« Meilleur », ça dépend de ce que vous devrez prouver
Sur un tableau comparatif, la plupart des éditeurs sérieux se valent. Voxaly (Docaposte), Neovote, Quizzbox, Alphavote, People Vox, Election-Europe : tous gèrent les collèges, les deux tours, la répartition des sièges à la plus forte moyenne et le PV Cerfa. En clair, le moteur électoral n'est plus un différenciateur. Choisir sur l'ergonomie, le support ou le prix, c'est comparer la surface visible d'outils qui, sous le capot, font des choix opposés.
Le moment qui compte n'est pas le jour du vote. C'est le jour où quelqu'un conteste. À cet instant, un juge ne vous demandera ni votre plaquette ni votre mention « conforme CNIL ». Il vous demandera de démontrer que le résultat proclamé est exact et que le secret du vote a tenu. À mon sens, c'est la seule question qui doit trier une short-list : pouvez-vous le prouver sans qu'on vous fasse confiance ?
Autant le dire franchement, parce que ça pèse sur la suite : CSE Election est la marque blanche de la technologie Sephos. L'approche que ce comparatif place au-dessus des autres — « vérifiable par conception » — est donc la nôtre. Vous lisez un éditeur qui défend sa méthode, pas un observateur neutre. La différence, c'est que tout ce qui suit se vérifie par un tiers : vous n'êtes pas obligé de me croire.
« Est-ce sécurisé ? » ne sépare plus personne : tout le monde répond oui. La question qui tranche, aujourd'hui, c'est : « pouvez-vous me le prouver sans que je vous fasse confiance ? » Gardez-la en tête pour chaque démonstration.
Ce qui se ressemble en démo — et ce qui se joue au dépouillement
Deux philosophies partagent le marché, et elles ne se voient pas pendant une démo produit. La première est déclarative : la plateforme chiffre les bulletins, « scelle » une urne, puis la « descelle » au dépouillement pour déchiffrer et compter. Elle fonctionne, elle est répandue, et la confidentialité y repose sur la confiance accordée à l'opérateur et à ses procédures. La seconde est vérifiable par conception : le résultat se calcule sans jamais ouvrir un seul bulletin, et chaque étape laisse une preuve contrôlable.
La nuance paraît technique. Elle est en réalité juridique. Une approche déclarative vous donne une attestation ; une approche vérifiable vous donne une démonstration. Le jour d'un contentieux, l'écart entre les deux est exactement celui qui sépare « je vous assure que tout s'est bien passé » de « voici la preuve que tout s'est bien passé ». Plusieurs éditeurs déclaratifs sont des acteurs solides et expérimentés ; le sujet n'est pas leur sérieux, c'est ce qu'ils peuvent prouver après coup.
Le critère qui départage : la vérifiabilité de bout en bout
La vérifiabilité de bout en bout — end-to-end verifiable, ou E2E-V dans la littérature — n'est pas un argument marketing de plus. C'est une propriété précise, qui se décompose en trois garanties qu'un décideur non technique retient sans effort.
La CNIL le dit d'ailleurs à sa manière : l'intégrité et la confidentialité doivent, autant que possible, être démontrées — pas simplement déclarées. La vérifiabilité E2E est la traduction technique de cette exigence. Aucun comparatif grand public ne l'explique à un DRH ; c'est pourtant là que se joue la solidité d'un scrutin attaqué.
Cast-as-intended (émis comme voulu)
l'électeur peut contrôler que le bulletin chiffré correspond bien au choix qu'il a exprimé, avant de valider.
Recorded-as-cast (enregistré tel qu'émis)
il peut vérifier que son bulletin a été déposé dans l'urne tel qu'il l'a émis, sans substitution.
Counted-as-recorded (compté tel qu'enregistré)
un tiers autorisé — expert, membre du bureau, organisation syndicale — vérifie que le total proclamé correspond exactement aux bulletins enregistrés.
Sous le capot, sans une seule équation
« Chiffré », « sécurisé », parfois « blockchain » : les fiches produit adorent ces mots et décrivent rarement le mécanisme derrière. Or c'est le mécanisme, et lui seul, qui transforme une promesse en garantie. Quatre briques suffisent à comprendre, sans mathématiques.
Conséquence concrète de tout ça : pour compter, le système n'a pas besoin de déchiffrer les bulletins un par un — il travaille sur le total chiffré. C'est précisément ce qu'une urne descellée ne sait pas faire. Et c'est ce qui, en cas de recours, vous laisse une preuve plutôt qu'une parole.
- Chiffrement homomorphe à seuil — chaque bulletin est chiffré sur le poste de l'électeur (ElGamal sur Ristretto255). La propriété « homomorphe » permet d'additionner les votes encore chiffrés : on obtient le total sans jamais ouvrir un bulletin individuel.
- Trustees et DKG — la clé qui déchiffre le seul résultat agrégé n'appartient à personne seul. Elle est répartie entre plusieurs garants via une génération de clé distribuée ; il faut un quorum pour l'utiliser. Même l'opérateur ne peut pas ouvrir l'urne.
- Authentification WebAuthn PRF — ni mot de passe, ni code envoyé par e-mail. L'électeur s'authentifie par clé d'accès, clé matérielle ou biométrie ; le secret est dérivé localement sur son appareil et n'est jamais transmis au serveur. Le canal interceptable disparaît.
- Journal append-only — chaque opération s'inscrit dans un registre en écriture seule, où l'on ne peut qu'ajouter. Toute modification devient détectable et opposable. Les preuves de validité (Bulletproofs, cadre FCMP++) attestent qu'un bulletin respecte les règles sans révéler son contenu.
