CSE Election
Choisir mon offre
Accueil / Conformité & sécurité / Accord vote électronique CSE
Conformité du vote électronique CSE

Accord vote électronique CSE : le cadre, le timing et les clauses qui comptent

Pas d'autorisation en vigueur au moment où vous signez le protocole préélectoral, et tout le scrutin devient attaquable. Le vote électronique en CSE se joue d'abord sur le papier — au bon niveau, dans le bon ordre, avec les bonnes clauses — bien avant de se jouer dans l'urne. Voici comment le cadrer sans laisser de prise à la contestation.

Par La rédaction CSE Election ·Relu par notre référent conformité (droit social & sécurité du vote) ·Mis à jour le 6 juillet 2026

Faut-il un accord pour voter en ligne au CSE ?

Oui, il faut une autorisation — et ce n'est pas une formalité. Le vote électronique aux élections du CSE n'est jamais imposé par la loi : c'est une faculté que l'employeur choisit d'exercer. Dès qu'il la choisit, deux voies s'ouvrent, mais pas au même rang. La voie de principe : un accord collectif d'entreprise ou de groupe (article L.2314-26 du Code du travail). La voie de repli, seulement à défaut : la décision unilatérale de l'employeur (DUE).

Le piège n'est pas dans le principe, il est dans le calendrier. Cette autorisation doit être en vigueur — signée et déposée — avant la signature du protocole d'accord préélectoral (PAP). Pas pendant la campagne, pas la veille du vote. Avant le PAP. Tant qu'elle n'est pas entrée en vigueur, l'élection se tient à l'urne classique, point.

La règle qui fait annuler des élections

L'accord (ou la DUE) autorisant le vote électronique doit être signé ET déposé avant la signature du PAP. Un accord conclu après le PAP, ou jamais déposé, expose à l'annulation du scrutin (Cass. soc., 5 novembre 2025, n°24-60.169). Le timing n'est pas un détail administratif : c'est une condition de validité.

Accord ou décision unilatérale : la hiérarchie et le bon niveau

On ne choisit pas librement entre accord et DUE. L'accord est prioritaire ; la DUE n'est licite qu'à défaut d'accord, après une tentative loyale de négociation restée infructueuse — typiquement en l'absence de délégué syndical, ou quand les discussions n'aboutissent pas. Le vrai risque avec la DUE n'est pas de la prendre : c'est de la prendre trop vite. Ce qui la sécurise, c'est la preuve de la tentative : invitation des organisations syndicales représentatives, comptes rendus, échanges écrits — tout ce qui montrera au juge que la négociation a bien été engagée.

Deuxième point, souvent négligé : le niveau. L'article L.2314-26 vise l'accord d'entreprise et l'accord de groupe, à l'exclusion de l'accord d'établissement. Un accord signé au seul niveau d'un établissement ne fonde rien. Dans une organisation multi-sites, l'autorisation se négocie donc au niveau entreprise ou groupe, avec les bons interlocuteurs, avant que les PAP locaux ne soient signés. Un accord d'entreprise unique peut d'ailleurs couvrir tous les établissements (prestataire commun, principes de sécurité partagés), les PAP réglant ensuite l'organisation propre à chaque site.

Critère
Accord collectif
Décision unilatérale (DUE)
Statut
Voie de principe (L.2314-26)
Voie subsidiaire, à défaut d'accord
Condition d'usage
Négociation aboutie et signée
Tentative loyale de négociation infructueuse, documentée
Niveau
Entreprise ou groupe (jamais établissement)
Entreprise (décision de l'employeur)
Dépôt
TéléAccords + greffe du conseil de prud'hommes
Pas de dépôt TéléAccords ; datée et traçable
Preuve à conserver
Accord signé + récépissé de dépôt
Dossier prouvant la tentative de négociation
Risque principal
Dépôt trop tardif avant le PAP
DUE prématurée, sans négociation réelle

Le calendrier qui fait tout basculer : l'accord avant le PAP

Pourquoi cet ordre est-il si strict ? Parce que le PAP organise concrètement le scrutin : collèges, sièges, dates, modalités de vote. S'il acte un vote électronique alors que l'autorisation n'est pas valablement en vigueur, il repose sur un fondement défaillant. La Cour de cassation l'a rappelé sans détour le 5 novembre 2025 (n°24-60.169) : accord en vigueur exigé au moment de la signature du PAP, sous peine d'annulation. La qualité technique de la plateforme n'y changera rien — c'est le fondement juridique qui manque.

