Des photographies générées par intelligence artificielle découvertes dans le registre électoral provisoire du Nigeria soulèvent une question qui dépasse largement la technologie qui les a produites : comment des entrées suspectes ont-elles pu pénétrer une base de données conçue pour déterminer qui est habilité à voter ? À l'approche des élections générales de 2027, la controverse place les procédures de vérification, les contrôles d'accès et la responsabilité de la Commission électorale nationale indépendante (INEC) sous surveillance — et pas seulement sa capacité à détecter les images synthétiques.

Le registre provisoire recense plus de 103 millions d'électeurs, contre environ 93 millions en 2023. Alors que l'INEC attribue cette hausse aux nouvelles inscriptions, les questions persistantes sur les enregistrements anormaux ont intensifié les demandes d'un compte rendu plus clair sur la manière dont les données brutes sont vérifiées — et sur qui porte la responsabilité lorsque des irrégularités systémiques passent au travers.

Clement Nwankwo, directeur du Policy and Legal Advocacy Centre (PLAC), a contesté la crédibilité du registre dans une interview sur ARISE News (vidéo), citant des photographies prétendument générées par IA et des hausses statistiques inexpliquées du nombre d'électeurs inscrits. Ses inquiétudes illustrent un test institutionnel plus large pour l'INEC : la suppression des entrées douteuses n'est qu'un point de départ, et la commission doit démontrer que l'ensemble de sa chaîne de collecte, de vérification et d'audit des données électorales est robuste et fiable.

L'accès interne est au cœur du problème

Répondant aux critiques le 30 octobre, Lawrence Bayode, directeur des technologies de l'information et de la communication (TIC) de l'INEC, a déclaré que la commission s'efforçait de corriger les irrégularités avant la publication du registre définitif prévue le 15 décembre 2026. Son explication a toutefois révélé une vulnérabilité opérationnelle plus profonde : certaines entrées suspectes ont été insérées directement par des agents d'inscription disposant d'un accès autorisé à la base de données centrale de l'INEC.

Bayode a reconnu que des agents d'inscription de plusieurs États avaient introduit des irrégularités dans le système, concernant aussi bien les images générées par IA que des pratiques d'inscription défectueuses. « Ils ont accès pour inscrire des personnes », a-t-il déclaré, précisant que la commission avait signalé ces écarts lors des contrôles du système automatisé d'identification biométrique (ABIS).

Cet aveu complique le récit selon lequel la technologie générative serait le principal responsable des vulnérabilités des listes électorales. L'IA générative simplifie la création de visuels synthétiques, mais le problème central identifié par l'INEC provient des privilèges internes — les personnes autorisées à utiliser les terminaux d'inscription — et des contrôles de gouvernance entourant leur accès.

Cette défaillance soulève des questions critiques sur la supervision interne : comment les agents d'inscription sont-ils surveillés en temps réel, quelles règles de validation sont appliquées avant que les données ne soient intégrées à la base maîtresse, et pourquoi les enregistrements suspects n'ont-ils pas été mis en quarantaine avant d'atteindre le registre provisoire public ?

L'épisode met également en évidence les limites des protections automatisées. Les algorithmes biométriques peuvent détecter des empreintes dupliquées ou des caractéristiques anormales, mais leur efficacité dépend de l'intégrité des données soumises, d'une conception de flux de travail solide et d'un suivi rigoureux des anomalies signalées.

L'INEC n'a pas encore précisé combien de photos générées par IA ou d'entrées invalides ont été détectées, combien d'agents ont été mis en cause, ou quelles mesures disciplinaires ou juridiques ont été engagées. Sans ces détails, le public ne peut pas évaluer avec précision l'ampleur de la compromission ni déterminer si les protections existantes suffisent à restaurer la confiance.

Un registre plus vaste et un problème de transparence

L'INEC a indiqué avoir inscrit plus de 11 millions de personnes lors de sa campagne d'inscription continue des électeurs (CVR) pour les scrutins de 2027. Les contrôles biométriques automatisés ont ensuite purgé environ 1,2 million d'entrées invalides, ajoutant plus de 9 millions d'électeurs aux 93 millions enregistrés en 2023. Selon Bayode, ce filtrage automatisé a produit le total provisoire de plus de 103 millions.

Cette expansion a néanmoins alimenté l'inquiétude du public, d'autant que les observateurs et les électeurs continuent de relever des erreurs flagrantes dans les listes publiées. La question dépasse la croissance numérique : elle porte sur la capacité des citoyens à examiner de manière indépendante les mises à jour des données et à vérifier les méthodologies de l'INEC — des enjeux d'une importance capitale compte tenu des obligations légales de publication et des écarts déjà révélés.

