Ce qui déclenche l'élection — et pourquoi le compte à rebours démarre maintenant
Le fait générateur ne se négocie pas : 11 salariés en équivalent temps plein, atteints sur douze mois consécutifs. L'obligation d'organiser l'élection du CSE pèse alors sur l'employeur, quelle que soit la forme de la société. L'effectif se calcule selon les articles L.1111-2 et L.1111-3 du Code du travail — CDI à temps plein pour une unité, CDD, intérim et temps partiel au prorata, apprentis et contrats aidés hors décompte.
Le piège n'est pas la règle. C'est le tempo. Entre l'information du personnel — au moins 90 jours avant le premier tour — et la proclamation, il s'écoule couramment trois à quatre mois. Le mandat court sur quatre ans, réductible à deux ou trois par accord. En clair : le rétroplanning se prépare quand vous approchez du seuil, pas quand vous l'avez déjà franchi.
Un dernier réflexe utile : le seuil, une fois franchi sur douze mois consécutifs, ne s'efface pas de lui-même. Tant que le CSE n'est pas mis en place ou qu'une carence n'est pas régulièrement constatée, l'obligation reste ouverte — et le risque avec elle.
Passer le seuil sans organiser d'élection expose au délit d'entrave : jusqu'à un an d'emprisonnement et 7 500 € d'amende. À l'inverse, si personne ne se présente, un procès-verbal de carence régulièrement établi vous met en règle. Dans les deux cas, c'est la procédure — pas le résultat — qui vous protège.
11 à 49 ou 50 et plus : ce qui change pour vous
Le CSE est une instance unique, mais la frontière des 50 salariés change tout. En dessous, ses attributions restent resserrées : réclamations individuelles et collectives, santé, sécurité et conditions de travail. Au-delà, il prend une dimension économique — information-consultation sur la marche de l'entreprise, recours à un expert, activités sociales et culturelles, budgets de fonctionnement et d'ASC.
Le nombre d'élus suit l'effectif. De 11 à 24 salariés, un titulaire et un suppléant, point. Les sièges augmentent ensuite par tranches, fixés par le Code du travail et précisés dans le protocole d'accord préélectoral, parité femmes-hommes comprise. Dans une PME de 11 à 20 salariés, votre vraie difficulté ne sera pas la procédure : ce sera de trouver des candidats. D'où l'intérêt de maîtriser le mécanisme de carence en amont.
Autre conséquence concrète : la parité femmes-hommes s'impose sur chaque liste, proportionnelle à la part de chaque sexe dans le collège et présentée en alternance. Un manquement peut coûter l'annulation de l'élection des élus surnuméraires du sexe surreprésenté. Dans une petite structure où l'on peine déjà à réunir des candidats, ce contrôle mérite d'être automatisé plutôt que fait à la main.
Le calendrier réel, du J-90 au procès-verbal
Le calendrier est la colonne vertébrale du projet, et son repère fixe est l'information du personnel : au moins 90 jours avant le premier tour. Tout s'enchaîne à partir de là — invitation des syndicats à négocier le PAP, listes électorales, notice individuelle, dépôt des candidatures paritaires, ouverture du scrutin. Un retard sur un seul jalon décale tout le reste.
Les dates ci-dessous sont indicatives : les vôtres dépendront de votre PAP et de votre configuration. Le vote électronique ne modifie pas ces délais légaux — il fiabilise seulement leur tenue (enrôlement, ouverture, dépouillement, procès-verbaux) et réduit le risque d'erreur matérielle.
Un conseil de terrain : fixez d'abord la date de scrutin cible, puis remontez le fil. En calant l'information du personnel au moins 90 jours avant, vous évitez le piège classique — lancer le processus trop tard et découvrir qu'il est déjà impossible de tenir les délais.
Vote électronique : le cadre légal, et la recommandation CNIL à jour
Le vote électronique est licite depuis la loi du 21 juin 2004 et encadré par les articles R.2314-5 à R.2314-18 du Code du travail : cahier des charges, confidentialité, intégrité, scellement de l'urne, journal des opérations et possibilité d'une expertise indépendante. Il doit être autorisé par un accord d'entreprise ou, à défaut — cas fréquent en PME sans délégué syndical — par une décision unilatérale de l'employeur. Ses modalités concrètes sont ensuite reprises dans le PAP. Un vote en ligne organisé sans cette autorisation est irrégulier, aussi bonne soit la plateforme.
Côté données personnelles, attention à la date. La recommandation en vigueur n'est plus celle de 2019 : c'est la recommandation CNIL du 19 mars 2026 (délibération n°2026-045), qui abroge la délibération n°2019-053 du 25 avril 2019 et l'ancienne 2010-371. Elle conserve la logique des trois niveaux de risque, le niveau 3 imposant chiffrement de bout en bout, scellement, séparation identité/vote et expertise indépendante avant la première mise en œuvre. Détail qui n'en est pas un : beaucoup de prestataires citent encore la 2019-053 périmée sur leurs pages. C'est un bon révélateur de leur mise à jour réelle.
