EP0419335A1 - Voting method and means for carrying out this method - Google Patents

Voting method and means for carrying out this method Download PDF

Info

Publication number
EP0419335A1
EP0419335A1 EP90402554A EP90402554A EP0419335A1 EP 0419335 A1 EP0419335 A1 EP 0419335A1 EP 90402554 A EP90402554 A EP 90402554A EP 90402554 A EP90402554 A EP 90402554A EP 0419335 A1 EP0419335 A1 EP 0419335A1
Authority
EP
European Patent Office
Prior art keywords
voting
vote
card
phase
voter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP90402554A
Other languages
German (de)
French (fr)
Other versions
EP0419335B1 (en
Inventor
Michel Feterman
Alain Marchadier
Fabrice Terray
Jean-Claude Kourganoff
Vincent Joly
Dominique Bouyol
Original Assignee
OCTO
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by OCTO filed Critical OCTO
Publication of EP0419335A1 publication Critical patent/EP0419335A1/en
Application granted granted Critical
Publication of EP0419335B1 publication Critical patent/EP0419335B1/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C13/00—Voting apparatus

Definitions

  • the present invention relates to a new method of voting and relates to the means allowing the implementation of this new method.
  • US Pat. No. 4,373,134 describes a method making use of a voting card of the smart card or microprocessor card type and contains identification data and areas for storing voting rights, or voting zones, likely to be activated, to be identified and to allow the validation of a vote and the neutralization of the zone concerned.
  • the card used contains voter identification data and is personal to each voter.
  • the present invention makes it possible to satisfy all the requirements described above that a democratic vote implies and, moreover, to obviate the drawbacks of the systems used until now while having the advantage of not confusing the voter. accustomed to a certain course of the electoral mode on the one hand, and on the other hand to allow counting operations and their verification in conditions of reliability and secrecy that these operations require.
  • the subject of the present invention is a voting card, of the chip card or microprocessor card type, which contains one or more zones capable of receiving during an initialization phase identification data and one or more zones of storage of voting rights, or voting areas, which can be activated randomly, so that no identification between the voter and his vote can be made, to be identified and to allow validation of a vote and neutralization of the area concerned.
  • the present invention further relates to a voting method using a card of the aforementioned type, said method comprising . an initialization phase of the cards during which are entered, in the appropriate zones, the identification data of the polling station as well as of the vote or votes concerned, . a candidate selection phase, and validation of the choice made by the voter, in a randomly chosen storage area, and, . a phase of reading and recording by the electronic ballot box of the data or data validated in the storage area or areas, this or these storage areas being neutralized.
  • the voting card after the reading and neutralization phase is brought back to the initialization phase to be reused for a new voter.
  • the random choice of the storage area for the vote (s) is made during an activation phase.
  • the activation phase is carried out during the initialization phase.
  • the activation phase is carried out during the validation of the choice made by the voter.
  • the phase of choosing the candidate, and validating the choice made by the voter is carried out by the voter in a voting booth, his choice being validated in one or more zones (s) of storage, the data (s) thus validated being likely (s) to be read (s) by an electronic ballot box and recorded (s) at the same time as the said zone (s) storage is / are neutralized.
  • the activated storage area (s) can only be located and / or read over the transition time between the validation phase and the reading phase by the urn.
  • the voting card can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those of the various cards used in the vote place.
  • the voting booths can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those accumulated from the different voting booths used in the polling station. .
  • the electronic ballot boxes keep their data for the duration of the vote and their content is not transmitted to the central unit until the close of the vote.
  • the present invention furthermore also relates to a suitable installation comprising initialization and / or activation units of at least one dedicated storage area of said card, voting booth units for introducing into each from said dedicated areas, specific data from the candidate (s) chosen for each vote and validating the choice (s), at least one electronic ballot box for reading and recording said data (s), initialization units and / or activation and the voting or concentration units, or electronic ballot boxes, being controlled by a central unit and connected to a monitor.
  • the central unit controls all of the units connected to the monitor, as well as the destination of the dialogue, for example by switching, to a Minitel.
  • the validation units are microprocessor card readers / writers having memories of the non-volatile type, electrically erasable (EEPROM).
  • EEPROM electrically erasable
  • the voting booth units are independent of the rest of the installation and also include non-volatile memories (EEPROM).
  • EEPROM non-volatile memories
  • the voting booth units are electronic ballot boxes directly connected to the central unit.
  • the various constituent elements of the installation can be powered by rechargeable batteries.
  • FIG. 1 represents a configuration or architecture suitable for the mode of implementation satisfying the requirements of French legislation with regard to voting.
  • This configuration comprises, in the embodiment shown, three validation and / or initialization units 1, three voting booth units 2 and two voting or concentration units 3, consisting of electronic ballot boxes.
  • the validation and / or initialization units 1 and the voting units or ballot boxes 3 are connected via an electronic switch 4 to a central unit 5, which controls them on the one hand and to a monitor 6, preferably Minitel type.
  • FIG. 2 represents a configuration where the voting booth units 2 function as ballot boxes and are connected to the central unit which controls them as well as the validation and / or initialization units.
  • FIG. 3 represents a configuration similar to that of FIG. 1 but where the isolator units 2 are temporarily connectable to the network.
  • the initialization and / or validation units 1 and the voting or concentration units, or electronic ballot boxes 3, consist of readers / writers of smart cards or microprocessor cards containing a non-volatile type memory (EEPROM) .
  • EEPROM non-volatile type memory
  • the voting booth units 2 consist of readers / writers of smart cards or microprocessor cards containing a non-volatile type memory and allowing data recording corresponding to the choice made on the unit.
  • the voter goes to the polling station to which he is attached and presents his voter card to an auditor.
  • the latter verifies the identity of the voter and checks the list of voters at the polling station to determine if this voter is actually registered on the lists of this polling station.
  • the voter is given a smart card or microprocessor card.
  • the verifier beforehand validates this card in a validation unit (zone 1; figure 1) which enters in memory an identifier code of the polling station and / or the vote on the one hand, and on the other hand, active with a hazard a voting area, which gives the voter the right to vote.
  • This validation unit can be a reader / writer of microprocessor cards of the "Pushmatic" type having a memory of the non-volatile, electrically erasable type (EEPROM).
  • EEPROM electrically erasable type
  • the voter then goes to the voting booth (zone 2; Figure 1) where voting booth units are located, operating on rechargeable batteries and comprising non-volatile memories.
  • the voter introduces the smart card into an ad hoc area of the voting booth unit, for example a slot.
  • the polling booth unit checks whether the identifier code of the polling station and / or the identifier code of the vote corresponding to the polling station and / or the vote concerned respectively and checks whether the right to vote has not been exhausted. If this verification proves favorable, the elector is informed that he can vote.
  • the voting booth unit has a voting area for each candidate and a push button next to each of these areas. A voting area and a push button for white voting are also provided. The voter makes his choice and presses the corresponding push button.
  • the voter changes his mind and wishes to change the candidate, he can either cancel his first vote by action on an ad hoc press button, or any simply by pressing another button.
  • the voter "confirms” his vote by actuating means of confirmation.
  • the activated zone of the smart card then receives information corresponding to the vote at the same time as the activated zone is canceled.
  • the voter then collects his smart card.
  • the voter having recovered his card containing the information of the vote (s) made then goes to the ballot box where the President of the Polling Station again verifies the identity of the voter and if he is entitled to vote with from this office.
  • an electronic ballot box zone 3; Figure 1; this is identical to the validation units.
  • the smart card is then introduced by the voter into the ballot box and his vote recorded in the ballot box at the same time as the voting area is neutralized.
  • the information corresponding to the vote taken remains in memory, however.
  • the ballot boxes keep their data for the duration of the poll. The data are not sent to the central unit until the close of the election, so that there is no information flow on the network during the course of the election.
  • the card When the voting is finished, the card is collected by the President of the Polling Station who hands it to the aforementioned verifier. This card can then be reused by the verifier. It is indeed a recyclable and reusable card that the verifier resets and reactivates for a new voter. The zone (s) previously activated having been transformed into a voting zone and then into a neutralized zone and having lost the voting power cannot be reactivated at this stage.
  • a so-called “minute card” or “collection card” may be provided for the purpose of allowing the storage of all the data contained in the voting booth units, in the case where the booths have been programmed to store and total the votes dedicated.
  • This card allows the conservation and compact archiving of the voting data of each voting booth unit and even of all the booth units of the same polling station for a given poll.
  • the President of the Polling Station has a special card which, after interconnection of the various devices, allows the configuration or architecture of the system for a new vote and in particular the introduction of specific validation and activation data.
  • the system "monitor” is constituted in France by the Minitel which includes a particularly economical keyboard, screen and modem. For each of the operations carried out by the President of the Polling Station, there is a specific menu displayed by the Minitel which guides the operator.
  • the menu of the President of the Polling Station includes the following choices: - setting the system time, - description of the ballot, - description of the system architecture, - poll opening and closing hours, - operation to close the poll, - editing of results, it being understood that the regulatory authorities have already set the system time, reset the central unit and validation units, ballot boxes and voting booths.
  • each unit used must be the subject of a verification which ensures that the architecture announced is in good working order, control carried out using the personal card of the President where the parameters of the new vote are entered as well as the account - rendering of initialization of the booths; - by opening and closing hours of the poll: . the opening and closing hours of the vote for the current day.
  • This series of menus provides the parameters necessary for the smooth running of the poll.
  • the start and end times are monitored by the system which transmits: - a beep 5 minutes before the opening or closing, - 5 beep sounds at the precise moment of opening or closing.
  • Example 2 It is similar to that of Example 1, but the activation with a hazard of one or more storage areas instead of being done during the validation phase, occurs when the voter "confirms" "his vote in the voting booth unit.
  • Example 2 It is similar to that of Example 1, but the card initialization phase, during which the identification data of the polling station and of the poll concerned is entered in the appropriate zones of the cards, only takes place 'once for each card; the verifier would no longer need, as in Example 1, to reset a card for each new voter.
  • voting booth functions directly as an electronic ballot box and directly records the vote that the voter validates.
  • the method described in one of the previous examples would make it possible to vote anywhere in the territory in the case of a national vote and not be limited to voting at a specific polling station. This is important to reduce the number of abstainers (such as those called Sunday fishermen, in France) or to avoid postal or proxy votes and the abuses they can cause.
  • the voter presents his voter card at any polling station.
  • the verifier verifies the identity of the card holder and, thanks to Minitel, accesses the list voters from the voter's home polling station; the verifier checks if the voter is actually registered on this list, and if he has already voted. If he has not yet voted, the elector is authorized to vote, and at the same time, the mention of the use of the right to vote is entered on the list of the office of attachment.
  • this operating mode requires the interconnection of all the polling stations with one another through a server center separate from the central unit. It is necessary that the central unit of each polling station can connect to this server center which checks if the voter has not already used his right to vote. The mention of the use of the right to vote for the election concerned is recorded by the polling station on which the voter depends to avoid that the voter cannot go to one or more polling stations and renew his vote.
  • Example 5 The procedure of Example 5 can be implemented in the case of a vote other than national.
  • the central unit of each polling station is connected to the voting booth units so as to transfer there the list of candidates from the office of attachment of the voter.
  • the latter then makes his choice and validation according to the aforementioned procedures, indicated in Example 1.
  • the ballot box not only records the vote but also the identification data of the office of attachment.

