Le dépouillement, en clair
Le dépouillement, c'est le comptage des suffrages. Dès la clôture, le bureau de vote ouvre l'urne, vérifie que le nombre de bulletins colle au nombre d'émargements, écarte les blancs et les nuls, additionne les voix de chaque liste, puis répartit les sièges à la représentation proportionnelle à la plus forte moyenne. Le tout en public. Les résultats sont ensuite proclamés, affichés et consignés sur des procès-verbaux Cerfa.
Une nuance que trop d'organisateurs oublient : au premier tour, on dépouille toujours, même quorum non atteint. Ce tour ne sert pas qu'à pourvoir des sièges — il mesure l'audience de chaque syndicat, ce seuil de 10 % des suffrages exprimés qui ouvre la représentativité et le droit de désigner un délégué syndical. Sauter le dépouillement pour filer au second tour fausse cette mesure et fragilise tout le cycle électoral.
Comptage des suffrages réalisé immédiatement après la clôture du vote, par le bureau de vote et en public. Il vérifie la validité des bulletins, distingue blancs et nuls, totalise les voix par liste, puis attribue les sièges à la proportionnelle à la plus forte moyenne. Les résultats sont proclamés, affichés et consignés sur des PV Cerfa.
Public et immédiat : les deux règles qui annulent
Avant même de parler de calcul, deux exigences de forme priment sur tout le reste. Elles ont une particularité redoutable : elles peuvent annuler le scrutin alors même que le compte est parfaitement juste.
Public d'abord. Électeurs et représentants des listes doivent pouvoir suivre le comptage. La Cour de cassation l'a tranché : l'absence de publicité du dépouillement est une irrégularité de nature à entraîner l'annulation (Cass. soc., 6 janvier 2011, n°09-60.398). Compter dans un local fermé à clé, ou après le départ des délégués, expose à l'annulation — que le résultat soit exact ou non.
Immédiat ensuite. Le dépouillement débute dès la clôture, sans fenêtre morte pendant laquelle l'urne resterait sans surveillance. Reporter au lendemain, laisser l'urne seule dans un bureau : même risque. À mon sens, c'est le piège le plus banal — on relâche la vigilance une fois le vote fermé, et c'est précisément là qu'on se fait annuler.
Cass. soc., 6 janvier 2011, n°09-60.398 : le dépouillement des élections professionnelles doit être public. Un dépouillement non public est une irrégularité qui peut annuler le scrutin, indépendamment de l'exactitude du compte. Faites valider la référence applicable à votre cas par votre conseil.
Qui compte : le bureau de vote
Le dépouillement est conduit par le bureau de vote, constitué pour chaque collège d'un président et d'assesseurs — en général l'électeur le plus âgé et le plus jeune présents à l'ouverture, sauf clause différente du protocole d'accord préélectoral. Le bureau peut s'adjoindre des scrutateurs, souvent proposés par les listes, pour le comptage matériel.
Ce n'est pas de la figuration. La présence des représentants des listes organise un contrôle croisé : un bulletin litigieux est tranché collégialement par le président, et sa décision — comme les réserves éventuelles d'un délégué — part au procès-verbal. En vote électronique, ce contrôle collectif ne disparaît pas : le bureau garde la main sur l'ouverture et la clôture, et l'urne numérique ne se déverrouille jamais sur la seule volonté d'un acteur. On y revient plus bas.
Blancs, nuls, ratures : la validité des bulletins
Tout le calcul repose sur une donnée : les suffrages valablement exprimés, c'est-à-dire les votants moins les blancs et les nuls. Bien trier conditionne donc l'exactitude de la suite.
Le blanc, c'est une enveloppe vide ou un bulletin vierge : l'électeur a voté sans choisir. Le nul, c'est un bulletin dont on ne peut pas déduire de volonté claire — déchiré, illisible, portant un signe distinctif, ou panaché. Le panachage (mélanger des candidats de plusieurs listes) est interdit au CSE, qui se joue au scrutin de liste : un bulletin panaché est nul. Blancs et nuls sont exclus des suffrages exprimés, mais comptés à part et notés au PV.
La rature est le vrai piège technique. L'électeur peut rayer un nom sur une liste. Tant que les ratures visant un candidat restent sous 10 % des suffrages de sa liste, elles n'ont aucun effet : l'ordre de la liste tient. À partir de 10 %, l'ordre peut basculer et le candidat raturé céder sa place au suivant. C'est une source classique d'erreurs — et de contentieux — en dépouillement manuel.
Attribuer les sièges : quotient puis plus forte moyenne
Quorum atteint — la moitié des inscrits du collège ont voté —, les sièges se répartissent à la proportionnelle à la plus forte moyenne, en deux temps.
