Accord ou décision unilatérale : lequel vous concerne ?
Deux actes seulement ouvrent le vote en ligne pour élire le CSE : un accord d'entreprise ou de groupe, ou, à défaut, une décision unilatérale de l'employeur (DUE). C'est l'article R.2314-5 du Code du travail qui fixe cette hiérarchie — pas votre préférence.
L'accord est la voie de principe. La DUE n'est licite que si la négociation n'a pas pu aboutir : absence de délégué syndical, ou échec documenté des discussions. La nuance n'est pas cosmétique. Si une négociation était possible et que vous l'avez esquivée, votre DUE est fragile. Gardez tout : invitation des organisations syndicales représentatives, comptes rendus, échanges écrits.
Sur le fond, les deux actes disent presque la même chose. Ce qui change, c'est le régime de preuve et le dépôt. Si vous relevez de la DUE, partez plutôt du modèle de décision unilatérale, bâti sur la même ossature.
Erreur classique et coûteuse : seul l'accord d'entreprise ou de groupe fonde le vote électronique. Un accord signé au seul niveau d'un établissement ne vaut pas autorisation. En multi-sites, faites porter l'autorisation par un accord d'entreprise ou de groupe, déposé avant les protocoles locaux.
La règle qui prime sur le reste : l'accord en vigueur avant le PAP
Le piège n°1 n'est pas dans la rédaction, il est dans le calendrier. L'accord — ou la DUE — doit être en vigueur, donc signé et déposé, au moment où vous signez le protocole d'accord préélectoral. Un accord conclu après le PAP, ou jamais déposé, prive le scrutin de fondement.
La chambre sociale de la Cour de cassation traite cette condition de calendrier comme une condition de validité : à défaut, les élections encourent l'annulation, quelle que soit la qualité de la plateforme retenue. Le dépôt n'est pas une formalité qu'on repousse — c'est ce qui déclenche l'entrée en vigueur.
En clair : visez une à deux semaines de marge entre l'entrée en vigueur de l'accord et la signature du PAP. Le dépôt se fait sur TéléAccords et au greffe du conseil de prud'hommes du lieu de conclusion. Calez cette marge dès le départ dans votre rétroplanning.
1. Négocier
inviter les organisations syndicales représentatives — ou, pour une DUE, tracer la tentative de négociation.
2. Signer
faire signer l'accord par les parties habilitées, avec une date claire.
3. Déposer
TéléAccords + greffe des prud'hommes ; conserver les preuves de dépôt.
4. Vérifier l'entrée en vigueur
s'assurer que l'accord est bien en vigueur avant toute signature du PAP.
5. Signer le PAP
seulement une fois l'autorisation en vigueur, puis y reporter l'accord et le nom du prestataire.
Modèle d'accord vote électronique CSE : texte intégral à copier
Les éléments à personnaliser sont entre crochets [ … ]. Lisez chaque article avec son commentaire (section suivante), puis adaptez les options : scrutin tout électronique ou hybride, un ou plusieurs collèges, périmètre entreprise ou groupe.
PRÉAMBULE — La société [Raison sociale], [forme], au capital de [montant], dont le siège est [adresse], immatriculée [RCS], représentée par [nom, qualité] (« l'entreprise »), et les organisations syndicales représentatives soussignées conviennent de recourir au vote électronique pour l'élection des membres du comité social et économique, dans le cadre des articles R.2314-5 à R.2314-18 du Code du travail et de la recommandation de la CNIL (délibération n°2026-045 du 19 mars 2026).
ARTICLE 1 — CHAMP D'APPLICATION. Le présent accord s'applique à [l'ensemble de l'entreprise / au groupe constitué de … / aux établissements …]. Il concerne l'élection des [titulaires et suppléants] du CSE pour [tous les collèges électoraux / les collèges suivants …].
ARTICLE 2 — RECOURS AU VOTE ÉLECTRONIQUE. Le vote s'effectue [exclusivement par voie électronique / par voie électronique, avec maintien d'un vote physique pour … (dispositif hybride)], à distance et/ou sur des postes mis à disposition. Il s'applique au premier comme, le cas échéant, au second tour.
ARTICLE 3 — PRESTATAIRE ET RÔLE DES PARTIES. La conception et la gestion du système sont confiées à [nom du prestataire], qui agit en qualité de sous-traitant au sens de l'article 28 du RGPD. L'entreprise demeure responsable de traitement. Un contrat de sous-traitance encadre les obligations de sécurité et de confidentialité.
ARTICLE 4 — GARANTIES DE SÉCURITÉ ET DE SINCÉRITÉ. Le système garantit la confidentialité des données, le secret et la liberté du vote, la sincérité du scrutin, l'intégrité et l'inaltérabilité des bulletins, l'unicité du vote (un électeur, une voix), l'anonymat par séparation stricte du fichier des électeurs et de l'urne électronique, ainsi que le contrôle a posteriori. Les modalités techniques figurent au cahier des charges annexé.