Abstract

The subject of the present invention is a voting card characterised in that it is of the chip card or microprocessor card type and contains areas capable of receiving identification data and areas for storing voting rights, or voting areas, able to be activated, to be identified and to permit the validation of a vote and the neutralisation of the area concerned. It also concerns a method of voting by the abovementioned card comprising an initialisation phase, a phase of choice of the candidate and of validation of the choice effected by the elector, the choice validated by the elector being stored in an area chosen at random and a phase of reading and of recording by the electronic ballot-box of the datum or data validated in the storage area or areas, this or these storage areas being neutralised. <IMAGE>

Description

La présente invention a pour objet un procédé nouveau de vote et se rapporte aux moyens permettant la mise en oeuvre de ce procédé nouveau.The present invention relates to a new method of voting and relates to the means allowing the implementation of this new method.

On connaît les méthodes actuellement utilisées dans les pays démocratiques pour assurer une sécurité maximale tant au niveau des électeurs qu'au niveau du compte des bulletins. Ces procédés doivent en outre assurer une protection efficace contre la fraude ou le sabotage.We know the methods currently used in democratic countries to ensure maximum security both at the level of voters and at the level of the ballot count. These procedures must also provide effective protection against fraud or sabotage.

En fait, les méthodes actuellement suivies impliquent plusieurs opérations dans chaque bureau de vote:

  • a) identification de l'électeur tant sous l'angle de son identité que sous l'angle de la vérification de ce qu'il s'est adressé au bureau de vote concerné;
  • b) remise à l'électeur ainsi identifié de l'enveloppe destinée à contenir le bulletin de vote et assurer le secret du vote;
  • c) mise à disposition de l'électeur des différents bulle­tins parmi lesquels il devra, dans l'isoloir, choisir celui qui lui convient;
  • d) passage de l'électeur dans l'isoloir où l'électeur peut introduire le bulletin de vote choisi dans l'enveloppe;
  • e) passage de l'électeur devant l'urne où, préalablement au vote, le même contrôle qu en a) ci-dessus est effectué, l'enveloppe étant déposée alors dans l'urne;
  • f) en fin de vote, comptabilisation des différents bulle­tins déposés;
  • g) introduction des données dans les moyens de comptabi­lisation générale au plan local, régional et/ou natio­nal;
  • h) possibilité de conservation des bulletins pour un comp­tage ultérieur de contrôle.
In fact, the methods currently followed involve several operations at each polling station:
  • a) identification of the voter both in terms of his identity and in terms of verifying that he addressed the polling station concerned;
  • b) return to the voter thus identified of the envelope intended to contain the ballot paper and to ensure the secrecy of the vote;
  • c) making available to the voter the various ballot papers from which he must, in the voting booth, choose the one that suits him;
  • d) passage of the voter through the voting booth where the voter can introduce the chosen ballot into the envelope;
  • e) passage of the voter in front of the ballot box where, before voting, the same check as in a) above is carried out, the envelope then being deposited in the ballot box;
  • f) at the end of the vote, accounting of the various ballots deposited;
  • g) introduction of data into general accounting systems at local, regional and / or national level;
  • h) possibility of keeping the bulletins for a subsequent control count.

C'est l'ensemble de ces opérations qui est en général mis en oeuvre, encore que certaines d'entre elles puissent différer en fonction des lois électorales de chaque pays.It is all of these operations that are generally implemented, although some of them may differ depending on the electoral laws of each country.

Il est évident que le coût de préparation et de dépouil­lement des scrutins a incité certains pays à envisager des méthodes mécaniques ou électroniques pour rationaliser et accélérer les procédures de vote. Ceci implique fondamentale­ment la réduction et même la suppression des bulletins de vote actuels sur support papier et l'accélération du comptage des votes. Il faut cependant assurer la sécurité maximale du vote, le secret du vote, une protection efficace contre la fraude ou le sabotage, une centralisation et une consolidation rapide des résultats d'ensemble en évitant toute interférence et obtenir une flexibilité du mode opératoire permettant l'adap­tation aux lois électorales spécifiques de chaque pays.It is clear that the cost of preparing and counting the votes has prompted some countries to consider mechanical or electronic methods to streamline and speed up voting procedures. This basically involves reducing and even deleting the current paper ballots and speeding up the counting of votes. It is however necessary to ensure the maximum security of the vote, the secrecy of the vote, an effective protection against fraud or sabotage, a centralization and a rapid consolidation of the overall results by avoiding any interference and obtaining a flexibility of the operating mode allowing the adaptation to the specific electoral laws of each country.

Différentes solutions ont été proposées dans ce but. Ainsi, on a proposé:
- des solutions faisant emploi de la lecture optique, centralisée ou décentralisée de bulletins conçus spé­cialement. Ces solutions présentent l'inconvénient de nécessiter des coûts importants pour la réalisation de bulletins optiques et l'emploi de lecteurs optiques;
- des solutions "tout électronique" du type machines à voter. De tels systèmes existent en général dans des buts de vote impliquant des réponses du type oui ou non sur des réseaux limités, par exemple du type de vote mis en oeuvre à l'Assemblée Nationale de la République française. Au plan d'un vote national nécessitant un matériel en réseau, se posent des problèmes de coût, de fiabilité et de sécurité des informations enregistrées. Par ailleurs, se pose le problème de l'éducation de l'électeur; quand on connaît les difficultés de certains usagers du métropolitain à faire fonctionner correcte­ment les machines délivrant les tickets, on comprend que des systèmes trop sophistiqués puissent provoquer une gêne dans le vote et même pour certains présenter un aspect dissuasif, ce qui n,est pas recherché. L'électeur doit en fait retrouver dans tout vote les habitudes acquises pour que le vote se passe sans heurt et harmo­nieusement.Different solutions have been proposed for this purpose. Thus, we proposed:
- solutions making use of optical, centralized or decentralized reading of specially designed bulletins. These solutions have the drawback of requiring significant costs for the production of optical bulletins and the use of optical readers;
- "all electronic" solutions such as voting machines. Such systems generally exist for voting purposes involving yes or no type responses on limited networks, for example of the type of vote implemented in the National Assembly of the French Republic. Regarding a national vote requiring networked equipment, problems arise with the cost, reliability and security of the information recorded. Furthermore, there is the problem of voter education; when we know the difficulties of some users of the metropolitan to operate properly the machines delivering the tickets, we understand that too sophisticated systems can cause discomfort in the vote and even for some present a dissuasive aspect, which is not sought. The voter must in fact find in every vote the habits acquired so that the vote goes smoothly and harmoniously.

Dans ce contexte a notamment été decrit dans le brevet US 4 373 134 un procédé faisant emploi d'une carte de vote du type carte à puce ou carte à microprocesseur et contient des données d'identification et des zones de stockage de droits de vote, ou zones de vote, susceptibles d'être activées, d'être identifiées et de permettre la validation d'un vote et la neutralisation de la zone concernée. Dans ce procédé la carte employée contient des données d'identification de l'électeur et est personnelle à chaque électeur.In this context, in particular, US Pat. No. 4,373,134 describes a method making use of a voting card of the smart card or microprocessor card type and contains identification data and areas for storing voting rights, or voting zones, likely to be activated, to be identified and to allow the validation of a vote and the neutralization of the zone concerned. In this process, the card used contains voter identification data and is personal to each voter.

La présente invention permet de satisfaire à toutes les exigences décrites ci-dessus qu'implique un vote démocratique et, en outre, d'obvier aux inconvénients des systèmes utilisés jusqu'à présent tout en présentant l'avantage de ne pas dérou­ter l'électeur habitué à un certain déroulement du mode élec­toral d'une part, et d'autre part de permettre les opérations de comptage et leur vérification dans des conditions de fiabi­lité et de secret que ces opérations requièrent.The present invention makes it possible to satisfy all the requirements described above that a democratic vote implies and, moreover, to obviate the drawbacks of the systems used until now while having the advantage of not confusing the voter. accustomed to a certain course of the electoral mode on the one hand, and on the other hand to allow counting operations and their verification in conditions of reliability and secrecy that these operations require.