En pratique, deux pièces sont incontournables : l'acte d'autorisation (accord ou décision unilatérale) et le cahier des charges du système, qui décrit les mesures de sécurité et sert de base à l'expertise. C'est aussi le moment de clarifier l'hébergement des données et la chaîne de sous-traitance — des points que la CNIL examine au titre du niveau de risque retenu.
- Base historique — vote électronique ouvert par la loi du 21 juin 2004 pour la confiance dans l'économie numérique.
- Cadre en vigueur — articles R.2314-5 à R.2314-18 du Code du travail : cahier des charges, scellement, journal, expertise.
- Autorisation — accord d'entreprise, ou décision unilatérale de l'employeur à défaut de délégué syndical ; modalités reprises dans le PAP.
- Référentiel CNIL — recommandation du 19 mars 2026 (délibération n°2026-045), qui abroge la 2019-053 et la 2010-371.
- Niveau 3 — chiffrement de bout en bout, scellement, séparation identité/vote, expertise indépendante avant la première mise en œuvre.
La CNIL publie des recommandations, elle ne certifie aucune solution de vote. Un prestataire qui se dit « certifié CNIL » — ou qui cite encore la délibération 2019-053 abrogée — entretient une confusion. CSE Election parle d'une solution conçue pour la conformité et certifiable au niveau 3, c'est-à-dire pensée pour réussir une expertise indépendante.
La bonne question n'est plus « est-ce sécurisé ? »
Tout le monde se dit « sécurisé », « conforme », « vérifiable ». Le problème, c'est que ces mots ne se vérifient pas. Or votre système doit pouvoir être expertisé par un tiers indépendant avant le scrutin (article R.2314-9). La bonne question n'est donc plus « est-ce sécurisé ? », mais « pouvez-vous me le prouver sans que je vous fasse confiance ? ».
Premier point de bascule : l'authentification. La plupart des offres reposent sur un identifiant et un code de connexion — hameçonnable, interceptable, extorquable. CSE Election fait un autre choix : WebAuthn PRF. Une clé d'accès (passkey), une clé matérielle ou la biométrie de l'appareil ; le secret est dérivé localement, sur le terminal de l'électeur, et n'est jamais transmis au serveur.
Deuxième point de bascule : le chiffrement. Le bulletin est chiffré dès le poste de l'électeur, via un chiffrement homomorphe à seuil (ElGamal sur la courbe Ristretto255), assorti de preuves cryptographiques (FCMP++, Generalized Bulletproofs) qui attestent qu'un bulletin est valide sans jamais le déchiffrer. La clé de l'urne n'existe nulle part en un seul exemplaire : elle est générée et répartie entre plusieurs détenteurs (DKG, trustees). L'urne ne s'ouvre donc que collectivement, à la clôture — jamais par une personne seule, jamais par l'éditeur seul.
Conséquence rare sur le marché : les bulletins ne sont jamais déchiffrés un par un. Le résultat se calcule sur l'agrégat chiffré, sans qu'aucun bulletin nominatif ne soit lu. Le système ne délivre aucun reçu du contenu du vote — seulement la preuve qu'il a été pris en compte —, ce qui réduit fortement le risque de coercition par conception. Et l'intégrité repose sur un journal en ajout-seul, horodaté et chaîné : toute altération a posteriori devient détectable. Pas des logs serveur : une preuve opposable.
Là où la plupart des solutions vous demandent de leur faire confiance, l'architecture rend cette confiance superflue : par conception, l'éditeur lui-même ne peut pas lire un vote, et l'intégrité du scrutin se démontre. Aucun absolu n'est promis — chaque propriété est faite pour être vérifiée par un expert indépendant.
La grille à dégainer face à un prestataire
Aucun argument commercial ne départage deux prestataires — seules les bonnes questions techniques le font. Voici la grille à poser, pensée pour un DRH ou un juriste social qui n'est pas ingénieur. Le principe tient en une phrase : exigez le « comment », pas le « oui ». Une solution solide nomme un mécanisme ; une solution opaque répond par un slogan.
Cette grille opérationnalise l'exigence d'expertise indépendante. L'expert — tiers distinct du prestataire — contrôle le système avant sa première mise en œuvre : il examine l'architecture et, quand c'est possible, le code source ; il vérifie le schéma de chiffrement et le scellement de l'urne ; il analyse l'authentification ; il contrôle la séparation entre l'identité de l'électeur et son bulletin ; il vérifie enfin l'intégrité du journal des opérations. Son rapport constitue une preuve de conformité opposable. Encore faut-il que la solution ait été conçue pour réussir cet examen — c'est précisément la vocation du profil CSE certifiable niveau 3.
1. Authentification
Code par e-mail/SMS (hameçonnable) ou clé d'accès WebAuthn dont le secret ne quitte pas l'appareil ?
2. Chiffrement de l'urne
Un nom précis de schéma, ou un vague « chiffrement fort » ? Exigez le nom.
3. Ouverture de l'urne
Une seule personne (mauvais signe) ou un seuil de trustees (bon signe) ?
