Élections Ontario fait évoluer sa capacité critique et renforce la sécurité des élections avec Azure

Lire l'article original sur Microsoft.

Depuis plus de 100 ans, Élections Ontario, un organisme non partisan de l'Assemblée législative de l'Ontario, administre le processus électoral et la compilation des résultats des élections dans la province la plus peuplée du Canada. La taille et l'échelle de l'Ontario se traduisent par près de 11 millions d'électeurs éligibles dans 6 885 bureaux de vote votant pour élire 124 représentants à chaque élection. Alors que les élections sont restées fondamentalement cohérentes au cours du siècle dernier, les progrès technologiques ont amené des ordinateurs et d'autres appareils dans l'arène électorale.

Elections Ontario Logo-1

Le cheminement vers la modernisation du processus électoral de l'Ontario a commencé en 2008 après la nomination de Greg Essensa, directeur général des élections d'Élections Ontario, qui a mandaté la mise en place de services modernes pour améliorer l'expérience des électeurs aux bureaux de vote. Après plus d'une décennie à plaider pour des changements législatifs et à mener des recherches et des tests approfondis, cette vision s'est finalement concrétisée. En 2018, Élections Ontario a commencé à moderniser le processus de vote sur papier vieux de 100 ans en introduisant un modèle électoral fondé sur la technologie lors de la 42e élection générale. Il s'agit du changement le plus important apporté au processus électoral de l'Ontario depuis plus d'un siècle.

Un vote unanime pour Azure

À la suite de l'élection générale de 2018, Élections Ontario a identifié une possibilité de passer à une solution infonuagique moderne qui lui offrirait souplesse, rapidité et agilité lorsqu'il en a le plus besoin, tout en continuant de respecter les politiques et les normes de sécurité établies par le gouvernement de l'Ontario. Pour aider à réaliser de nouvelles économies, Élections Ontario s'est tourné vers Microsoft Azure pour moderniser ses parcs de données et ses applications et prendre en charge une nouvelle empreinte électorale dans le cloud. Élections Ontario a achevé une migration complète du centre de données vers Azure en moins d'un an avant l'élection générale de 2022, ce qui en fait l'une des premières élections provinciales basées sur le cloud de l'histoire du Canada.

Attiré par les avantages du cloud, Élections Ontario recherchait une solution non seulement performante, mais conforme, fiable et hautement sécurisée. La sécurité est une exigence essentielle étant donné que l'agence possède les renseignements personnels de millions d'électeurs éligibles, ainsi que 55 000 employés et personnel de soutien, dont beaucoup sont recrutés uniquement pour le jour du scrutin. Élections Ontario maintient l'infrastructure et les partenaires avec lesquels il traite au plus haut niveau d'intégrité et de confiance. Toute technologie mise en œuvre par Élections Ontario doit illustrer ces qualités de sécurité et de confiance pour aider à assurer l'intégrité des élections.

Les systèmes et plateformes sur place d'Élections Ontario reposaient déjà sur les produits et services Microsoft. Lorsqu’une première preuve de concept a démontré qu’Azure pouvait répondre aux besoins d’agilité, de flexibilité, de fiabilité et de sécurité de l’agence, la migration vers la plateforme Azure est devenue une progression logique. La mission d'Élections Ontario est de maintenir l'intégrité et l'accessibilité du processus électoral et de veiller à ce que les élections se déroulent de manière équitable et efficace. Avec Azure, Élections Ontario peut continuellement optimiser son déploiement infonuagique en gardant à l'esprit la fiabilité, l'intégrité et l'évolutivité.

Autonomiser les experts électoraux avec un support informatique expert

Afin de rationaliser le déploiement et la croissance continue de son environnement Azure, Élections Ontario a terminé un processus concurrentiel et a fait appel aux services de Compugen, l'un des plus grands fournisseurs privés de solutions et de services informatiques au Canada, pour soutenir le cycle de vie complet de l'environnement géré et modernisé. Cela comprenait la migration d'environ 100 applications électorales et la prise en charge d'ensembles de données vers Azure et le déploiement de services de sécurité tels que Microsoft Defender for Cloud et Azure DDoS Protection. Selon Harry Zarek, président et chef de la direction de Compugen, « Nous ne voulons pas faire de compromis sur la sécurité, car c'est la première question posée : pouvez-vous prouver que c'est sécurisé et que personne n'a interféré ? »

En partenariat avec Compugen, Élections Ontario a été en mesure d'étendre rapidement les services de sécurité Azure, et compte tenu de la nature très médiatisée des élections, son équipe informatique a également travaillé avec l'équipe de détection et de réponse Microsoft (DART) pour traiter de manière proactive les anomalies de sécurité potentielles. Avec la résilience de la cybersécurité intégrée de bas en haut, l'infrastructure qui soutient les élections en Ontario continue de susciter une forte confiance dans le processus et ses résultats.

