Mettre en place le vote électronique CSE par décision unilatérale

Vote électronique par décision unilatérale : oui, mais à défaut d'accord

La règle tient en une phrase. L'article L.2314-26 du Code du travail ouvre le vote électronique aux élections du CSE par accord d'entreprise (ou de groupe) et, à défaut, par décision unilatérale de l'employeur. La décision unilatérale n'est donc pas une voie parallèle au libre choix : c'est la voie de secours. Celle qu'on emprunte quand il n'y a pas de délégué syndical pour signer, ou quand la négociation a échoué malgré une invitation loyale.

Sur le papier, les deux voies mènent au même dispositif. Dans les faits, elles n'engagent pas de la même manière. Avec un accord, la légitimité du vote électronique est partagée avec les syndicats signataires. Avec une décision unilatérale, l'employeur est seul en première ligne. C'est tout l'enjeu de cette page : une DUE de vote électronique n'est pas d'abord un problème juridique, c'est un problème de preuve.

Un point d'ordre pratique, pour ne pas confondre deux choses. La décision d'ouvrir le vote électronique et ses modalités concrètes ne se recouvrent pas. La DUE pose le principe ; les modalités (dates, système retenu, mesures de sécurité) sont ensuite reprises dans le protocole d'accord préélectoral, le PAP.

DUE, accord, usage, engagement : ne pas confondre les mots

Avant d'aller plus loin, un peu de vocabulaire — parce qu'on mélange souvent quatre notions qui n'obéissent pas au même régime.

De loin, elles se ressemblent. De près, seule la décision unilatérale nous intéresse ici : l'acte écrit et structuré par lequel l'employeur tranche seul. Retenez surtout la hiérarchie voulue par la loi. L'accord d'abord, l'unilatéral à défaut.

Le PAP à défaut d'accord : jusqu'où va vraiment l'unilatéral (L.2314-6)

Le vote électronique n'est qu'une brique. En amont, il y a le protocole d'accord préélectoral, qui fixe la répartition du personnel et des sièges entre collèges, les modalités du scrutin et, le cas échéant, le recours au vote électronique. Ce protocole se négocie. L'employeur invite les organisations syndicales ; il ne le rédige pas dans son coin.

Que faire si personne ne répond, ou si la négociation cale ? La loi ne laisse pas l'employeur bloqué. À défaut d'accord, la répartition du personnel et des sièges peut être tranchée par l'autorité administrative — l'inspection du travail, la DREETS — saisie par l'employeur. D'autres modalités relèvent alors d'une décision de l'employeur, sous le contrôle du juge et dans le respect des principes du droit électoral : égalité, secret, sincérité.

Le mot qui commande tout, c'est la loyauté. On ne fixe pas le PAP unilatéralement parce que c'est plus commode. On le fait après avoir réellement invité les syndicats et constaté l'absence d'accord — et on le documente. Une détermination prématurée, et c'est tout le scrutin qui devient annulable.

Ce que la décision écrite doit contenir pour tenir

Une DUE, ce n'est pas un e-mail vite envoyé. Pour être opposable, elle doit être écrite, claire et précise : auteur (l'employeur ou son représentant habilité), objet, périmètre, date d'entrée en vigueur. Sur le fond, elle ne peut jamais être moins favorable que la loi, la convention collective et le contrat de travail. Pour une modalité d'organisation comme le vote électronique, cette contrainte joue peu ; l'enjeu est ailleurs.

L'enjeu, c'est la preuve. Ce qui n'est pas écrit n'est pas opposable ; ce qui est écrit engage. Archivez la décision datée, la trace de l'information du CSE et des salariés. Pour le vote électronique, cette rigueur n'a rien d'un confort administratif : en cas de contestation, ce dossier est exactement ce que vous produirez devant le tribunal judiciaire.

Le CSE peut-il bloquer la décision ? Non — mais la procédure oblige

Question fréquente, réponse nette : non. Le CSE ne dispose d'aucun droit de veto sur le fond d'une décision unilatérale. Quand une consultation est requise, le comité rend un avis — et cet avis ne lie pas l'employeur, qui peut passer outre un avis défavorable dès lors que la procédure a été régulièrement conduite.

Attention à ne pas en conclure que le CSE est décoratif. Il peut parfaitement contester la régularité de la procédure : consultation préalable obligatoire escamotée, information incomplète, délai trop court. Là, il saisit le juge, et le défaut de consultation peut même caractériser un délit d'entrave. En clair : le CSE ne discute pas le fond, mais il peut faire tomber la forme.

