À quoi sert vraiment ce document
Le cahier des charges du vote électronique CSE décrit le système retenu, les garanties de sécurité qu'il offre et les mesures techniques et organisationnelles qui protègent le secret, la sincérité et l'intégrité du scrutin. Il est imposé par le Code du travail (R.2314-5 et suivants) dès que vous votez en ligne. Sans lui, l'élection est irrégulière — même sur une plateforme irréprochable.
Dans les faits, il remplit deux rôles qu'on confond souvent. Rôle juridique : avec l'accord (ou la décision unilatérale) et le protocole d'accord préélectoral, il forme le socle opposable de l'employeur en cas de recours. Rôle de tri : bien écrit, il oblige chaque prestataire à nommer ses mécanismes au lieu de se réfugier derrière « chiffrement fort » ou « solution hautement sécurisée ».
Retenez la règle. Un prestataire vague dans le cahier des charges restera vague le jour de la contestation.
Document imposé par les articles R.2314-5 et suivants du Code du travail, qui décrit le système de vote retenu pour les élections du comité social et économique, ses garanties de sécurité et les mesures techniques et organisationnelles mises en œuvre. Il est annexé à l'accord ou à la décision unilatérale, repris par le protocole d'accord préélectoral, et tenu à la disposition des salariés et des organisations syndicales.
Est-il obligatoire ? Oui, et voici les articles
Oui. Dès que l'entreprise recourt au vote électronique pour élire son CSE, le cahier des charges est obligatoire. L'obligation découle des articles R.2314-5 à R.2314-18 du Code du travail, issus du décret n°2016-1676 du 5 décembre 2016.
R.2314-5 pose le principe : le vote en ligne suppose un accord d'entreprise (ou de groupe) ou, à défaut, une décision unilatérale de l'employeur, assortie d'un cahier des charges. Les articles suivants en fixent le contenu : garanties de sécurité, expertise indépendante, assistance technique, information des électeurs, conservation des données.
Un point que beaucoup ratent : le cahier des charges ne vit pas seul. En amont, il faut une autorisation valide (accord ou décision unilatérale). En aval, un protocole d'accord préélectoral qui le reprend. Un document techniquement parfait ne rattrape pas une autorisation viciée.
Cahier des charges et PAP : deux documents, deux objets
La confusion la plus fréquente. Le cahier des charges décrit le système de vote et ses garanties (architecture, chiffrement, authentification, scellement). Le protocole d'accord préélectoral organise le scrutin lui-même : collèges, répartition des sièges, dates des tours, modalités pratiques.
En clair : le PAP dit qu'on vote en ligne et fixe le déroulé ; le cahier des charges dit comment le système garantit la régularité de ce vote. Le second est généralement annexé au premier, ou référencé par lui.
Attention à la chronologie. La Cour de cassation a rappelé, dans sa jurisprudence récente, que l'accord autorisant le vote électronique doit en principe être conclu avant la négociation du protocole d'accord préélectoral. Un défaut de séquençage suffit parfois à faire prospérer une contestation.
Concluez l'accord (ou établissez la décision unilatérale) autorisant le vote électronique avant de négocier le protocole d'accord préélectoral. Cette chronologie sécurise le processus et désamorce les contestations de pure procédure.
Les garanties de sécurité à écrire noir sur blanc
Le cœur du document. Les articles R.2314-6 à R.2314-8 énoncent des exigences de résultat : confidentialité, séparation stricte entre le fichier des électeurs et le contenu du vote, intégrité, sincérité, secret, scellement de l'urne à l'ouverture et à la clôture.
Le Code fixe le résultat, pas la technologie. C'est donc à vous d'exiger, pour chaque garantie, un mécanisme nommé et une modalité de vérification. Un prestataire qui recopie la liste des exigences légales ne prouve rien — il paraphrase.
- Séparation identité / vote — aucun rapprochement possible entre l'électeur et son bulletin, à aucune étape utile du traitement.
- Confidentialité — données du scrutin protégées en transmission et au repos.
- Intégrité — aucun bulletin ajouté, retiré ou modifié après dépôt.
- Sincérité du dépouillement — le résultat reflète exactement les bulletins déposés.
- Scellement — urne scellée à l'ouverture et à la clôture, toute modification détectable.
- Secret du vote — contenu ni lisible, ni reconstituable par un tiers.
Chiffrement et authentification : la partie que personne ne sait rédiger
« Chiffrement » ne veut rien dire tant qu'on n'a pas précisé quoi est chiffré, comment, et qui peut déchiffrer. C'est justement la partie que la plupart des cahiers des charges bâclent. Voici ce que vous pouvez exiger — et ce que la technologie Sephos, derrière CSE Election, inscrit dans le sien.
Côté authentification : WebAuthn PRF. L'électeur s'identifie par clé d'accès (passkey), clé matérielle ou biométrie de son appareil. Le secret est dérivé localement, sur le terminal, et n'est jamais transmis au serveur. Résultat : rien à intercepter, une authentification résistante à l'hameçonnage — là où beaucoup de prestataires reposent encore sur des identifiants et des codes envoyés par message.
Côté urne : chiffrement homomorphe à seuil. Chaque bulletin est chiffré dès le poste de l'électeur (ElGamal sur la courbe Ristretto255), accompagné de preuves cryptographiques (FCMP++, Bulletproofs) qui attestent qu'il est valide sans le déchiffrer. La clé n'existe nulle part en un seul endroit : elle est générée puis répartie entre plusieurs détenteurs (DKG, trustees). L'urne ne s'ouvre que collectivement, à la clôture.
