Quels articles du Code du travail encadrent le vote électronique CSE ?
Deux niveaux de texte, à lire ensemble. L'article L.2314-26 ouvre le droit : l'élection du CSE peut se tenir par vote électronique, sur le lieu de travail ou à distance. Les articles R.2314-5 à R.2314-18 posent les conditions — et sans elles, le droit ouvert par le L reste lettre morte.
En clair : le L autorise, le R encadre. R.2314-5 rappelle les principes du droit électoral (secret, sincérité, accès au vote, contrôle a posteriori). R.2314-6 impose un cahier des charges. Les articles suivants décrivent la conception du système et le déroulé des opérations, et R.2314-17 fixe la durée de conservation des fichiers. La suite de cette page suit cet ordre, parce que c'est dans cet ordre que les problèmes arrivent.
- L.2314-26 — autorise le vote électronique pour élire le CSE, sur site ou à distance, par accord ou à défaut par l'employeur.
- R.2314-5 — impose le respect des principes du droit électoral et la confidentialité du scrutin.
- R.2314-6 — rend obligatoire un cahier des charges conforme aux prescriptions minimales.
- R.2314-7 à R.2314-16 — encadrent la conception (séparation identité/vote, chiffrement, scellement, expertise) et le déroulement des opérations.
- R.2314-17 — fixe la conservation des fichiers jusqu'à l'épuisement des recours : 15 jours après la proclamation, sauf contentieux.
Autoriser le vote : accord collectif ou décision unilatérale
L.2314-26 ouvre deux portes, et elles ne se valent pas. La première, celle que le législateur privilégie, c'est l'accord collectif : négocié avec les organisations syndicales, il rend le recours au vote électronique quasi incontestable sur le principe.
La seconde, la décision unilatérale de l'employeur (DUE), n'existe que « à défaut » d'accord — pas « au choix ». Concrètement : pas de délégué syndical, ou une négociation loyale qui n'a pas abouti. Et là, un réflexe qui sauve des scrutins : documentez la tentative. Invitations, comptes rendus, propositions échangées. C'est ce dossier, pas votre bonne foi, qui tiendra devant le juge si un syndicat conteste.
Dans les deux cas, le cahier des charges et l'expertise restent obligatoires. La DUE n'allège rien sur le fond ; elle déplace seulement la charge de la preuve sur l'employeur.
L'ordre compte : autoriser avant de négocier le PAP
Une erreur classique : croire que le protocole d'accord préélectoral (PAP) suffit à instaurer le vote électronique. Non. Le PAP décline les modalités d'un droit qui doit déjà exister.
La Cour de cassation l'a tranché : l'accord (ou la DUE) autorisant le vote électronique doit précéder la négociation du PAP. Inverser l'ordre, c'est offrir un motif d'annulation sur un plateau. La séquence est simple — on ouvre le droit, on établit le cahier des charges, puis seulement on négocie le PAP qui reprend les modalités : période d'ouverture, vote à distance ou sur site, maintien ou non du vote papier.
Cass. soc., 5 novembre 2025, n°24-60.169 : l'accord ou la DUE autorisant le vote électronique doit précéder la négociation du protocole d'accord préélectoral. Négocier le PAP avant d'avoir ouvert le droit expose le scrutin à l'annulation.
Le cahier des charges obligatoire (R.2314-6)
R.2314-6 impose un cahier des charges dès qu'il y a vote électronique, accord ou DUE peu importe. Ce n'est pas une formalité de classeur : c'est la pièce maîtresse du dossier de conformité de l'employeur. Il décrit le système, ses garanties, ses mécanismes.
Il doit être mis à disposition des salariés — intranet ou lieu de travail — et communiqué aux organisations syndicales représentatives. Un cahier des charges resté dans un tiroir n'a aucune valeur probatoire. Mon conseil : bannissez les formules creuses. « Chiffrement fort », « hautement sécurisé » ne prouvent rien. Nommez les mécanismes : schéma de chiffrement, mode d'authentification, journal des opérations. Un expert saura lire la différence — et un juge aussi.
Ce que la CNIL exige vraiment (recommandation du 19 mars 2026)
Attention, c'est ici que la plupart des guides — et des prestataires — sont périmés. La recommandation CNIL en vigueur n'est plus la délibération n°2019-053 du 25 avril 2019 : c'est la recommandation du 19 mars 2026 (délibération n°2026-045), qui a abrogé la précédente. Si un fournisseur vous cite encore 2019-053 comme référence actuelle, c'est un signal.
Le principe structurant, lui, ne bouge pas : séparation stricte entre le fichier d'émargement et le contenu de l'urne, chiffrement de l'urne, scellement, expertise indépendante. Le raisonnement par niveaux de risque est conservé. Pour un scrutin CSE, le niveau 2 est le point de départ par défaut ; le niveau 3 s'impose quand les facteurs s'accumulent — grand effectif, multi-sites, climat social tendu.