La présente invention a pour objet une carte de vote, du type carte à puce ou carte à microprocesseur, qui contient une ou plusieurs zones susceptibles de recevoir au cours d'une phase d'initialisation des données d'identification et une ou plusieurs zones de stockage de droits de vote, ou zones de vote, susceptibles d'être activées de façon aléatoire, pour qu'aucune identification entre le votant et son vote ne puisse être faite, d'être identifiées et de permettre la validation d'un vote et la neutralisation de la zone concernée.The subject of the present invention is a voting card, of the chip card or microprocessor card type, which contains one or more zones capable of receiving during an initialization phase identification data and one or more zones of storage of voting rights, or voting areas, which can be activated randomly, so that no identification between the voter and his vote can be made, to be identified and to allow validation of a vote and neutralization of the area concerned.

La présente invention a en outre pour objet un procédé de vote faisant emploi d'une carte du type précité, ledit procédé comprenant
. une phase d'initialisation des cartes au cours de laquelle sont introduites, dans les zones appro­priées, les données d'identification du bureau de vote ainsi que du ou des votes concernés,
. une phase de choix du candidat, et de validation du choix effectué par l'électeur, dans une zone de stockage choisie de façon aléatoire, et,
. une phase de lecture et d'enregistrement par l'urne électronique de la ou des données validées dans la ou les zones de stockage, cette ou ces zones de stockage étant neutralisées.The present invention further relates to a voting method using a card of the aforementioned type, said method comprising
. an initialization phase of the cards during which are entered, in the appropriate zones, the identification data of the polling station as well as of the vote or votes concerned,
. a candidate selection phase, and validation of the choice made by the voter, in a randomly chosen storage area, and,
. a phase of reading and recording by the electronic ballot box of the data or data validated in the storage area or areas, this or these storage areas being neutralized.

Selon un autre mode de réalisation de ce procédé, la carte de vote après la phase de lecture et de neutralisation est ramenée à la phase d'initialisation pour être réutilisée pour un nouvel électeur.According to another embodiment of this method, the voting card after the reading and neutralization phase is brought back to the initialization phase to be reused for a new voter.

Selon un mode d'exécution de ce procédé, le choix aléa­toire de la zone de stockage du ou des votes est effectué au cours d'une phase d'activation.According to an embodiment of this method, the random choice of the storage area for the vote (s) is made during an activation phase.

Selon un autre mode d'exécution de ce procédé, la phase d'activation est effectuée au cours de la phase d'initialisa­tion.According to another embodiment of this method, the activation phase is carried out during the initialization phase.

Selon un autre mode encore d'exécution de ce procédé, la phase d'activation est effectuée lors de la validation du choix effectué par l'électeur.According to yet another embodiment of this method, the activation phase is carried out during the validation of the choice made by the voter.

Selon encore un autre mode d'exécution de l'invention, la phase de choix du candidat, et de validation du choix effectué par l'électeur, sont effectuées par l'électeur dans un isoloir, son choix étant validé dans une ou des zone(s) de stockage, la ou les donnée(s) ainsi validée(s) étant suscep­tible(s) d'être lue(s) par une urne électronique et enregis­trée(s) en même temps que la ou lesdites zone(s) de stockage est/sont neutralisée(s).According to yet another embodiment of the invention, the phase of choosing the candidate, and validating the choice made by the voter, is carried out by the voter in a voting booth, his choice being validated in one or more zones (s) of storage, the data (s) thus validated being likely (s) to be read (s) by an electronic ballot box and recorded (s) at the same time as the said zone (s) storage is / are neutralized.

Selon un autre mode d'exécution de ce procédé, la ou les zone(s) de stockage activée(s) ne sont localisables et/ou lisibles que sur le temps de transition entre la phase de validation et la phase de lecture par l'urne.According to another embodiment of this method, the activated storage area (s) can only be located and / or read over the transition time between the validation phase and the reading phase by the urn.

Selon un autre mode encore d'exécution de ce procédé, la carte de vote peut être soumise à un comptage de vérification permettant une vérification des résultats du scrutin par comparaison entre les résultats de l'urne électronique et ceux cumulés des différentes cartes utilisées dans le bureau de vote.According to yet another embodiment of this method, the voting card can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those of the various cards used in the vote place.

Selon encore un autre mode d'exécution de ce procédé les isoloirs peuvent être soumis à un comptage de vérification permettant une vérification des résultats du scrutin par comparaison entre les résultats de l'urne électronique et ceux cumulés des différents isoloirs utilisés dans le bureau de vote.According to yet another embodiment of this process, the voting booths can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those accumulated from the different voting booths used in the polling station. .

Selon un mode d'exécution de ce procédé, les urnes électroniques conservent leurs données pendant toute la durée du scrutin et leur contenu n'est transmis à l'unité centrale qu'au moment de la clôture du vote.According to one embodiment of this process, the electronic ballot boxes keep their data for the duration of the vote and their content is not transmitted to the central unit until the close of the vote.

La présente invention a en outre d'autre part également pour objet une installation convenable comprenant des unités d'initialisation et/ou d'activation d'au moins une zone de stockage dédiée de ladite carte, des unités d'isoloir pour introduire dans chacune desdites zones dédiées une donnée spécifique du ou des candidat(s) choisi(s) pour chaque vote et valider le ou les choix, au moins une urne électronique pour la lecture et l'enregistrement de la ou desdits données, les unités d'initialisation et/ou d'activation et les unités de vote ou de concentration, ou urnes électroniques, étant pilo­tées par une unité centrale et reliées à un moniteur.The present invention furthermore also relates to a suitable installation comprising initialization and / or activation units of at least one dedicated storage area of said card, voting booth units for introducing into each from said dedicated areas, specific data from the candidate (s) chosen for each vote and validating the choice (s), at least one electronic ballot box for reading and recording said data (s), initialization units and / or activation and the voting or concentration units, or electronic ballot boxes, being controlled by a central unit and connected to a monitor.

Selon un mode d'exécution de l'installation selon l'in­vention, l'unité centrale commande l'ensemble des unités reliées au moniteur, ainsi que la destination du dialogue, par exemple par commutation, vers un Minitel.According to one embodiment of the installation according to the invention, the central unit controls all of the units connected to the monitor, as well as the destination of the dialogue, for example by switching, to a Minitel.

De préférence, les unités de validation sont des lec­teurs/écriveurs de cartes à microprocesseur ayant des mémoires du type non volatile, effaçables électriquement (EEPROM).Preferably, the validation units are microprocessor card readers / writers having memories of the non-volatile type, electrically erasable (EEPROM).

Selon un mode d exécution de l'installation, les unités d'isoloir sont indépendantes du reste de l'installation et comportent également des mémoires non volatiles (EEPROM).According to a mode of execution of the installation, the voting booth units are independent of the rest of the installation and also include non-volatile memories (EEPROM).

Selon un autre mode d'exécution de l'installation, les unités d'isoloir sont des urnes électroniques directement reliées à l'unité centrale.According to another embodiment of the installation, the voting booth units are electronic ballot boxes directly connected to the central unit.

Selon un autre mode d'exécution de l'installation, les divers éléments constitutifs de l'installation peuvent être alimentées par des batteries rechargeables.According to another embodiment of the installation, the various constituent elements of the installation can be powered by rechargeable batteries.

D'autres buts et avantages de l'invention apparaîtront à la lecture de la description suivante et des figures jointes données à titre illustratif et nullement limitatif.

  • - la figure 1 représente une configuration ou architec­ture du système pour la mise en oeuvre du procédé de l'exemple 1 par exemple;
  • - la figure 2 représente une configuration ou architec­ture du système pour la mise en oeuvre du procédé de l'exemple 4;
  • - la figure 3 représente une configuration ou architec­ture du système pour la mise en oeuvre du procédé de l'exemple 5 par exemple.
Other objects and advantages of the invention will appear on reading the following description and the appended figures given by way of illustration and in no way limitative.
  • - Figure 1 shows a configuration or architecture of the system for implementing the method of Example 1 for example;
  • - Figure 2 shows a configuration or architecture of the system for the implementation of the method of Example 4;
  • - Figure 3 shows a configuration or architecture of the system for implementing the method of Example 5 for example.

La figure 1 représente une configuration ou architecture convenant au mode de mise en oeuvre satisfaisant aux exigences de la législation française en matière de vote. Cette configu­ration comporte, dans le mode de réalisation représenté, trois unités de validation et/ou d'initialisation 1, trois unités d'isoloir 2 et deux unités de vote ou de concentration 3, consistant en des urnes électroniques.FIG. 1 represents a configuration or architecture suitable for the mode of implementation satisfying the requirements of French legislation with regard to voting. This configuration comprises, in the embodiment shown, three validation and / or initialization units 1, three voting booth units 2 and two voting or concentration units 3, consisting of electronic ballot boxes.

Les unités de validation et/ou d'initialisation 1 et les unités de vote ou urnes 3 sont connectées par l'intermédiaire d'un commutateur électronique 4 à une unité centrale 5, qui les pilote d'une part et à un moniteur 6, de préférence de type Minitel.The validation and / or initialization units 1 and the voting units or ballot boxes 3 are connected via an electronic switch 4 to a central unit 5, which controls them on the one hand and to a monitor 6, preferably Minitel type.

