L'essentiel, sans détour
Toute entreprise qui atteint 11 salariés pendant 12 mois consécutifs doit mettre en place un CSE. L'employeur en a l'initiative, la charge et la responsabilité pénale. Ce n'est pas une option qu'on active à la demande des salariés : l'obligation court dès le seuil franchi.
La suite se lit comme un compte à rebours. Information du personnel au moins 90 jours avant le premier tour, invitation des syndicats, négociation du protocole d'accord préélectoral, listes et candidatures, puis le vote : premier tour réservé aux syndicats, second tour ouvert à tous dans les 15 jours si nécessaire.
Le vrai risque n'est pas de « mal voter », c'est l'annulation. Une irrégularité substantielle — délai loupé, PAP bancal, secret du vote non garanti — et tout est à refaire. D'où le fil rouge de ce guide : chaque étape est reliée au risque qu'elle porte, et à la façon de le neutraliser par la preuve.
Qui organise, et à partir de quand
L'obligation naît d'un seuil : 11 salariés atteints pendant 12 mois consécutifs, effectif calculé selon les règles du Code du travail. Une fois franchi, l'employeur n'a plus le choix d'organiser ou non — seulement celui de bien faire.
C'est lui qui pilote : information du personnel, invitation des organisations syndicales, négociation du PAP, organisation matérielle, procès-verbaux. Il peut déléguer la logistique du vote à un prestataire, s'appuyer sur son service RH ou un conseil. La responsabilité juridique, elle, ne se sous-traite pas.
Les mandats durent 4 ans, réductibles à 2 ou 3 ans par accord collectif (branche, groupe ou entreprise). À l'approche de l'échéance, c'est encore à l'employeur de relancer le cycle — le renouvellement du CSE — en respectant à nouveau chaque délai.
Sous-estimer son effectif ou « attendre une demande » des salariés n'est pas de la prudence, c'est une faute. Dès 11 salariés sur 12 mois, l'initiative vous incombe. Ne rien faire, c'est s'exposer au délit d'entrave — un risque pénal personnel pour le dirigeant, détaillé plus bas.
Le rétroplanning : tout part de J-90
La date qui commande tout, c'est l'information du personnel : au moins 90 jours avant le premier tour. On construit le calendrier à l'envers, en remontant depuis l'échéance des mandats en cours (ou, en première mise en place, depuis la date de scrutin visée). Un jalon manqué en amont fragilise tout l'aval — l'une des causes d'annulation les plus banales.
Après l'annonce, l'employeur invite les syndicats à négocier le PAP ; l'invitation doit leur parvenir au moins 15 jours avant la première réunion. Le protocole fixe ensuite les dates fermes, puis viennent l'affichage des listes, les candidatures et le scrutin. Les repères ci-dessous sont des ordres de grandeur : c'est le PAP qui a le dernier mot sur les dates exactes.
Le PAP, contrat du scrutin
Le protocole d'accord préélectoral est la pièce qui tient tout le reste. Il répartit le personnel et les sièges entre les collèges, fixe dates et modalités de vote, et acte — ou non — le recours au vote électronique. Négligez-le, et vous offrez une prise à la contestation.
Sa validité tient à une double majorité : signature par la majorité des organisations syndicales qui ont participé à la négociation, dont les représentatives ayant recueilli la majorité des suffrages exprimés aux dernières élections. Certaines clauses qui dérogent à des règles d'ordre public — modifier le nombre ou la composition des collèges, par exemple — exigent, elles, l'unanimité des signataires.
Un point souvent oublié : c'est dans le PAP que doit figurer le principe du vote électronique, à défaut d'accord d'entreprise ou de décision unilatérale antérieurs. Un protocole signé sans la majorité requise, ou amputé d'une mention obligatoire, fragilise l'ensemble des opérations.
Qui vote, qui se présente, combien de sièges
Les électeurs sont répartis en collèges. Principe : deux collèges — ouvriers et employés d'un côté, ingénieurs, techniciens, agents de maîtrise et cadres de l'autre. Sous 25 salariés avec un seul titulaire à élire, un collège unique regroupe tout le monde. Un troisième collège s'impose au-delà d'un certain effectif de cadres.
Le nombre de sièges — autant de titulaires que de suppléants — dépend de l'effectif et est fixé réglementairement (art. R.2314-1). Le PAP répartit ensuite ces sièges entre les collèges, au prorata de leurs effectifs.
Côté conditions : est électeur le salarié d'au moins 16 ans, présent depuis 3 mois, sans interdiction de ses droits civiques. Est éligible celui d'au moins 18 ans, présent depuis 1 an, hors proches de l'employeur (conjoint, partenaire de PACS, ascendants, descendants, frères, sœurs, alliés au même degré). Tout s'apprécie à la date du scrutin.
