Qui siège au bureau de vote (et qui n'a rien à y faire)
La composition ne se discute pas : un président, deux assesseurs, tous électeurs de l'établissement. Trois membres, pas moins. Un secrétaire peut s'ajouter pour tenir la plume sur le procès-verbal, mais il reste facultatif. La collégialité n'est pas un ornement : à trois, on se surveille ; seul, on peut manipuler. C'est toute la raison d'être de l'organe.
Reste la question qui fâche : qui n'a rien à y faire. L'employeur et ses représentants hiérarchiques sont exclus — ils organisent l'élection, ils ne la contrôlent pas. Un candidat, lui, peut siéger comme assesseur, et c'est même sain : chaque liste garde ainsi un œil sur les opérations. Mais il ne préside pas. Le président arbitre les litiges ; on n'arbitre pas un scrutin dont on attend un siège.
Organe collégial qui veille à la régularité et à la sincérité de l'élection le jour du scrutin. Minimum : un président et deux assesseurs, tous électeurs. Il garantit le secret du vote, contrôle l'émargement, préside le dépouillement et signe le procès-verbal. Sa désignation est fixée par le protocole d'accord préélectoral ; à défaut, on applique le droit électoral commun.
Désigner les membres : le PAP d'abord, la règle d'âge ensuite
L'ordre de priorité est simple. Le protocole d'accord préélectoral (PAP) désigne les membres, ou fixe la façon de les désigner, et prévoit des suppléants. C'est la voie la plus sûre : elle résulte d'un accord entre l'employeur et les syndicats, pas d'une décision unilatérale.
Le PAP est muet, ou il n'y a pas de PAP ? On bascule sur le droit électoral commun. La présidence revient au plus âgé des électeurs présents, les deux suivants deviennent assesseurs, le plus jeune tient souvent le secrétariat. Règle rustique, mais objective — donc incontestable.
Le point à ne jamais rater : l'employeur ne compose pas le bureau tout seul. Un bureau dressé par la seule direction est un vice classique, et les juges le sanctionnent.
Le PAP en premier
il nomme les membres ou leur mode de désignation, et prévoit un ou deux suppléants par bureau. Voie prioritaire et la plus solide.
À défaut, la règle d'âge
présidence au plus âgé des électeurs présents, assesseurs aux deux suivants, secrétariat au plus jeune. Un critère que personne ne peut contester.
Jamais l'employeur seul
la direction ne compose pas le bureau unilatéralement. C'est un motif de contestation régulièrement retenu.
Effectif le jour J
le bureau doit être réellement constitué et complet à l'ouverture comme au dépouillement, sans quoi le scrutin est fragilisé.
Ce que fait le bureau, avant, pendant et après
Le travail se lit en trois temps. Avant l'ouverture, on vérifie le matériel et on scelle l'urne vide — c'est la preuve que le scrutin part de zéro. Pendant le vote, on contrôle l'identité, on fait émarger, on veille au secret et à la liberté de chacun, on consigne les incidents. Après la clôture, on dépouille.
Le dépouillement obéit à des règles précises : concordance entre bulletins et émargements, tri des nuls et des blancs, puis attribution des sièges à la représentation proportionnelle à la plus forte moyenne, quotient électoral à l'appui, dans le respect de la parité femmes-hommes des listes. Tout finit sur le procès-verbal — Cerfa n°15822*03 pour les titulaires, n°15823*03 pour les suppléants — signé par le bureau. Ce PV fait foi et ouvre les délais de recours.
Un bureau, ou un par collège ?
Combien de bureaux ? À l'urne physique, un par collège : chaque collège a sa liste, ses candidats, son urne et son dépouillement, donc son bureau dédié. Une entreprise multi-sites en multiplie d'autant.
Le vote électronique change la donne. Un bureau unique peut superviser tous les collèges, à condition que le système maintienne une urne chiffrée distincte par collège — et le prouve. La bonne organisation ne dilue pas le contrôle : le bureau unique doit voir, collège par collège, le scellement, la participation et l'ouverture. À prévoir dans le PAP, au même titre que les autres modalités du vote électronique.
Vote électronique : le bureau ne disparaît pas, il détient la clé
En vote électronique, la question n'est plus « est-ce sécurisé ? » — tout prestataire répond oui. La vraie question, celle qu'un DRH devrait poser en rendez-vous : « pouvez-vous me le prouver, sans que j'aie à vous croire sur parole ? » Beaucoup n'ont pas de réponse. Ils annoncent un scellement et un dépouillement « maîtrisés » ; dans les faits, c'est leur serveur qui détient la clé et qui déchiffre l'urne. Le bureau regarde.