La figure 2 représente une configuration où les unités d'isoloir 2 fonctionnent comme urnes et sont connectées à l'unité centrale qui les pilote ainsi que les unités de vali­dation et/ou d'initialisation.FIG. 2 represents a configuration where the voting booth units 2 function as ballot boxes and are connected to the central unit which controls them as well as the validation and / or initialization units.

La figure 3 représente une configuration semblable à celle de la figure 1 mais où les unités d'isoloir 2 sont temporairement connectables au réseau.FIG. 3 represents a configuration similar to that of FIG. 1 but where the isolator units 2 are temporarily connectable to the network.

Sur les figures 1 à 3, les mêmes numéros de référence ont été donnés aux unités correspondantes.In Figures 1 to 3, the same reference numbers have been given to the corresponding units.

Les unités d'initialisation et/ou de validation 1 et les unités de vote ou de concentration, ou urnes électroniques 3, consistent en des lecteurs/écriveurs de cartes à puce ou de cartes à microprocesseur contenant une mémoire de type non volatile (EEPROM).The initialization and / or validation units 1 and the voting or concentration units, or electronic ballot boxes 3, consist of readers / writers of smart cards or microprocessor cards containing a non-volatile type memory (EEPROM) .

Les unités d'isoloir 2 consistent en des lecteurs/écri­veurs de cartes à puce ou de cartes à microprocesseur conte­nant une mémoire de type non volatile et permettant l'enregis­trement de données correspondant au choix effectué sur l'unité.The voting booth units 2 consist of readers / writers of smart cards or microprocessor cards containing a non-volatile type memory and allowing data recording corresponding to the choice made on the unit.

EXEMPLE 1EXAMPLE 1 Procédure de vote en FranceVoting procedure in France

L'électeur se présente au bureau de vote auquel il est rattaché et présente sa carte d'électeur à un vérificateur. Ce dernier vérifie l'identité de l'électeur et contrôle la liste des votants du bureau de vote afin de déterminer si cet élec­teur est effectivement inscrit sur les listes de ce bureau de vote.The voter goes to the polling station to which he is attached and presents his voter card to an auditor. The latter verifies the identity of the voter and checks the list of voters at the polling station to determine if this voter is actually registered on the lists of this polling station.

Est remis à l'électeur une carte à puce ou carte à microprocesseur. Le vérificateur au préalable valide cette carte dans une unité de validation (zone 1; figure 1) qui introduit en mémoire un code identificateur du bureau de vote et/ou du vote d'une part, et d'autre part, active avec un aléa une zone de vote, ce qui confère un droit de vote à l'électeur.The voter is given a smart card or microprocessor card. The verifier beforehand validates this card in a validation unit (zone 1; figure 1) which enters in memory an identifier code of the polling station and / or the vote on the one hand, and on the other hand, active with a hazard a voting area, which gives the voter the right to vote.

Cette unité de validation peut être un lecteur/écriveur de cartes à microprocesseur du type "Pushmatic" ayant une mémoire du type non volatile, effaçable électriquement (EEPROM).This validation unit can be a reader / writer of microprocessor cards of the "Pushmatic" type having a memory of the non-volatile, electrically erasable type (EEPROM).

L'électeur se rend alors dans l'isoloir (zone 2; fi­gure 1) où sont disposées des unités d'isoloir fonctionnant sur batteries rechargeables et comportant des mémoires non volatiles. l'électeur introduit la carte à puce dans une zone ad hoc de l'unité d'isoloir, par exemple une fente. L'unité d'isoloir vérifie alors si le code identificateur du bureau de vote et/ou le code identificateur du vote correspondant au bureau de vote et/ou au vote concerné respectivement et véri­fie si le droit de vote n'est pas épuisé. Si cette vérifica­tion se révèle favorable, l'électeur est avisé qu'il peut voter. L'unité d'isoloir comporte une zone de vote pour chaque candidat et un bouton-poussoir en regard de chacune de ces zones. Une zone de vote et un bouton-poussoir pour vote blanc sont également prévus. L'électeur fait son choix et appuie sur le bouton-poussoir correspondant. Si l'électeur se ravise et souhaite changer de candidat, il peut soit annuler son premier vote par action sur un bouton pressoir ad hoc, soit tout simplement par action sur un autre bouton-poussoir. Lorsque le choix est fait, l'électeur "confirme" son vote par actionne­ment de moyens de confirmation. La zone activée de la carte à puce reçoit alors une information correspondant au vote en même temps qu'est annulée la zone activée. L'électeur récupère alors sa carte à puce.The voter then goes to the voting booth (zone 2; Figure 1) where voting booth units are located, operating on rechargeable batteries and comprising non-volatile memories. the voter introduces the smart card into an ad hoc area of the voting booth unit, for example a slot. The polling booth unit then checks whether the identifier code of the polling station and / or the identifier code of the vote corresponding to the polling station and / or the vote concerned respectively and checks whether the right to vote has not been exhausted. If this verification proves favorable, the elector is informed that he can vote. The voting booth unit has a voting area for each candidate and a push button next to each of these areas. A voting area and a push button for white voting are also provided. The voter makes his choice and presses the corresponding push button. If the voter changes his mind and wishes to change the candidate, he can either cancel his first vote by action on an ad hoc press button, or any simply by pressing another button. When the choice is made, the voter "confirms" his vote by actuating means of confirmation. The activated zone of the smart card then receives information corresponding to the vote at the same time as the activated zone is canceled. The voter then collects his smart card.

Quoiqu'il ait été indiqué ci-dessus qu'une seule zone de la carte était initialisée, il est tout à fait évident que, dans le cas de votes multiples, par exemple un vote municipal et un vote national prévus le même jour, plusieurs zones pourraient être initialisées, chacune étant évidemment validée pour le vote correspondant. Les unités d'isoloir seront pro­grammées en conséquence.Although it was indicated above that only one area of the map was initialized, it is quite obvious that, in the case of multiple votes, for example a municipal vote and a national vote scheduled on the same day, several zones could be initialized, each one obviously being validated for the corresponding vote. The voting booth units will be programmed accordingly.

L'électeur ayant récupéré sa carte contenant l'informa­tion du ou des votes effectués se rend alors auprès de l'urne où le Président du Bureau de vote vérifie à nouveau l'identité de l'électeur et s'il est habilité à voter auprès de ce bureau. Il s'agit bien entendu d'une urne électronique (zone 3; fi­gure 1); celle-ci est identique aux unités de validation. La carte à puce est alors introduite par l'électeur dans l'urne et son vote enregistré dans l'urne en même temps que la zone de vote est neutralisée. L'information correspondant au vote effectué reste en mémoire cependant. Les urnes conservent leurs données pendant toute la durée du scrutin. Les données ne sont envoyées à l'unité centrale qu'au moment de la clôture de sorte qu'il n'y a pas de circulation d'informations sur le réseau pendant le déroulement de l'élection.The voter having recovered his card containing the information of the vote (s) made then goes to the ballot box where the President of the Polling Station again verifies the identity of the voter and if he is entitled to vote with from this office. It is of course an electronic ballot box (zone 3; Figure 1); this is identical to the validation units. The smart card is then introduced by the voter into the ballot box and his vote recorded in the ballot box at the same time as the voting area is neutralized. The information corresponding to the vote taken remains in memory, however. The ballot boxes keep their data for the duration of the poll. The data are not sent to the central unit until the close of the election, so that there is no information flow on the network during the course of the election.

Lorsque le vote est achevé, la carte est récupérée par le Président du Bureau de vote qui la remet au vérificateur précité. Cette carte est alors susceptible d'être réutilisée par le vérificateur. Il s'agit en effet d'une carte recyclable et réutilisable que le vérificateur réinitialise et réactive pour un nouvel électeur. La ou les zones préalablement acti­vées ayant été transformées en zone de vote puis en zone neutralisée et ayant perdu le pouvoir de vote ne peuvent être réactivées à ce stade.When the voting is finished, the card is collected by the President of the Polling Station who hands it to the aforementioned verifier. This card can then be reused by the verifier. It is indeed a recyclable and reusable card that the verifier resets and reactivates for a new voter. The zone (s) previously activated having been transformed into a voting zone and then into a neutralized zone and having lost the voting power cannot be reactivated at this stage.

En fait, en fonction du nombre de zones mémoire, en général de l'ordre de 48 par carte, une trentaine de cartes suffisent pour un bureau de vote moyen de 1 000 à 1 200 élec­teurs.In fact, depending on the number of memory areas, generally around 48 per card, around thirty cards suffice for an average polling station of 1,000 to 1,200 voters.

Bien évidemment, les cartes sont conservées après le vote et, dans le cas de possibles contestations, un nouveau comptage peut être pratiqué.Obviously, the cards are kept after the vote and, in the event of possible disputes, a new count can be practiced.

Une carte dite "carte minute" ou "carte collecte" peut être prévue aux fins de permettre le stockage de l'ensemble des données contenues dans les unités d'isoloirs, dans le cas où les isoloirs ont été programmés pour conserver et totaliser les votes dédiés. Cette carte permet la conservation et l'ar­chivage compact des données du vote de chaque unité d'isoloir et même de toutes les unités d'isoloir d'un même bureau de vote pour un scrutin donné.A so-called "minute card" or "collection card" may be provided for the purpose of allowing the storage of all the data contained in the voting booth units, in the case where the booths have been programmed to store and total the votes dedicated. This card allows the conservation and compact archiving of the voting data of each voting booth unit and even of all the booth units of the same polling station for a given poll.