Ce que le niveau 3 change vraiment : expertise à chaque scrutin (et non une fois pour toutes), publication du code source du client de vote et des spécifications du protocole. Autrement dit, la transparence vérifiable devient une obligation, plus une bonne pratique. Peu de solutions y sont prêtes aujourd'hui, et c'est un critère de tri utile.
RGPD : qui est responsable, qui conserve quoi
Le Code du travail cadre l'élection ; le RGPD cadre les données. La répartition des rôles est sans ambiguïté, et pourtant souvent bâclée dans les contrats.
L'employeur est responsable de traitement : c'est lui qui décide d'organiser les élections. Le prestataire — CSE Election, sur la technologie Sephos — est sous-traitant au sens de l'article 28, lié par un contrat qui fixe ses obligations de sécurité et de confidentialité. La base légale, c'est l'obligation légale d'organiser les élections professionnelles (L.2314-4 et suivants). Et la conservation des fichiers s'arrête court : 15 jours après la proclamation (R.2314-17), prolongée seulement en cas de contentieux.
- Responsable de traitement — l'employeur, qui décide d'organiser le scrutin.
- Sous-traitant (art. 28) — CSE Election / Sephos, encadré par contrat.
- Base légale — obligation légale d'organiser les élections (L.2314-4 et suivants).
- Conservation — 15 jours après la proclamation (R.2314-17), prolongée en cas de contentieux.
L'expertise indépendante, et la vraie question à poser
Le Code du travail et la CNIL imposent une expertise indépendante du système avant sa mise en œuvre : un tiers compétent, distinct du prestataire, qui contrôle l'architecture, le chiffrement, le scellement, l'authentification, la séparation identité/vote et l'intégrité du journal. Au niveau 3, c'est à chaque scrutin.
Mais posez-vous la bonne question. Elle n'est plus « votre solution est-elle sécurisée ? » — tout le monde répond oui. Elle est : pouvez-vous me le prouver, sans que j'aie à vous croire sur parole ? Beaucoup de prestataires citent l'expertise sans pouvoir dire ce qu'un expert auditerait réellement ; certaines architectures, opaques par construction, n'offrent pas grand-chose à contrôler. Le rapport d'expertise, lui, est une preuve opposable devant le juge — encore faut-il qu'il y ait matière à expertiser.
Du texte de loi à la preuve : chaque exigence, sa garantie
C'est le pivot, et ce qui sépare une solution conçue pour l'expertise d'un discours e-vote générique. Chaque exigence du Code du travail et de la CNIL se traduit en une garantie technique nommée — et vérifiable.
Le secret ? Le bulletin est chiffré dès le poste de l'électeur (chiffrement homomorphe à seuil, ElGamal sur Ristretto255) et la clé de l'urne n'existe nulle part en un seul endroit : elle est répartie entre plusieurs détenteurs (DKG, trustees). L'urne ne s'ouvre que collectivement, à la clôture. La sincérité ? Le système ne déchiffre jamais un bulletin individuel — le résultat se calcule sur l'agrégat chiffré. L'intégrité ? Un journal en ajout-seul, où toute altération se détecte.
L'authentification, enfin, tourne le dos au couple identifiant + mot de passe par e-mail — hameçonnable — au profit de WebAuthn PRF : clé d'accès, clé matérielle ou biométrie de l'appareil, dont le secret est dérivé localement et n'est jamais transmis au serveur. Par prudence, le système ne délivre aucun reçu du contenu du vote, seulement la preuve que le vote a été pris en compte : la coercition est réduite par conception, sans promesse d'absolu. Le profil CSE est certifiable au niveau 3, pensé pour qu'un expert vérifie plutôt qu'il ne fasse confiance.
Les repères du cadre électoral CSE
Le vote électronique s'inscrit dans le cadre général des élections du CSE, qu'il ne modifie pas. Quelques repères à garder en tête avant de lancer un scrutin.
Le CSE est obligatoire dès 11 salariés atteints pendant 12 mois consécutifs. Le mandat des élus dure 4 ans, réductible à 2 ou 3 ans par accord collectif. L'information du personnel intervient au moins 90 jours avant le premier tour, réservé aux listes syndicales ; à défaut de quorum (la moitié des inscrits du collège) ou de candidats, un second tour ouvert aux candidatures libres s'organise dans les 15 jours. Les sièges s'attribuent à la proportionnelle à la plus forte moyenne, après quotient électoral, dans le respect de la parité femmes-hommes. Les résultats sont consignés sur les procès-verbaux Cerfa n°15822*03 (titulaires) et n°15823*03 (suppléants).