Le critère qui départage vraiment un vote électronique CSE
Ouvrez trois comparatifs de vote électronique CSE : mêmes éditeurs, mêmes sept critères, même conclusion prudente. Sécurité, vérifiabilité, conformité, hébergement, prix, accompagnement, accessibilité. Tous utiles. Tous plombés par le même angle mort : ils mesurent ce qu'un éditeur déclare, jamais ce qu'il peut démontrer.
Or une élection CSE se conteste devant le tribunal judiciaire, dans les 15 jours de la proclamation. Devant un juge, une sécurité affirmée ne pèse rien si elle n'est pas prouvable. « Chiffrement de bout en bout » sur une plaquette, ça n'a jamais recompté un scrutin.
D'où le huitième critère, celui qui manque partout : la vérifiabilité cryptographique de bout en bout, indépendante de l'éditeur. Sur les sept premiers, les solutions sérieuses se ressemblent. Sur le huitième, elles se séparent nettement. C'est le seul, à mon sens, qui mérite le mot « décisif ».
- 1. Sécurité & chiffrement — quel schéma exactement, qui détient la clé, le serveur peut-il lire les bulletins ? Exigez le détail, pas le mot « chiffrement ».
- 2. Vérifiabilité — l'électeur retrouve-t-il son bulletin dans l'urne ? Un tiers peut-il recalculer le résultat sans faire confiance à l'éditeur ?
- 3. Conformité CNIL — la solution couvre-t-elle les objectifs de la recommandation 2026, et fournit-elle le mapping objectif par objectif à votre expert ?
- 4. Souveraineté & hébergement — données en France ou dans l'UE, engagement écrit au contrat (référentiel ANSSI, visa SecNumCloud) ?
- 5. Prix — forfait + coût par électeur, et les postes cachés : second tour, hotline jour J, aide à l'expertise. À périmètre égal seulement.
- 6. Accompagnement — expert dédié, cadrage juridique au PAP, hotline le jour du scrutin, génération des PV Cerfa.
- 7. Accessibilité (RGAA) — l'interface de vote est-elle réellement utilisable par les électeurs en situation de handicap ?
- 8. Vérifiabilité de bout en bout — LE critère discriminant : décompte recalculable par un tiers indépendant, ou simple « constat d'huissier » ?
Transparence : qui tient la plume
Autant le poser franchement, une bonne fois : CSE Election est la marque blanche de la technologie Sephos. L'approche que cette page désigne comme supérieure — « vérifiable par conception » — c'est la nôtre.
Conflit d'intérêts ? Sur le principe, oui, et le cacher serait malhonnête. Sauf que le critère que nous défendons est précisément celui qui ne demande de faire confiance à personne — pas même à nous : la vérifiabilité de bout en bout se contrôle avec des mathématiques et un outil tiers. Tout ce qui suit est donc écrit pour être vérifié, pas cru. Et les autres critères, on les compare à découvert : plusieurs éditeurs cités plus bas sont des acteurs sérieux, on le dit.
Ce comparatif classe la preuve au-dessus de la parole. C'est un choix assumé. La bonne nouvelle : un choix vérifiable se contrôle. Demandez la démonstration, faites recalculer un décompte par votre propre expert, et jugez sur pièces plutôt que sur notre discours.
Y a-t-il un « meilleur » logiciel de vote CSE dans l'absolu ?
Non. Il y a le meilleur pour VOTRE scrutin — selon l'effectif, le nombre de collèges, votre niveau de risque CNIL et votre exposition au contentieux. Une TPE de 30 salariés sur un collège unique et un groupe multi-établissements au climat syndical tendu ne cherchent pas la même chose. Fuyez tout palmarès qui répond « le n°1, c'est X » sans rien savoir de votre contexte.
Ce qui est universel, en revanche, c'est la hiérarchie des critères. La sécurité prouvable passe avant l'ergonomie. La conformité démontrable passe avant le prix. L'accompagnement passe avant le catalogue de fonctions secondaires. Un scrutin annulé pour authentification faible coûtera toujours plus cher qu'un logiciel un peu plus onéreux mais vérifiable.
Le classement utile n'est donc pas celui des marques, mais celui des critères — et de votre capacité à les vérifier. Cette page donne la grille ; les pages du silo entrent dans le détail, par logiciel et par prestataire.
