Le 25 avril 2019, la CNIL a adopté une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via Internet. Elle présente aux responsables de traitement souhaitant recourir à un tel système de vote une approche par niveau de risque et par objectifs de sécurité à atteindre.

La recommandation s’accompagne d’une fiche pratique qui présente une méthodologie en deux temps :

• une grille d’analyse pour déterminer le niveau de sécurité que le système de vote par correspondance électronique, notamment via Internet, doit respecter ;
• des niveaux d’objectifs de sécurité avec des exemples de moyens , non limitatifs, à mettre en œuvre pour atteindre ces objectifs.

Tout comme pour les recommandations de 2010, VOTEO n'a aucune obligation légale à respecter les éléments décrits dans cette délibération. Malgré cela, et toujours avec l'objectif de rendre VOTEO plus sûr et plus sécurisé, AKG SOLUTIONS a rendu conforme l'application VOTEO aux trois niveaux d'objectifs proposés par la CNIL. Chaque version applicative est certifiée conforme à ces recommandations par une entreprise tierce. Vous trouverez ci-dessous les différents objectifs de sécurité avec, pour chaque article, comment VOTEO satisfait aux exigences.

Les risques ont été étudiés notamment lors de la mise en conformité RGPD.

De plus, au travers différents audits de code, l’éditeur a su réaliser un applicatif sécurisé en mettant en place des contremesures pour faire face à ces risques.

Via l’émargement et la production de récépissé, il est possible de vérifier qu’il y a autant de votes que de votants.

Cette vérification peut s’effectuer sur une machine tierce.