Dernier piège, et pas le moindre : la parité. Chaque liste doit refléter la part de femmes et d'hommes du collège, candidats présentés en alternance. La sanction tombe sans qu'un préjudice soit à démontrer — le juge annule l'élection des candidats du sexe surreprésenté, en partant du bas de la liste. Un simple arrondi mal fait suffit à perdre un siège.
Deux tours, un quorum
Premier tour réservé aux organisations syndicales : elles seules présentent des listes — c'est le monopole syndical. On vote par collège, pour des listes, à la proportionnelle.
Le quorum décide de la suite. Il est atteint quand les suffrages valablement exprimés représentent au moins la moitié des inscrits, apprécié collège par collège. À défaut — ou en cas de carence de candidats —, un second tour ouvert à toutes les candidatures, syndicales ou libres, s'organise dans les 15 jours.
Les sièges se répartissent à la représentation proportionnelle à la plus forte moyenne, après calcul du quotient électoral. En clair : on établit combien de voix « coûte » un siège, on attribue les sièges de plein droit, puis on répartit le reste à la plus forte moyenne. Un calcul mécanique mais fastidieux — et une erreur de décompte à la main, ça se conteste.
Premier tour (monopole syndical)
Seules les organisations syndicales présentent des listes. Vote de liste par collège, à la proportionnelle.
Appréciation du quorum
Suffrages valablement exprimés ≥ moitié des inscrits, collège par collège, à la clôture du tour.
Second tour (si nécessaire)
En cas de quorum non atteint, de carence ou de sièges non pourvus : ouvert à toutes les candidatures, sous 15 jours.
Attribution des sièges
Quotient électoral, sièges de plein droit, puis répartition à la plus forte moyenne.
Dépouillement, PV Cerfa, transmission
Le scrutin est supervisé par un bureau de vote — en général trois électeurs au moins, souvent les deux plus âgés et le plus jeune présents, sa composition étant fixée par le PAP. Il veille à l'émargement, au scellement de l'urne, à la régularité des opérations.
À la clôture, on dépouille, on apprécie le quorum, on attribue les sièges. Les résultats sont consignés sur les formulaires Cerfa officiels : n°15822*03 pour les titulaires, n°15823*03 pour les suppléants. Le PV constate les résultats et proclame les élus.
Reste la transmission, dans les 15 jours : au centre de traitement des élections professionnelles (CTEP), aux organisations syndicales et à l'inspection du travail. Elle alimente la mesure de la représentativité syndicale. La négliger n'est pas une option — c'est une irrégularité de plus au dossier.
Papier, correspondance, électronique : la seule question qui compte
Trois modalités coexistent. L'urne, référence historique, suppose la présence physique. La correspondance répond à la dispersion des effectifs mais rallonge les délais et multiplie les manipulations. L'électronique dématérialise tout — et permet, à distance, une participation que le papier n'atteint pas sur des sites éclatés ou en télétravail.
Mais le vrai critère de choix n'est pas le confort. C'est la preuve. Tous les prestataires écrivent « solution sécurisée », « urne inviolable », « conforme CNIL ». Peu expliquent comment le démontrer devant un juge. Or la sécurité déclarée ne vaut rien en contentieux : ce qui protège l'employeur, c'est de pouvoir prouver que le scrutin fut secret, sincère et intègre. La bonne question à poser à un prestataire n'est plus « est-ce sécurisé ? » mais « pouvez-vous me le prouver sans que j'aie à vous croire ? ».
La réponse tient dans quelques briques cryptographiques concrètes — celles qui séparent une plateforme vérifiable d'un discours e-vote générique.
- Authentification WebAuthn PRF — l'électeur s'authentifie sans mot de passe (passkey, clé matérielle, biométrie de son appareil) ; le secret qui prouve son droit de vote est dérivé localement, jamais transmis. Rien à intercepter, rien à hameçonner, rien à transférer.
- Chiffrement homomorphe à seuil — chaque bulletin est chiffré sur l'appareil de l'électeur (ElGamal sur Ristretto255) ; les bulletins chiffrés s'additionnent mathématiquement pour donner le résultat, sans qu'aucun vote individuel soit jamais ouvert.
- DKG / trustees — la clé de déchiffrement du total est répartie entre plusieurs gardiens ; il faut qu'un seuil d'entre eux coopère pour révéler le seul résultat global. Aucun acteur isolé, pas même l'opérateur, n'ouvre l'urne.
- Preuves à divulgation nulle (Bulletproofs / FCMP++) — attestent la validité de chaque bulletin et la justesse du décompte sans rien révéler de leur contenu.
- Journal en ajout seul (append-only) — scellement, ouverture, enregistrement, clôture, déchiffrement du total : chaque opération est chaînée et horodatée. On ajoute, on ne réécrit pas. Une trace opposable en contentieux.