Un : le quotient électoral = suffrages valablement exprimés ÷ sièges à pourvoir. Chaque liste prend autant de sièges que ses voix contiennent de fois ce quotient. Deux : la plus forte moyenne distribue les sièges restants, un par un, à la liste dont la moyenne (voix ÷ sièges déjà obtenus + 1) est la plus haute, recalculée à chaque attribution.
Un exemple vaut mieux qu'un manuel. Quatre sièges à pourvoir, 200 suffrages exprimés : liste A 96 voix, liste B 64, liste C 40. Quotient = 200 ÷ 4 = 50. Au quotient : A prend 1 siège (96/50 = 1,9), B 1 siège (64/50 = 1,3), C 0 (40/50 = 0,8). Restent 2 sièges.
Premier siège restant — les moyennes : A 96/2 = 48, B 64/2 = 32, C 40/1 = 40. A gagne (48). Dernier siège : A 96/3 = 32, B 64/2 = 32, C 40/1 = 40. C gagne (40). Résultat : A 2 sièges, B 1, C 1. Dans chaque liste, l'ordre de présentation — corrigé par les ratures et la parité F/H — désigne enfin les élus.
Trois opérations imbriquées, des moyennes recalculées à chaque tour, la parité à respecter : le calcul manuel multiplie les points d'erreur. C'est l'endroit le plus contesté du dépouillement, et celui où un décompte automatisé et documenté étape par étape paie vraiment.
Après le comptage : PV Cerfa, proclamation, transmission
Le dépouillement produit des documents dont la rigueur fait la sécurité juridique du scrutin. Au centre, les procès-verbaux sur formulaires Cerfa officiels : n°15822*03 pour les titulaires, n°15823*03 pour les suppléants. Ils portent inscrits, votants, blancs, nuls, suffrages exprimés, voix par liste et par candidat, sièges attribués.
S'y ajoutent la liste d'émargement (preuve de participation, base du contrôle de concordance), la proclamation des élus par le bureau, puis l'affichage dans l'entreprise — qui fait courir le délai de contestation des résultats : quinze jours pour saisir le tribunal judiciaire, contre trois jours seulement pour les contestations d'électorat. Une copie des PV va aux organisations syndicales candidates.
Reste une étape souvent oubliée : la télétransmission des PV au centre de traitement des élections professionnelles (CTEP), dans les quinze jours suivant la proclamation. C'est elle qui alimente la mesure nationale de l'audience syndicale ; l'oublier prive le scrutin de sa portée représentative. Et méfiez-vous des erreurs de report entre le décompte et le PV : une incohérence émargements/bulletins ou un PV incomplet figure en tête des motifs de contestation.
Le dépouillement en vote électronique, concrètement
En électronique, on n'ouvre plus des enveloppes : on déverrouille une urne numérique et on calcule à partir de bulletins chiffrés. La plupart des prestataires s'arrêtent au mot « automatisé ». Insuffisant : si vous devez défendre ce résultat devant un juge ou un syndicat, il faut savoir comment il est obtenu.
Au vote, le choix est chiffré sur l'appareil de l'électeur, avant tout envoi — aucun bulletin en clair ne circule ni n'est stocké. Les bulletins chiffrés tombent dans l'urne. À la clôture, l'ouverture ne dépend d'aucun acteur seul : la clé de déchiffrement est répartie entre plusieurs garants (les trustees) par une génération distribuée de clé (DKG), et il faut réunir un seuil de garants pour l'utiliser. Ni l'opérateur technique, ni l'éditeur du logiciel ne peuvent ouvrir l'urne à eux seuls. C'est la transposition numérique du contrôle collégial du bureau.
Le décompte repose sur un chiffrement homomorphe à seuil : on additionne les bulletins chiffrés entre eux pour obtenir le total chiffré, et on ne déchiffre que ce total — jamais un bulletin individuel. Des preuves cryptographiques attestent au passage que chaque bulletin déposé est valide (un seul, pour une option autorisée) sans en révéler le contenu. Le résultat est donc exact et obtenu sans jamais ouvrir un bulletin nominatif.
Deux briques complètent l'ensemble. L'authentification WebAuthn PRF : l'électeur s'identifie par clé d'accès (passkey), clé matérielle ou biométrie, après enrôlement ; un secret est dérivé localement sur son appareil et n'est jamais transmis au serveur. Pas de mot de passe à intercepter, pas de lien à détourner. Et le journal en ajout-seul (append-only) : chaque opération est horodatée et chaînée, si bien qu'une altération a posteriori se détecte. Détail utile : en électronique, le bulletin nul « de forme » disparaît — l'interface interdit le bulletin illisible ou panaché. Le blanc, lui, reste possible.
