Comparatif prestataires de vote électronique CSE : le guide de décision

Le vrai test : « prouvez-le sans que je vous fasse confiance »

Sur le papier, les offres sont interchangeables. Voxaly/Docaposte, Neovote, Quizzbox, Alphavote, People Vox, Election-Europe : tous savent organiser une élection CSE dématérialisée valide, et plusieurs sont des acteurs sérieux, installés depuis des années. La question n'est donc pas « lequel fonctionne ? ». C'est « lequel me met en position de prouver, en cas de recours, que rien n'a été altéré ? ».

À mon sens, c'est le seul angle qui tient. Un scrutin CSE n'a aucun enjeu tant que personne ne le conteste. Le jour où un délégué s'y attaque — trois jours pour l'électorat, quinze jours pour les résultats — votre dossier de preuves vaut ce qu'il vaut. Et là, deux prestataires « fonctionnellement équivalents » ne se valent plus du tout.

Le glissement est subtil mais décisif : la bonne question n'est plus « est-ce sécurisé ? », à laquelle tout le monde répond oui, mais « pouvez-vous me le démontrer sans que j'aie à vous croire ? ». Ce comparatif est construit autour de cette bascule. Il compare des approches et des critères vérifiables, pas des prix inventés collés sur des noms.

Les critères qui départagent (et ceux qui ne veulent rien dire)

Un « comparatif » qui aligne prix, nombre de scrutins réalisés et « accompagnement dédié » ne compare rien. Ces colonnes se ressemblent parce que tout le monde coche les cases. Le clivage est ailleurs, et il est technique.

Voici la grille que j'utilise, du plus visible au plus structurant. Les premiers critères, tout DRH les évalue spontanément. Les derniers décident du procès. C'est volontairement que je place la vérifiabilité en tête : elle conditionne la valeur probante de tout le reste.

Un conseil de terrain : le meilleur révélateur, c'est le cahier des charges exigé par les articles R.2314-5 à R.2314-8. Demandez-le, et lisez comment le prestataire nomme ses mécanismes. Celui qui écrit « chiffrement, scellement, authentification, séparation identité/vote » avec des termes techniques précis ne joue pas dans la même cour que celui qui se réfugie derrière « solution sécurisée de dernière génération ». Une réponse vague à une question technique est, en soi, une réponse.

Déclaratif ou vérifiable par conception : le seul tableau qui compte

Plutôt que d'inventer des prix pour des concurrents nommés — ce serait du dénigrement, et leurs offres évoluent —, comparons deux approches. D'un côté le standard du marché : une sécurité déclarative, où l'on vous demande de faire confiance. De l'autre, la vérifiabilité par conception.

Aucune ligne ci-dessous ne dit qu'un acteur est incapable d'organiser un scrutin régulier. Elles disent ce qui se passe quand ce scrutin est attaqué. Lisez le tableau de haut en bas : les premières lignes, tout le monde les coche ; les dernières scindent réellement le marché. La colonne de droite décrit l'architecture de CSE Election (Sephos).

Un mot sur la colonne de gauche : elle ne décrit pas une faute. Un chiffrement côté serveur organise un scrutin parfaitement régulier. Mais « peut techniquement déchiffrer un bulletin » signifie que le secret du vote y repose sur une politique interne, pas sur une impossibilité mathématique. C'est cette dépendance à la confiance qui disparaît à droite — rien d'autre.

Le cadre légal — et le piège des comparatifs périmés

Quel que soit le prestataire, le vote électronique CSE obéit au même cadre. Il n'est jamais obligatoire : il faut l'autoriser par accord collectif ou, à défaut, par décision unilatérale de l'employeur, puis le reprendre dans le protocole d'accord préélectoral. Les articles R.2314-5 à R.2314-18 du Code du travail imposent un cahier des charges décrivant le système et ses garanties — la pièce la plus révélatrice du sérieux d'un prestataire, et l'outil de comparaison le plus sous-estimé.

Attention à un détail que beaucoup de fiches concurrentes n'ont pas mis à jour : la recommandation CNIL de référence n'est plus la délibération n°2019-053 de 2019. Depuis le 19 mars 2026, c'est la délibération n°2026-045 qui fait foi ; elle abroge la 2019-053 et l'ancienne 2010-371. La logique des trois niveaux de risque demeure, mais un prestataire dont le cahier des charges cite encore la 2019-053 travaille sur un texte périmé. Faites-leur passer le test.

Côté RGPD, la répartition ne bouge pas : l'employeur est responsable de traitement, le prestataire est sous-traitant au sens de l'article 28. La base légale, c'est l'obligation d'organiser les élections (article L.2314-4). Les fichiers sont conservés jusqu'à 15 jours après la proclamation (article R.2314-17), délai prolongé en cas de contentieux. Ce point doit figurer noir sur blanc au contrat de tout prestataire.

