La plateforme e-votez a subi une attaque par bots le vendredi 9 octobre 2026, dès son ouverture à 8 heures. Elle gérait le vote en ligne de la primaire socialiste et démocratique « Choisir 2027 ».

Selon les organisateurs, les robots ont multiplié les connexions simultanées. Cet afflux a ralenti l’accès au scrutin pour une partie des électeurs.

Une saturation dès l’ouverture du scrutin

Le Parti socialiste affirme que la plateforme n’a jamais cessé de fonctionner. Il assure également que l’intégrité des votes enregistrés reste intacte.

Les organisations participantes ont renforcé les mesures de protection et maintenu leur assistance. Elles annoncent aussi une saisine de la justice.

Le premier tour reste ouvert jusqu’au samedi 10 octobre à 20 heures. Un second tour est prévu les 16 et 17 octobre, si nécessaire.

Une attaque contre l’accès, pas contre les bulletins

Les éléments publiés décrivent une attaque par saturation, proche d’un déni de service. Les bots sollicitent massivement le serveur jusqu’à ralentir son accès.

Cependant, une indisponibilité ne prouve pas une modification des votes. Aucun élément public ne signale actuellement une altération des bulletins enregistrés.

La prudence reste toutefois indispensable. Le communiqué ne fournit aucun volume de requêtes, aucune origine et aucun audit technique indépendant.

Hashcash relie cette attaque à l’histoire de Bitcoin

Cette saturation rappelle le problème traité par Hashcash. Adam Back a présenté ce mécanisme en 1997 pour rendre le spam plus coûteux.

Le principe impose un petit calcul avant d’accepter une requête. Une action reste légère pour un utilisateur, mais coûteuse pour des milliers de robots.

Satoshi Nakamoto a ensuite repris cette logique dans la preuve de travail de Bitcoin. Le réseau impose ainsi un coût réel à la production des blocs.

Pour approfondir cette filiation, notre dossier sur les cypherpunks et les origines de Bitcoin revient sur Adam Back et Hashcash.

Une blockchain ne sécurise pas automatiquement une élection

La preuve de travail peut limiter certaines requêtes automatisées. Pourtant, elle ne résout pas seule l’identité, le secret du vote ou la coercition.

Un scrutin numérique doit aussi protéger les serveurs, les appareils et les bases électorales. Il doit enfin permettre des contrôles indépendants.

🔍 DUC, mon avis

Cette attaque rappelle une règle simple : la disponibilité et l’intégrité représentent deux risques distincts. Les organisateurs affirment que les votes restent intacts, mais ils doivent publier des éléments techniques vérifiables.

Hashcash offre une piste utile contre les bots. En revanche, écrire « blockchain » sur une urne numérique ne transforme pas celle-ci en coffre-fort démocratique.

En bref

• L’attaque a commencé le 9 octobre, dès l’ouverture du vote à 8 heures.
• Des bots auraient saturé la plateforme e-votez.
• Les organisateurs affirment que les bulletins enregistrés restent intacts.
• La justice doit désormais examiner l’incident.

✍️ DUC
📌 Sources : Parti socialiste · Livre blanc de Bitcoin