La plateforme de vote en ligne de la primaire de la gauche sociale-démocrate a été visée, dès son ouverture vendredi 9 octobre 2026 à 8 heures, par une cyberattaque consistant en un « afflux massif et fictif de connexions » généré par des robots, selon la commission d’organisation du scrutin. Celle-ci assure que le vote n’a pas été interrompu et que « l’intégrité des votes enregistrés n’est pas compromise », sans préciser l’origine de l’attaque. Les formations engagées dans la primaire ont saisi la justice, et le premier ministre a, selon Le Figaro, mobilisé l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Ce qui s’est passé à l’ouverture du scrutin
Le premier tour de la primaire de la gauche sociale-démocrate, destinée à désigner le candidat de cette sensibilité à l’élection présidentielle de 2027, s’est ouvert vendredi 9 octobre à 8 heures. Cinq candidats sont en lice : Raphaël Glucksmann (Place publique), Olivier Faure (Parti socialiste), Ségolène Royal (Parti socialiste), Jérôme Guedj (Parti socialiste) et Emmanuel Maurel (Gauche républicaine et socialiste). Le vote se tient sur deux jours, jusqu’au samedi 10 octobre à 20 heures, et concerne plus de 140 000 personnes inscrites.
Selon le communiqué de la commission d’organisation, rendu public dans la matinée, la plateforme e-votez, prestataire du vote, a été victime d’une cyberattaque « depuis son ouverture ». « La nature de cette attaque consiste à porter à son maximum le nombre de connexions simultanées par le biais de bots (robots) », précise le texte. « De fait, cet afflux massif et fictif de connexions entrave la capacité à voter d’une partie des électrices et électeurs. »
Le procédé décrit par les organisateurs correspond à celui d’une attaque par déni de service distribué, qui vise à saturer un service pour le rendre difficilement accessible, et non à en dérober les données. La commission n’a pas précisé, à ce stade, l’origine de l’attaque ni les mesures techniques prises pour la contrer.
Ce qu’assure l’organisation, et ce qui reste inconnu
La commission d’organisation, présidée par Patrick Mennucci, affirme que « à aucun moment la plateforme de vote n’a été interrompue et le scrutin a pu se poursuivre sans coupure depuis son ouverture », et que « l’intégrité des votes enregistrés n’est pas compromise ». Une ligne d’assistance a été mise en place pour les électeurs rencontrant des difficultés de connexion.
« Les organisations politiques parties prenantes condamnent fermement cette tentative de perturbation du processus démocratique et saisissent la justice de cette grave attaque », indique le communiqué. Selon Le Figaro, le premier ministre a mobilisé l’ANSSI dès qu’il a été alerté. Cette information n’était pas confirmée par une seconde rédaction indépendante à l’heure de la rédaction de cet article.
Plusieurs éléments restent en revanche inconnus : l’origine de l’attaque, le nombre d’électeurs effectivement empêchés de voter, et la portée exacte de l’affirmation sur l’intégrité des votes. Cette dernière est une déclaration des organisateurs ; elle ne provient pas d’un audit indépendant rendu public, et un électeur ne dispose pas, par lui-même, des moyens de la vérifier.
Un vote en ligne, une promesse d’intégrité à l’épreuve
Le scrutin repose sur un prestataire privé, e-votez, et sur l’organisation des partis concernés : Parti socialiste, Place publique et Gauche républicaine et socialiste. La sincérité d’un vote électronique dépend donc d’abord des garanties techniques et de la gouvernance retenues par ses organisateurs : journalisation des connexions, séparation entre identification de l’électeur et enregistrement du vote, audits accessibles et procédure de contrôle du dépouillement.
Le cas illustre une limite déjà documentée : le vote en ligne peut faciliter la participation, mais il ne garantit pas à lui seul le secret, la liberté et l’intégrité d’un scrutin. Ces garanties reposent sur l’architecture du système et sur le contrôle de ceux qui l’exploitent, deux éléments que l’électeur ne peut pas vérifier seul. La réponse apportée à une attaque de ce type dépend ainsi largement de la qualité des journaux d’accès conservés par le prestataire et l’organisation.