Sécurité affichée contre sécurité prouvée
Tous les éditeurs écrivent « chiffrement de bout en bout » et « audité par huissier ». Ces deux formules ne garantissent pas ce qu'on croit. Un huissier — aujourd'hui commissaire de justice — constate un déroulement ; il ne recalcule pas un résultat à partir de preuves cryptographiques. Et « bout en bout » ne dit rien de qui détient la clé, ni de la manière dont les bulletins sont comptés.
La vraie ligne de fracture oppose deux mondes. D'un côté, la sécurité déclarative : « faites-nous confiance, nos serveurs sont sûrs, un tiers a regardé ». Une boîte noire. De l'autre, la vérifiabilité de bout en bout (E2E-V) : n'importe qui — vous, votre expert, une organisation syndicale — peut vérifier mathématiquement que le résultat proclamé correspond aux bulletins déposés, sans accéder au contenu d'aucun bulletin et sans faire confiance à l'opérateur.
La différence est juridique avant d'être technique. « Audité par huissier » repose sur la confiance envers un tiers. « Vérifiable par tous » repose sur les mathématiques. Devant un juge qui sanctionne les irrégularités substantielles, une attestation commerciale pèse moins qu'une preuve recalculable. Le juge n'annule pas parce qu'un vote a « probablement » été altéré ; il annule quand la sincérité n'a pas pu être garantie. La nuance change tout : c'est à vous de pouvoir la démontrer.
Propriété d'un système de vote qui permet de vérifier, sans faire confiance à l'opérateur, que chaque bulletin est déposé comme voulu, enregistré comme déposé et compté comme enregistré. La vérification du décompte se fait avec un outil tiers, à partir de preuves publiées, sans jamais révéler le contenu des bulletins.
Déclaratif ou vérifiable par conception : les deux écoles du marché
Plutôt que de noter chaque éditeur par des étoiles — les offres évoluent, un palmarès figé serait malhonnête — comparons les deux écoles qui structurent réellement le marché. D'un côté, le discours e-vote générique, partagé par la plupart des acteurs (Voxaly/Docaposte, Neovote, Quizzbox, Alphavote, People Vox, Election-Europe…). De l'autre, l'approche vérifiable par conception, portée par la technologie Sephos — donc par nous, on vient de le dire.
Sur les sept premiers critères, le discours générique coche honnêtement les cases : ce sont, pour l'essentiel, des prestataires sérieux qui organisent de vrais scrutins. Le décrochage se produit sur le huitième — la vérifiabilité indépendante de l'éditeur — où il retombe systématiquement en « déclaratif » ou « constat d'huissier ». C'est là, et nulle part ailleurs, que se joue la résistance à une annulation.
Un test simple pour trier sur pièces : demandez à chaque candidat s'il publie, après clôture, des preuves cryptographiques qu'un tiers peut recalculer hors de sa plateforme. Un « oui » documenté vous met dans la seconde école. Un « nos serveurs sont hautement sécurisés » vous ramène dans la première. La réponse tient en un e-mail — leur gêne éventuelle aussi.
La présence d'un commissaire de justice est utile, mais elle constate un déroulement — elle ne démontre pas mathématiquement que le résultat correspond aux bulletins déposés. Confondre les deux est l'erreur la plus coûteuse d'un appel d'offres de vote électronique CSE.
La preuve, concrètement : WebAuthn PRF et chiffrement à seuil
Deux choix techniques portent cette vérifiabilité, et ils se vérifient — ils ne se déclarent pas. Le premier : l'authentification. La pratique dominante du marché reste le double canal, un code à usage unique par e-mail, un autre par SMS, parfois une question secrète. Admis par la CNIL, mais structurellement fragile : un secret qui se transmet peut être intercepté, transféré à un tiers ou extorqué par hameçonnage. Un code reçu par e-mail peut voter à la place de son destinataire.
La technologie Sephos retient l'authentification WebAuthn avec extension PRF. L'électeur s'enrôle au préalable avec une clé d'accès (passkey), une clé de sécurité matérielle ou la biométrie de son appareil. Le jour du vote, un geste suffit, sans mot de passe. Le secret qui prouve son droit de vote est dérivé localement, sur son appareil, et n'est jamais transmis au serveur. Aucun code à intercepter, à transférer ou à hameçonner.
