La seule question qui trie vraiment les prestataires
Vous n'achetez pas un logiciel. Vous achetez la sincérité d'un scrutin opposable, qui peut atterrir devant le tribunal judiciaire. Et là, les délais sont courts : trois jours pour contester l'électorat après la publication des listes, quinze jours pour contester les résultats après la proclamation. Une annulation, c'est tout ou partie de l'élection à refaire — coût, délai et tension sociale compris.
Dans ce contexte, un discours rassurant ne vaut rien s'il n'est pas démontrable. À mon sens, le seul filtre qui tient est celui-ci : pour chaque promesse, le prestataire peut-il produire une preuve qu'un tiers indépendant serait capable de vérifier ? Si la réponse est « faites-nous confiance », vous n'achetez pas de la sécurité. Vous achetez de l'espoir.
Reformulez chaque argument commercial en une seule phrase : « Comment puis-je le vérifier, et quel livrable me le prouve ? » Un prestataire sérieux répond sans détour. Un prestataire qui élude vient de vous renseigner tout autant.
Les critères qui comptent, et dans quel ordre
Sept critères suffisent à trancher. Ils ne se valent pas : ce qui vous protège devant le juge — conformité, sécurité, anonymat — pèse plus lourd que le confort d'usage ou la remise commerciale. Classez-les, puis notez chaque candidat sur pièces, pas sur la foi d'une démo bien huilée.
Adaptez la pondération à votre contexte : un groupe multi-sites valorisera l'accompagnement, une PME la lisibilité du devis. Mais ne rétrogradez jamais les trois premiers. Ce sont eux qui tiennent le jour d'une contestation.
1. Conformité démontrable
Cahier des charges R.2314-5 à R.2314-18, approche par niveaux de risque CNIL, solution conçue pour l'expertise indépendante. Pas de label « certifié CNIL » — il n'existe pas.
2. Sécurité vérifiable
Des mécanismes nommés et auditables : authentification, chiffrement, scellement, journal. Fuyez le « chiffrement fort » qu'on ne détaille jamais.
3. Anonymat prouvable
Séparation stricte émargement / urne et absence de déchiffrement individuel des bulletins. L'anonymat se démontre, il ne se déclare pas.
4. Processus complet
Listes, communication, assistance, appui au bureau de vote, dépouillement, PV Cerfa, télétransmission, archivage. Pas un logiciel livré seul.
5. Un expert dédié
Un interlocuteur attitré qui connaît votre dossier, un appui juridique, la formation du bureau de vote, une assistance joignable pendant le scrutin.
6. Fiabilité et références
Ancienneté, volume de scrutins CSE gérés, contextes comparables au vôtre, capacité à fournir des références vérifiables.
7. Transparence tarifaire
Un devis lisible, un périmètre explicite, la dégressivité, et zéro coût caché sur le second tour, les options ou l'archivage.
Conformité CNIL : la recommandation a changé le 19 mars 2026
Point d'actualité que beaucoup de prestataires n'ont pas intégré : la CNIL a publié une nouvelle recommandation le 19 mars 2026 (délibération n°2026-045). Elle abroge l'ancienne référence, la délibération n°2019-053 du 25 avril 2019, ainsi que celle de 2010. Testez vos candidats là-dessus. Un prestataire qui cite encore la 2019-053 comme texte en vigueur travaille sur une base périmée — c'est un signal, et un bon filtre.
La logique de fond, elle, ne bouge pas : une approche par les risques. Le responsable de traitement classe son scrutin en niveau 1, 2 ou 3, puis applique les garanties correspondantes. Le niveau 3 — le plus exigeant — impose notamment le chiffrement de bout en bout, le scellement, la séparation stricte des données d'identité et de vote, et une expertise indépendante du système avant sa première mise en œuvre.
Côté RGPD, la répartition doit figurer noir sur blanc au contrat : l'employeur est responsable de traitement, le prestataire est sous-traitant au sens de l'article 28. La base légale, c'est l'obligation d'organiser les élections professionnelles (article L.2314-4 et suivants). Les données se conservent jusqu'à l'épuisement des recours — l'article R.2314-17 fixe une conservation jusqu'à quinze jours après la proclamation, prolongée en cas de contentieux. Exigez aussi l'analyse d'impact (AIPD) et le registre des traitements.
