Les appareils du Système d'accréditation des électeurs bimodal (BVAS) déployés par la Commission électorale nationale indépendante (INEC) du Nigeria fonctionnent sous Android 10, une version du système d'exploitation mobile de Google sortie en septembre 2019 qui n'a pas reçu de mises à jour de sécurité standard depuis 2023. La révélation a été faite par le Dr Lawrence Bayode, directeur des TIC de l'INEC, lors d'une interview sur Arise TV, ajoutant une nouvelle dimension au débat sur la préparation de la technologie électorale à quelques jours seulement de l'élection gouvernorale du 15 août dans l'État d'Osun.

Le BVAS a été introduit pour remplacer la technologie précédente des lecteurs de cartes intelligentes de l'INEC, marquant un passage à la reconnaissance biométrique des empreintes digitales et faciales pour l'accréditation des électeurs. Cette révélation fait suite à l'exercice d'accréditation simulée mené par l'INEC à Osun le 1er août, au cours duquel les appareils BVAS ont échoué dans plusieurs bureaux de vote. Le président de l'INEC, le professeur Joash Amupitan, a déclaré que le problème avait été résolu en une heure, mais cette assurance n'a pas suffi à dissiper les inquiétudes des observateurs électoraux.

Pour un appareil chargé de la vérification biométrique des électeurs et de la transmission des résultats électoraux en temps réel, le système d'exploitation sous-jacent est une spécification technique critique. Bayode a abordé les préoccupations en matière de cybersécurité de front, expliquant que le système d'exploitation Android sur le BVAS ne représente pas le risque de sécurité qu'il pourrait sembler être au premier abord. Selon Bayode, les appareils fonctionnent sur une version fortement personnalisée et verrouillée du logiciel, avec des couches de sécurité supplémentaires construites au-dessus du système d'exploitation de base. Les applications principales — l'accréditation des électeurs et le téléchargement des résultats — sont isolées de l'environnement Android standard qui serait généralement sensible aux exploits classiques. Sa position était que l'âge du système d'exploitation de base ne reflète pas fidèlement la posture de sécurité réelle de l'appareil tel qu'il est déployé.

Bien que cette explication puisse être techniquement fondée, elle ne résout pas pleinement ce qui est devenu un problème de confiance. À un moment où l'INEC s'efforce de convaincre les Nigérians que son infrastructure technologique est prête pour une élection générale en 2027 impliquant des dizaines de millions d'électeurs à travers la plus grande démocratie d'Afrique, la révélation que son principal matériel d'accréditation fonctionne sur un système d'exploitation qui n'a pas été mis à jour depuis environ trois ans est le genre de détail qui suscite des inquiétudes, quels que soient les mérites techniques de l'argument.

Concernant les défaillances du 1er août, Bayode a précisé que les problèmes n'étaient pas le résultat de défaillances matérielles aléatoires. L'exercice simulé a fait remonter un problème technique spécifique : les données de la carte d'électeur permanent (PVC) de 2011 — d'anciens registres électoraux — généraient des scores de similarité élevés dans le système de correspondance biométrique, amenant le BVAS à signaler des électeurs légitimes comme des doublons potentiels. Le système a ensuite été ajusté après l'identification du problème.

"Ce n'était pas un échec", a déclaré Bayode. "C'était un test. C'est à cela que sert un exercice simulé."

Ce cadre est raisonnable isolément. Tester un système avant son déploiement complet est une pratique standard, et identifier un problème lors d'un exercice contrôlé est préférable à le découvrir le jour de l'élection. Cependant, la crédibilité de l'INEC quant à la capacité de sa technologie à fonctionner de manière fiable dans des conditions réelles a déjà été mise à mal par ce qui s'est passé en 2023, lorsque les appareils BVAS ont échoué dans plusieurs États lors de l'élection présidentielle, que les batteries sont mortes et que les serveurs sont devenus inaccessibles.

La loi électorale de 2026 a depuis lors établi des conséquences strictes pour toute récurrence de telles défaillances. En vertu de l'article 47(3), si un appareil BVAS tombe en panne dans un bureau de vote et n'est pas remplacé par un appareil fonctionnel, l'élection dans ce bureau doit être annulée. Si l'INEC détermine que les résultats du bureau annulé auraient eu une incidence matérielle sur le résultat final, une nouvelle élection doit être organisée dans les 24 heures — pas une semaine plus tard, et non dans le cadre d'un processus supplémentaire.

En pratique, ce délai est extrêmement difficile à respecter dans de nombreuses régions du Nigeria. L'INEC elle-même a signalé 12 gouvernements locaux à Osun comme problématiques avant le 15 août. Le défi serait encore plus aigu dans les circonscriptions reculées qui seraient confrontées au même délai de 24 heures lors des élections générales de 2027, où l'immense géographie du Nigeria et les infrastructures inégales — y compris un approvisionnement électrique peu fiable et une connectivité incohérente dans les zones rurales — compliquent la logistique du remplacement rapide des appareils.

Bayode a reconnu les enjeux plus larges, présentant l'élection d'Osun comme faisant partie intégrante de la préparation de l'INEC pour les élections générales de 2027. La commission s'est déclarée confiante quant à sa préparation pour le vote de samedi, affirmant que les applications d'accréditation et de téléchargement des résultats fonctionnent, que l'équipe est prête et que le problème identifié lors de l'exercice simulé a été corrigé.

Ce qui reste sans réponse, c'est la question plus vaste que l'élection d'Osun a remise sur la table : que se passe-t-il lorsque le système flanche, non pas lors d'un test contrôlé avec une équipe d'ingénieurs en attente, mais le jour d'une véritable élection dans un bureau de vote situé dans une communauté où le support technique le plus proche est à des heures de route ?

L'INEC dispose désormais d'un cadre juridique qui dicte ce qui doit être fait dans ce scénario. Que l'infrastructure existe pour l'exécuter — dans les 24 heures, dans chaque recoin du Nigeria — est une question à laquelle l'élection du 15 août ne peut pas répondre pleinement, mais les élections générales de 2027 y répondront certainement.