Di cosa hanno bisogno i partiti politici da un fornitore di voto online

Quando l'elezione della leadership di un partito politico viene contestata, raramente è perché la scheda è stata davvero manipolata. È perché nessuno ha potuto dimostrare che non lo fosse.

Per la maggior parte delle organizzazioni, un risultato contestato è un imbarazzo. Per un partito politico, può spaccare la base, spingere gli iscritti verso fazioni rivali e regalare agli avversari una narrazione già pronta sulla disfunzione interna. La posta in gioco di un risultato non verificabile è di natura del tutto diversa.

Ecco perché il voto online per le elezioni di un partito politico richiede una valutazione diversa rispetto alla scelta di una piattaforma per il voto annuale di un club del libro. Questo articolo presenta sette requisiti su cui ogni partito dovrebbe insistere prima di firmare con qualunque fornitore.

Perché le elezioni di partito richiedono uno standard più alto¶

Le associazioni professionali organizzano elezioni per rispettare i propri statuti. Le cooperative le organizzano per adempiere ai propri obblighi democratici. I partiti politici organizzano elezioni per decidere chi li guida, chi si candida alle cariche pubbliche in loro nome e cosa pensano davvero i loro iscritti.

Queste decisioni plasmano la vita pubblica. Gli iscritti che votano sono politicamente consapevoli e scettici per vocazione. Le fazioni esistono. Le contestazioni seguono da vicino i risultati combattuti. In ambienti come questi, «lo dice la piattaforma» non è una base accettabile per un risultato.

C'è anche una dimensione avversariale. Un fornitore commerciale di elezioni può promettere in modo credibile la propria neutralità a un'associazione di ingegneri. Lo stesso fornitore al servizio di un partito politico affronta un livello di scrutinio diverso: chi lo possiede, sotto quale giurisdizione opera, se un attore con interessi nel risultato potrebbe influenzarlo e se un governo potrebbe obbligarlo a consegnare i dati degli iscritti.

Non sono domande paranoiche. Sono le domande corrette che ogni responsabile della governance dovrebbe porsi prima di affidarsi a una piattaforma per le elezioni interne del partito.

Le decisioni che i partiti politici sottopongono al voto degli iscritti¶

La democrazia interna di partito copre una gamma di decisioni, ognuna con i propri requisiti di legittimità:

• Elezioni della leadership: scegliere il leader del partito, il presidente o il comitato esecutivo nazionale
• Selezione dei candidati: primarie interne e processi di selezione per decidere chi entra nella lista elettorale
• Voti fondativi e strategici: consultazioni degli iscritti su manifesti, statuti interni, alleanze politiche o il programma di base del partito
• Decisioni di congressi e assemblee: elezione dei delegati, voti su mozioni e risoluzioni ai congressi di partito
• Referendum su temi politici: voti degli iscritti su questioni specifiche tra un congresso e l'altro

Ciò che queste decisioni hanno in comune è che chi vota ha un interesse diretto nel risultato, una forte motivazione a mettere in discussione qualsiasi esito contrario e, in molti casi, fazioni organizzate con le risorse per montare una contestazione. I requisiti che seguono valgono per tutte.

Sette requisiti per il voto online nelle elezioni dei partiti politici¶

1. Neutralità strutturale: la piattaforma non deve rispondere a nessun attore politico¶

La piattaforma deve essere gestita in modo indipendente, senza dipendenze da governi, autorità statali o investitori con affiliazioni politiche. La struttura di governance conta quanto le regole dichiarate: una piattaforma che potrebbe essere obbligata da un tribunale a rivelare i dati degli iscritti, o che opera sotto la giurisdizione di un governo interessato agli affari interni del partito, non soddisfa questo requisito solo perché ha buone intenzioni.

Poniti la domanda concreta: se il partito al governo nel nostro paese esigesse l'accesso ai dati delle nostre elezioni, la piattaforma potrebbe essere costretta a consegnarli? La risposta deve essere un no garantito dall'architettura, non da una promessa.

DAVINCI è un protocollo di voto decentralizzato sviluppato da Vocdoni Association, un'organizzazione senza scopo di lucro. Ma soprattutto, l'architettura fa sì che nessun singolo attore, Vocdoni inclusa, detenga le chiavi dei risultati o delle singole schede.