Un dernier réflexe : aucune solution n'est « certifiée CNIL ». La CNIL recommande, elle ne certifie pas les produits de vote. « Certifié CNIL », « 100 % conforme » : ce sont des abus de langage. La bonne formule est plus modeste et plus solide — une solution conçue pour la conformité, certifiable, et pensée pour réussir une expertise indépendante.
Déclaratif ou vérifiable par conception : comparez des approches, pas des marques
Le marché sérieux compte plusieurs éditeurs compétents — Voxaly/Docaposte, Neovote, Quizzbox, Alphavote, People Vox, Election-Europe et d'autres. Les aligner ligne à ligne avec des prix inventés n'aurait aucun sens, et serait malhonnête. Ce qui se compare vraiment, ce sont deux philosophies.
La première est déclarative. Vous authentifiez les électeurs avec un code envoyé par e-mail ou SMS ; le chiffrement est « fort », sans plus de précision ; les bulletins sont déchiffrés un par un au dépouillement ; l'intégrité repose sur des logs serveur. Tout cela peut fonctionner. Mais tout repose sur la confiance que vous accordez au fournisseur.
La seconde est vérifiable par conception. L'authentification passe par WebAuthn PRF — une clé d'accès, une clé matérielle ou la biométrie de l'appareil, dont le secret est dérivé localement et n'est jamais transmis. Le bulletin est chiffré dès le poste de l'électeur, avec un chiffrement homomorphe à seuil (ElGamal sur Ristretto255, preuves FCMP++ et Bulletproofs). La clé de l'urne est répartie entre plusieurs détenteurs (trustees, DKG) : l'urne ne s'ouvre que collectivement. Les bulletins ne sont jamais déchiffrés individuellement — le résultat se calcule sur l'agrégat chiffré. Et un journal en ajout-seul rend toute altération détectable.
Transparence, parce que vous avez le droit de la connaître : CSE Election est la marque blanche de la technologie Sephos. L'approche « vérifiable par conception » que je place au-dessus, c'est la nôtre. Je préfère vous le dire franchement plutôt que de vous vendre un comparatif prétendument neutre — aucun ne l'est. Le critère, lui, reste valable quel que soit le prestataire que vous retiendrez : exigez la preuve, pas la promesse.
L'expertise indépendante : le juge de paix
C'est le critère le plus cité et le moins expliqué. La recommandation CNIL prévoit qu'au niveau de risque le plus élevé, le système soit expertisé par un tiers indépendant avant sa première mise en œuvre. Beaucoup en font un slogan. Concrètement, cet expert ne lit pas une plaquette : il ouvre le capot.
- Architecture et protocole — la conception, et quand c'est possible le code source ou le protocole cryptographique.
- Chiffrement et scellement — bulletins chiffrés dès le poste, urne scellée jusqu'au dépouillement.
- Authentification — robustesse du mécanisme d'identification face à l'usurpation et à l'hameçonnage.
- Séparation identité / vote — aucun rapprochement possible entre l'électeur et son bulletin.
- Intégrité du journal — le journal en ajout-seul rend toute altération a posteriori détectable.
- Rapport opposable — un document utilisable en cas de contestation, pas une brochure commerciale.
Le point décisif : un système conçu pour être audité
Une solution doit être architecturée pour que cette vérification soit réellement possible, pas seulement annoncée. C'est le sens du profil CSE certifiable niveau 3 de la technologie Sephos : pensé, dès la conception, pour l'expertise indépendante. Je n'écris pas « déjà expertisé » ni « 100 % conforme » — ce serait faux, et interdit. J'écris que les propriétés du scrutin reposent sur la cryptographie et un journal d'audit, donc qu'un expert mandaté par votre entreprise peut les contrôler.
La bonne question à poser tient en une phrase : votre système est-il fait pour être audité, ou dois-je vous croire faute de pouvoir vérifier ? Un prestataire qui décrit précisément son authentification, son chiffrement et son scellement vous protège davantage qu'un prestataire au discours lisse mais opaque. En clair, le vrai risque n'est pas de payer trop cher — c'est de signer une garantie que personne ne pourra démontrer le jour où elle sera contestée.
Logiciel seul ou prise en charge complète : la vraie différence de prix
Beaucoup d'entreprises croient acheter un service et repartent avec un logiciel — qu'elles doivent ensuite faire tourner seules, face à toute la complexité juridique et organisationnelle. C'est souvent là que se niche l'écart entre deux devis qui semblaient comparables.