Chiffrement au vote
le choix est chiffré sur l'appareil de l'électeur ; aucun bulletin en clair ne circule ni n'est stocké.
Dépôt et journal
le bulletin chiffré entre dans l'urne et s'inscrit dans un journal en ajout-seul, horodaté et chaîné.
Ouverture à seuil
à la clôture, l'urne se déverrouille par l'action conjointe de plusieurs garants (trustees, DKG) — jamais un acteur seul.
Décompte homomorphe
les bulletins chiffrés sont additionnés ; seul le total chiffré est déchiffré, jamais un bulletin individuel.
Proclamation prouvée
le résultat est proclamé avec des preuves cryptographiques de validité et d'intégrité, vérifiables a posteriori.
Public ET secret : ce que « vérifiable » veut dire
Voici le point que le marché contourne. Le droit veut un dépouillement public, contrepartie du secret du vote. En papier, la conciliation est intuitive : on voit compter, chaque bulletin reste anonyme. En électronique, où le décompte est chiffré, comment tenir les deux à la fois ? Déchiffrer les bulletins pour les « montrer » violerait le secret ; ne rien montrer perdrait la publicité.
La réponse tient dans un mot : vérifiabilité. « Public » ne signifie pas voir le contenu de chaque bulletin — ça n'a jamais été le sens de la publicité — mais pouvoir vérifier que le compte est exact et sincère. Le total est calculé sur l'agrégat chiffré, sans déchiffrer aucun bulletin, et des preuves publiquement contrôlables attestent qu'il correspond bien aux bulletins valides déposés. Publicité assurée, secret préservé.
C'est là que la bonne question change. Elle n'est plus « est-ce sécurisé ? » — tout le monde répond oui — mais « pouvez-vous me le prouver sans que je vous fasse confiance ? ». La plupart des solutions demandent de croire le décompte sur parole. L'architecture Sephos, que CSE Election exploite en marque blanche, est conçue pour qu'il soit démontrable : total prouvable, intégrité tracée par le journal en ajout-seul, aucun déchiffrement individuel. Le PV devient une preuve auditable, pas une déclaration.
On peut même défendre que ce dépouillement est plus public que le papier. Au comptage manuel, la publicité se limite aux personnes présentes à un instant T, et la preuve tient ensuite au témoignage et au PV signé. Ici, la preuve d'exactitude survit à l'opération : conservée, reproductible, contrôlable a posteriori par un expert indépendant. Le point faible supposé du vote électronique se retourne en garantie.
La publicité n'exige pas de voir le contenu des bulletins, mais de pouvoir vérifier l'exactitude du décompte. La vérifiabilité de bout en bout fournit cette preuve sans jamais déchiffrer un bulletin. Le profil CSE est conçu pour la conformité et pour l'expertise indépendante : certifiable au niveau de sécurité le plus élevé de la recommandation CNIL, non « certifié » d'avance. Aucun absolu n'est promis — chaque propriété est faite pour être démontrée.
RGPD, conservation et la bonne référence CNIL
Le dépouillement traite des données personnelles : identité des électeurs, émargements, et — chiffrés — les bulletins. La répartition des rôles est nette. L'employeur est responsable de traitement : c'est lui qui décide d'organiser les élections. CSE Election / Sephos agit en sous-traitant au sens de l'article 28 du RGPD, encadré par un contrat de sous-traitance. La base légale n'est ni le consentement ni l'intérêt légitime, mais l'obligation légale d'organiser les élections (Code du travail, art. L.2314-4).
Point de vigilance daté : la référence CNIL. La recommandation en vigueur est celle du 19 mars 2026 (délibération n°2026-045), qui a abrogé la recommandation de 2019 (n°2019-053) et celle de 2010. Beaucoup de prestataires — et de modèles de protocole — citent encore la 2019-053 périmée. Quand vous auditez une offre, c'est un test simple de sérieux. La logique des trois niveaux de risque, elle, demeure.
Enfin, la conservation. Les fichiers et preuves du scrutin se gardent jusqu'à l'épuisement des délais de recours : l'article R.2314-17 fixe ce délai à quinze jours après la proclamation, sauf contentieux en cours. Les preuves d'intégrité du dépouillement doivent donc rester disponibles pendant toute la fenêtre de contestation, puis être détruites ou archivées à l'abri. Un système vérifiable conserve exactement ça — la preuve, pas le contenu des bulletins — le temps qu'il faut.
Pour situer votre cas — effectif, nombre de collèges, calendrier fixé par le protocole — le plus simple est de partir d'un devis personnalisé ou d'une démonstration du décompte vérifiable.