« Vérifiable », concrètement : trois mécanismes, pas un slogan

« Vérifiable de bout en bout » sonne comme un argument de plaquette. Ce n'en est pas un : c'est une propriété technique précise, qui repose sur trois briques. En clair, elles remplacent la phrase « faites-nous confiance » par « vérifiez vous-même ».

L'authentification, d'abord. Beaucoup d'offres envoient un identifiant et un code par e-mail ou SMS. Un code, ça s'intercepte, ça se devine, ça s'extorque. WebAuthn PRF fonctionne autrement : clé d'accès (passkey), clé matérielle ou biométrie de l'appareil. L'électeur s'enrôle au préalable, puis s'authentifie d'un geste ; le secret est dérivé localement et ne quitte jamais son terminal.

Le chiffrement, ensuite. Le bulletin est chiffré dès le poste de l'électeur. La propriété homomorphe permet d'additionner les bulletins chiffrés et d'obtenir le résultat sans en déchiffrer un seul. « À seuil » veut dire que la clé de l'urne n'existe nulle part en entier : elle est répartie entre plusieurs détenteurs (DKG, trustees). L'urne ne s'ouvre que collectivement, à la clôture — jamais par l'éditeur seul.

Le journal, enfin. Chaque évènement du scrutin est horodaté et chaîné au précédent (ledger en ajout-seul), de sorte que toute retouche a posteriori devient détectable. Ce n'est pas un fichier de logs, c'est une preuve d'intégrité auditable. Ensemble, ces trois briques cochent la case que le discours e-vote générique laisse vide.

Combien ça coûte, sans langue de bois

La plupart des pages « comparatif prix » n'affichent aucun chiffre. Voici des ordres de grandeur, indicatifs et non contractuels. Le coût dépend d'abord du nombre d'électeurs — le facteur principal, avec un prix unitaire dégressif —, puis du nombre de tours, du niveau d'accompagnement et de la configuration multi-sites ou multi-collèges.

Le piège classique, c'est le tarif « à partir de » : il exclut souvent l'accompagnement juridique, la production des PV et l'archivage. Comparez toujours à périmètre égal. Ces fourchettes valent pour le marché en général et n'engagent aucun acteur cité. Le simulateur ci-dessous vous donne une estimation ; le devis, lui, fait foi.

Concrètement, ce qui fait bouger la facture : un second tour, lorsqu'il est nécessaire, remobilise la plateforme et le support ; l'enrôlement des électeurs et la reprise des listes depuis le SIRH ont un coût de préparation ; l'archivage longue durée des preuves aussi. Le devis le moins cher n'est pas toujours le projet le moins cher — une contestation évitée vaut bien plus que quelques centaines d'euros économisés à l'achat.

Le jour où l'élection est contestée

C'est le moment de vérité. Le tribunal judiciaire peut être saisi dans des délais courts : trois jours après la publication des listes pour l'électorat, quinze jours après la proclamation pour les résultats. Une annulation, c'est tout ou partie du scrutin à refaire — du temps, de l'argent, un climat social abîmé.

Face à une contestation, la plupart des prestataires produisent des logs et une attestation. C'est mieux que rien. Mais l'auteur de la preuve est aussi l'opérateur du scrutin : on vous demande, encore, de faire confiance. Un journal en ajout-seul, combiné à l'absence de déchiffrement individuel et à l'ouverture collective de l'urne, change de registre — il fournit une preuve d'intégrité qu'un tiers peut vérifier.

L'intérêt n'est pas seulement de gagner un contentieux. C'est aussi de dissuader les recours dilatoires : face à un dossier vérifiable, l'attaque perd son intérêt. Entre deux prestataires comparables, celui qui transforme un risque juridique en non-évènement mérite la préférence.

Comment décider en pratique

Ramenez la décision à quelques gestes concrets. D'abord, situez le niveau de risque de VOTRE scrutin selon la logique CNIL : effectif, climat social, historique de contestations, multi-sites. Plus l'enjeu monte, plus vous devez viser un système conçu pour l'expertise indépendante, jusqu'au niveau de risque le plus élevé.

Ensuite, faites passer à chaque prestataire un test simple : « Un expert que je mandate peut-il vérifier que vous ne pouvez pas lire un bulletin nominatif ? » Une réponse technique et précise vous renseigne en une minute. Une réponse commerciale, aussi.

Pour les scrutins sensibles, c'est précisément là que se situe le profil CSE certifiable niveau 3 de CSE Election — dédié aux seules élections du comité social et économique, conçu pour l'expertise indépendante, avec un expert qui vous suit du cadrage juridique (accord ou décision unilatérale, PAP) jusqu'à l'archivage des preuves. Si votre besoin est plus simple, plusieurs acteurs du marché feront très bien l'affaire. L'important, c'est d'appliquer la grille — pas de nous croire sur parole.

Quelle offre pour vous ?

Prix fixe, tout inclus, sans frais cachés.

Questions fréquentes