La propriété décisive, et rarement traitée : aucun bulletin n'est déchiffré individuellement. Grâce à la propriété homomorphe, le dépouillement opère sur l'agrégat chiffré. Ajoutez un journal en ajout-seul (append-only) qui horodate et chaîne chaque événement, et vous passez d'une sécurité affirmée à une sécurité démontrable. Le système ne délivre aucun reçu du contenu du vote : la coercition est réduite par conception, sans qu'on prétende l'éliminer en toutes circonstances.
Expertise indépendante, CNIL 2026 et RGPD
La recommandation de référence a changé, et c'est un vrai test de sérieux. Depuis le 19 mars 2026, c'est la délibération CNIL n°2026-045 qui s'applique ; elle abroge l'ancienne recommandation de 2019 (n°2019-053) et celle de 2010. Beaucoup de prestataires citent encore le texte de 2019 dans leurs modèles — vérifiez la date, elle en dit long. Ce qui ne bouge pas : l'approche par les risques et ses trois niveaux (1, 2, 3). Un contexte social tendu, un effectif important ou un risque de contestation élevé pousse vers le niveau 3.
L'article R.2314-9 impose une expertise indépendante du système avant sa première mise en œuvre, par un tiers distinct du prestataire, compétent en cryptographie et en sécurité des systèmes d'information. Son rapport est une preuve opposable. Encore faut-il que la solution soit conçue pour être auditée : c'est le sens du profil CSE certifiable niveau 3 — pensé dès l'architecture pour l'expertise indépendante, jamais présenté comme « déjà expertisé ».
Côté RGPD, la répartition doit figurer au cahier des charges : l'employeur est responsable de traitement, le prestataire sous-traitant au sens de l'article 28, la base légale est l'obligation d'organiser les élections professionnelles (L.2314-4), et les données sont conservées jusqu'à quinze jours après la proclamation (R.2314-17). Depuis le RGPD, plus de déclaration préalable à la CNIL : vous documentez votre conformité, vous ne la déclarez plus.
La CNIL émet des recommandations, pas des certifications. Un prestataire qui se dit « certifié CNIL » ou « 100 % conforme » ment sur un point vérifiable. La bonne formulation : une solution conçue pour la conformité, certifiable au niveau 3, c'est-à-dire pensée pour réussir une expertise indépendante.
Structure type d'un cahier des charges CSE
Une trame claire permet à chacun — juriste, organisation syndicale, expert, juge — de retrouver vite l'information. La règle d'or : pour chaque exigence légale, un mécanisme nommé et une modalité de vérification. Pas une paraphrase du Code du travail.
Le modèle spécifique CSE proposé par CSE Election reprend cette structure et la pré-remplit avec les spécifications de la technologie Sephos ; il vous reste à valider le niveau de risque, les rôles et le calendrier propres à votre entreprise.
1. Contexte et périmètre
entreprise, effectif, collèges, nombre de tours, support juridique (accord ou DUE).
2. Description du système
architecture, composants, hébergement, flux de données, système de secours.
3. Garanties de sécurité
confidentialité, séparation identité/vote, intégrité, scellement, secret (R.2314-6 à -8).
4. Authentification et chiffrement
mécanisme d'identification, chiffrement des bulletins, détention et ouverture des clés.
5. Journal et vérifiabilité
journal des opérations, scellement, preuve d'intégrité opposable.
6. Expertise indépendante
modalités de l'audit préalable et production du rapport (R.2314-9).
7. Assistance et accessibilité
cellule d'assistance, continuité de service, conformité WCAG (R.2314-10).
8. Information, RGPD, conservation
notice individualisée, formation du bureau, rôles art. 28, durées (R.2314-12, R.2314-15 à -17).
Comparer les prestataires avec sa grille
Le vrai pouvoir du cahier des charges : transformer un choix subjectif en évaluation objective. Envoyez la même grille d'exigences à plusieurs prestataires, et ceux qui esquivent se repèrent en une lecture.
Le principe directeur ne varie pas : la vérifiabilité plutôt que la promesse. À chaque ligne, demandez non pas un adjectif, mais un mécanisme et une manière de le vérifier. Les signaux ci-dessous aident à trancher.
Combien ça coûte ?
Le cahier des charges n'est pas facturé isolément : un prestataire sérieux le fournit dans son offre, sous forme de trame adaptée à votre configuration. Le coût à anticiper est celui de la solution complète — plateforme, accompagnement, archivage des preuves — auquel s'ajoute, selon le niveau de risque, l'expertise indépendante mandatée auprès d'un tiers.
Le prix dépend de paramètres objectifs : nombre d'électeurs (facteur principal, dégressif), nombre de tours, niveau d'accompagnement, configuration multi-sites ou multi-collèges. Aucune fourchette ne remplace un devis. Raisonnez en coût complet de conformité : une solution un peu plus chère mais conçue pour l'expertise indépendante coûte moins qu'un scrutin annulé et réorganisé.
Aller plus loin
Pour cadrer votre dossier, appuyez-vous sur les textes officiels et sur les pages sœurs du silo. Et si vous voulez le modèle pré-rempli adapté à votre configuration, demandez un devis : un expert vous répond, sans engagement.