The Guardian a rapporté le 2 octobre 2026 que la commission électorale de l'État de Géorgie avait tenu le 1er octobre une réunion d'urgence au sujet d'une découverte de Max Springer, chercheur postdoctoral au Center for Information Technology Policy de l'université de Princeton. Max Springer a indiqué que des documents électoraux accessibles au public, combinés à un modèle de langage, permettaient de relier des électeurs à leurs bulletins [1]. L'affaire illustre un risque pour la vie privée qui dépasse le cadre électoral : des ensembles de données publiques distincts, inoffensifs pris isolément, peuvent identifier une personne dès qu'un agent IA les combine.
Contexte
The Guardian explique qu'en Géorgie, les électeurs votent sur un écran tactile qui imprime un bulletin papier que l'électeur insère ensuite dans un scanner. Chaque numérisation crée un enregistrement numérique du vote (cast vote record), décrit comme une ligne dans un tableur, et la machine de dépouillement attribue un identifiant unique à chaque enregistrement [1]. Ben Adida, cryptographe et fondateur de l'association VotingWorks, a déclaré à la commission que cet identifiant n'est pas suffisamment aléatoire. L'article ajoute que des chercheurs avaient découvert une faille apparentée dans le logiciel de vote environ quatre ans plus tôt [1].
Ce que décrit l'article
Max Springer écrit qu'avec un abonnement à 20 $ à un grand modèle de langage et des données obtenues par une demande au titre de l'Open Records Act, il disposait en quelques heures d'une chaîne de traitement capable d'analyser des bulletins secrets dans toute la Géorgie, et que l'agent lui a indiqué quelles informations supplémentaires il lui faudrait pour identifier les bulletins d'électeurs réels. Il précise qu'à aucun moment l'agent n'a refusé ni exprimé de réserves [1].
À partir de la liste des votes anticipés et du fichier des enregistrements de votes de chaque comté, Max Springer affirme avoir pu retrouver l'ordre de vote de 1,52 million de bulletins, soit 98,9 pour cent des bulletins déposés en personne dans 114 des 139 comtés examinés. Dans les petits comtés, il pouvait associer la plupart des électeurs ayant voté par anticipation en personne à un bulletin précis ; dans le comté de Heard, l'agent a apparié la majorité des 650 électeurs anticipés et situé les autres à une permutation près [1]. The Guardian explique que l'ordre des bulletins peut être croisé avec d'autres informations, comme les données d'émargement ou les images de caméras indiquant à quel moment une personne est entrée dans un bâtiment [1].
Le secrétaire d'État sortant de Géorgie, Brad Raffensperger, a ordonné que les publications postérieures à une élection masquent les numéros d'identifiant, ce qui, selon Ben Adida, corrige en grande partie la faille. Une membre de la commission a fait circuler une proposition consistant à mélanger les bulletins dans un bac avant leur numérisation ; selon The Guardian, elle a soutenu que le masquage contrevient aux dispositions de transparence de la loi de l'État, tandis que des responsables de comtés et un autre membre de la commission se sont opposés à une nouvelle formation des agents électoraux peu avant le vote anticipé [1].
Conséquences pour les particuliers
L'article concerne les documents électoraux d'un seul État, mais le mécanisme est général. Les documents publics, les listes d'émargement et les données de caméras révèlent peu de chose isolément, et un agent IA réduit l'effort nécessaire pour les croiser. Selon The Guardian, Max Springer affirme n'être jamais allé en Géorgie [1]. Les citoyens ne peuvent pas faire retirer des documents qu'une administration est tenue de publier ; la réponse réaliste relève donc de ceux qui les publient.
Recommandations
- Les organisations qui publient des documents devraient vérifier, avant publication, si les fichiers peuvent être croisés avec d'autres données publiques.
- Lorsque la loi exige à la fois transparence et secret, les éditeurs devraient supprimer ou rendre aléatoires les identifiants qui conservent un ordre chronologique.
- Les particuliers peuvent recenser les documents publics qui portent leur nom et leur adresse, et en demander le retrait lorsque les règles le permettent.
- Les développeurs d'agents IA devraient noter que, dans ce récit, l'agent n'a pas refusé une tâche consistant à construire une chaîne de réidentification.
Pertinence pour FireAI
FireAI est un pare-feu pour un seul Mac. Il montre quelles apps se connectent à quels services dans Activité et conserve ses décisions sur l'appareil, comme le décrit son engagement de confidentialité.
FireAI ne sécurise pas les élections, n'audite pas les documents publics et n'empêche personne de croiser des données publiées par d'autres. Il n'a aucune influence sur ce qu'un modèle d'IA accepte de faire. Il couvre les connexions réseau des apps sur le Mac d'une personne.
Limites
Cet article repose sur un seul compte rendu de presse. L'analyse est celle de Max Springer, citée par The Guardian ; son texte n'a pas été consulté ici, et l'article ne fait état d'aucune vérification indépendante. Il n'indique pas qu'un électeur réel ait été identifié ni que quiconque en dehors de la recherche ait utilisé la méthode [1]. Selon ce récit, la commission n'a pas adopté de solution définitive avant le vote anticipé.
Essayez FireAI, par HisnLabs gratuitement pendant 17 jours.