2. Segretezza crittografica del voto: una proprietà del sistema, non una promessa¶

Ogni piattaforma elettorale seria promette la segretezza del voto. Poche sanno spiegarne il meccanismo. Ancora meno sanno dimostrarla a livello strutturale.

La differenza conta. Una piattaforma che promette di non guardare i singoli voti è una piattaforma che chiede fiducia. Una piattaforma in cui i voti vengono cifrati sul dispositivo dell'elettore prima dell'invio, scrutinati senza che nessuna singola scheda venga mai decifrata e verificati senza che nessuno legga mai una singola scelta, è una piattaforma che strutturalmente non può guardare nemmeno volendo.

Per un partito politico in cui capi di fazione, gruppi dirigenti e candidati rivali hanno tutti interessi nel risultato, «promettiamo di non aver guardato» non è uno standard credibile. Il meccanismo deve rendere la segretezza un fatto, non una promessa.

3. Prevenire la compravendita di voti e la coercizione¶

Qui lavorano insieme due meccanismi, ed entrambi contano.

Il primo è la sovrascrittura del voto: gli elettori possono cambiare il proprio voto in qualsiasi momento prima della chiusura delle urne. Conta solo l'ultima scheda depositata. Chi vota in presenza di qualcuno, sotto osservazione o pressione, può tornare più tardi in privato e cambiare il voto.

Il secondo è l'assenza di ricevuta (receipt-freeness): nessun elettore può produrre una prova verificabile della propria scelta da mostrare ad altri, nemmeno volendo. Questa proprietà elimina la compravendita di voti alla radice. Una fazione con risorse può offrire incentivi e pretendere prove di obbedienza, ma nessun elettore può fornire una prova che regga. La «prova» che consegna non è dimostrabile, quindi la transazione non ha alcun valore esigibile.

Insieme, queste due proprietà chiudono entrambi i vettori di attacco. La sovrascrittura del voto permette a chi subisce coercizione di annullare qualsiasi scheda depositata sotto pressione. L'assenza di ricevuta impedisce a chi compra voti di verificare ciò per cui ha pagato. Una piattaforma con la sovrascrittura ma senza assenza di ricevuta consente comunque di mostrare la prova della scelta al momento del voto. Una piattaforma con l'assenza di ricevuta ma senza sovrascrittura non lascia a chi vota sotto gli occhi di chi lo costringe alcun modo di rimediare al danno. Servono entrambe.

La coercizione può operare anche attraverso la sorveglianza dei modelli di partecipazione, invece che tramite la prova della scelta. A un'operazione di voto in blocco può bastare sapere se qualcuno ha votato, quando lo ha fatto e se i tempi coincidono con la presenza a un determinato evento. Il design corretto della piattaforma mantiene l'identità dell'elettore non collegabile ai metadati di partecipazione.

4. Verifica indipendente dei risultati: una prova che ogni iscritto può controllare da sé¶

La risposta standard a un risultato contestato è chiedere un rapporto alla piattaforma. La piattaforma produce un PDF. All'iscritto che contesta viene chiesto di fidarsi.

Per un'elezione politica non basta. Un iscritto che non si fida della piattaforma non si fiderà nemmeno del rapporto prodotto dalla piattaforma stessa. Un risultato verificabile pubblicamente, al contrario, è un risultato che qualsiasi iscritto, giornalista o revisore indipendente può controllare senza coinvolgere affatto la piattaforma.

Ogni elezione Vocdoni genera un registro pubblico su explorer. vote. La prova matematica che lo scrutinio corrisponde ai voti espressi è pubblica e si può controllare con strumenti pubblicamente disponibili. Non richiede fiducia in Vocdoni. Non richiede fiducia in nessuno. È una prova.

5. Codice open source: niente scatole nere proprietarie¶

La maggior parte delle piattaforme chiede alle organizzazioni di fidarsi non solo dei risultati che producono, ma anche del software che li produce. Il codice è proprietario. Non c'è modo di verificare che il sistema funzioni come descritto.

Per un partito politico i cui iscritti e avversari passeranno al setaccio ogni decisione, «il software è sicuro perché lo diciamo noi» non è una posizione credibile. Il codice deve essere pubblicamente disponibile, perché qualsiasi ricercatore di sicurezza, sviluppatore o esperto indipendente possa ispezionarlo.