Conformité : la recommandation CNIL a changé en 2026
Point de vigilance que beaucoup d'acheteurs ignorent, et que tous les éditeurs n'ont pas encore intégré : la recommandation CNIL de référence n'est plus celle que citent la plupart des plaquettes. La délibération n°2019-053 du 25 avril 2019 a été abrogée. Depuis le 19 mars 2026, la recommandation en vigueur est la délibération n°2026-045.
Si un prestataire vous parle encore de la « 2019-053 » comme du texte applicable, c'est un signal. Pas rédhibitoire, mais révélateur de sa veille. La logique de fond, elle, ne bouge pas : trois niveaux de risque, déterminés par une analyse propre à chaque scrutin, avec des garanties croissantes. Une élection CSE à enjeu élevé relève du niveau le plus exigeant. Le profil CSE de CSE Election est conçu pour ce niveau 3 et destiné à l'expertise indépendante — certifiable, pas certifié : la conformité d'un scrutin donné se vérifie au cas par cas, par un tiers compétent.
Côté RGPD, la répartition des rôles est nette : l'employeur est responsable de traitement — c'est lui qui décide d'organiser le scrutin et en fixe les finalités ; CSE Election / Sephos intervient comme sous-traitant au sens de l'article 28. La base légale est l'obligation légale d'organiser les élections (art. L.2314-4 du Code du travail). Les données sont conservées quinze jours après la proclamation, le temps des recours (art. R.2314-17), sauf contentieux en cours.
Vérifiez la date citée par l'éditeur. La recommandation applicable est la délibération CNIL n°2026-045 du 19 mars 2026, qui remplace la 2019-053 de 2019. Un prestataire qui cite encore l'ancien texte n'a pas forcément un mauvais produit — mais sa conformité mérite deux questions de plus.
Combien ça coûte, sans langue de bois
Aucun éditeur sérieux ne vous donnera un prix ferme sans connaître votre scrutin — et méfiez-vous de ceux qui le font. Le coût dépend de quelques paramètres objectifs, listés ci-dessous.
Pour fixer les idées, sans que ce soit un tarif : le marché va d'offres d'entrée autour de quelques centaines d'euros HT pour un petit effectif à collège unique, jusqu'à plusieurs milliers d'euros HT pour un scrutin important, multi-collèges et multi-sites. Ces ordres de grandeur ne valent pas devis. Chiffrez votre cas réel avec le simulateur, puis demandez une proposition adaptée.
Sur le « gratuit », soyons directs. Les outils de vote gratuits ne portent ni la parité, ni le quorum, ni le PV Cerfa, ni les garanties CNIL. Le vrai risque n'est pas de payer trop cher un logiciel : c'est de faire annuler un scrutin pour une économie de quelques centaines d'euros. Pour un CSE, le bon arbitrage n'est pas le prix le plus bas, mais le risque juridique le plus faible.
- Nombre d'électeurs — le facteur dominant, avec un prix unitaire dégressif.
- Nombre de tours — un second tour remobilise la plateforme et l'accompagnement.
- Niveau d'accompagnement — de l'autonomie complète à la délégation à un expert dédié pendant tout le scrutin.
- Configuration et options — multi-sites, multi-collèges, archivage longue durée, scrutins simultanés.
Votre grille de décision, dans le bon ordre
Ramenez chaque offre à six familles de critères — et surtout, respectez la hiérarchie. L'erreur classique consiste à trancher sur l'ergonomie ou le prix avant la sécurité démontrable. Un outil agréable mais invérifiable vous laisse exposé le jour d'un recours ; un outil vérifiable et bien accompagné vous couvre. Rangez donc les critères par enjeu, pas par confort.
- 1. Sécurité démontrable — chiffrement homomorphe à seuil, absence de déchiffrement individuel, vérifiabilité E2E, journal append-only. Le critère décisif.
- 2. Conformité à jour — Code du travail (R.2314-5 à R.2314-18), recommandation CNIL n°2026-045, RGPD, niveau de risque visé, ouverture à l'expertise indépendante.
- 3. Couverture fonctionnelle CSE — multi-collèges, deux tours, parité F/H, plus forte moyenne, PV Cerfa titulaires et suppléants.
- 4. Authentification et parcours électeur — sans mot de passe (WebAuthn PRF), accessibilité multi-appareils, friction minimale.
- 5. Accompagnement — expert dédié, recette grandeur nature, support pendant le scrutin, archivage des preuves.
- 6. Intégration SI — import des listes électorales, articulation avec le SIRH, gestion du multi-sites et du télétravail.
Comment trancher : la question à poser en démo
Un test suffit à séparer le déclaratif du vérifiable, et il tient en une phrase. Demandez à chaque prestataire, sans jargon : « que se passe-t-il exactement au moment du dépouillement ? » S'il répond qu'il descelle l'urne et déchiffre les bulletins, la confidentialité de votre scrutin reposera sur sa confiance. S'il répond qu'il calcule le résultat sans ouvrir un seul bulletin, vous tenez une solution vérifiable. Une réponse floue est déjà une réponse.
Il n'y a pas de « meilleur logiciel » dans l'absolu — il y a le meilleur pour votre enjeu. Faire voter en ligne sans histoire ? La plupart des acteurs établis le font correctement. Pouvoir démontrer, devant un juge ou un expert, que le scrutin est sincère et intègre ? Le champ se réduit à ceux qui misent sur la preuve plutôt que sur le label. C'est le pari de CSE Election, qui s'appuie sur la technologie Sephos, en toute transparence.
La suite logique : comparez les acteurs un par un, estimez votre budget, puis demandez une proposition adaptée à votre scrutin.
Quelle offre pour vous ?
Prix fixe, tout inclus, sans frais cachés.