La Commission électorale nationale indépendante (INEC) du Nigeria a interdit l'utilisation de webcams pour l'enregistrement des électeurs après avoir admis que des photographies générées par l'IA s'étaient introduites dans le registre électoral national. L'instance électorale a demandé à son Directeur des technologies de l'information et de la communication (ICT) de remplacer ces appareils par une caméra basée sur une application qui empêche l'importation de photographies dans le système depuis des sources extérieures.

Le président, le professeur Joash Amupitan, a annoncé ce changement lors d'une conférence de presse à Abuja lundi, où il a également attribué la faille à des mots de passe compromis, dont certains utilisés avec autorité. L'annonce est intervenue le jour même où la Commission a retiré 1 609 553 enregistrements du registre et identifié 54 agents dans 10 États comme complices d'irrégularités d'enregistrement, la présidentielle étant désormais fixée au 16 janvier 2027. Ce registre devant servir de base aux élections de 2027, l'intégrité de ses données se trouve désormais au cœur des préparatifs électoraux de la Commission. La Commission a publié ses annonces via ses canaux officiels, notamment son compte X (Twitter).

Comment les photos sont entrées, selon l'INEC

Le professeur Amupitan a révélé que la Commission avait identifié les points d'accès utilisés pour introduire les photographies générées par l'IA dans le registre. Il a expliqué qu'il « suffit d'une seule personne pour compromettre le mot de passe ».

« Une partie de cet accès provenait de personnes autorisées », a-t-il ajouté. « Certaines de ces autorisations sont accordées officiellement, et quand cela arrive, vous savez ce que l'IA peut faire », a-t-il souligné.

La solution, telle qu'il l'a décrite, consiste à cesser de considérer la caméra comme une porte ouverte. « C'est ce qui se trouve dans l'application qui prendra la photo », a-t-il insisté, précisant que les agents ne doivent pas « utiliser n'importe quelle URL et se mettre à importer des photos ici et là ».

Un problème apparu en octobre

Le problème a d'abord surgi lorsque le registre provisoire a été mis en ligne en octobre, et que des captures d'écran de photographies suspectes ont provoqué une réaction vive sur les réseaux sociaux. La Commission a reconnu ces préoccupations le lendemain, avant d'attribuer ultérieurement certaines irrégularités à ses propres agents d'enregistrement. Fait notable, les données étaient passées par le processus de capture de la Commission pour figurer dans un registre publié avant d'être signalées par le public.

Ces révélations ont suscité des demandes d'explications. Le Socio-Economic Rights and Accountability Project (SERAP) a réclamé une enquête indépendante, tandis que l'ancien vice-président Atiku Abubakar a demandé à l'INEC d'expliquer comment les photos étaient entrées dans le registre, qui les avait soumises et quelle vérification elles avaient subie.

L'implication d'agents et ce qui reste flou

L'évaluation technique de la Commission a révélé que certains agents d'enregistrement avaient délibérément contourné les procédures établies et détourné des dispositions prévues pour des cas exceptionnels, notamment l'enregistrement des personnes en situation de handicap. Selon le président, 54 personnes « ont été identifiées comme complices » et s'exposent à des mesures disciplinaires, voire à des poursuites.

Dans les déclarations rapportées à ce jour, la Commission n'a pas précisé combien de photographies avaient été générées par l'IA ni combien d'identifiants avaient été compromis. Elle n'a pas non plus indiqué si les 54 agents sont les mêmes personnes à l'origine des images générées par l'IA. Ces questions en suspens laissent l'ampleur du problème non quantifiée à l'approche de la finalisation du registre.

Interrogé sur les agents impliqués, le professeur Amupitan a confirmé qu'ils travaillent tous pour la Commission. « Nous ne cachons rien », a-t-il déclaré, ajoutant que les agences de sécurité mènent leurs propres enquêtes.

La Commission a décrit les incidents récents comme un signal d'alerte précoce. Elle a approuvé lundi un cadre de gouvernance de l'IA, élaboré avec la International Foundation for Electoral Systems (IFES) et la Haute Commission britannique, et a examiné ses dispositifs ICT et de cybersécurité avant les élections. Le président a ajouté que certaines des mesures prises sont celles dont « nous ne pouvons pas commencer à parler ici ».

Le nettoyage ne couvre toutefois qu'une partie du problème. Le professeur Amupitan a averti que l'assainissement du seul exercice d'enregistrement 2025/2026 « ne résoudra pas le problème identifié », puisque les doublons du registre de 2011 à 2023 seront reportés dans le registre définitif, dont la publication est prévue le 15 décembre. En attendant, les points à surveiller incluent les résultats des enquêtes des agences de sécurité, les mesures disciplinaires visant les 54 agents identifiés, et la question de savoir si la Commission chiffrera les photographies générées par l'IA qu'elle a reconnues.