Il protocollo Vocdoni è sviluppato e mantenuto da un'organizzazione senza scopo di lucro ed è completamente open source. La Vocdoni App, che implementa quel protocollo per le organizzazioni, è gestita da una società a scopo di lucro ed è anch'essa open source. Entrambi i livelli sono pubblicamente ispezionabili e chiunque può verificare che l'app implementi fedelmente il protocollo. Gli incentivi commerciali della società che gestisce l'app non possono compromettere l'integrità delle elezioni, perché i risultati sono ancorati al protocollo open source, che nessun livello proprietario può scavalcare.

6. Resistenza alla censura: una piattaforma che nessun attore ostile può spegnere¶

I partiti che operano in contesti politici difficili, i movimenti di opposizione in paesi con uno stato di diritto fragile e le organizzazioni politiche della diaspora affrontano tutti un rischio che gli elettori delle associazioni tradizionali non corrono: la piattaforma su cui contano potrebbe essere spenta.

Una piattaforma centralizzata ha server. I server hanno fornitori di hosting. I fornitori di hosting operano sotto giurisdizioni. Un governo che vuole ostacolare l'elezione interna di un partito di opposizione può, in alcuni casi, esercitare pressioni attraverso questi canali.

Una piattaforma resistente alla censura non ha un singolo server da colpire. L'infrastruttura di Vocdoni è decentralizzata: non esiste un punto centrale su cui fare pressione, né una singola azienda che possa essere costretta a interrompere il servizio. E questo pesa di più proprio quando conta di più.

7. Conformità al GDPR e protezione dei dati politici¶

Ai sensi del Regolamento generale sulla protezione dei dati, l'opinione politica è definita dall'articolo 9 come categoria particolare di dati personali. Gode del livello di protezione più alto nel diritto dell'UE. Una piattaforma che gestisce i dati delle elezioni di un partito politico deve trattare di conseguenza le informazioni sugli iscritti e i registri di partecipazione.

La Raccomandazione CM/Rec(2017)5 del Consiglio d'Europa sugli standard di voto elettronico per le elezioni democratiche offre un utile punto di riferimento in materia di governance: richiede che i sistemi garantiscano la separazione tra l'identità dell'elettore e il contenuto della scheda, che i risultati siano verificabili in modo indipendente e che l'infrastruttura resista alle interferenze esterne. Non sono standard aspirazionali. Sono il minimo che un partito dovrebbe esigere.

I requisiti chiave del GDPR in questo contesto sono la minimizzazione dei dati, la limitazione delle finalità e la separazione strutturale tra identità dell'elettore e contenuto della scheda. Vocdoni raccoglie solo ciò che serve per verificare l'idoneità al voto e fornire l'accesso alla votazione. L'identità è separata dal contenuto della scheda per costruzione. Tutti i dati sono ospitati su infrastrutture nell'UE.

Per i responsabili della governance di partito con domande specifiche sulla conformità, il team di Vocdoni può fornire la documentazione sul quadro di conformità della piattaforma.

Come Vocdoni soddisfa tutti e sette i requisiti¶

Vocdoni non è stata progettata per sondaggi facili. È stata costruita per elezioni i cui risultati devono reggere allo scrutinio di persone con un forte interesse a contestarli.

La combinazione di verifica indipendente dei risultati, sovrascrittura del voto, assenza di ricevuta, infrastruttura resistente alla censura e codice completamente open source significa che, quando un'elezione Vocdoni si chiude, il risultato non è una rassicurazione di Vocdoni. È una prova pubblica, verificabile in modo indipendente. Chiunque può controllarla. Nessuno può contestarla in modo credibile.

L'impossibilità architetturale, per qualsiasi attore, incluso il braccio commerciale di Vocdoni, di accedere ai singoli voti o alterare gli scrutini soddisfa il requisito di neutralità in un modo che nessuna dichiarazione di intenti, da sola, potrebbe eguagliare.

Organizzazioni politiche che hanno usato Vocdoni per elezioni ad alta posta in gioco¶

Esquerra Republicana de Catalunya: 77,12 % di affluenza in un voto cruciale¶

Esquerra Republicana è uno dei maggiori partiti politici della Spagna e ha organizzato con Vocdoni un voto interno decisivo tra gli iscritti su una questione dalle conseguenze politiche rilevanti. L'affluenza ha raggiunto il 77,12 %. Quel numero non è un traguardo tecnico. È un risultato di legittimità: l'esito ha avuto autorevolezza perché la partecipazione era inequivocabile, il processo era verificabile in modo indipendente e nessun iscritto aveva basi credibili per contestarlo.

