Faut-il un accord pour voter en ligne au CSE ?
Oui, il faut une autorisation — et ce n'est pas une formalité. Le vote électronique aux élections du CSE n'est jamais imposé par la loi : c'est une faculté que l'employeur choisit d'exercer. Dès qu'il la choisit, deux voies s'ouvrent, mais pas au même rang. La voie de principe : un accord collectif d'entreprise ou de groupe (article L.2314-26 du Code du travail). La voie de repli, seulement à défaut : la décision unilatérale de l'employeur (DUE).
Le piège n'est pas dans le principe, il est dans le calendrier. Cette autorisation doit être en vigueur — signée et déposée — avant la signature du protocole d'accord préélectoral (PAP). Pas pendant la campagne, pas la veille du vote. Avant le PAP. Tant qu'elle n'est pas entrée en vigueur, l'élection se tient à l'urne classique, point.
L'accord (ou la DUE) autorisant le vote électronique doit être signé ET déposé avant la signature du PAP. Un accord conclu après le PAP, ou jamais déposé, expose à l'annulation du scrutin (Cass. soc., 5 novembre 2025, n°24-60.169). Le timing n'est pas un détail administratif : c'est une condition de validité.
Accord ou décision unilatérale : la hiérarchie et le bon niveau
On ne choisit pas librement entre accord et DUE. L'accord est prioritaire ; la DUE n'est licite qu'à défaut d'accord, après une tentative loyale de négociation restée infructueuse — typiquement en l'absence de délégué syndical, ou quand les discussions n'aboutissent pas. Le vrai risque avec la DUE n'est pas de la prendre : c'est de la prendre trop vite. Ce qui la sécurise, c'est la preuve de la tentative : invitation des organisations syndicales représentatives, comptes rendus, échanges écrits — tout ce qui montrera au juge que la négociation a bien été engagée.
Deuxième point, souvent négligé : le niveau. L'article L.2314-26 vise l'accord d'entreprise et l'accord de groupe, à l'exclusion de l'accord d'établissement. Un accord signé au seul niveau d'un établissement ne fonde rien. Dans une organisation multi-sites, l'autorisation se négocie donc au niveau entreprise ou groupe, avec les bons interlocuteurs, avant que les PAP locaux ne soient signés. Un accord d'entreprise unique peut d'ailleurs couvrir tous les établissements (prestataire commun, principes de sécurité partagés), les PAP réglant ensuite l'organisation propre à chaque site.
Le calendrier qui fait tout basculer : l'accord avant le PAP
Pourquoi cet ordre est-il si strict ? Parce que le PAP organise concrètement le scrutin : collèges, sièges, dates, modalités de vote. S'il acte un vote électronique alors que l'autorisation n'est pas valablement en vigueur, il repose sur un fondement défaillant. La Cour de cassation l'a rappelé sans détour le 5 novembre 2025 (n°24-60.169) : accord en vigueur exigé au moment de la signature du PAP, sous peine d'annulation. La qualité technique de la plateforme n'y changera rien — c'est le fondement juridique qui manque.
En pratique, il faut négocier, signer et déposer en amont, avec de la marge. Le dépôt d'un accord collectif se fait sur la plateforme TéléAccords et au greffe du conseil de prud'hommes ; ce dépôt conditionne l'entrée en vigueur, donc il compte dans le rétroplanning. Une DUE, elle, ne se dépose pas sur TéléAccords, mais elle doit être datée, formalisée et conservée — avant le PAP elle aussi. Mon conseil : visez l'entrée en vigueur une à deux semaines avant la signature du PAP. Cette marge absorbe les aléas et vous évite l'arbitrage impossible entre un PAP fragile et un scrutin décalé.
Ce que l'accord doit contenir
Autoriser le principe ne suffit pas : l'accord doit aussi fixer les modalités essentielles du scrutin. Un texte trop laconique laisse des trous que le PAP ne comblera pas toujours. Sept points structurent un accord solide — le prestataire nommément désigné, les électeurs concernés, le maintien d'un bureau de vote, les garanties de sécurité, le scellement et le dépouillement, le traitement des données personnelles, et le renvoi au cahier des charges annexé.
Sur les données, la répartition des rôles est cadrée par le RGPD : l'employeur est responsable de traitement (c'est lui qui décide d'organiser les élections, base légale L.2314-4), le prestataire — ici CSE Election, technologie Sephos — intervient comme sous-traitant au sens de l'article 28. Les fichiers sont conservés jusqu'à quinze jours après la proclamation des résultats (R.2314-17), délai prolongé en cas de contentieux. Quant au cahier des charges (R.2314-5 et suivants), il est annexé à l'accord et tenu à disposition des salariés et des organisations syndicales. Un bon cahier des charges nomme les mécanismes ; il ne se cache pas derrière un « chiffrement fort » qui ne veut rien dire.
Un modèle fait gagner du temps, à condition de l'adapter — périmètre, collèges, dispositif hybride, référence CNIL à jour. Dans le cadre de l'accompagnement, CSE Election remet des trames d'accord et de DUE ajustées à la configuration, cahier des charges compris. Une trame reste un point de départ, jamais un document à signer les yeux fermés.
- Prestataire nommé — la solution retenue, reprise ensuite dans le PAP.
- Électeurs concernés — corps électoral visé, et recours éventuel à un dispositif hybride.