Le second choix : le chiffrement. Chaque bulletin est chiffré sur l'appareil de l'électeur (schéma de type ElGamal sur la courbe Ristretto255). La propriété homomorphe permet d'additionner tous les bulletins chiffrés en un résultat chiffré, sans déchiffrer le moindre vote : seul le total est révélé. Et la clé de ce total n'appartient à personne seul — une cérémonie de génération distribuée (DKG) la répartit entre plusieurs gardiens (trustees), et il faut qu'un seuil coopère, par exemple 3 sur 5, pour ouvrir l'urne.
- Chiffrement homomorphe — les bulletins chiffrés s'additionnent mathématiquement ; on obtient le total sans ouvrir aucun vote.
- Seuil + DKG — la clé est partagée entre plusieurs gardiens ; aucun acteur seul, pas même l'opérateur, ne peut ouvrir l'urne.
- Aucun déchiffrement individuel — par conception, aucune opération technique ne relie un bulletin à un votant.
- Preuves ZK (Bulletproofs / FCMP++) — attestent la validité des bulletins et la justesse du décompte sans en révéler le contenu.
- Reçu sans contenu — l'électeur reçoit un récépissé de prise en compte, jamais un reçu du contenu de son vote ; la coercition est réduite par conception.
Conformité CNIL : la recommandation du 19 mars 2026
C'est le point le plus mal traité par les comparatifs concurrents. Beaucoup citent encore « la délibération n°2019-053 du 25 avril 2019 » et parlent de « trois niveaux » sans jamais les expliquer. Ce cadre a changé : la recommandation CNIL du 19 mars 2026 (délibération n°2026-045) abroge la 2019-053 et la 2010-371, et introduit un scoring objectif du niveau de risque, assorti d'objectifs de sécurité numérotés. Un éditeur qui vous cite encore le texte de 2019 vous renseigne, au passage, sur sa veille.
La logique des trois niveaux demeure ; la mécanique change. L'organisateur évalue les menaces sur son scrutin et additionne des points : 0 à 4 pour le niveau 1, 5 à 8 pour le niveau 2, au-delà de 8 pour le niveau 3. Chaque niveau active une liste cumulative d'objectifs. Le contexte des élections professionnelles — représentativité, climat social parfois tendu — place le plus souvent les scrutins CSE au niveau 2, voire 3 dans les configurations sensibles.
Comparer sur ce point, ce n'est pas lire « conforme CNIL » sur une plaquette : c'est vérifier quels objectifs précis chaque éditeur couvre, et avec quelles preuves. Côté RGPD, la répartition est fixe : l'employeur est responsable de traitement, l'éditeur (CSE Election / Sephos) est sous-traitant au sens de l'article 28. Base légale L.2314-4 ; conservation des données 15 jours après la proclamation (article R.2314-17).
Ce que le logiciel doit obligatoirement savoir faire
Le vote électronique est pleinement légal pour le CSE, sous conditions. Rappel du décor : le CSE est obligatoire dès 11 salariés atteints pendant 12 mois consécutifs, ses élus ont un mandat de 4 ans, réductible à 2 ou 3 ans par accord. Le vote électronique est une modalité admise, encadrée par les articles R.2314-5 à R.2314-18 ; l'article L.2314-26 renvoie au protocole d'accord préélectoral (PAP) pour en fixer les modalités. Il n'est jamais automatique : il faut un accord d'entreprise ou de groupe, ou à défaut une décision unilatérale de l'employeur prise après négociation loyale, puis une transcription au PAP.
S'y ajoutent les règles de droit commun du scrutin : information du personnel au moins 90 jours avant le premier tour ; premier tour réservé aux organisations syndicales ; second tour ouvert dans les 15 jours si le quorum — la moitié des inscrits par collège — n'est pas atteint ; répartition des sièges à la représentation proportionnelle à la plus forte moyenne, avec quotient électoral ; listes respectant la parité femmes-hommes ; procès-verbaux Cerfa n°15822*03 (titulaires) et n°15823*03 (suppléants).
Une précision qui vaut cher en contentieux : le recours au vote électronique et ses modalités doivent figurer noir sur blanc au PAP, adopté aux conditions de validité de l'accord préélectoral. Un vote électronique déployé sans base conventionnelle, ou dont l'expertise préalable exigée par la CNIL fait défaut, offre un motif d'annulation clé en main à toute liste déçue. Sur ce terrain, le logiciel ne vous couvre pas : c'est votre process en amont qui vous protège.
