Le maire de Ver­neuil-sur-Seine Fabien Aufreich­ter pen­sait avoir trou­vé la meilleure solu­tion pour la consul­ta­tion qui a com­men­cé le 1er octobre, en s’ap­puyant sur la plate-forme Avos­votes. Mal­heu­reu­se­ment, elle a ensuite été pira­tée !

Le pro­jet de dévia­tion de la RD 154, sous la forme d’une voie double de 5,5 km dont le point de chute sera l’A13, déchaîne les pas­sions des citoyens et de cer­tains maires oppo­sés au pro­jet. Du 1er au 8 octobre 2020, les habi­tants des com­munes concer­nées de Ver­neuil-sur-Seine, Ver­nouillet et Cha­pet ont eu la pos­si­bi­li­té de mani­fes­ter leur sou­tien ou leur refus au pro­jet de construc­tion de cette por­tion de route dépar­te­men­tale.

Avos­votes, pré­sen­tée comme une solu­tion inno­vante devait four­nir une garan­tie d’identitification numé­rique sécu­ri­sée, res­pec­tant les normes fixées de la RGPD (Règle­ment pour la pro­tec­tion des Don­nées). La plate-forme a fait l’objet d’un pira­tage par Fran­çois-Xavier Tho­rens, un hackeur répu­té en la matière selon l’édile de Ver­neuil : « Il ne s’agit pas de sa pre­mière opé­ra­tion : il essaye tou­jours de se faire sa publi­ci­té pour ses ser­vices d’audit de code ». Le pirate a réus­si à s’approprier le coffre-fort numé­rique dans lequel étaient sto­ckées les cartes d’identité des par­ti­ci­pants et jus­ti­fi­ca­tifs de domi­cile. L’Agence natio­nale de la sécu­ri­té des sys­tèmes d’information a été sai­sie ain­si que la CNIL (Com­mis­sion natio­nale de l’informatique et des liber­tés). Ain­si, les don­nées per­son­nelles des votants sont pro­té­gées dès la pré­ven­tion de l’autorité admi­nis­tra­tive et la clô­ture immé­diate des canaux d’accès.

Dans un cour­riel, Fabien Aufreich­ter détaille l’agissement du pirate : « C’est par pru­dence que j’ai déci­dé de fer­mer l’application. Il n’a pas réus­si à hacker notre consul­ta­tion, il a réus­si à démon­trer qu’il pou­vait récu­pé­rer des pièces d’identité ». Une plainte a été dépo­sée à l’encontre de Fran­çois-Xavier Thoo­rens. Les com­munes ont stop­pé la consul­ta­tion mais ont déci­dé de main­te­nir les résul­tats qui font foi d’une « par­ti­ci­pa­tion sin­cère des citoyens ». Plus de six cent par­ti­ci­pants ont été comp­tés pour la com­mune de Ver­neuil-sur-Seine. Le choix de l’interface s’était opé­ré sur les fonc­tion­na­li­tés per­met­tant à l’ensemble des citoyens de voter, avec un recen­se­ment suc­ces­sif des votants de façon manuelle.

La start-up yve­li­noise Avos­Votes a été contac­tée ; ses fon­da­teurs n’ont pas sou­hai­té nous répondre. « Même des GAFAM en ont été vic­times. L’histoire a mon­tré que rien n’est 100 % sécu­ri­sé et qu’il faut être le plus sécu­ri­sé pos­sible au regard de ce qui est en jeu », a conclu l’édile.

La consul­ta­tion citoyenne est main­te­nue en pré­sen­tiel, elle se dérou­le­ra dimanche 11 octobre.