Publié le 25 novembre 2025 à 12h26. Une élection à la direction de l’Association internationale pour la recherche cryptologique (IACR), une organisation de premier plan dans le domaine de la cryptographie, a dû être annulée après la perte d’une clé de déchiffrement essentielle par l’un des administrateurs.
- L’IACR a annulé les résultats de son élection à la direction suite à la perte d’une clé cryptographique.
- Le système de vote utilisait un protocole nécessitant la participation de trois administrateurs, chacun détenant une partie de la clé.
- L’organisation a promis de renforcer la sécurité de ses futurs scrutins.
L’incident, qui a suscité l’étonnement dans la communauté scientifique, souligne la vulnérabilité des systèmes cryptographiques, même les plus sophistiqués, face à des erreurs humaines. L’IACR, fondée en 1982, est une organisation à but non lucratif qui promeut la recherche en cryptologie, la science des communications sécurisées.
Les votes pour les trois postes de directeur et les quatre postes de direction avaient débuté le 17 octobre et se sont achevés le 16 novembre. L’association avait opté pour un système de vote électronique open source, Hélios, qui utilise la cryptographie pour garantir la confidentialité des votes. Ce système repose sur la division d’une clé de déchiffrement en trois parties, attribuées à trois administrateurs indépendants. Seule la combinaison de ces trois parties permettait d’accéder aux résultats.
Selon l’IACR, l’un des administrateurs a perdu sa clé privée suite à une « erreur humaine malheureuse », rendant impossible le déchiffrement des résultats. L’association a déclaré qu’elle n’avait d’autre choix que d’annuler l’élection et de la reprogrammer, en ajoutant de « nouvelles garanties » pour éviter que de tels incidents ne se reproduisent.
Contacté par la BBC, le cryptographe américain Bruce Schneier a souligné que la sécurité des systèmes cryptographiques dépend en grande partie de leur mise en œuvre par des humains.
« Qu’il s’agisse d’oublier des clés, de les partager de manière inappropriée ou de commettre d’autres erreurs, les systèmes cryptographiques échouent souvent pour des raisons très humaines. »
Bruce Schneier, cryptographe américain
Le nouveau vote pour les postes de l’IACR est ouvert jusqu’au 20 décembre. L’association a remplacé l’administrateur responsable de la perte de la clé et mettra en place un mécanisme de seuil « 2 sur 3 » pour la gestion des clés privées, accompagné d’une procédure écrite claire pour les administrateurs.