ARTICLE 5 — CAHIER DES CHARGES ET EXPERTISE INDÉPENDANTE. Un cahier des charges, annexé au présent accord et tenu à la disposition des salariés et des organisations syndicales, décrit le système et ses garanties (art. R.2314-6). Le système fait l'objet d'une expertise indépendante préalable à sa première utilisation (art. R.2314-9), réalisée par un tiers distinct du prestataire.
ARTICLE 6 — SCELLEMENT ET CONSERVATION. Le système est scellé à l'ouverture du scrutin (art. R.2314-8). Les fichiers et matériels nécessaires sont conservés sous scellés jusqu'à l'épuisement des délais de recours — soit quinze jours après la proclamation des résultats, prolongés en cas de contentieux (art. R.2314-15 et R.2314-17) — puis détruits.
ARTICLE 7 — ORGANISATION DU SCRUTIN. Un bureau de vote veille au bon déroulement des opérations, à l'ouverture, à la clôture, au dépouillement et à la proclamation des résultats. Une cellule d'assistance technique est mise en place ; les membres du bureau sont formés au système ; une notice d'information est diffusée individuellement aux électeurs en amont.
ARTICLE 8 — DONNÉES PERSONNELLES (RGPD). Le traitement a pour finalité l'organisation de l'élection du CSE ; sa base légale est l'obligation légale d'organiser les élections professionnelles (art. L.2314-4 et s.). Les électeurs sont informés de leurs droits. La conservation est limitée conformément à l'article 6.
ARTICLE 9 — DURÉE, RÉVISION, DÉNONCIATION. Le présent accord est conclu pour [une durée déterminée correspondant au cycle électoral / une durée indéterminée]. Il peut être révisé et dénoncé dans les conditions légales.
ARTICLE 10 — DÉPÔT ET ENTRÉE EN VIGUEUR. Le présent accord est déposé sur la plateforme TéléAccords et auprès du greffe du conseil de prud'hommes de [ville]. Il entre en vigueur [à sa date de signature / à la date du dépôt], en tout état de cause AVANT la signature du protocole d'accord préélectoral. Fait à [lieu], le [date], en [nombre] exemplaires. Signatures : [employeur] — [organisations syndicales].
Le texte ci-dessus est librement copiable. Pour la version Word/PDF prête à compléter, le cahier des charges annexé et le modèle de décision unilatérale, demandez un devis : un expert dédié vous les remet ajustés à votre périmètre (entreprise/groupe, collèges, hybride).
Ce que verrouille chaque article
Un accord n'est pas une liste de vœux : chaque article ferme une porte à la contestation. Voilà ce que sécurise le texte, pour que vous l'adaptiez en connaissance de cause plutôt que de le recopier à l'aveugle. L'article 10 est le plus sensible — c'est lui qui matérialise la condition de calendrier.
- Préambule — ancre les visas (R.2314-5 à R.2314-18, recommandation CNIL 2026-045). Pas d'accord « hors-sol ».
- Art. 1-2 Champ & recours — périmètre et principe (tout électronique ou hybride), second tour compris.
- Art. 3 Prestataire — nomme la solution (reprise au PAP) et la qualifie de sous-traitant (art. 28 RGPD).
- Art. 4 Garanties — secret, sincérité, intégrité, unicité, anonymat, confidentialité ; la technique bascule au cahier des charges.
- Art. 5 Cahier des charges & expertise — annexe obligatoire (R.2314-6) et expertise indépendante préalable (R.2314-9), opposables.
- Art. 6 Scellement & conservation — scellement à l'ouverture (R.2314-8), conservation sous scellés 15 j après proclamation (R.2314-17).
- Art. 7 Organisation — bureau de vote maintenu, cellule d'assistance, formation, notice aux électeurs.
- Art. 8 RGPD — finalité, base légale (L.2314-4 et s.), droits des électeurs, durée de conservation.
- Art. 10 Dépôt & entrée en vigueur — la clause critique : dépôt TéléAccords + greffe, entrée en vigueur avant le PAP.
La clause qui sépare la preuve de la promesse
L'article 4 aligne les bons mots — secret, intégrité, anonymat. Mais un mot n'est pas une preuve. La plupart des accords, et des prestataires, s'arrêtent à « chiffrement fort » ou « hautement sécurisé » sans jamais nommer un mécanisme vérifiable. À mon sens, la bonne question à poser à un fournisseur n'est plus « est-ce sécurisé ? » mais « pouvez-vous me le prouver sans que j'aie à vous croire ? ».
D'où l'intérêt d'insérer, à l'article 4 ou en annexe du cahier des charges, une clause qui nomme des propriétés contrôlables plutôt que des adjectifs commerciaux : authentification des électeurs par WebAuthn PRF (clé d'accès, clé matérielle ou biométrie de l'appareil, secret dérivé localement et jamais transmis, après enrôlement) ; bulletins chiffrés dès le poste de l'électeur par chiffrement homomorphe à seuil (ElGamal sur Ristretto255), assortis de preuves de validité (FCMP++, Bulletproofs) ; clé de l'urne répartie entre plusieurs détenteurs (DKG, trustees) et ouverte uniquement à seuil, à la clôture ; aucun déchiffrement individuel des bulletins, le résultat étant calculé sur l'agrégat chiffré ; journal en ajout-seul horodaté et chaîné, rendant toute altération détectable. Le tout conçu pour l'expertise indépendante, sur un profil CSE certifiable au niveau 3.