En pratique, il faut négocier, signer et déposer en amont, avec de la marge. Le dépôt d'un accord collectif se fait sur la plateforme TéléAccords et au greffe du conseil de prud'hommes ; ce dépôt conditionne l'entrée en vigueur, donc il compte dans le rétroplanning. Une DUE, elle, ne se dépose pas sur TéléAccords, mais elle doit être datée, formalisée et conservée — avant le PAP elle aussi. Mon conseil : visez l'entrée en vigueur une à deux semaines avant la signature du PAP. Cette marge absorbe les aléas et vous évite l'arbitrage impossible entre un PAP fragile et un scrutin décalé.

J-150
Cadrage
choix de la voie (accord ou DUE) et du prestataire ; préparation du projet d'accord et du cahier des charges.
J-120
Négociation
invitation des organisations syndicales représentatives ; pour une DUE, traçage de la tentative de négociation.
J-100
Signature & dépôt
accord signé, puis déposé sur TéléAccords et au greffe ; une DUE est datée et formalisée.
J-90
Information du personnel
annonce des élections par tout moyen donnant date certaine ; l'autorisation est déjà en vigueur.
J-60
Signature du PAP
collèges, sièges, dates, recours au vote électronique et nom du prestataire actés.
J-30
Listes & notice
affichage des listes électorales et diffusion de la notice d'information individuelle.
J-0
Premier tour
ouverture du vote en ligne, réservé aux organisations syndicales représentatives.
J+15
Second tour & PV
si quorum non atteint ou carence, second tour ouvert ; puis procès-verbaux (Cerfa 15822*03 / 15823*03) et télétransmission.

Ce que l'accord doit contenir

Autoriser le principe ne suffit pas : l'accord doit aussi fixer les modalités essentielles du scrutin. Un texte trop laconique laisse des trous que le PAP ne comblera pas toujours. Sept points structurent un accord solide — le prestataire nommément désigné, les électeurs concernés, le maintien d'un bureau de vote, les garanties de sécurité, le scellement et le dépouillement, le traitement des données personnelles, et le renvoi au cahier des charges annexé.

Sur les données, la répartition des rôles est cadrée par le RGPD : l'employeur est responsable de traitement (c'est lui qui décide d'organiser les élections, base légale L.2314-4), le prestataire — ici CSE Election, technologie Sephos — intervient comme sous-traitant au sens de l'article 28. Les fichiers sont conservés jusqu'à quinze jours après la proclamation des résultats (R.2314-17), délai prolongé en cas de contentieux. Quant au cahier des charges (R.2314-5 et suivants), il est annexé à l'accord et tenu à disposition des salariés et des organisations syndicales. Un bon cahier des charges nomme les mécanismes ; il ne se cache pas derrière un « chiffrement fort » qui ne veut rien dire.

Un modèle fait gagner du temps, à condition de l'adapter — périmètre, collèges, dispositif hybride, référence CNIL à jour. Dans le cadre de l'accompagnement, CSE Election remet des trames d'accord et de DUE ajustées à la configuration, cahier des charges compris. Une trame reste un point de départ, jamais un document à signer les yeux fermés.

  • Prestataire nommé — la solution retenue, reprise ensuite dans le PAP.
  • Électeurs concernés — corps électoral visé, et recours éventuel à un dispositif hybride.
  • Bureau de vote maintenu — la dématérialisation ne supprime pas le bureau de vote.
  • Garanties de sécurité — confidentialité, anonymat, intégrité, unicité, sincérité.
  • Scellement & dépouillement — urne scellée à l'ouverture, dépouillement encadré à la clôture.
  • Données personnelles — responsable de traitement, base L.2314-4, conservation R.2314-17 (15 j).
  • Cahier des charges annexé — pièce technique détaillant les garanties (R.2314-5 et s.).

