le vote dématérialisé passées au crible : lisez notre analyse des avantages et inconvénients du vote électronique.
Le dépouillement : des clés partagées, un secret préservé
Le secret du vote repose sur une séparation stricte des pouvoirs. La clé de déchiffrement de l’élection n’existe pas en un seul endroit : elle est partagée entre plusieurs autorités de déchiffrement indépendantes, chacune détenant un fragment de la clé privée qu’elle doit sauvegarder jusqu’au dépouillement.
À la clôture, les autorités combinent leurs fragments pour déchiffrer le résultat global : le nombre de voix par option, jamais les bulletins individuels. Le déchiffrement d’un vote isolé exigerait la complicité de toutes les autorités à la fois. Personne, pas même VCAST, ne peut relier un bulletin à un électeur.
Belenios gère plusieurs modes de scrutin : question à choix multiples, classement, jusqu’au vote unique transférable (single transferable vote) pour les élections à plusieurs sièges.
Open source : pourquoi la transparence change la donne
Le code de Belenios est publié intégralement. Cryptographes, agences de sécurité, concurrents même : tout le monde peut l’examiner, chercher des failles, proposer des correctifs. C’est le régime inverse de la boîte noire, où la sécurité repose sur le secret industriel et la confiance imposée.
Cette ouverture a des effets très concrets pour vos élections.
Les failles sont trouvées et corrigées par une communauté scientifique mondiale, pas seulement par l’éditeur.
Un expert mandaté par votre organisation peut auditer le fonctionnement réel du système, pas une plaquette commerciale.
La technologie survit à son éditeur : un code public appartient durablement à la communauté.
Pour une organisation qui doit rendre des comptes à ses membres, à des élus ou à une autorité de contrôle, cette différence pèse plus lourd que n’importe quel argument marketing.
Comment évaluer objectivement une plateforme avant de signer ? Suivez notre checklist des 12 critères d’une solution de vote en ligne sécurisée.
🗳️ VOIR BELENIOS EN ACTION
Testez un vrai scrutin Belenios gratuitement
ElectLite vous permet d’organiser un vote vérifiable jusqu’à 100 électeurs, avec procès-verbal automatique. Le meilleur moyen de comprendre la vérifiabilité, c’est de l’essayer.
Créer mon vote gratuit →Belenios chez VCAST : de la recherche au scrutin clé en main
Utiliser Belenios directement demande des compétences techniques : serveur à administrer, autorités de déchiffrement à coordonner, électeurs à assister. Nous avons construit VCAST pour rendre cette technologie accessible aux organisations sans équipe informatique.
Notre plateforme de vote ajoute à Belenios tout ce qu’exige un scrutin réel : la gestion de la liste électorale et des relances, l’assistance aux votants, les procès-verbaux automatiques, la conformité du vote électronique aux recommandations de la CNIL et de l’ANSSI, l’hébergement des données en France dans le respect du RGPD. Le cœur cryptographique, lui, reste inchangé et auditable. Côté budget, notre guide des tarifs d’une solution de vote électronique détaille les formules.
Stéphane Glondu, développeur principal de Belenios, dirige notre équipe technique : les évolutions de la recherche alimentent directement la plateforme, sans intermédiaire.
Certifications, niveaux CNIL, recommandations ANSSI : apprenez à lire les garanties de conformité d’un système de vote.
FAQ : la technologie Belenios en questions
Origines et recherche
Qui a créé Belenios ?
Belenios est développé par Véronique Cortier et Pierrick Gaudry, chercheurs au CNRS, et Stéphane Glondu, ingénieur de recherche à l’Inria, au sein du LORIA à Nancy. Le projet est né au début des années 2010 dans la continuité des travaux académiques sur le vote vérifiable.
Quelle est la différence entre Belenios et Helios ?
Helios, créé en 2008, a prouvé qu’un vote en ligne vérifiable était possible, mais un serveur malveillant pouvait y introduire des bulletins. Belenios ajoute la signature des bulletins par des codes de vote personnels, qui garantit que chaque bulletin dans l’urne provient d’un électeur légitime.
Belenios est-il vraiment open source ?
Oui. Le code source, la spécification du protocole et les publications qui en démontrent la sécurité sont publics. N’importe quel expert peut les examiner et reproduire les vérifications.
Fonctionnement et sécurité
Comment un électeur vérifie-t-il que son vote a été compté ?
Après validation, chaque votant reçoit un numéro de suivi de son bulletin chiffré. Il peut vérifier que ce bulletin figure dans la partie publique de l’urne pendant toute l’élection, et que le résultat proclamé correspond aux bulletins recensés.
Le secret du vote est-il garanti ?
Oui. Chaque bulletin est chiffré sur l’appareil de l’électeur avant envoi. La clé de déchiffrement est fragmentée entre plusieurs autorités indépendantes qui ne déchiffrent que le résultat global, jamais les votes individuels.
Que se passe-t-il si le serveur est attaqué ?
Un serveur compromis ne peut ni lire les votes, qui sont chiffrés, ni fabriquer de bulletins valides, faute des codes de vote personnels. Toute altération de l’urne créerait une incohérence détectable par les vérifications publiques.
Utiliser Belenios avec VCAST
Faut-il des compétences techniques pour organiser un scrutin ?
Avec VCAST, non. Nous prenons en charge le paramétrage, la gestion des électeurs, l’assistance pendant l’élection et l’édition du procès-verbal. Vous gardez les garanties de vérifiabilité de Belenios sans en gérer la technique.
Combien coûte une élection avec VCAST ?
Notre offre ElectLite est gratuite jusqu’à 100 électeurs. Les formules payantes démarrent à 1 650 € HT jusqu’à 300 électeurs, avec hotline et procès-verbal CERFA, puis 3 300 € HT jusqu’à 2 000 électeurs avec accompagnement juridique.
En résumé
Belenios n’est pas une plateforme commerciale de plus : c’est le résultat de plus d’une décennie de recherche publique française sur le vote vérifiable, menée à l’Inria et au LORIA. Bulletins chiffrés sur l’appareil du votant, urne publique auditable, résultat vérifiable par tous, éligibilité prouvée : la confiance repose sur des preuves cryptographiques, pas sur la réputation d’un éditeur. VCAST met cette technologie au service de vos élections professionnelles, associatives et institutionnelles, avec l’accompagnement humain qui va avec. Parlez-nous de votre prochain scrutin.
🗳️ VOTRE PROCHAIN SCRUTIN
Un scrutin vérifiable pour votre organisation
Nos équipes paramètrent Belenios selon vos règles et vous accompagnent jusqu’au procès-verbal.