Aucun absolu n'est promis. Le système ne délivre aucun reçu du contenu du vote et ne déchiffre jamais les bulletins un à un, ce qui réduit la coercition par conception. Ces propriétés sont faites pour être vérifiées par un expert, pas crues sur parole.
Ce niveau d'exigence n'est pas décoratif. La recommandation de la CNIL en vigueur — délibération n°2026-045 du 19 mars 2026, qui a remplacé la vieille 2019-053 — conserve une approche par les risques en trois niveaux et attend, au niveau le plus élevé, des garanties techniques opposables. Détail qui trie le marché : beaucoup de prestataires citent encore la 2019-053, abrogée. Un cahier des charges à jour cite la 2026-045.
- Authentification WebAuthn PRF — clé d'accès, clé matérielle ou biométrie ; secret dérivé sur l'appareil, jamais transmis ; enrôlement préalable. Sans mot de passe.
- Chiffrement homomorphe à seuil — ElGamal sur Ristretto255, preuves de validité (FCMP++, Bulletproofs) ; bulletin chiffré dès le poste de l'électeur.
- Ouverture collective de l'urne — clé répartie entre détenteurs (DKG, trustees) ; urne ouverte à seuil, à la clôture seulement.
- Aucun déchiffrement individuel — le résultat se calcule sur l'agrégat chiffré ; aucun bulletin isolé n'est ouvert.
- Journal en ajout-seul — évènements horodatés et chaînés ; toute altération devient détectable.
- Profil CSE certifiable niveau 3 — conçu pour l'expertise indépendante (R.2314-9), et pour les élections CSE uniquement.
Le cahier des charges à annexer (R.2314-6)
L'article 5 renvoie à un cahier des charges annexé. Ce n'est pas une option : l'article R.2314-6 l'impose, et il doit être tenu à la disposition des salariés et des organisations syndicales. C'est la pièce qui transforme des principes en engagements auditables.
Un cahier des charges sérieux décrit le système et nomme les mécanismes ; il ne se contente pas de formules creuses. Vérifiez qu'il couvre au minimum ces points.
- Description du système — architecture, hébergement, système de secours en cas d'incident.
- Confidentialité & anonymat — séparation stricte du fichier des électeurs et de l'urne électronique.
- Sécurité émission/réception — chiffrement des bulletins, transmission et enregistrement du vote.
- Intégrité & sincérité — inaltérabilité des bulletins, sincérité du résultat.
- Authentification & enrôlement — procédé d'identification des électeurs et son enrôlement préalable.
- Scellement — à l'ouverture et conservation sous scellés (R.2314-8 / R.2314-15).
- Journal des opérations — traçabilité horodatée des évènements, contrôle a posteriori.
- Expertise indépendante — contrôle par un tiers avant la première mise en œuvre (R.2314-9).
- Conservation & destruction — durées (R.2314-17, 15 j après proclamation) et conditions de destruction.
Les erreurs qui font annuler l'élection
Les élections du CSE se contestent devant le tribunal judiciaire, dans des délais courts. Un défaut d'autorisation ou de calendrier sur l'accord fait partie des vices les plus radicaux : il atteint le fondement même du recours au vote électronique. Avant de finaliser, passez cette liste.
La parade tient en quelques réflexes : la bonne voie (accord d'abord, DUE seulement à défaut et documentée), le bon niveau (entreprise ou groupe), le bon tempo (signé et déposé avant le PAP, avec marge), une annexe technique sérieuse. Un système au journal en ajout-seul et sans déchiffrement individuel ajoute une preuve d'intégrité qui conforte votre position si le scrutin est attaqué. Et rappelez-vous le calcul : refaire un scrutin coûte bien plus cher qu'un accord soigné et déposé à temps.
Récupérer le modèle complet et l'accompagnement
Le texte ci-dessus est libre de copie. Pour la version Word/PDF prête à compléter, le cahier des charges annexé et — si c'est votre cas — le modèle de décision unilatérale, demandez un devis : un expert dédié vous les remet ajustés à votre périmètre (entreprise ou groupe, collèges, scrutin tout électronique ou hybride).
Le différenciateur tient en un mot : la vérifiabilité. Un accord encadre des principes ; encore faut-il un système conçu pour que ces principes se démontrent — authentification WebAuthn PRF, chiffrement homomorphe à seuil, ouverture collective de l'urne, absence de déchiffrement individuel, journal opposable, profil CSE certifiable au niveau 3.
Le coût dépend de paramètres objectifs : nombre d'électeurs, nombre de tours, niveau d'accompagnement, configuration multi-sites ou multi-collèges. Il ne s'affiche pas en montant ferme — seul le devis fait foi. Le simulateur de prix donne un premier ordre de grandeur.