Vote électronique par DUE : la réponse en bref
En clair : le vote électronique pour élire le CSE s'autorise par accord d'entreprise ou de groupe. À défaut d'accord, l'employeur peut le décider seul, par décision unilatérale (article R.2314-5 du Code du travail). Ce n'est pas une zone grise, c'est la voie de droit normale quand la négociation n'a pas eu lieu ou n'a pas abouti.
La DUE ne crée ici aucun avantage social — rien à voir avec une DUE mutuelle ou une prime de partage de la valeur. Elle organise une modalité d'exercice d'un droit collectif : le canal de vote. Son objet est étroit, ses garanties précises, et son point faible toujours le même — l'imprécision.
Côté calendrier, la DUE se prend en amont. Elle précède le protocole d'accord préélectoral et les opérations de vote, et sa date pèse sur tout le rétroplanning : l'information du personnel sur l'organisation des élections intervient au moins 90 jours avant le premier tour. Décider tard, c'est décider mal.
Décision unilatérale par laquelle l'employeur, à défaut d'accord d'entreprise ou de groupe, fixe le recours au vote électronique pour l'élection du CSE et ses modalités (art. R.2314-5 du Code du travail). Elle s'adosse à un cahier des charges respectant les exigences réglementaires et la recommandation CNIL du 19 mars 2026 (délib. n°2026-045), et garantit confidentialité, secret du vote, sincérité, intégrité et contrôle a posteriori.
Accord d'abord, décision unilatérale à défaut (R.2314-5)
L'ordre des priorités est posé par le texte. L'accord est la voie de principe ; la DUE, la voie subsidiaire, activée uniquement à défaut d'accord. Autrement dit, vous ne choisissez pas librement entre les deux : vous prenez la DUE parce qu'aucun accord n'était possible ou n'a abouti.
Une limite à garder en tête. La DUE porte sur le canal de vote et ses garanties techniques. Elle n'empiète ni sur le protocole d'accord préélectoral (PAP) — répartition du personnel et des sièges entre collèges — ni sur ce qui, en cas de désaccord, revient à l'autorité administrative (DREETS). Confondre les deux, c'est offrir un motif de contestation.
Ce que votre DUE doit contenir
Une DUE de vote électronique qui se contente d'annoncer que « le scrutin aura lieu par voie électronique » ne protège personne. Le juge de l'élection regarde le contenu, pas l'intention. Six blocs de mentions font la différence entre un acte solide et un acte fragile.
Le réflexe à bannir : reprendre un modèle de DUE mutuelle trouvé en ligne. Les mentions n'ont rien de commun. Ici, ce sont les garanties du droit électoral et le renvoi au cahier des charges qui comptent.
- Visa et constat — citer l'article R.2314-5 et constater l'absence d'accord d'entreprise ou de groupe.
- Solution et prestataire — nommer la solution et le prestataire, qualifié de sous-traitant au sens de l'article 28 du RGPD.
- Renvoi au cahier des charges — annexer le cahier des charges et le tenir à disposition des salariés et des organisations syndicales.
- Garanties du droit électoral — confidentialité, secret du vote, sincérité, intégrité, contrôle a posteriori.
- Authentification et période — préciser le mode d'authentification (WebAuthn) et les dates d'ouverture et de fermeture du vote.
- Expertise indépendante — indiquer que le système est conçu pour une expertise indépendante préalable à la mise en œuvre.
Le modèle de DUE vote électronique à adapter
Voici une trame de départ. Elle couvre les mentions attendues et renvoie au cahier des charges détaillé plus bas. À adapter à votre situation avec votre conseil : les éléments entre crochets sont à compléter, et une trame ne remplace jamais une relecture juridique.
Mieux vaut une DUE détaillée, qui renvoie à un cahier des charges précis, qu'une décision laconique. C'est la précision qui sécurise, pas la longueur.