Ce que cela change pour la suite de la primaire
Le premier tour se poursuit jusqu’au samedi 10 octobre à 20 heures, un second tour étant prévu les vendredi 16 et samedi 17 octobre si aucun candidat n’obtient la majorité absolue. L’attaque n’a pas entraîné l’arrêt du scrutin, mais elle a pu affecter la participation d’une partie des inscrits, et la saisine de la justice ouvre un volet judiciaire dont l’issue n’est pas connue.
Cette attaque s’ajoute à une série d’incidents informatiques ayant touché ces derniers mois des administrations et des services publics français, du fisc à l’Agence nationale des titres sécurisés jusqu’à la région Hauts-de-France. Elle rappelle qu’un processus démocratique, dès lors qu’il passe par une plateforme en ligne, devient aussi un service informatique exposé, avec les dépendances techniques que cela suppose.
À retenir
- La plateforme de vote de la primaire de la gauche sociale-démocrate (e-votez) a été visée dès son ouverture, vendredi 9 octobre 2026 à 8 heures, par une cyberattaque par « bots ».
- La commission d’organisation affirme que le scrutin n’a pas été interrompu et que l’intégrité des votes « n’est pas compromise » ; l’origine de l’attaque n’est pas précisée.
- Les partis concernés (Parti socialiste, Place publique, Gauche républicaine et socialiste) condamnent l’attaque et ont saisi la justice ; le premier ministre a, selon Le Figaro, mobilisé l’ANSSI.
- Plus de 140 000 personnes sont inscrites ; cinq candidats sont en lice, avec un second tour prévu les 16 et 17 octobre si nécessaire.
- Un vote en ligne repose sur un prestataire privé et sur des garanties techniques que l’électeur ne peut pas vérifier seul.
À lire aussi
- Identité numérique : protection du citoyen ou architecture du pouvoir ?
- Fuites de données de l’État : 99 cas recensés, l’ANSSI elle-même touchée
- Hauts-de-France : une fuite de données via deux prestataires de la Région
Question aux lecteurs
Un vote en ligne peut-il garantir à lui seul la sincérité d’un scrutin ?
Sondage sans valeur représentative : il reflète l’avis des lecteurs qui choisissent d’y répondre, et non celui de la population française.
Pour aller plus loin
- franceinfo (France Télévisions), « la plateforme de vote victime d’une cyberattaque depuis son ouverture » (9 octobre 2026)
- Le Figaro, « la plateforme de vote subit une cyberattaque à son ouverture » (9 octobre 2026)
- Le Nouvel Obs, « la plateforme de vote victime d’une cyberattaque » (9 octobre 2026)
- Les Échos, « L’intégrité des votes enregistrés n’est pas compromise » (9 octobre 2026)
- Plateforme de vote e-votez (prestataire du scrutin)
Méthode : le fait central, la cyberattaque par « bots » contre la plateforme de vote de la primaire de la gauche annoncée par la commission d’organisation dès l’ouverture du scrutin, est établi par des pièces distinctes et indépendantes : le communiqué de la commission d’organisation (président Patrick Mennucci), relayé par le service public (franceinfo, France 24), la presse nationale de groupes propriétaires distincts (Le Figaro, groupe Dassault ; Le Nouvel Obs, périmètre du Fonds pour l’indépendance de la presse ; Libération ; Les Échos, pôle médias de LVMH ; 20 Minutes ; RTL). Le contenu des citations provient du communiqué des organisateurs. Déclarations attribuées : commission d’organisation, partis engagés. Réserve principale : l’affirmation selon laquelle « l’intégrité des votes enregistrés n’est pas compromise » émane des organisateurs et n’est pas corroborée par un audit indépendant publié ; l’origine de l’attaque et le nombre d’électeurs empêchés de voter ne sont pas précisés ; la mobilisation de l’ANSSI par le premier ministre est rapportée par Le Figaro sans seconde confirmation indépendante à l’heure de la rédaction. La propriété des médias cités, les pièces de recoupement et le détail du calcul figurent dans le journal de production.