CNIL 2026 et RGPD : décidé seul, l'employeur en répond seul

Décider le vote électronique par DUE ne retire aucune obligation en matière de données personnelles. Et la référence a changé récemment, ce que beaucoup n'ont pas encore intégré : la recommandation applicable est celle de la CNIL du 19 mars 2026, délibération n°2026-045, qui abroge l'ancienne recommandation de 2019 (n°2019-053) et celle de 2010. Un prestataire qui vous cite encore la délibération de 2019 vous envoie un signal — son cadre n'est pas à jour.

La logique, elle, ne bouge pas : une approche par les risques. Responsable de traitement, l'employeur classe son scrutin sur trois niveaux (1, 2 ou 3) selon une analyse de risque, puis applique les mesures correspondantes. Le niveau 3, le plus exigeant, impose notamment le chiffrement de bout en bout, la séparation stricte entre identité et bulletin, et une expertise indépendante du système avant sa première mise en œuvre. Tout cela se décrit dans le cahier des charges prévu aux articles R.2314-5 et suivants — la pièce maîtresse du dossier, surtout quand aucun accord ne vient l'épauler.

La répartition RGPD, elle, ne dépend pas de la voie choisie. L'employeur est responsable de traitement ; le prestataire — ici la technologie Sephos — est sous-traitant au sens de l'article 28, lié par contrat. La base légale est l'obligation légale d'organiser les élections (article L.2314-4). Les fichiers se conservent jusqu'à quinze jours après la proclamation des résultats (article R.2314-17), au-delà en cas de contentieux. Un dernier mot, piégeux : personne n'est « certifié CNIL ». La CNIL recommande, elle ne certifie pas. « 100 % conforme », « certifié CNIL » — fuyez ces formules.

Le vrai risque n'est pas de décider seul, c'est de ne pas pouvoir le prouver

Voilà où je veux en venir. Quand vous instaurez le vote électronique par accord, un syndicat a co-signé : en cas de contestation, la légitimité est partagée. Quand vous le décidez seul, il n'y a personne derrière vous. La question que posera l'expert, le juge ou un élu remonté n'est plus « est-ce sécurisé ? » mais « pouvez-vous le prouver, sans que je vous fasse confiance ? ».

C'est exactement là que les solutions se séparent. Beaucoup reposent encore sur un identifiant et un code envoyés par e-mail — hameçonnables, interceptables, extorquables. CSE Election prend le contre-pied : l'authentification s'appuie sur WebAuthn PRF (clé d'accès, clé matérielle ou biométrie de l'appareil), un secret dérivé localement sur le terminal de l'électeur et jamais transmis au serveur. Le bulletin, lui, est chiffré dès le poste, avant tout envoi, via un chiffrement homomorphe à seuil (ElGamal sur Ristretto255) assorti de preuves cryptographiques (FCMP++, Bulletproofs).

La clé de l'urne n'existe nulle part en un seul exemplaire : elle est répartie entre plusieurs détenteurs (DKG, trustees), et l'urne ne s'ouvre que collectivement, à la clôture. Conséquence rare sur le marché : les bulletins ne sont jamais déchiffrés un par un ; le dépouillement porte sur l'agrégat chiffré. Aucun reçu du contenu du vote n'est délivré — seulement la preuve que la voix a été prise en compte, ce qui réduit par conception le risque de pression sur l'électeur. Et chaque opération est inscrite dans un journal en ajout-seul, horodaté et chaîné : toute altération devient détectable. Pour une DUE, ce journal est une preuve d'intégrité opposable — précisément ce qui vous manque quand aucun accord ne vous couvre.

Le profil CSE de la solution est certifiable au niveau 3 et conçu pour l'expertise indépendante. Ni « déjà expertisé » ni « certifié » : conçu pour qu'un expert que vous mandatez puisse réellement vérifier. Nuance décisive quand vous portez la décision seul.

Instaurer le vote électronique par DUE : la checklist

Aucun guide généraliste ne détaille ce cas précis. Voici l'ordre des opérations, pensé pour un employeur qui n'a pas d'accord et veut sécuriser cette voie subsidiaire. Le fil conducteur reste le même : ce qui n'est pas écrit et prouvable n'est pas défendable.

Questions fréquentes