Une prise en charge complète couvre la chaîne entière : paramétrage des collèges, import et contrôle des listes, enrôlement et authentification, communication aux électeurs, ouverture et clôture, suivi de la participation par collège, assistance technique, appui au bureau de vote pour le scellement et le dépouillement, génération des PV Cerfa (n°15822*03 pour les titulaires, n°15823*03 pour les suppléants), télétransmission et archivage. Plus le prestataire en absorbe, moins votre charge interne et votre risque d'erreur pèsent.
Ajoutez l'humain : un expert dédié qui connaît votre dossier, une cellule joignable pendant toute la période de vote, la formation du bureau, les modèles juridiques (accord, décision unilatérale, protocole préélectoral). Le jour J, cela change tout. Méfiez-vous du devis nettement moins cher que les autres : il cache presque toujours un périmètre rogné — assistance en option, bureau non formé, second tour facturé à part. Comparez à périmètre égal, processus par processus.
Combien ça coûte, sans langue de bois
La plupart des pages concurrentes n'affichent aucun prix. C'est pourtant l'une des premières choses que vous cherchez. Deux modèles cohabitent : la tarification au nombre d'électeurs (prix unitaire, généralement dégressif) et le forfait par scrutin (un prix global par palier d'effectif et de périmètre). Beaucoup d'offres combinent les deux — un socle d'accompagnement plus un prix par électeur.
Les facteurs de variation sont objectifs : l'effectif d'abord, puis le nombre de tours, le niveau d'accompagnement (logiciel seul contre prise en charge complète), la configuration (multi-sites, multi-collèges) et les options (correspondance complémentaire, archivage longue durée). À titre indicatif et non contractuel, un petit CSE se compte souvent en quelques centaines d'euros HT, une PME de plusieurs dizaines à quelques centaines d'électeurs plutôt de l'ordre du millier, et le prix par électeur baisse à mesure que l'effectif monte.
Chez CSE Election, les paliers sont publics : à partir de 390 € HT pour un petit CSE, 690 € HT pour l'offre tout inclus jusqu'à 300 électeurs, 1 490 € HT pour un grand CSE multi-collèges jusqu'à 1 000 électeurs, au-delà sur devis. Ces montants situent, ils n'engagent pas : seul un devis établi après analyse de votre configuration fait foi, et le simulateur vous donne une estimation en quelques clics. Un rappel utile pour vos arbitrages internes : le coût est supporté par l'employeur, comme l'ensemble des frais d'organisation des élections — il ne pèse pas sur le budget du CSE.
Les questions à poser, et les livrables à exiger
Voici le tableau le plus utile de cette page. Pour chaque domaine, la question précise à envoyer — par écrit — et le livrable opposable à réclamer en retour. Une promesse orale en démonstration ne vaut rien ; une promesse documentée, si.
La règle tient en une phrase : n'achetez pas de la confiance, achetez de la preuve. Un prestataire qui refuse de répondre par écrit à l'une de ces lignes vient, au fond, de vous donner sa réponse.
En clair : comment décider
Si vous ne deviez retenir qu'une chose : ne choisissez pas le prestataire qui parle le mieux de sécurité, choisissez celui qui vous met en position de la vérifier. Conformité sur pièces, sécurité nommée, anonymat prouvable, expertise indépendante possible — le reste (ergonomie, prix, notoriété) se discute une fois ces fondamentaux acquis.
Pour CSE Election, en transparence : conformité au cadre CNIL du 19 mars 2026 et au RGPD dès la conception, WebAuthn PRF, chiffrement homomorphe à seuil, aucun déchiffrement individuel, journal en ajout-seul, profil CSE certifiable niveau 3 conçu pour l'expertise indépendante, et un expert dédié du cadrage juridique à l'archivage. Une limite assumée : ce profil niveau 3 couvre les seules élections du CSE. Référendums, sondages, assemblées générales, tirages au sort relèvent d'une offre distincte, avec ses propres garanties — pas question de diluer la promesse CSE dans un usage généraliste.
La suite logique : listez vos trois ou quatre candidats, envoyez-leur la grille de questions ci-dessus, et comparez leurs réponses écrites à périmètre égal. Puis chiffrez avec le simulateur et demandez un devis.
Quelle offre pour vous ?
Prix fixe, tout inclus, sans frais cachés.