Il convient de remarquer que le Président du Bureau de vote possède une carte particulière qui, après interconnexion des différents dispositifs, permet la configuration ou archi­tecture du système pour un nouveau vote et notamment l'intro­duction des données de validation et d'activation spécifiques.It should be noted that the President of the Polling Station has a special card which, after interconnection of the various devices, allows the configuration or architecture of the system for a new vote and in particular the introduction of specific validation and activation data.

Au préalable, les autorités de tutelle procèdent à l'initialisation, c'est-à-dire la remise à zéro des diffé­rentes mémoires des unités du système (carte INIT).Beforehand, the supervisory authorities carry out initialization, that is to say the reset to zero of the different memories of the system units (INIT card).

Il est clair, que ces cartes spéciales peuvent posséder un code d'accès secret (mot de passe) pour permettre l'accès aux différents menus et questions associées.It is clear that these special cards can have a secret access code (password) to allow access to the various menus and associated questions.

Le "moniteur" du système est constitué en France par le Minitel qui comporte un clavier, un écran et un modem particu­lièrement économiques. A chacune des opérations effectuées par le Président du Bureau de vote, correspond un menu spécifique affiché par le Minitel et qui guide l'opérateur.The system "monitor" is constituted in France by the Minitel which includes a particularly economical keyboard, screen and modem. For each of the operations carried out by the President of the Polling Station, there is a specific menu displayed by the Minitel which guides the operator.

Le menu du Président du Bureau de vote comporte les choix suivants:
- mise à l'heure du système,
- description du scrutin,
- description de l'architecture du système,
- heures d'ouverture et de clôture du scrutin,
- opération de clôture du scrutin,
- édition des résultats,
étant entendu que les autorités de tutelle ont déjà mis à l'heure le système, remis à zéro l'unité centrale et les unités de validation, les urnes et les isoloirs.The menu of the President of the Polling Station includes the following choices:
- setting the system time,
- description of the ballot,
- description of the system architecture,
- poll opening and closing hours,
- operation to close the poll,
- editing of results,
it being understood that the regulatory authorities have already set the system time, reset the central unit and validation units, ballot boxes and voting booths.

Dans le menu du Président du Bureau de vote, on entend:
- par description du scrutin:
. l'entrée des données relatives au type d'élection, au lieu du bureau de vote et au numéro d'identifi­cation du bureau de vote, à l'identité du Président du Bureau de vote et à son numéro d'identification, au jour du scrutin (éventuellement au premier jour et au dernier jour) et le nombre d'inscrits,
- par description de l'architecture du système:
. le nombre d'unités de validation (1 à 5),
. le nombre d'unités d'isoloir et donc d'isoloirs (1 à 8);
. le nombre d'unités de vote ou urnes électroni­ques (1 à 2);
chaque unité employée doit faire l'objet d'une vérifica­tion qui assure que l'architecture annoncée est bien en état de fonctionner, contrôle effectué à l'aide de la carte personnelle du Président où sont inscrits les paramètres du nouveau vote ainsi que le compte-rendu d'initialisation des isoloirs;
- par heures d'ouverture et de fermeture du scrutin:
. les heures d'ouverture et de fermeture du vote pour la journée en cours.In the menu of the President of the Polling Station, we hear:
- by description of the ballot:
. entry of data relating to the type of election, the location of the polling station and the identification number of the polling station, the identity of the President of the Polling Station and his identification number, on the day of ballot (possibly on the first day and the last day) and the number of registered voters,
- by description of the system architecture:
. the number of validation units (1 to 5),
. the number of booth units and therefore booths (1 to 8);
. the number of voting units or electronic ballot boxes (1 to 2);
each unit used must be the subject of a verification which ensures that the architecture announced is in good working order, control carried out using the personal card of the President where the parameters of the new vote are entered as well as the account - rendering of initialization of the booths;
- by opening and closing hours of the poll:
. the opening and closing hours of the vote for the current day.

Cette série de menus fournis les paramètres nécessaires au bon déroulement du scrutin. La surveillance des heures de début et de fin est assurée par le système qui émet:
- un bip sonore 5 minutes avant l'ouverture ou la clôture,
- 5 bip sonores au moment précis de l'ouverture ou de la clôture.This series of menus provides the parameters necessary for the smooth running of the poll. The start and end times are monitored by the system which transmits:
- a beep 5 minutes before the opening or closing,
- 5 beep sounds at the precise moment of opening or closing.

Pendant le déroulement du scrutin, le système affiche l'heure et la progression:
- du nombre de droits de vote émis,
- du nombre de votes exprimés,
- du taux de participation,
ainsi que tout message d'anomalie, tel que:
- tentative de vote avec une carte non validée ou non chargée d'un choix effectué dans l'isoloir,
- tentative de voter 2 fois avec la même carte, etc.
Le système présente un très haut niveau de sécurité:

  • 1. Les cartes à microprocesseur comportent dès leur fabri­cation un code de contrôle (dit code transport) que le concepteur de l'application doit connaître avant de pouvoir introduire les clés supplémentaires relatives à sa propre application. Après introduction des clés utilisateur, les "fusibles" sont coupés afin d'interdire toute lecture frauduleuse visant à redécouvrir les codes secrets.
  • 2. Les cartes de vote ne sont pas personnelles mais le "droit de vote" est activé sur place, immédiatement avant son utilisation. Personne ne peut apporter de l'extérieur des "droits de vote".
  • 3. Tout droit de vote émis doit être "consommé sur place" car le système contrôle en permanence:
    . le nombre de droits de vote émis,
    . le nombre de votes exprimés.
    La différence entre ces deux chiffres est représentée par les personnes en train d'opérer leur choix dans les isoloirs.
  • 4. Les choix des électeurs sont comptabilisés à trois endroits différents:
    . dans les isoloirs,
    . dans les urnes,
    . dans les cartes à microprocesseur.
    Les isoloirs sont des unités indépendantes, alimentées par batteries rechargeables, comportant des mémoires non volatiles du type EEPROM. En cas d'insuffisance de charge, il suffit de brancher les unités sur le secteur et la mémoire EEPROM pourra continuer à recevoir de nouvelles données qui vont se cumuler avec les précé­dentes.
    De la même façon, les urnes alimentées par le secteur ne peuvent en aucun cas perdre leurs données et lors du retour du courant, il sera possible de reprendre les cumuls au point où ils avaient été interrompus. Les cartes à puce sont du type EEPROM (par exemple GPM 416 de GEMPLUS CARD). Chaque carte permet de stocker le vote de 48 votants. Pour éviter tout risque de repé­rage d'un vote particulier, l'unité de validation attri­bue à chaque droit de vote un emplacement aléatoire qui n'est "connu" par le système que le temps de transition entre la phase de validation et la lecture par l'urne. Toute identification d'une position de vote particulière avec un électeur particulier est impossible. Seuls les cumuls d'une carte peuvent être analysés (en cas de contrôle ou d'anomalie nécessitant des recherches).
  • 5. Des contrôles sonores et optiques (témoins rouges et verts clignotants) et des messages d'erreur sur le Minitel assurent un contrôle permanent du bon déroule­ment des opérations:
    - une carte n'ayant pas été "validée" est refusée par l'isoloir et, a fortiori, par l'urne,
    - une carte non chargée d'un vote significatif ou au moins d'un vote blanc, c'est-à-dire non passée par l'unité d'isoloir, est refusée par l'urne,
    - une même carte ne dispose à chaque validation que d'un seul droit de vote. Toute tentative de vote supplémentaire est rejetée par le système,
    - toute tentative d'obtention des résultats partiels avant l'heure de clôture officielle du scrutin est strictement impossible,
    - toute modification des paramètres d'un scrutin est impossible pendant son déroulement, même par le Président du Bureau disposant de sa carte de contrô­le particulière,
    - la carte du Président comporte un code confidentiel à 4 chiffres empêchant toute manipulation du sys­tème par des personnes non autorisées,
    - le paramétrage d'un nouveau scrutin oblige à une initialisation de tous les composants du système. Cette opération nécessite une carte INIT (qui n'est pas à la disposition du Président de vote) mais détenue par les autorités de tutelle.
During polling, the system displays the time and progress:
- the number of voting rights issued,
- the number of votes cast,
- the participation rate,
as well as any anomaly message, such as:
- attempt to vote with a card not validated or not charged with a choice made in the voting booth,
- attempt to vote twice with the same card, etc.
The system has a very high level of security:
  • 1. Microprocessor cards include a control code (known as a transport code) as soon as they are manufactured, which the application designer must know before being able to enter the additional keys relating to his own application. After entering the user keys, the "fuses" are cut to prevent any fraudulent reading aimed at rediscovering secret codes.
  • 2. Voting cards are not personal, but the "right to vote" is activated on site, immediately before use. No one can bring in "voting rights" from outside.
  • 3. All voting rights issued must be "consumed on the spot" because the system constantly checks:
    . the number of voting rights issued,
    . the number of votes cast.
    The difference between these two figures is represented by the people making their choice in the voting booths.
  • 4. Voters' choices are counted in three different places:
    . in the voting booths,
    . in the ballot box,
    . in microprocessor cards.
    The voting booths are independent units, powered by rechargeable batteries, comprising non-volatile memories of the EEPROM type. In the event of insufficient charge, simply connect the units to the mains and the EEPROM memory can continue to receive new data which will accumulate with the previous ones.
    In the same way, the ballot boxes powered by the sector can in no case lose their data and when the current returns, it will be possible to resume the accumulations at the point where they were interrupted. Chip cards are of the EEPROM type (for example GPM 416 from GEMPLUS CARD). Each card stores the vote of 48 voters. To avoid any risk of spotting a particular vote, the validation unit assigns to each voting right a random location which is "known" by the system only the transition time between the validation phase and the reading by the urn. Any identification of a particular voting position with a particular voter is impossible. Only the accumulations of a card can be analyzed (in the event of a check or anomaly requiring research).
  • 5. Audible and optical controls (flashing red and green lights) and error messages on the Minitel ensure permanent control of the smooth running of operations:
    - a card that has not been "validated" is refused by the voting booth and, a fortiori, by the ballot box,
    - a card not loaded with a significant vote or at least with a blank vote, that is to say not passed by the voting booth unit, is refused by the ballot box,
    - the same card has only one voting right at each validation. Any attempt to vote further is rejected by the system,
    - any attempt to obtain partial results before the official closing time of the poll is strictly impossible,
    - any modification of the parameters of a ballot is impossible during its progress, even by the President of the Bureau having his particular control card,
    - the President's card contains a 4-digit confidential code preventing manipulation of the system by unauthorized persons,
    - the configuration of a new poll requires an initialization of all the system components. This operation requires an INIT card (which is not available to the returning officer) but held by the regulatory authorities.

