La conférence s'ouvre sur la question que tout avocat en exercice poserait en premier : si une commission électorale déploie un système vérifiable par voie cryptographique et que quelque chose échoue, qui en répond devant un tribunal — et le droit existant a-t-il une réelle capacité à traiter cela, ou l'ensemble du projet exige-t-il d'abord une réécriture constitutionnelle ? La réponse, énoncée d'emblée, se veut rassurante : intégrer la vérifiabilité aux systèmes juridiques existants n'exige pas de révolution constitutionnelle. Trois catégories de mécanismes juridiques, déjà éprouvées et fonctionnelles dans des domaines connexes, s'appliquent au sujet de cette série sans nécessiter un corps de droit entièrement nouveau.

Le premier mécanisme est le droit souple (soft law), examiné à travers un précédent vieux de vingt ans : la Recommandation Rec(2004)11 du Conseil de l'Europe sur le vote électronique. Dépourvue de tout statut de traité contraignant et de tout mécanisme d'exécution judiciaire, son caractère non contraignant est précisément ce qui lui confère sa force pratique — elle fonctionne comme une référence vivante, continuellement mise à jour, que les tribunaux, les régulateurs et les missions d'observation peuvent citer sans que personne n'ait à subir la procédure lente et coûteuse de la ratification d'un traité. Fait frappant, la recommandation demeure la seule source faisant autorité en matière de vote électronique, y compris dans la jurisprudence interne de pays non membres, et son cycle de révision à peu près biennal lui permet de s'adapter à l'évolution technologique — ce qu'une procédure de révision constitutionnelle, conçue pour la stabilité plutôt que pour la rapidité, ne peut pas faire.

Le second mécanisme est le bac à sable réglementaire (regulatory sandbox) — un régime juridique expérimental borné par le nombre de participants et par la durée, associé non pas à une transparence et une surveillance réduites, mais accrues. La conférence retrace sa filiation structurelle jusqu'à la procédure de projet pilote du Rules Enabling Act fédéral de 1934, montrant que la logique sous-jacente — un écart temporaire et borné par rapport à une règle générale, destiné à accumuler l'expérience pratique — a près d'un siècle. Appliquée au sujet de cette série, une plateforme de construction du sens de type Pol.is ou un système de vote vérifiable par voie cryptographique n'a pas besoin d'être lancé à pleine échelle nationale ; il peut débuter par des votes consultatifs ou dans des juridictions municipales sous surveillance renforcée. La conférence établit un parallèle direct avec la huitième conférence : l'Estonie et la Suisse ont toutes deux fonctionné, en pratique, selon cette logique de bac à sable, même sans la nommer ainsi, et le retrait surveillé de la Suisse illustre précisément pourquoi ce mécanisme importe — le problème a été détecté avant un déploiement irréversible à pleine échelle.

Le troisième mécanisme, et la question centrale de la conférence, est la responsabilité des systèmes automatisés. Les tribunaux ont constamment jugé qu'un système informatique n'est pas lui-même un acteur juridique porteur de responsabilité — la responsabilité incombe à celui qui contrôle et exploite le système. La conférence illustre cela par l'affaire du chatbot d'Air Canada, où un tribunal a tenu la compagnie aérienne, et non le développeur du chatbot, responsable d'informations erronées sur un remboursement, parce que c'était la compagnie qui contrôlait le système et devait un devoir de diligence. Appliqué directement : la responsabilité d'une procédure vérifiable défaillante devrait incomber à l'institution qui la contrôle — une commission électorale, un organisme gouvernemental — et non au fournisseur de technologie, sauf manquement contractuel spécifique. La conférence reconnaît honnêtement la difficulté d'établir la causalité dans des systèmes complexes et évolutifs, et relie directement ce point au critère de reproductibilité de la quatrième conférence et au principe de Kerckhoffs : une responsabilité correctement attribuée donne à l'organisme qui contrôle le système sa propre incitation juridique intégrée à exiger la transparence architecturale, sans qu'aucun mandat réglementaire séparé ne soit nécessaire.

La conférence se termine en organisant les trois mécanismes en une seule trajectoire évolutive plutôt qu'en trois alternatives : constituer un standard de droit souple, piloter des mises en œuvre spécifiques par un déploiement contrôlé de type bac à sable, et s'appuyer tout du long sur la doctrine de responsabilité existante, correctement attribuée à l'institution qui contrôle le système. Aucun des trois, insiste la conférence, n'exige de révolution constitutionnelle ni de vocabulaire juridique inventé — seulement le travail délibéré consistant à adapter des mécanismes juridiques déjà familiers à un nouvel objet. La conférence se termine en portant un regard sur l'ensemble de la série — diagnostic, principes, technologie, institutions, et maintenant le droit — et en se tournant vers la conférence finale, présentée non comme un manifeste de clôture, mais comme un programme de questions ouvertes qui méritent encore d'être poursuivies.