CNIL 2026 : la recommandation que beaucoup citent encore de travers

Voici une erreur qui traîne partout, y compris dans des modèles d'accord en circulation : citer la mauvaise recommandation CNIL. Depuis le 19 mars 2026, le texte de référence est la délibération n°2026-045, qui abroge l'ancienne recommandation n°2019-053 du 25 avril 2019 (et la 2010-371 avant elle). Beaucoup de prestataires renvoient encore au texte périmé. Vérifiez la référence dans votre accord et votre cahier des charges : c'est la 2026-045 qu'il faut citer.

Sur le fond, la logique ne change pas : une approche par les risques en trois niveaux. Le responsable de traitement analyse son scrutin, le classe (niveau 1, 2 ou 3) et applique des garanties proportionnées. Le niveau le plus élevé impose notamment le chiffrement de bout en bout, le scellement, la séparation stricte entre les données d'identité et les votes, et une expertise indépendante du système. Pour des élections professionnelles à enjeu, c'est ce niveau qui sert de boussole.

La bonne question n'est plus « est-ce sécurisé ? » mais « pouvez-vous le prouver ? »

Un accord bien ficelé encadre des principes. Encore faut-il un système qui les tienne, et qu'un tiers puisse le vérifier. C'est l'angle mort du discours e-vote générique : il décrit la sécurité par des mots ronds (« chiffrement », « scellement », « urne séparée de l'émargement ») sans jamais expliquer comment on le prouve. Or, au niveau 3 de la CNIL, la question n'est plus « est-ce sécurisé ? » mais « pouvez-vous me le prouver sans que je vous fasse confiance ? ».

C'est le terrain de CSE Election, propulsé par la technologie Sephos. L'électeur s'authentifie en WebAuthn PRF — clé d'accès (passkey), clé matérielle ou biométrie de l'appareil, avec un secret dérivé localement sur le terminal, jamais transmis au serveur ; aucun mot de passe, aucun code envoyé par e-mail. Son bulletin est chiffré dès son poste, en chiffrement homomorphe à seuil (ElGamal sur la courbe Ristretto255), assorti de preuves cryptographiques (FCMP++, Generalized Bulletproofs) qui attestent qu'un bulletin est valide sans le déchiffrer.

La clé de l'urne n'existe nulle part en un seul morceau : elle est répartie entre plusieurs détenteurs (trustees, DKG) selon un schéma à seuil, si bien que l'urne ne s'ouvre que collectivement, à la clôture. Conséquence rare sur le marché : les bulletins ne sont jamais déchiffrés individuellement — le résultat se calcule sur l'agrégat chiffré. Le système ne délivre aucun reçu du contenu du vote, seulement la preuve que le vote a été pris en compte ; par conception, cela réduit fortement le risque de coercition. Un journal en ajout-seul horodate et chaîne chaque évènement. Le profil CSE est certifiable au niveau 3 et conçu pour l'expertise indépendante — là où d'autres affirment, l'architecture se fait auditer.

Garantie
Discours générique du marché
Approche CSE Election (Sephos)
Authentification
Identifiant + code par e-mail
WebAuthn PRF, sans mot de passe
Chiffrement de l'urne
« Chiffrement fort »
Homomorphe à seuil (ElGamal / Ristretto255)
Ouverture de l'urne
Par le prestataire
Collective, à seuil (trustees, DKG)
Bulletins individuels
Déchiffrés au dépouillement
Jamais déchiffrés individuellement
Preuve d'intégrité
Logs serveur
Journal en ajout-seul, opposable
Auditabilité
Sur parole
Profil CSE certifiable niveau 3

Ce que vous risquez si l'accord manque ou arrive trop tard

Les élections du CSE se contestent devant le tribunal judiciaire, dans des délais brefs. Un défaut sur l'autorisation figure parmi les vices les plus radicaux, parce qu'il attaque le fondement même du recours au vote électronique. Trois situations mènent tout droit à l'annulation : aucune autorisation ; un accord non entré en vigueur (non déposé, ou déposé après le PAP) ; une autorisation prise au mauvais niveau (l'établissement). Ajoutez la DUE prématurée, prise sans négociation réelle.

Le coût d'une annulation n'est pas théorique : c'est tout recommencer, avec de nouveaux délais, de nouveaux frais et un dialogue social sous tension. La parade tient en trois réflexes — la bonne voie, le bon niveau, le bon tempo — et en un système dont l'intégrité se démontre. Un journal en ajout-seul et l'absence de déchiffrement individuel fournissent une preuve opposable qui décourage les contestations dilatoires.