Bien entendu, il est possible d'obtenir, le cas échéant, une sortie sur imprimante des résultats et l'envoi, grâce au Minitel et à une carte d'appel automatique, des résultats vers un centre serveur.Of course, it is possible to obtain, if necessary, a printout of the results and the sending, using the Minitel and an automatic calling card, of the results to a server center.

EXEMPLE 2EXAMPLE 2 Autre procédure de voteOther voting procedure

Elle est semblable à celle de l'exemple 1, mais l'acti­vation avec un aléa d'une ou de plusieurs zones de stockage au lieu de se faire au cours de la phase de validation, se produit au moment où l'électeur "confirme" son vote dans l'unité d'isoloir.It is similar to that of Example 1, but the activation with a hazard of one or more storage areas instead of being done during the validation phase, occurs when the voter "confirms" "his vote in the voting booth unit.

EXEMPLE 3EXAMPLE 3 Autre procédure de voteOther voting procedure

Elle est semblable à celle de l'exemple 1, mais la phase d'initialisation des cartes, au cours de laquelle sont intro­duites dans les zones appropriées des cartes les données d'identification du bureau de vote et du vote concerné, ne se déroule qu'une fois pour chaque carte; le vérificateur n'aurait plus besoin, comme à l'exemple 1, de réinitialiser une carte pour chaque nouvel électeur.It is similar to that of Example 1, but the card initialization phase, during which the identification data of the polling station and of the poll concerned is entered in the appropriate zones of the cards, only takes place 'once for each card; the verifier would no longer need, as in Example 1, to reset a card for each new voter.

EXEMPLE 4EXAMPLE 4 Autre procédure de voteOther voting procedure

On opère selon le procédé de l'exemple 1, mais l'isoloir fonctionne directement comme urne électronique et enregistre directement le vote que l'électeur valide.We operate according to the method of example 1, but the voting booth functions directly as an electronic ballot box and directly records the vote that the voter validates.

Dans ce cas, le passage de l'unité d'isoloir à l'urne décrit dans les exemples 1 et 2 devient superflu.In this case, the passage from the booth unit to the ballot box described in Examples 1 and 2 becomes superfluous.

EXEMPLE 5EXAMPLE 5

La méthode décrite dans l'un des exemples précédents permettrait de voter en n'importe quel endroit du territoire dans le cas d'un vote national et de ne pas se limiter à voter dans un bureau de vote précis. Ceci est important pour réduire le nombre des abstentionistes (tels ceux que l'on appelle les pêcheurs du dimanche, en France) ou d'éviter les votes par correspondance ou par pouvoir et les abus qu'ils peuvent entraîner.The method described in one of the previous examples would make it possible to vote anywhere in the territory in the case of a national vote and not be limited to voting at a specific polling station. This is important to reduce the number of abstainers (such as those called Sunday fishermen, in France) or to avoid postal or proxy votes and the abuses they can cause.

L'électeur présente dans n'importe quel bureau de vote sa carte d'électeur. Le vérificateur vérifie l'identité du porteur de la carte et, grâce au Minitel, accède à la liste d'électeurs du bureau de vote de rattachement de l'électeur; le vérificateur contrôle si l'électeur est effectivement inscrit sur cette liste, et s'il a déjà voté. S'il n'a pas encore voté, l'électeur est autorisé à voter, et en même temps, la mention de l'utilisation du droit de vote est inscri­te sur la liste du bureau de rattachement.The voter presents his voter card at any polling station. The verifier verifies the identity of the card holder and, thanks to Minitel, accesses the list voters from the voter's home polling station; the verifier checks if the voter is actually registered on this list, and if he has already voted. If he has not yet voted, the elector is authorized to vote, and at the same time, the mention of the use of the right to vote is entered on the list of the office of attachment.

Les opérations suivantes sont semblables à celles mises en oeuvre dans l'un des exemples précédents.The following operations are similar to those implemented in one of the preceding examples.

Bien entendu, ce mode opératoire nécessite l'inter­connexion de tous les bureaux de vote entre eux par le truche­ment d'un centre serveur distinct de l'unité centrale. Il est nécessaire que l'unité centrale de chaque bureau de vote puis­se se connecter à ce centre serveur qui vérifie si l'électeur n'a pas déjà utilisé son droit de vote. La mention de l'utili­sation du droit de vote pour l'élection concernée est enregis­trée par le bureau de vote dont l'électeur dépend pour éviter que l'électeur ne puisse se rendre dans un ou plusieurs bureaux de vote et renouveler son vote.Of course, this operating mode requires the interconnection of all the polling stations with one another through a server center separate from the central unit. It is necessary that the central unit of each polling station can connect to this server center which checks if the voter has not already used his right to vote. The mention of the use of the right to vote for the election concerned is recorded by the polling station on which the voter depends to avoid that the voter cannot go to one or more polling stations and renew his vote.

EXEMPLE 6EXAMPLE 6

Le mode opératoire de l'exemple 5 peut être mis en oeuvre dans le cas d'un vote autre que national.The procedure of Example 5 can be implemented in the case of a vote other than national.

En ce cas, outre les opérations décrites dans cet exem­ple 5, l'unité centrale de chaque bureau de vote est reliée aux unités d'isoloir de sorte d'y transférer la liste des candidats du bureau de rattachement de l'électeur. Celui-ci effectue alors son choix et sa validation selon les procédures précitées, indiquées dans l'exemple 1. En ce cas, l'urne non seulement enregistre le vote mais encore les données d'iden­tification du bureau de rattachement.In this case, in addition to the operations described in this example 5, the central unit of each polling station is connected to the voting booth units so as to transfer there the list of candidates from the office of attachment of the voter. The latter then makes his choice and validation according to the aforementioned procedures, indicated in Example 1. In this case, the ballot box not only records the vote but also the identification data of the office of attachment.

Bien entendu, l'invention n'est pas limitée aux modes de réalisation décrits et représentés et elle est susceptible de nombreuses variantes accessibles à l'homme de l'art sans que l'on ne s'écarte de l'esprit de l'invention.Of course, the invention is not limited to the embodiments described and shown and it is capable of numerous variants accessible to those skilled in the art without departing from the spirit of the invention.

Bien entendu, au lieu de cartes à puce ou de cartes à microprocesseur, pourrait être prévue une carte à lecture laser (procédé Drexler); ceci ne changerait en rien le procédé de vote selon l'invention sinon que l'appareillage devrait être adapté en conséquence.Of course, instead of chip cards or microprocessor cards, a laser reading card (Drexler process) could be provided; this would in no way change the voting method according to the invention except that the apparatus should be adapted accordingly.

Claims (18)