« La société [dénomination], représentée par [nom, qualité], constate qu'aucun accord d'entreprise ou de groupe autorisant le recours au vote électronique pour l'élection du comité social et économique n'a pu être conclu. En conséquence, en application de l'article R.2314-5 du Code du travail, il est décidé que les élections du CSE se dérouleront par voie électronique au moyen de la solution [CSE Election], opérée par [prestataire] agissant en qualité de sous-traitant au sens de l'article 28 du RGPD. Le système fait l'objet d'un cahier des charges annexé à la présente décision, établi conformément aux articles R.2314-5 et suivants du Code du travail et à la recommandation de la CNIL du 19 mars 2026 (délibération n°2026-045). Il garantit la confidentialité des données, la sécurité de l'émission et de la réception du vote, l'intégrité et la sincérité du scrutin, le secret du vote et la possibilité de contrôle a posteriori. Le système est conçu pour faire l'objet d'une expertise indépendante préalablement à sa mise en œuvre. L'authentification des électeurs s'effectue par dispositif WebAuthn (clé d'accès, clé matérielle ou biométrie), après enrôlement préalable. Le vote sera ouvert du [date/heure] au [date/heure]. Une assistance technique est assurée pendant toute la période de vote. La présente décision est portée à la connaissance du personnel et, le cas échéant, du CSE. Fait à [lieu], le [date]. » À adapter à votre situation avec votre conseil.
Le cahier des charges annexé : la vraie pièce maîtresse
La force de la DUE ne tient pas à ses attendus, mais à son annexe. Le cahier des charges décrit, exigence par exigence, comment le système satisfait les articles R.2314-5 et suivants. C'est lui que l'expert indépendant examine, et lui que le juge lira en cas de contestation. Aucun modèle de DUE générique ne le fournit.
À mon sens, tout se joue là. Deux prestataires peuvent écrire le même mot — « sécurisé » — et livrer deux réalités opposées. La bonne question n'est donc plus « est-ce sécurisé ? » mais « pouvez-vous me le prouver sans que j'aie à vous croire ? ». Le tableau met le discours générique du marché en face d'une réponse vérifiable.
WebAuthn PRF pour l'authentification, chiffrement homomorphe à seuil pour l'urne, aucun déchiffrement individuel des bulletins, journal en ajout-seul : chaque garantie s'adosse à une propriété vérifiable, pas à une promesse. Le système ne délivre aucun reçu du contenu du vote, ce qui réduit la coercition par conception.
La bonne référence CNIL : recommandation du 19 mars 2026
Un détail qui trahit un prestataire : la recommandation CNIL qu'il cite. Beaucoup renvoient encore à la délibération n°2019-053 du 25 avril 2019. Elle est abrogée. La recommandation en vigueur est celle du 19 mars 2026 (délibération n°2026-045), qui remplace à la fois la 2019-053 et l'ancienne 2010-371.
La logique des trois niveaux de risque est conservée : plus l'enjeu et la menace sont élevés, plus les garanties exigées sont fortes. Au niveau 3, une expertise indépendante du système est attendue avant l'ouverture du vote. Votre DUE et son cahier des charges doivent viser la bonne recommandation — sinon, dès la première contestation, l'adversaire aura un argument facile.
RGPD : qui répond de quoi
Le vote électronique traite des données personnelles : identité des électeurs, émargement, et par construction l'intention de vote. La répartition des rôles doit figurer noir sur blanc dans la décision ou son contrat d'accompagnement.
L'employeur est responsable de traitement — c'est lui qui décide d'organiser les élections. Le prestataire est sous-traitant, encadré par un contrat au sens de l'article 28 du RGPD. La base légale n'est pas le consentement des salariés, mais l'obligation légale d'organiser les élections (article L.2314-4). Et la conservation est bornée : quinze jours après la proclamation (article R.2314-17), prolongée en cas de contentieux.
Le seul risque qui compte : l'annulation du scrutin
La DUE de vote électronique n'expose pas à un redressement URSSAF — elle n'ouvre aucun droit social. Son juge, c'est le tribunal judiciaire. Le point de départ des délais, c'est la proclamation des résultats consignée au procès-verbal (Cerfa 15822*03 pour les titulaires, 15823*03 pour les suppléants) : un électeur, un candidat ou une organisation syndicale peut contester la régularité du scrutin dans les quinze jours qui suivent. Si les garanties réglementaires n'étaient pas réellement réunies, l'annulation devient un risque sérieux, et il faut tout réorganiser.
D'où l'intérêt d'une vérifiabilité de bout en bout : elle transforme des promesses de conformité en preuves examinables. Conservez l'intégralité du dossier — DUE, cahier des charges, contrat de sous-traitance, preuves d'information des salariés et du CSE, journal d'audit — jusqu'à l'épuisement des délais de recours. C'est ce dossier qui dissuade la contestation autant qu'il la gagne.
Un expert dédié peut vous accompagner du cadrage du cahier des charges à la préparation de l'expertise indépendante. Pour chiffrer votre scrutin, passez par le devis.