Une application pour compter les citoyens

Un sondage interroge un petit échantillon de personnes pour estimer une opinion. Référendum Citoyen permet à chaque citoyen de voter réellement, une seule fois, de façon anonyme et vérifiable. Un sondage donne une estimation. Un référendum citoyen donne un résultat réel, contrôlable par tous et politiquement difficile à ignorer.

Une pétition exprime un soutien déclaratif sans garantir que chaque signataire est un citoyen français majeur ni qu'une même personne ne signe qu'une seule fois, et elle repose sur une liste contrôlée par ses organisateurs, qui en fixent la formulation et publient eux-mêmes le résultat. À l'inverse, ce référendum citoyen vérifié repose sur une authentification par passeport garantissant 1 personne = 1 vote, permet de voter pour, contre ou blanc, et rend le résultat contrôlable par tous grâce à un registre public vérifiable indépendamment de ses organisateurs.

Non. C'est un référendum citoyen vérifié. Chaque votant peut vérifier la prise en compte de son vote sur le registre en ligne public. Mais un référendum auquel participent des centaines de milliers ou des millions de citoyens authentifiés devient un fait démocratique authentifié, publiquement vérifiable, et politiquement difficile à ignorer.

Non — pas avec le même passeport. L'application détecte que l'identifiant cryptographique dérivé de votre passeport a déjà été utilisé et refuse le second vote. Ce mécanisme est vérifiable publiquement dans le registre distribué.

Cas particulier honnête : dans l'état actuel du déploiement, une personne déclarant son passeport perdu et obtenant un nouveau passeport pourrait théoriquement voter deux fois. Ce cas reste rare aujourd'hui. À terme, ce risque pourra disparaître techniquement lorsque les passeports perdus et renouvelés partageront un identifiant commun empêchant toute double utilisation.

Non. Voter pour quelqu'un d'autre nécessiterait d'avoir physiquement son passeport et que ce passeport soit devant la caméra et le lecteur NFC du téléphone. Même dans ce cas, la personne concernée reste libre de voter elle-même ultérieurement — ce qui annulerait toute tentative de fraude.

Non. Votre vote est chiffré et anonymisé localement avant d'être transmis. Aucune donnée nominative n'est conservée sur le téléphone. Seuls un identifiant technique dérivé de votre passeport et une clé cryptographique générée aléatoirement sont stockés localement. Ces données ne permettent pas d'identifier leur titulaire. Le propriétaire du téléphone ne voit qu'un écran de confirmation générique — il ne peut pas savoir si vous avez voté OUI, NON ou BLANC.

Personne. Votre vote est anonyme par construction mathématique. Le registre public contient des votes anonymes : il est possible de vérifier que chaque vote est valide et unique, mais le système est conçu de manière que personne — pas même l'équipe de Référendum Citoyen — ne puisse relier un vote à un votant.

Non. Aucune donnée d'identité n'est transmise à nos serveurs ni stockée de manière centralisée. La lecture du passeport se fait entièrement en local sur votre appareil. L'État n'a aucun accès à nos infrastructures qui pourraient permettre un tel suivi, et nos infrastructures techniques ne contiennent pas de lien entre identité et vote.

Oui. Après avoir voté, vous recevez un identifiant unique (un code alphanumérique). Vous pouvez rechercher cet identifiant dans le registre public disponible sur freedomtool.org pour confirmer que votre vote a bien été enregistré. Vous ne pouvez pas vérifier le contenu de votre vote (ce qui préserverait votre anonymat), seulement qu'il a bien été pris en compte.

Non, dans le sens où les résultats et les votes ne peuvent pas être supprimés. Le registre distribué est décentralisé — aucun serveur unique ne peut être éteint pour effacer les données. En revanche, l'application mobile peut être retirée des stores par Apple ou Google si ceux-ci l'exigent — c'est une limite connue des plateformes centralisées. Les résultats resteraient néanmoins accessibles publiquement.

Non. Les résultats sont enregistrés dans un registre distribué (blockchain Rarimo). Une fois qu'une transaction est inscrite, elle ne peut pas être modifiée ou supprimée sans le consensus de l'ensemble du réseau. C'est la nature même de cette technologie : l'immuabilité des données.

Non. Chaque vote est lié cryptographiquement à un passeport biométrique valide et unique. Injecter des votes fictifs supposerait de disposer de passeports biométriques français valides correspondants. Le registre distribué est public et auditable — n'importe qui peut vérifier l'intégrité des données à tout moment.

Ce choix n'est ni idéologique, ni social — il est technique, pragmatique et provisoire. Les passeports biométriques (~30 à 35 millions en circulation en France) sont beaucoup plus nombreux que les cartes d'identité biométriques (~10 millions). Ils respectent un standard international stable et homogène (norme ICAO 9303), tandis que les cartes d'identité françaises actuelles posent de vrais problèmes de compatibilité technique. Nous travaillons à des solutions plus inclusives pour les prochaines versions. Explication complète →

FranceConnect est géré par l'État, ce qui signifie que l'État pourrait théoriquement avoir accès aux données de connexion et relier une authentification à un vote. Notre approche garantit une séparation totale et mathématiquement vérifiable entre l'identité et le vote — indépendante de toute infrastructure gouvernementale.

Voter blanc signifie que vous souhaitez participer au référendum et être compté dans la participation, mais que vous ne souhaitez pas vous prononcer OUI ou NON sur la question posée. Le vote blanc est anonyme comme les autres votes et est comptabilisé séparément dans les résultats affichés.