1.- Carte de vote caractérisée en ce qu'elle est du type carte à puce ou carte à microprocesseur et contient une ou plusieurs zones susceptibles de recevoir au cours d'une phase d'initialisation des données d'identification et une ou plu­sieurs zones de stockage de droits de vote, ou zones de vote, susceptibles d'être activées de façon aléatoire, pour qu'aucune identification entre le votant et son vote ne puisse être faite, d'être identifiées et de permettre la validation d'un vote et la neutralisation de la zone concernée.1.- Voting card characterized in that it is of the chip card or microprocessor card type and contains one or more zones capable of receiving during an initialization phase identification data and one or more zones storage of voting rights, or voting areas, which can be activated randomly, so that no identification between the voter and his vote can be made, to be identified and to allow validation of a vote and neutralization of the area concerned. 2.- Procédé de vote, caractérisé en ce qu'il consiste à utiliser une carte de vote selon la revendication 1.2.- Voting process, characterized in that it consists in using a voting card according to claim 1. 3.- Procédé de vote faisant emploi d'une carte selon la revendication 1, caractérisé en ce qu'il comprend:
. une phase d'initialisation des cartes au cours de laquelle sont introduites, dans les zones appro­priées, les données d'identification du bureau de vote ainsi que du ou des votes concernés,
. une phase de choix du candidat, et de validation du choix effectué par l'électeur, dans une zone de stockage choisie de façon aléatoire, et,
. une phase de lecture et d'enregistrement par l'urne électronique de la ou des données validées dans la ou les zones de stockage, cette ou ces zones de stockage étant neutralisées.3.- Voting method using a card according to claim 1, characterized in that it comprises:
. an initialization phase of the cards during which are entered, in the appropriate zones, the identification data of the polling station as well as of the vote or votes concerned,
. a candidate selection phase, and validation of the choice made by the voter, in a randomly chosen storage area, and,
. a phase of reading and recording by the electronic ballot box of the data or data validated in the storage area or areas, this or these storage areas being neutralized. 4.- Procédé de vote selon la revendication 3, caractéri­sé en ce que la carte de vote après la phase de lecture et de neutralisation est ramenée à la phase d'initialisation pour être réutilisée pour un nouvel électeur.4. A voting method according to claim 3, characterized in that the voting card after the reading and neutralization phase is brought back to the initialization phase to be reused for a new voter. 5.- Procédé de vote selon la revendication 3 ou 4, carac­térisé en ce que le choix aléatoire de la zone de stockage du ou des votes est effectué au cours d'une phase d'activation5.- Voting method according to claim 3 or 4, characterized in that the random choice of the storage area of the vote or votes is made during an activation phase 6.- Procédé de vote selon la revendication 5, caractérisé en ce que la phase d'activation est effectuée au cours de la phase d'initialisation.6. A voting method according to claim 5, characterized in that the activation phase is carried out during the initialization phase. 7.- Procédé de vote selon la revendication 5, caractérisé en ce que la phase d'activation est effectuée lors de la validation du choix effectué par l'électeur.7.- Voting method according to claim 5, characterized in that the activation phase is carried out during the validation of the choice made by the voter. 8.- Procédé de vote selon une quelconque des revendica­tions 2 à 7, caractérisé en ce que la phase de choix du candi­dat, et de validation du choix effectué par l'électeur, sont effectuées par l'électeur dans un isoloir, son choix étant validé dans une ou des zone(s) de stockage, la ou les donnée(s) ainsi validée(s) étant susceptible(s) d'être lue(s) par une urne électronique et enregistrée(s) en même temps que la ou lesdites zone(s) de stockage est/sont neutralisée(s).8.- Voting method according to any one of claims 2 to 7, characterized in that the candidate selection phase, and validation of the choice made by the voter, are carried out by the voter in a voting booth, his choice being validated in one or more storage zones, the data (s) thus validated being capable of being read by an electronic ballot box and recorded at the same time as the or said storage area (s) is / are neutralized. 9.- Procédé de vote selon l'une quelconque des revendi­cations 2 à 8, caractérisé en ce que la ou les zone(s) de stockage activée(s) ne sont localisables et/ou lisibles que sur le temps de transition entre la phase de validation et la phase de lecture par l'urne.9.- Voting method according to any one of Claims 2 to 8, characterized in that the activated storage area (s) can only be located and / or read over the transition time between the phase validation and the reading phase by the ballot box. 10.- Procédé de vote selon une quelconque des revendica­tions 2 à 9, caractérisé en ce que la carte de vote peut être soumise à un comptage de vérification permettant une vérifica­tion des résultats du scrutin par comparaison entre les résul­tats de l'urne électronique et ceux cumulés des différentes cartes utilisées dans le bureau de vote.10.- Voting method according to any one of claims 2 to 9, characterized in that the voting card can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those accumulated different cards used in the polling station. 11.- Procédé de vote selon une quelconque des revendica­tions 2 à 10, caractérisé en ce que les isoloirs peuvent être soumis à un comptage de vérification permettant une vérifica­tion des résultats du scrutin par comparaison entre les résul­tats de l'urne électronique et ceux cumulés des différents isoloirs utilisés dans le bureau de vote.11. A voting method according to any one of claims 2 to 10, characterized in that the voting booths can be subjected to a verification count allowing a verification of the results of the ballot by comparison between the results of the electronic ballot box and those of the different voting booths used in the polling station. 12.- Procédé selon une quelconque des revendications 2 à 11, caractérisé en ce que les urnes électroniques conservent leurs données pendant toute la durée du scrutin et en ce que leur contenu n'est transmis à l'unité centrale qu'au moment de la clôture du vote.12.- Method according to any one of claims 2 to 11, characterized in that the electronic ballot boxes keep their data throughout the duration of the ballot and in that their content is not transmitted to the central unit until the voting closed. 13.- Installation pour la mise en oeuvre du procédé de vote selon une quelconque des revendications 2 à 12, caracté­risée en ce qu'elle comprend des unités d'initialisation et/ou d'activation d'au moins une zone de stockage dédiée de ladite carte, des unités d'isoloir pour introduire dans chacune desdites zones dédiées une donnée spécifique du ou des candi­dat(s) choisi(s) pour chaque vote et valider le ou les choix, au moins une urne électronique pour la lecture et l'enregis­trement de la ou desdites données, les unités d'initialisation et/ou d'activation et les unités de vote ou de concentration, ou urnes électroniques, étant pilotées par une unité centrale et reliées à un moniteur.13.- Installation for the implementation of the voting method according to any one of claims 2 to 12, characterized in that it comprises initialization and / or activation units of at least one dedicated storage area of said card, voting booth units for introducing into each of said dedicated areas specific data of the candidate (s) chosen for each vote and validating the choice or choices, at least one electronic ballot box for reading and recording said data, said initialization and / or activation units and voting or concentration units, or electronic ballot boxes, being controlled by a central unit and connected to an instructor. 14.- Installation selon la revendication 13, caractérisée en ce que l'unité centrale commande l'ensemble des unités reliées au moniteur, ainsi que la destination du dialogue, par exemple par commutation, vers un Minitel.14.- Installation according to claim 13, characterized in that the central unit controls all of the units connected to the monitor, as well as the destination of the dialogue, for example by switching, to a Minitel. 15.- Installation selon la revendication 13 ou 14, carac­térisée en ce que les unités de validation sont des lecteurs/­écriveurs de cartes à microprocesseur ayant des mémoires du type non volatile, effaçables électriquement (EEPROM).15.- Installation according to claim 13 or 14, characterized in that the validation units are readers / writers of microprocessor cards having memories of the non-volatile type, electrically erasable (EEPROM). 16.- Installation selon une quelconque des revendica­tions 13 à 15, caractérisée en ce que les unités d'isoloir sont indépendantes du reste de l'installation et comportent également des mémoires non volatiles (EEPROM).16.- Installation according to any one of claims 13 to 15, characterized in that the booth units are independent of the rest of the installation and also include non-volatile memories (EEPROM). 17.- Installation selon une quelconque des revendica­tions 13 à 15, caractérisée en ce que les unités d'isoloir sont des urnes électroniques directement reliées à l'unité centrale.17.- Installation according to any one of claims 13 to 15, characterized in that the voting booth units are electronic ballot boxes directly connected to the central unit. 18.- Installation selon une quelconque des revendica­tions 13 à 17, caractérisée en ce que les divers éléments constitutifs de l'installation peuvent être alimentés par des batteries rechargeables.18.- Installation according to any one of claims 13 to 17, characterized in that the various components of the installation can be powered by rechargeable batteries.
EP90402554A 1989-09-20 1990-09-17 Voting method and means for carrying out this method Expired - Lifetime EP0419335B1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR8912329 1989-09-20
FR8912329A FR2652183B1 (en) 1989-09-20 1989-09-20 NEW VOTING PROCESS AND MEANS FOR ITS IMPLEMENTATION.

Publications (2)

Publication Number Publication Date
EP0419335A1 true EP0419335A1 (en) 1991-03-27
EP0419335B1 EP0419335B1 (en) 1997-03-05

Family

ID=9385679

Family Applications (1)

Application Number Title Priority Date Filing Date
EP90402554A Expired - Lifetime EP0419335B1 (en) 1989-09-20 1990-09-17 Voting method and means for carrying out this method

Country Status (8)

Country Link
EP (1) EP0419335B1 (en)
AT (1) ATE149719T1 (en)
DE (1) DE69030043T2 (en)
DK (1) DK0419335T3 (en)
ES (1) ES2103730T3 (en)
FI (1) FI904624A0 (en)
FR (1) FR2652183B1 (en)
NO (1) NO904043L (en)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1000449C2 (en) * 1995-05-29 1996-12-02 Wilhelmus Martinus Verhage Automatic polling system for elections and referenda
FR2749423A1 (en) * 1996-05-31 1997-12-05 Bertoncelli Patrick Simon Electronic voting system for national elections
WO2001035350A1 (en) * 1999-11-12 2001-05-17 Boris Alexandrovich Makarov Method for carrying out a secret ballot and corresponding ballot paper
EP1344166A2 (en) * 2000-11-20 2003-09-17 Amerasia International Technology, Inc. Electronic voting apparatus, system and method
ES2206020A1 (en) * 2002-04-12 2004-05-01 Indra Sistemas, S.A. Touch screen voting equipment for use in executing electoral process, has touch screen, which establishes interface between voter and manner of voting, connected with controller board
US7036730B2 (en) 2000-11-03 2006-05-02 Amerasia International Technology, Inc. Electronic voting apparatus, system and method
US7152156B1 (en) * 2000-02-17 2006-12-19 Hart Intercivic, Inc. Secure internet voting system with bootable disk
FR2931282A1 (en) * 2008-05-16 2009-11-20 Ingenico Sa ELECTRONIC VOTING METHOD, COMPUTER PROGRAM PRODUCT VOTING INSCRIPTION DEVICE AND CORRESPONDING READING DEVICE.
WO2010010564A2 (en) * 2008-07-23 2010-01-28 Israel Ministry Of Finance Electronic voting system
WO2011020875A1 (en) * 2009-08-19 2011-02-24 Abdelhakim Djoudi Electronic ballot facility
WO2011038758A1 (en) * 2009-09-30 2011-04-07 Nec Europe Ltd. A system and a method for electronic voting

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2739474B1 (en) * 1995-09-29 1997-12-05 Serpeinesm Sa VOTING MACHINES AND RELATED VOTING CARDS