New Belarus: elezioni della società civile dall'esilio¶

New Belarus è una piattaforma civica che permette alle forze democratiche e alla società civile bielorusse di auto-organizzarsi. Ha usato Vocdoni per le elezioni del suo Consiglio di Coordinamento, un organo rappresentativo che riunisce le organizzazioni democratiche che non possono operare in sicurezza dentro la Bielorussia. L'elezione si è svolta dal 25 al 28 maggio 2024, in condizioni in cui la resistenza alla censura non era un vantaggio teorico ma una necessità operativa. Una piattaforma centralizzata avrebbe potuto essere bloccata dalle autorità bielorusse. Sono stati espressi 6.723 voti, sotto la supervisione di un gruppo di sette osservatori internazionali. Leggi il caso di studio completo.

Alhora¶

Alhora è un partito politico catalano giovane e in crescita, con iscritti distribuiti in Catalogna e all'estero. Quando ha avuto bisogno di organizzare un grande voto partecipativo per definire le basi fondative del partito, il tipo di decisione che plasma tutto ciò che viene dopo, ha scelto Vocdoni.

Domande frequenti sul voto online per i partiti politici¶

Il voto online è legalmente valido per le elezioni interne di un partito politico?
Nella maggior parte delle giurisdizioni sì, a condizione che il processo rispetti i criteri standard di governance: un censo documentato, un voto segreto, un risultato a prova di manomissione e una traccia di audit verificabile. Vocdoni soddisfa tutti e quattro per costruzione. I requisiti specifici variano in base alla giurisdizione e allo statuto del partito. Consulta il tuo consulente legale.

Gli amministratori o i dirigenti del partito possono vedere come hanno votato i singoli iscritti?
No. I voti vengono cifrati sul dispositivo dell'elettore prima dell'invio. Lo scrutinio viene prodotto senza che nessuna singola scheda venga mai decifrata. Nessuno, nemmeno gli amministratori, i dirigenti del partito o Vocdoni, può ricostruire la scelta di un iscritto. Gli amministratori possono vedere l'affluenza aggregata per gestire il quorum. La loro visibilità finisce lì.

Come impedisce Vocdoni che una fazione faccia pressione sugli iscritti perché votino in blocco?
Grazie all'assenza di ricevuta. Nessun elettore può produrre una prova verificabile della propria scelta da mostrare ad altri. Chi subisce pressioni può votare in presenza di qualcuno e poi cambiare il voto in privato prima della chiusura delle urne. La scheda modificata è quella che conta. Chi esercita la coercizione non può verificare quale scheda sia stata l'ultima. Questo elimina il meccanismo che rende efficaci le operazioni coercitive di voto in blocco.

Il risultato che i tuoi iscritti non potranno contestare¶

Ogni organizzazione politica prima o poi affronta un'elezione contestata. La domanda non è se succederà. È se il risultato reggerà quando succederà.

Un risultato ancorato a una prova pubblica e verificabile in modo indipendente è un risultato che regge. Non c'è nulla da obiettare quando smentire il risultato richiederebbe smentire una matematica a cui ogni iscritto può accedere da solo.

Vocdoni ha elaborato oltre 200.000 voti tra partiti politici, ordini professionali, federazioni e organizzazioni civiche. Nessuna elezione è mai stata contestata con successo sull'integrità del risultato. Non perché i risultati non vengano contestati. Perché la prova è pubblica.

Puoi provare Vocdoni gratis su app.vocdoni.io, senza carta di credito e senza telefonate commerciali. I prezzi sono pubblici sul sito, così sai esattamente quanto costerà l'elezione del tuo partito prima di impegnarti in qualsiasi cosa. E se in qualsiasi momento hai domande sulla configurazione, su come impostare l'elezione per i requisiti specifici del tuo partito o sulla documentazione di conformità per il tuo statuto, il team di Vocdoni è lì per aiutarti. Questa piattaforma è stata costruita esattamente per organizzazioni come la tua.