Demandez-lui : « Comment puis-je vérifier, sans vous faire confiance, que le résultat correspond aux bulletins déposés ? » C'est la vérifiabilité de bout en bout : l'électeur contrôle que son bulletin encode son choix, obtient un récépissé de prise en compte — jamais du contenu de son vote — et n'importe qui peut vérifier que le résultat proclamé correspond aux bulletins enregistrés. Aucun bulletin individuel n'est déchiffré : la coercition est fortement réduite par conception. Si la seule réponse est « nos serveurs sont sécurisés », la sincérité est promise, pas prouvée.
CNIL 2026 et RGPD : citez le bon texte
Attention au piège de la date. La recommandation CNIL en vigueur est celle du 19 mars 2026 (délibération n°2026-045), qui abroge la délibération n°2019-053 du 25 avril 2019 et la délibération n°2010-371. Beaucoup de prestataires citent encore la 2019-053 : un cahier des charges qui s'y réfère est déjà daté. Sur un sujet où la conformité doit se prouver, ce détail en dit long.
La logique, elle, reste celle des trois niveaux de risque. À chaque organisation d'évaluer le sien (1, 2 ou 3) selon les menaces pesant sur le scrutin, puis d'adapter les garanties. Le niveau 3, le plus exigeant, réclame une authentification forte sans secret transmissible, un chiffrement à seuil avec séparation des secrets, un décompte vérifiable et une expertise indépendante poussée.
Le profil CSE de la solution est conçu pour répondre au niveau 3 et destiné à l'expertise indépendante. On parle d'un profil certifiable, pas certifié : aucune solution ne l'est de droit ; c'est l'expertise de votre scrutin, dans votre contexte, qui l'établit. Ce périmètre couvre les seules élections CSE — les autres scrutins (référendums, assemblées, sondages) relèvent d'une offre distincte, dont les garanties ne se déduisent pas de celles du CSE.
Côté RGPD, les rôles sont nets : l'employeur est responsable de traitement ; CSE Election (technologie Sephos) intervient en sous-traitant au sens de l'article 28, sous contrat. La base légale n'est pas le consentement, mais l'obligation légale d'organiser les élections (art. L.2314-4). Les données sont minimisées et conservées jusqu'à l'épuisement des délais de recours — 15 jours après la proclamation (art. R.2314-17), sauf contentieux —, puis détruites ou archivées de façon sécurisée.
Contestation et délit d'entrave : le double risque
Deux risques encadrent la procédure. En aval, la contestation : devant le tribunal judiciaire, dans des délais courts. La régularité des listes se conteste dans les jours suivant leur publication ; les résultats et les opérations, dans les 15 jours suivant la proclamation. Le juge sanctionne les irrégularités substantielles — celles qui ont pu fausser le résultat ou atteindre le secret du vote — pas les broutilles sans incidence.
En amont, l'inaction : ne pas organiser les élections, ou en entraver le déroulement, c'est un délit d'entrave — jusqu'à 1 an d'emprisonnement et 7 500 € d'amende pour le dirigeant, quintuplée pour la personne morale. L'un des rares risques pénaux personnels et directs en droit social. Et sans CSE, toute décision qui aurait dû lui être soumise devient attaquable.
La parade est la même dans les deux cas : organiser loyalement, dans les délais, et conserver la preuve de la régularité. C'est là que la vérifiabilité de bout en bout, l'authentification sans secret transmissible et le journal append-only cessent d'être des arguments techniques. En contentieux, vous n'opposez plus une attestation commerciale : vous opposez des preuves vérifiables par un tiers.
Organiser vos élections avec CSE Election
Chaque étape de ce guide a sa page dédiée : le calendrier et le rétroplanning pour poser les dates, le protocole d'accord préélectoral pour cadrer le scrutin, les collèges et les listes pour l'électorat, les tours et le quorum pour le vote, le dépouillement et les PV pour l'après. Suivez le fil selon l'endroit où vous en êtes.
Sur la partie vote, la différence ne se joue pas sur les superlatifs mais sur ce que l'architecture démontre : authentification WebAuthn PRF, chiffrement homomorphe à seuil sans déchiffrement individuel, décompte vérifiable, journal append-only, profil CSE certifiable destiné à l'expertise indépendante — le tout avec un expert dédié qui maîtrise à la fois la procédure et la sécurité du scrutin. Pour un premier cadrage sur votre calendrier, vos collèges et votre PAP, demandez un devis ou une démonstration.
Demandez un devis personnalisé pour vos élections CSE ou voyez la solution en démonstration. Un expert dédié vous accompagne du cadrage juridique (accord ou DUE, PAP) à l'archivage des preuves, dans le respect de chaque délai légal.