Ce qui sécurise le scrutin
Accord d'entreprise ou de groupe signé et déposé avant le PAP
Tentative de négociation documentée en cas de DUE
Cahier des charges annexé, citant la recommandation CNIL 2026-045
Système dont l'intégrité est vérifiable par un tiers
Ce qui expose à l'annulation
Aucune autorisation (ni accord, ni DUE)
Accord non déposé, ou déposé après la signature du PAP
Autorisation prise au niveau de l'établissement
DUE prématurée, sans tentative réelle de négociation

Sécuriser votre accord avec un expert dédié

CSE Election ne se résume pas à une plateforme. C'est un accompagnement, du cadrage juridique à l'archivage des preuves, avec un expert dédié qui connaît votre dossier. Sur le volet accord, cela veut dire des trames d'accord et de DUE adaptées à votre périmètre, un cahier des charges de référence citant la bonne recommandation CNIL, et un appui sur la chronologie — négociation, signature, dépôt, entrée en vigueur avant le PAP — pour ne pas se faire piéger par le calendrier.

Le coût, lui, dépend de paramètres objectifs : nombre d'électeurs, nombre de tours, niveau d'accompagnement, configuration multi-sites ou multi-collèges. Pas de montant ferme affiché ici — seul un devis fait foi. Demandez-en un, un expert vous répond sans engagement ; ou regardez d'abord comment se déroule un scrutin, en démonstration.

Questions fréquentes

L'accord de vote électronique doit-il être signé avant le PAP ?+
Oui, c'est une condition de validité. L'accord (ou la décision unilatérale) autorisant le vote électronique doit être en vigueur — signé et déposé — au moment de la signature du protocole d'accord préélectoral. La Cour de cassation l'a confirmé le 5 novembre 2025 (n°24-60.169) : sans autorisation en vigueur à ce moment-là, le scrutin encourt l'annulation. Prévoyez une à deux semaines de marge.
Peut-on imposer le vote électronique par décision unilatérale ?+
Seulement à défaut d'accord. L'accord d'entreprise ou de groupe est la voie de principe (L.2314-26) ; la DUE n'est licite que si une négociation loyale n'a pas abouti, par exemple en l'absence de délégué syndical. Cette tentative doit être documentée (invitation des syndicats, comptes rendus, échanges) : c'est elle qui tient en cas de contestation.
Faut-il un accord d'entreprise ou un accord d'établissement ?+
Entreprise ou groupe, jamais établissement. L'article L.2314-26 ne vise que l'accord d'entreprise et l'accord de groupe. Un accord conclu au seul niveau d'un établissement ne fonde pas valablement le vote électronique. En multi-sites, l'autorisation se porte au niveau entreprise ou groupe, avant les PAP locaux.
Que doit contenir l'accord sur le vote électronique ?+
Au minimum : le principe du recours, le prestataire nommé, les électeurs concernés (et l'éventuel dispositif hybride), le maintien d'un bureau de vote, les garanties de confidentialité, d'anonymat, d'intégrité et d'unicité, le scellement et le dépouillement, le traitement des données (responsable de traitement, base L.2314-4, conservation R.2314-17) et le renvoi au cahier des charges annexé. Sans oublier la clause de dépôt et d'entrée en vigueur avant le PAP.
Où dépose-t-on l'accord de vote électronique ?+
Comme tout accord d'entreprise : sur la plateforme TéléAccords et au greffe du conseil de prud'hommes. Ce dépôt conditionne l'entrée en vigueur, et il doit intervenir avant la signature du PAP. Une décision unilatérale ne se dépose pas sur TéléAccords, mais elle doit être datée, formalisée et conservée, avec le dossier prouvant la tentative de négociation.
Quelle recommandation CNIL s'applique aujourd'hui au vote électronique ?+
Depuis le 19 mars 2026, la délibération CNIL n°2026-045, qui a abrogé la recommandation n°2019-053 du 25 avril 2019. Beaucoup de modèles et de prestataires citent encore l'ancien texte : vérifiez la référence dans votre accord et votre cahier des charges. Le principe reste l'approche par les risques en trois niveaux, avec des garanties renforcées au niveau 3.

Prêt à digitaliser vos élections CSE ?