- Bureau de vote maintenu — la dématérialisation ne supprime pas le bureau de vote.
- Garanties de sécurité — confidentialité, anonymat, intégrité, unicité, sincérité.
- Scellement & dépouillement — urne scellée à l'ouverture, dépouillement encadré à la clôture.
- Données personnelles — responsable de traitement, base L.2314-4, conservation R.2314-17 (15 j).
- Cahier des charges annexé — pièce technique détaillant les garanties (R.2314-5 et s.).
CNIL 2026 : la recommandation que beaucoup citent encore de travers
Voici une erreur qui traîne partout, y compris dans des modèles d'accord en circulation : citer la mauvaise recommandation CNIL. Depuis le 19 mars 2026, le texte de référence est la délibération n°2026-045, qui abroge l'ancienne recommandation n°2019-053 du 25 avril 2019 (et la 2010-371 avant elle). Beaucoup de prestataires renvoient encore au texte périmé. Vérifiez la référence dans votre accord et votre cahier des charges : c'est la 2026-045 qu'il faut citer.
Sur le fond, la logique ne change pas : une approche par les risques en trois niveaux. Le responsable de traitement analyse son scrutin, le classe (niveau 1, 2 ou 3) et applique des garanties proportionnées. Le niveau le plus élevé impose notamment le chiffrement de bout en bout, le scellement, la séparation stricte entre les données d'identité et les votes, et une expertise indépendante du système. Pour des élections professionnelles à enjeu, c'est ce niveau qui sert de boussole.
La bonne question n'est plus « est-ce sécurisé ? » mais « pouvez-vous le prouver ? »
Un accord bien ficelé encadre des principes. Encore faut-il un système qui les tienne, et qu'un tiers puisse le vérifier. C'est l'angle mort du discours e-vote générique : il décrit la sécurité par des mots ronds (« chiffrement », « scellement », « urne séparée de l'émargement ») sans jamais expliquer comment on le prouve. Or, au niveau 3 de la CNIL, la question n'est plus « est-ce sécurisé ? » mais « pouvez-vous me le prouver sans que je vous fasse confiance ? ».
C'est le terrain de CSE Election, propulsé par la technologie Sephos. L'électeur s'authentifie en WebAuthn PRF — clé d'accès (passkey), clé matérielle ou biométrie de l'appareil, avec un secret dérivé localement sur le terminal, jamais transmis au serveur ; aucun mot de passe, aucun code envoyé par e-mail. Son bulletin est chiffré dès son poste, en chiffrement homomorphe à seuil (ElGamal sur la courbe Ristretto255), assorti de preuves cryptographiques (FCMP++, Generalized Bulletproofs) qui attestent qu'un bulletin est valide sans le déchiffrer.
La clé de l'urne n'existe nulle part en un seul morceau : elle est répartie entre plusieurs détenteurs (trustees, DKG) selon un schéma à seuil, si bien que l'urne ne s'ouvre que collectivement, à la clôture. Conséquence rare sur le marché : les bulletins ne sont jamais déchiffrés individuellement — le résultat se calcule sur l'agrégat chiffré. Le système ne délivre aucun reçu du contenu du vote, seulement la preuve que le vote a été pris en compte ; par conception, cela réduit fortement le risque de coercition. Un journal en ajout-seul horodate et chaîne chaque évènement. Le profil CSE est certifiable au niveau 3 et conçu pour l'expertise indépendante — là où d'autres affirment, l'architecture se fait auditer.
Ce que vous risquez si l'accord manque ou arrive trop tard
Les élections du CSE se contestent devant le tribunal judiciaire, dans des délais brefs. Un défaut sur l'autorisation figure parmi les vices les plus radicaux, parce qu'il attaque le fondement même du recours au vote électronique. Trois situations mènent tout droit à l'annulation : aucune autorisation ; un accord non entré en vigueur (non déposé, ou déposé après le PAP) ; une autorisation prise au mauvais niveau (l'établissement). Ajoutez la DUE prématurée, prise sans négociation réelle.
Le coût d'une annulation n'est pas théorique : c'est tout recommencer, avec de nouveaux délais, de nouveaux frais et un dialogue social sous tension. La parade tient en trois réflexes — la bonne voie, le bon niveau, le bon tempo — et en un système dont l'intégrité se démontre. Un journal en ajout-seul et l'absence de déchiffrement individuel fournissent une preuve opposable qui décourage les contestations dilatoires.
Sécuriser votre accord avec un expert dédié
CSE Election ne se résume pas à une plateforme. C'est un accompagnement, du cadrage juridique à l'archivage des preuves, avec un expert dédié qui connaît votre dossier. Sur le volet accord, cela veut dire des trames d'accord et de DUE adaptées à votre périmètre, un cahier des charges de référence citant la bonne recommandation CNIL, et un appui sur la chronologie — négociation, signature, dépôt, entrée en vigueur avant le PAP — pour ne pas se faire piéger par le calendrier.
Le coût, lui, dépend de paramètres objectifs : nombre d'électeurs, nombre de tours, niveau d'accompagnement, configuration multi-sites ou multi-collèges. Pas de montant ferme affiché ici — seul un devis fait foi. Demandez-en un, un expert vous répond sans engagement ; ou regardez d'abord comment se déroule un scrutin, en démonstration.