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3722793A (en) * 1969-06-18 1973-03-27 S Aronoff Voting system
US3779453A (en) * 1972-07-07 1973-12-18 Thornber F Co Electronic voting machine
US4373134A (en) * 1981-05-06 1983-02-08 Grace Phillip F Magnetic card vote casting system
FR2613514A1 (en) * 1987-03-31 1988-10-07 Electroplus Sarl Electronic voting machine

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3722793A (en) * 1969-06-18 1973-03-27 S Aronoff Voting system
US3779453A (en) * 1972-07-07 1973-12-18 Thornber F Co Electronic voting machine
US4373134A (en) * 1981-05-06 1983-02-08 Grace Phillip F Magnetic card vote casting system
FR2613514A1 (en) * 1987-03-31 1988-10-07 Electroplus Sarl Electronic voting machine

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
PHILIPS TELECOMMUNICATION REVIEW. vol. 45, no. 2, juin 1987, HILVERSUM NL pages 10 - 26; BRIEND e.a.: "French PTT MINITEL and LECAM programme" *
TOSHIBA REVIEW.spring 1987 no. 159, TOKYO JP pages 30 - 33; TAMADA e.a.: "IC card system" *

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL1000449C2 (en) * 1995-05-29 1996-12-02 Wilhelmus Martinus Verhage Automatic polling system for elections and referenda
FR2749423A1 (en) * 1996-05-31 1997-12-05 Bertoncelli Patrick Simon Electronic voting system for national elections
WO2001035350A1 (en) * 1999-11-12 2001-05-17 Boris Alexandrovich Makarov Method for carrying out a secret ballot and corresponding ballot paper
US7152156B1 (en) * 2000-02-17 2006-12-19 Hart Intercivic, Inc. Secure internet voting system with bootable disk
US7036730B2 (en) 2000-11-03 2006-05-02 Amerasia International Technology, Inc. Electronic voting apparatus, system and method
EP1344166A2 (en) * 2000-11-20 2003-09-17 Amerasia International Technology, Inc. Electronic voting apparatus, system and method
EP1344166A4 (en) * 2000-11-20 2004-05-12 Amerasia Int Technology Inc Electronic voting apparatus, system and method
ES2206020A1 (en) * 2002-04-12 2004-05-01 Indra Sistemas, S.A. Touch screen voting equipment for use in executing electoral process, has touch screen, which establishes interface between voter and manner of voting, connected with controller board
FR2931282A1 (en) * 2008-05-16 2009-11-20 Ingenico Sa ELECTRONIC VOTING METHOD, COMPUTER PROGRAM PRODUCT VOTING INSCRIPTION DEVICE AND CORRESPONDING READING DEVICE.
EP2120217B1 (en) * 2008-05-16 2019-01-23 Ingenico Group Electronic voting apparatus and corresponding method and computer program product
WO2010010564A2 (en) * 2008-07-23 2010-01-28 Israel Ministry Of Finance Electronic voting system
WO2010010564A3 (en) * 2008-07-23 2010-10-07 Israel Ministry Of Finance Electronic voting system
WO2011020875A1 (en) * 2009-08-19 2011-02-24 Abdelhakim Djoudi Electronic ballot facility
FR2949270A1 (en) * 2009-08-19 2011-02-25 Abdelhakim Djoudi INSTALLATION FOR ELECTRONIC RETRIEVAL
FR2949269A1 (en) * 2009-08-19 2011-02-25 Abdelhakim Djoudi INSTALLATION FOR ELECTRONIC RETRIEVAL
US8556161B2 (en) 2009-08-19 2013-10-15 Abdelhakim Djoudi Electronic ballot facility
WO2011038758A1 (en) * 2009-09-30 2011-04-07 Nec Europe Ltd. A system and a method for electronic voting

Also Published As

Publication number Publication date
ATE149719T1 (en) 1997-03-15
FR2652183B1 (en) 1994-08-26
DE69030043D1 (en) 1997-04-10
FI904624A0 (en) 1990-09-19
DK0419335T3 (en) 1998-04-27
FR2652183A1 (en) 1991-03-22
DE69030043T2 (en) 1998-03-12
EP0419335B1 (en) 1997-03-05
NO904043L (en) 1991-03-21
NO904043D0 (en) 1990-09-17
ES2103730T3 (en) 1997-10-01

Similar Documents

Publication Publication Date Title
EP0419335B1 (en) Voting method and means for carrying out this method
CA2171626C (en) Access control system for restricting access to authorised hours and renewing it using a portable storage medium
EP0426541B1 (en) Method of protection against fraudulent use of a microprocessor card and device for its application
FR2606910A1 (en) INSTALLATION FOR MANAGING THE &#34;VISITOR&#34; RESOURCE IN A FAIR, FAIR OR THE LIKE
FR2559599A1 (en) Automatic distributer and retriever of video cassettes, audio cassettes, computer cassettes, computer floppy discs
FR2792754A1 (en) ELECTRONIC DEVICE FOR MONITORING VEHICLES CONTAINING AT LEAST ONE TRANSPORTABLE DATA MEDIUM
EP0338936A1 (en) Hand-held electronic device to be used in conjuction with a screen
FR2624285A1 (en) CAR MANAGEMENT SYSTEM FOR PAID PARKING IN VEHICLES
FR2795579A1 (en) PROCESS FOR SECURING A COMMUNICATION OF DATA BETWEEN A DATA MEDIUM AND A VEHICLE AND DEVICE FOR MONITORING THE OPERATION OF A VEHICLE
CN107545490A (en) A kind of entrance ticket system
FR2662285A1 (en) System for automatic and permanent provision of vehicles
CA2312027C (en) Contactless payment method and device, using a re-usable card
FR2731288A1 (en) PLAYING MACHINE, IN PARTICULAR SLOT MACHINE
FR2819958A1 (en) Method for operating a fleet of vehicles, comprises central management unit in radio contact with user and vehicle interfaces and dispatch of user identification to vehicle for on board matching
FR2758197A1 (en) METHOD AND INSTALLATION FOR REALIZING AN INFALSIFIABLE PERSONALIZED USER TITLE
EP0621565B1 (en) System for centralising heterogeneous information connected to an identity, collected and time-stamped at remote posts
JP2002279455A (en) Automatic ticket examination machine
FR2851067A1 (en) Votes and public consultations management device for secretary of state, has voting card verifying voters identity and registration on electoral register, and central computer within polling station counting ballot papers
FR2738436A1 (en) Access control system using electronic key
FR2973419A1 (en) METHOD AND DEVICE FOR ACTUATING LOCK
CA2570589A1 (en) Method of managing vehicle parking subscription renewals
FR2657446A1 (en) METHOD AND DEVICE FOR CONTROLLING AND ENABLING ACCESS TO A SITE OR SERVICE.
WO2001075822A1 (en) Storage system for depositing and recovering an object
FR2878356A1 (en) Entry medium access control system for e.g. public meeting, has radio/GSM type telecommunication unit connecting server to control apparatuses placed in several places or sites, and updating unit updating apparatuses and server
FR2739474A1 (en) Voting machines and associated voting cards

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE CH DE DK ES GB GR IT LI LU NL SE

17P Request for examination filed

Effective date: 19910919

17Q First examination report despatched

Effective date: 19930430

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: OCTO

GRAH Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOS IGRA

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: KOURGANOFF, JEAN-CLAUDE

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE CH DE DK ES GB GR IT LI LU NL SE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 19970305

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 19970305

REF Corresponds to:

Ref document number: 149719

Country of ref document: AT

Date of ref document: 19970315

Kind code of ref document: T

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REF Corresponds to:

Ref document number: 69030043

Country of ref document: DE

Date of ref document: 19970410

111L Licence recorded

Free format text: 970217 0100 RECHERCHE DEVELOPPEMENT INNOVATION, S.A.R.L.

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Effective date: 19970605

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: PATMED AG

GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

Effective date: 19970702

NLV1 Nl: lapsed or annulled due to failure to fulfill the requirements of art. 29p and 29m of the patents act
REG Reference to a national code

Ref country code: DK

Ref legal event code: EGB

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 2103730

Country of ref document: ES

Kind code of ref document: T3

REG Reference to a national code

Ref country code: DK

Ref legal event code: EGE

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed
REG Reference to a national code

Ref country code: DK

Ref legal event code: T3

REG Reference to a national code

Ref country code: GB

Ref legal event code: IF02

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20030908

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20030909

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: AT

Payment date: 20030922

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DK

Payment date: 20030924

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: BE

Payment date: 20030925

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: LU

Payment date: 20030926

Year of fee payment: 14

Ref country code: CH

Payment date: 20030926

Year of fee payment: 14

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: ES

Payment date: 20031010

Year of fee payment: 14

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040917

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040917

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040917

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040918

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

Ref country code: DK

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20040930

BERE Be: lapsed

Owner name: *KOURGANOFF JEAN-CLAUDE

Effective date: 20040930

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20050401

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20040917

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: DK

Ref legal event code: EBP

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES;WARNING: LAPSES OF ITALIAN PATENTS WITH EFFECTIVE DATE BEFORE 2007 MAY HAVE OCCURRED AT ANY TIME BEFORE 2007. THE CORRECT EFFECTIVE DATE MAY BE DIFFERENT FROM THE ONE RECORDED.

Effective date: 20050917

REG Reference to a national code

Ref country code: ES

Ref legal event code: FD2A

Effective date: 20040918

BERE Be: lapsed

Owner name: *KOURGANOFF JEAN-CLAUDE

Effective date: 20040930