En vertu de la Section 19(1) de la loi électorale, l'INEC est tenue de publier et d'afficher le registre électoral provisoire sur son site web ainsi que dans chaque bureau d'inscription de circonscription et chaque administration locale au moins 90 jours avant une élection. Les élections présidentielles et législatives étant fixées au 16 janvier 2027, l'échéance légale tombait le 18 octobre 2026. La Section 20 oblige en outre la commission à publier le registre définitif au moins 30 jours avant le scrutin, après la procédure de réclamations, d'objections et de dédoublonnage — fixant une échéance à la mi-décembre 2026.

L'INEC a manqué l'échéance du 18 octobre pour la publication en ligne, rendant le registre provisoire accessible sur internet le 26 octobre — soit seulement 81 jours avant l'élection. La commission a soutenu que les affichages physiques dans les centres de circonscription du 9 au 15 octobre satisfaisaient à ses obligations, mais les affichages physiques seuls ne remplissent pas la Section 19(1), qui exige explicitement une disponibilité à la fois physique et en ligne. Ce retard a réduit la fenêtre d'audit public et soulevé des questions légitimes sur la conformité légale.

La phase d'examen public a également fait émerger d'autres écarts. Bayode a reconnu avoir reçu des plaintes concernant des enregistrements d'électeurs manquants, des erreurs de saisie et des changements d'adresse non reflétés dans le registre. Bien que l'INEC ait assuré le public que ces problèmes sont en cours d'examen avant la publication définitive, la résolution des réclamations individuelles ne résout qu'une partie du problème. Les électeurs exigent également de la transparence sur les flux d'enquête, les normes de vérification et les pistes d'audit.

Cette situation illustre un principe fondamental de la gestion électorale numérique : le crowdsourcing externe peut révéler des défauts, mais il ne peut remplacer les contrôles internes institutionnels. Et l'examen public ne peut restaurer la confiance sans une visibilité claire sur la manière dont les erreurs sont corrigées et prévenues.

Les ambitions en IA de l'INEC confrontées à un test de gouvernance

Ces développements surviennent alors que l'INEC étend son empreinte technologique et élabore des politiques pour encadrer l'intelligence artificielle dans l'ensemble de ses opérations. Bayode a indiqué que la commission limite actuellement le déploiement de l'IA à des fonctions à faible risque, telles que les chatbots de requêtes publiques et la planification logistique du matériel électoral, soulignant que ces outils n'affectent pas les résultats électoraux essentiels.

L'INEC finalise également un cadre formel de gouvernance de l'IA avant les scrutins de 2027, afin d'établir les limites opérationnelles des outils automatisés et de garantir une supervision humaine des décisions sensibles. La commission a en outre créé une division spécialisée en IA au sein de son département TIC et participé à des initiatives régionales axées sur le déploiement responsable de l'IA dans les élections.

Ces mesures témoignent d'une conscience des risques techniques, mais la controverse sur le registre électoral montre pourquoi la gouvernance ne peut se limiter aux outils logiciels. Elle doit également traiter de la manière dont les opérateurs humains interagissent avec les systèmes, dont les privilèges des utilisateurs sont audités et dont la responsabilité est appliquée lorsque les contrôles internes échouent.

Bayode s'est engagé à publier publiquement les directives de la politique en matière d'IA. La publication de ces règles permettrait aux partis politiques, aux organisations de la société civile et aux électeurs d'évaluer de manière indépendante les garanties opérationnelles de l'INEC.

La confiance dépendra de ce que l'INEC corrigera

L'engagement de l'INEC à purger les images synthétiques et à résoudre les écarts de données avant le 15 décembre constitue un test crucial de sa réactivité opérationnelle à l'approche des élections de 2027. Mais l'assainissement du registre ne traite que le symptôme. Pour reconstruire une confiance durable, la commission doit révéler comment des données frauduleuses ont contourné les contrôles du système, identifier les vulnérabilités institutionnelles en cause et détailler les mécanismes techniques mis en place pour prévenir toute récidive.

Le différend en cours renforce une réalité essentielle de la gouvernance numérique : la numérisation des processus ne garantit pas en soi la crédibilité. La technologie peut rationaliser l'administration et signaler les anomalies, mais une gouvernance d'accès faible et une supervision insuffisante risquent de reproduire — et d'amplifier — les défauts mêmes que les outils numériques étaient censés résoudre.

Pour l'INEC, l'impératif à l'horizon 2027 n'est pas simplement de déployer des logiciels sophistiqués, mais de prouver que les systèmes humains et techniques qui protègent les élections nigérianes sont sûrs, transparents et pleinement responsables. En fin de compte, l'intégrité électorale ne repose pas sur le nombre d'entrées corrompues supprimées, mais sur la capacité des citoyens à faire confiance à la chaîne par laquelle leurs données sont collectées, vérifiées et sécurisées.

Cet article est initialement paru sur TechCabal.