Compléter le scrutin avec des services complémentaires et des optimisations

Dans le cadre de la migration initiale sur site vers Azure, Compugen a aidé Élections Ontario à vérifier que ses applications, en particulier son système de gestion des dossiers électoraux, fonctionneraient efficacement dans le cloud. L'agence a déployé Azure SQL Managed Instance et Azure App Service au-dessus de son environnement Windows Server, ce qui lui a permis de migrer des applications et des bases de données avec un minimum de modifications de code. Il a pu préserver d'autres charges de travail de plate-forme en tant que service (PaaS), y compris les correctifs et la fonctionnalité de sauvegarde automatisée, réduisant ainsi la gestion, les coûts et, surtout, le délai de mise sur le marché. La faisabilité du PaaS simplifie également le processus d'augmentation de capacité de l'agence pendant les pics électoraux et de réduction pendant les périodes non électorales.

Aujourd'hui, près de 50 % des serveurs de base de données d'Élections Ontario ont été refactorisés en PaaS sur Azure, que Compugen et l'équipe informatique de l'agence gèrent conjointement. Pour les charges de travail où le PaaS n'est pas possible, Élections Ontario déploie une infrastructure à la demande en tant que machines virtuelles (VM) de service. Celles-ci fournissent à l'agence plusieurs options de taille de machine virtuelle adaptées à diverses charges de travail, des capacités de mise à l'échelle verticale et des délais d'exécution plus rapides pour les versions et le déploiement de serveurs. En collaboration avec les équipes Azure et Compugen, Élections Ontario peut désormais augmenter l'utilisation du processeur nécessaire en quelques heures.

Le jour de l'élection, il est essentiel que les opérations d'Élections Ontario soient transparentes et réactives. La région Azure secondaire, géographiquement séparée et bien testée de l'agence, Canada-Est, permet la redondance et la réplication de toutes ses applications et données pour garantir que les informations des utilisateurs, la sécurité, la mise en réseau et les mises à jour de la base de données se poursuivent sans interruption tout au long du processus électoral. La mise à l'échelle rapide des machines existantes avec presque aucune limite de capacité dans Azure donne à Élections Ontario la flexibilité nécessaire pour résoudre les problèmes qui pourraient survenir pendant les élections et d'autres périodes.

L'agence a réussi à créer cet environnement expansif tout en élargissant sa base d'utilisateurs. Il a accéléré l'intégration des nouveaux employés avec des identifiants uniques émis via Azure Active Directory, qui fait partie de Microsoft Entra, et grâce à son utilisation existante de Microsoft 365, il peut simplement ajouter ces personnes aux cohortes de personnel et les former à temps pour le jour des élections. Élections Ontario peut également désormais désactiver les environnements de test d'applications pendant les périodes creuses, comme les soirées ou les week-ends, pour réduire les coûts tout en consommant le même niveau global de services, sinon plus. L'utilisation par Élections Ontario de l'automatisation dans Azure pour arrêter les charges de travail inutiles se traduit par une économie d'environ 7 % des coûts mensuels et une réduction des coûts de 30 %.

Azure : Une nette victoire pour le processus électoral

En fin de compte, Élections Ontario est jugé sur sa capacité à faire en sorte que chaque électeur admissible en Ontario puisse exercer son droit démocratique de voter. L'agence s'est engagée à faciliter le vote, à maintenir l'intégrité des élections et à renforcer la confiance du public dans le processus électoral en améliorant continuellement l'efficacité de l'organisation. Élections Ontario estime qu'il doit répondre à l'évolution des besoins et encourager l'innovation dans le processus électoral, et d'autres juridictions au Canada et dans le monde ont examiné la technologie et l'infrastructure de l'agence à utiliser comme modèle pour faire évoluer leurs propres organisations vers un avenir dans le cloud. Avec une optimisation continue toujours sur son radar, Élections Ontario prévoit de continuer à utiliser la flexibilité et la sécurité d'Azure avant la prochaine élection, provisoirement prévue pour 2026, pour faire avancer sa stratégie d'innovation.