La compromission du site web de l'INEC soulève de nouveaux risques de désinformation à l'approche des élections de 2027 au Nigeria

Par Kosisochukwu Ani

Depuis le retour du Nigeria à la démocratie en 1999 soit plus de 26 ans, le pays peine à organiser des élections largement considérées comme libres, équitables et crédibles. Face aux préoccupations persistantes concernant la fraude électorale et l'intégrité du processus de vote telles que le vol d'urnes ou la compromission du matériel électoral et des résultats, la Commission électorale nationale indépendante (INEC) a de plus en plus recours aux technologies numériques pour renforcer l'organisation des scrutins.

De l'introduction du système d'accréditation bimodale des électeurs (BVAS) pour la vérification et l'accréditation des votants jusqu'au portail de consultation des résultats de l'INEC (IReV) pour la transmission électronique et la consultation publique des résultats par bureau de vote, la technologie occupe une place croissante dans l'infrastructure électorale du Nigeria.

À l'approche des élections générales de 2027, une découverte récente faite par Martin Uwakwe, un chercheur nigérian renommé spécialiste des données, amène de nombreux nigérians à s'interroger sur le rôle de la technologie dans les élections.

M. Uwakwe, qui utilise le pseudonyme @mundus01 sur X, a signalé la présence d'une vingtaine de pages liées aux jeux d'argent et aux casinos, hébergées directement sur le site officiel de la Commission électorale nationale indépendante (INEC). Il ne s'agissait pas de liens renvoyant les visiteurs vers des sites externes à celui de la commission ; ces pages étaient publiées sous le domaine même de l'INEC et comprenaient des promotions pour des casinos ainsi que des articles sur les jeux d'argent rédigés en langues étrangères.

Image d'une publication concernant un casino sur le site officiel de l'INEC. Crédit : Uwakwe Martins sur X.

M. Uwakwe a souligné l'inquiétude de nombreux nigérians en déclarant : « ...si quelqu'un peut discrètement publier des dizaines de pages de casino sur le site officiel de l'INEC, la question majeure est alors : qu'est-ce qui empêche d'utiliser ce même accès, le jour du scrutin, pour diffuser de fausses informations, de faux résultats ou une annonce trompeuse susceptible de semer le chaos dans tout le pays ? Il ne suffit pas de supprimer ces pages de casino. L'INEC doit déterminer qui dispose d'un accès de publication, comment ces pages sont arrivées là et si cet accès existe toujours. »

De nombreux utilisateurs de X ont exprimé des sentiments similaires. Anastasia a écrit : « 28 pages de jeux d'argent se sont glissées sur le domaine de l'INEC sans que personne ne s'en aperçoive... Si cela est passé inaperçu par accident, que se passera-t-il si quelqu'un tente de le faire délibérément ? Il faut procéder à un audit dès maintenant, et non après la soirée des résultats. »

« Ils veulent simplement montrer que le site est vulnérable afin de pouvoir invoquer une dénégation plausible en cas d'intrusion frauduleuse », a écrit FrankTalk. Un autre utilisateur de X, DavmauResources, a déclaré : « On ne peut pas faire confiance au site de l'INEC pour gérer les élections les plus importantes de l'histoire du Nigeria. » Chidozie Nwaga a également exprimé sa déception : « Le fait que l'INEC n'ait encore rien publié à ce sujet est préoccupant. »

Le site web de l’INEC est une source de référence pour les nigérians en quête d’informations fiables concernant l’inscription sur les listes électorales, les élections, l’organisation du scrutin, les processus électoraux et les annonces officielles. À l’approche des élections de 2027, ses plateformes numériques joueront un rôle crucial pour distinguer les informations officielles de la masse considérable de déclarations politiques circulant sur WhatsApp, Facebook, X, TikTok et autres réseaux ; c’est pourquoi la possibilité pour des tiers non autorisés d’y publier du contenu est particulièrement préoccupante.

Si un acteur non autorisé parvient à publier du contenu lié aux jeux de casino sur le domaine de l’INEC sans être détecté, ce même canal ne pourrait-il pas servir à diffuser des informations aux conséquences bien plus graves ? Il pourrait s’agir, par exemple, de résultats électoraux falsifiés, d’une fausse annonce de report du scrutin, d’un avis trompeur concernant un bureau de vote, d’une fausse information sur le retrait d’un candidat ou encore d’une page d’hameçonnage destinée à recueillir les données personnelles des électeurs.

Photo Credit: X

M. Uwakwe a par la suite désigné l'auteur des publications concernant le casino sous le nom d'« Ajuma Achor » ; une personne portant ce nom a d'ailleurs été identifiée sur LinkedIn comme ayant travaillé auparavant pour Interra Networks, une entreprise technologique ayant collaboré au site web de l'INEC. Toutefois, M. Uwakwe n'a pas établi que l'individu identifié sur LinkedIn était bien l'auteur des publications relatives au casino.

La désinformation électorale constitue une menace, mais elle s'avère d'autant plus dangereuse lorsqu'elle émane d'une source censée faire autorité et servir de référence unique pour la population. Si un message erroné diffusé par un compte WhatsApp anonyme peut être relégué au rang de simple rumeur, ce même message acquiert une crédibilité bien supérieure lorsqu'il est publié sur le site officiel d'une commission électorale.

Dans une publication précédente, M. Uwakwe a indiqué avoir contacté en privé l'INEC pour lui communiquer des informations détaillées sur une vulnérabilité du portail de visualisation des résultats (IReV), sans toutefois recevoir d'accusé de réception.

« J’ai constaté une faille de sécurité majeure dans le portail IReV de l’@inecnigeria, susceptible d’affecter les élections générales de 2027, et je les ai contactés en leur fournissant des informations détaillées. Trois jours se sont écoulés depuis, et malgré un nouvel envoi, je n’ai reçu aucune réponse, pas même un simple accusé de réception. Plus inquiétant encore, aucune mesure ne semble avoir été prise pour corriger cette faille », a-t-il écrit.

Le lendemain, M. Uwakwe a annoncé que le directeur des TIC de l'INEC l'avait contacté pour l'assurer que des mesures étaient prises pour résoudre le problème. Il a toutefois souligné que la vulnérabilité du portail IReV n'avait aucun lien avec les pages de casino présentes sur le site web de l'INEC ; il a précisé n'avoir découvert ces dernières qu'après avoir publiquement exprimé ses inquiétudes quant à l'absence de réponse de la commission à son signalement initial.

« C'est après avoir publié mon message sur le fait que l'INEC ne répondait pas à mon e-mail que j'ai découvert les liens vers les casinos. N'ayant reçu aucune réponse concernant le problème du portail IReV, j'ai estimé qu'il était inutile de poursuivre dans cette voie ; d'où la publication qui est devenue virale », a-t-il déclaré au PremiumTimes.

Suite à l'alerte lancée par M. Uwakwe, les pages de casino ont été supprimées ; toutefois, la consultation des versions archivées de ces pages (disponibles ici, ici, ici et ici) confirme que le contenu était bien hébergé sur le domaine de la commission électorale.