Avec l'architecture vérifiable de CSE Election (technologie Sephos), le bureau reprend la main. Concrètement, quatre mécanismes le remettent aux commandes.
- Le bureau tient la clé — la clé de déchiffrement n'existe en aucun point unique. Elle est générée puis répartie entre plusieurs détenteurs (génération distribuée, DKG) ; les membres du bureau en sont trustees. Sans leur quorum réuni à la clôture, l'urne ne s'ouvre pas.
- Aucun bulletin lu un par un — le chiffrement homomorphe à seuil (ElGamal sur la courbe Ristretto255) calcule le résultat directement sur les votes chiffrés. Seul le total par collège est déchiffré ; aucun bulletin individuel ne l'est jamais. Des preuves (FCMP++, Bulletproofs) attestent que le décompte est exact sans révéler un seul vote.
- Tout est tracé — un journal en ajout-seul (append-only) horodate et chaîne chaque acte : scellement, ouverture, descellement. Une modification a posteriori laisse une trace détectable.
- Authentification sans mot de passe — électeurs et membres du bureau s'identifient via WebAuthn PRF (passkey, clé matérielle ou biométrie de l'appareil), après enrôlement ; le secret est dérivé localement et n'est jamais transmis au serveur. Rien à intercepter, rien à repartager.
C'est la différence concrète avec un formulaire en ligne. Le bureau ne délivre aucun reçu du contenu du vote et ne déchiffre jamais un bulletin isolé : la coercition est réduite par conception. Le bureau ne fait pas confiance à la plateforme, il agit sur elle — et chaque action est prouvable.
Le cadre juridique (et pourquoi la date CNIL compte)
Le socle légal tient en quelques articles. L'article L.2314-26 du Code du travail cadre l'organisation du vote ; les articles R.2314-5 à R.2314-18 encadrent le vote électronique — confidentialité, intégrité, contrôle des opérations, et conservation des fichiers pendant quinze jours après la proclamation (R.2314-17). La formation des membres du bureau à l'outil fait partie de ce cadre : ils doivent pouvoir contrôler ce qu'ils supervisent.
Sur la sécurité, attention à la date. La recommandation en vigueur, c'est la délibération CNIL n°2026-045 du 19 mars 2026, qui a abrogé l'ancienne recommandation de 2019 (délibération n°2019-053 du 25 avril 2019) et le texte de 2010. Beaucoup de prestataires citent encore le millésime 2019 dans leurs documents commerciaux : un signal à repérer quand vous comparez les offres. La logique des trois niveaux de risque demeure — au niveau le plus élevé, une expertise indépendante du système est attendue.
Un mot de RGPD, parce que la répartition prête à confusion. L'employeur est responsable de traitement (base légale L.2314-4) ; le prestataire est sous-traitant au sens de l'article 28. Le bureau, lui, ne se dissout dans personne : il supervise et il certifie.
Bureau mal constitué = risque d'annulation
Un bureau irrégulier, et c'est toute l'élection qui vacille. Bureau incomplet, président absent au dépouillement, membres imposés par la seule direction, non-électeur au bureau ou candidat à la présidence : chacun de ces vices nourrit une contestation devant le tribunal judiciaire, dans les quinze jours suivant la proclamation.
Le juge regarde si l'irrégularité a pu fausser le scrutin. Parfois non — mais l'incertitude coûte cher, et une annulation oblige à tout recommencer. D'où trois réflexes : verrouiller la composition et les suppléants dans le PAP, vérifier le jour J la complétude et les incompatibilités, conserver les preuves (registre des incidents, PV signé, et en électronique les journaux horodatés). Une architecture vérifiable aide ici : elle produit des preuves d'intégrité opposables plutôt que de simples constats de visu.
La régularité du bureau peut être attaquée devant le tribunal judiciaire dans les 15 jours suivant la proclamation. Une annulation oblige à réorganiser le scrutin. La prévention — PAP rigoureux, preuves d'intégrité — coûte toujours moins cher que le contentieux.
Constituer votre bureau : la méthode, sans improviser
La marche à suivre tient en peu de lignes : désigner les membres et leurs suppléants dans le PAP, vérifier les incompatibilités, former le bureau (indispensable en vote électronique), dérouler le scrutin, signer le PV, archiver les preuves jusqu'à l'épuisement des délais de recours.
Besoin de modèles — PV de désignation, PV de dépouillement, checklist des opérations — et d'un cadrage adapté à votre effectif et à vos collèges ? Demandez un devis : un expert dédié vous répond, sans engagement. Vous pouvez aussi voir, étape par étape, comment se déroule un vote électronique où le bureau garde la clé de l'urne.