Un outil qui ne gère pas nativement le multi-collèges, le double tour, le calcul de la plus forte moyenne, la parité et les PV Cerfa n'est pas un logiciel d'élections CSE — c'est un outil de sondage déguisé, quel que soit son prix ou son ergonomie. Vérifiez-le avant toute autre comparaison.
Combien ça coûte — et le coût que personne ne chiffre
Le grand non-dit des comparatifs : presque aucun ne donne de chiffres. Prenons des ordres de grandeur, observés sur le marché français en 2026, hors taxes et strictement indicatifs. Deux logiques structurent les devis : un forfait de base (mise en service, paramétrage, sécurité, support) plus un coût par électeur, souvent de 1 à 6 € HT selon le volume ; ou un abonnement pluriannuel qui mutualise plusieurs scrutins et fait baisser le coût unitaire. Le budget d'un scrutin CSE unique tombe le plus souvent entre 1 500 et 5 000 € HT, davantage pour un grand groupe multi-établissements. Ajoutez, le cas échéant, un vote papier maintenu en parallèle : le poste courrier — mise sous pli, affranchissement, plis retour — peut à lui seul dépasser le coût de la plateforme électronique.
Méfiez-vous du prix par électeur lu seul. Un tarif très bas — moins de 1 €, voire « gratuit » — cache presque toujours une sécurité déclarative et une absence de vérifiabilité. Le vrai coût, celui qui n'apparaît sur aucune grille, c'est le scrutin annulé : tout refaire (plateforme et RH), plus les honoraires d'avocat, la durée de la procédure et un climat social dégradé. Un devis un peu plus cher mais vérifiable est, dans les faits, une assurance anti-annulation.
Ces montants ne sont pas des prix fermes. Votre coût réel dépend de l'effectif, du nombre de tours et de collèges, du niveau d'accompagnement et des options (courrier postal, personnalisation). Pour un chiffre adapté, passez par le simulateur ou demandez un devis.
Votre checklist d'appel d'offres
Comparer sans méthode, c'est se laisser séduire par la démo la plus léchée. Pondérez : donnez un poids à chaque critère selon vos enjeux, notez chaque candidat de 0 à 5, calculez un score. Pour une élection opposable, la vérifiabilité et la conformité doivent peser le plus lourd — ce sont elles qui déterminent la résistance au contentieux. Le prix compte, mais il ne prime jamais sur la capacité à démontrer la sincérité du scrutin.
Envoyez ces questions à chaque candidat. Les réponses — ou les silences — sont aussi parlantes que les fonctionnalités. Un acteur qui maîtrise sa technologie répond sans détour, documents à l'appui. Celui qui se réfugie derrière « haut niveau de sécurité » vient de répondre non.
Sur ce huitième critère, CSE Election (technologie Sephos) répond à découvert : WebAuthn PRF, chiffrement homomorphe à seuil, journal append-only, aucun déchiffrement individuel, profil CSE certifiable niveau 3 destiné à l'expertise indépendante, et un expert dédié du cadrage juridique jusqu'aux PV Cerfa. Demandez un devis, ou voyez la solution en démonstration : vous repartez avec des réponses critère par critère, pas avec des superlatifs.
- Vérifiabilité a posteriori — puis-je, ou mon expert, recalculer le dépouillement avec un outil tiers, sans vous faire confiance et sans ouvrir les bulletins ?
- Seuil de déchiffrement — qui ouvre l'urne : un acteur seul, ou un seuil de gardiens via une cérémonie DKG ?
- Déchiffrement individuel — les bulletins sont-ils déchiffrés un par un à un moment quelconque du décompte ?
- Authentification — un secret est-il transmis à l'électeur (codes e-mail/SMS), ou l'authentification est-elle sans secret transmissible (WebAuthn PRF) ?
- Journal d'audit — est-il en ajout seul (append-only) et horodaté ? Comment détecte-t-on une altération ?
- Conformité 2026 — quels objectifs de la recommandation du 19 mars 2026 couvrez-vous, pour quel niveau, et fournissez-vous le mapping à mon expert ?
- Règles CSE & prix complet — multi-collèges, double tour, plus forte moyenne, parité et PV Cerfa gérés nativement ? Second tour, hotline jour J et aide à l'expertise inclus au devis ?
Quelle offre pour vous ?
Prix fixe, tout inclus, sans frais cachés.