4. Bulletins individuels
Déchiffrés un par un au dépouillement, ou jamais (agrégat homomorphe) ?
5. Lecture par l'éditeur
L'éditeur peut-il techniquement lire un vote nominatif ? La bonne réponse est non, par conception.
6. Vérifiabilité
Comment prouvez-vous qu'un vote est bien enregistré et compté (cast / recorded / tallied) ? Si la réponse est « faites-nous confiance », ce n'en est pas une.
7. Expertise & RGPD
La solution est-elle conçue pour l'expertise indépendante (R.2314-9) ? Le contrat de sous-traitance article 28 est-il fourni ?
Posez la question 4 à chaque candidat : « les bulletins sont-ils déchiffrés individuellement au dépouillement ? » La plupart répondront oui. La bonne réponse, celle de CSE Election, est non : le résultat se calcule sur l'agrégat chiffré, sans jamais lire un bulletin nominatif.
Carence, contentieux : ce qui peut tout faire recommencer
Deux situations peuvent renvoyer une PME à la case départ. La première se gère bien, à condition d'être rigoureux : la carence. Si personne ne se présente aux deux tours, vous établissez un procès-verbal de carence, transmis sous quinze jours à l'inspection du travail (DREETS) et affiché. Cas particulier des entreprises de 11 à 20 salariés : vous n'êtes tenu d'inviter les syndicats à négocier le PAP que si un salarié s'est porté candidat dans les trente jours suivant l'information du personnel.
La seconde est le contentieux électoral. L'électorat se conteste dans un délai bref après publication des listes ; les résultats, dans les quinze jours suivant la proclamation. La jurisprudence est sévère sur les vices de forme : un défaut d'information, un manquement à la parité, une notice bâclée peuvent suffire à annuler. C'est là que la nature de votre preuve compte. Opposer des logs et une attestation, c'est demander qu'on vous croie. Opposer un journal en ajout-seul, une ouverture collective de l'urne et l'absence de déchiffrement individuel, c'est produire une preuve d'intégrité opposable. Pour une PME, c'est moins une prouesse technique qu'une assurance contre le coût d'une réorganisation.
- Carence totale — aucun candidat aux deux tours : l'employeur établit un procès-verbal de carence.
- Cas 11-20 salariés — invitation des syndicats requise seulement si un salarié s'est porté candidat sous 30 jours.
- Transmission — PV de carence adressé sous 15 jours à l'inspection du travail (DREETS) et affiché.
- Demande sous 6 mois — un salarié ou un syndicat peut réclamer de nouvelles élections dans les six mois.
- Preuve de régularité — la traçabilité du scrutin sécurise la démonstration de bonne foi si la carence est contestée.
RGPD : qui répond des données des électeurs
La répartition des rôles ne se discute pas, et elle est souvent mal comprise. L'employeur est responsable de traitement au sens du RGPD : c'est lui qui décide d'organiser les élections et fixe les finalités, sur la base légale de l'obligation prévue à l'article L.2314-4 du Code du travail. CSE Election / Sephos intervient comme sous-traitant, encadré par un contrat conforme à l'article 28.
La conservation est bornée : jusqu'à quinze jours après la proclamation (article R.2314-17), délai prolongé en cas de contentieux jusqu'à l'issue de la procédure. Si votre PME n'a pas de DPO, le réflexe est simple : exigez ce contrat de sous-traitance article 28 et gardez la trace de l'analyse de risque qui a fixé le niveau CNIL retenu. C'est ce dossier qui vous couvre en cas de contrôle ou de litige.
Un point souvent négligé : la notice d'information individuelle remise aux électeurs relève aussi du RGPD. Elle doit indiquer clairement la finalité, la base légale, la durée de conservation et les droits des personnes. Une notice soignée n'est pas qu'une formalité : c'est l'un des premiers documents examinés si l'élection est contestée.
Combien ça coûte — et pourquoi passer par CSE Election
Soyons directs sur le prix, puisque c'est souvent la vraie question. Le coût d'une élection CSE en vote électronique dépend surtout du nombre d'électeurs (tarif dégressif), du nombre de tours, du niveau d'accompagnement et de la configuration — multi-sites, multi-collèges. Entre un CSE de vingt inscrits et une PME de plusieurs centaines d'électeurs, la fourchette bouge sensiblement. Aucun montant ferme n'a de sens sans étudier votre situation : le simulateur donne un ordre de grandeur, seul le devis engage.
Un mot d'honnêteté sur la méthode : personne de sérieux ne chiffrera votre élection au téléphone sans connaître votre effectif, vos collèges et votre calendrier. Le devis part de ces éléments et d'un rendez-vous de cadrage ; il fixe le périmètre et le prix, et c'est lui seul qui engage le fournisseur.
Ce que CSE Election apporte au-delà de la plateforme, c'est un accompagnement par un expert dédié qui connaît votre dossier : rétroplanning daté, modèles d'accord et de décision unilatérale, trame de cahier des charges, contrôle automatique de la parité, génération des procès-verbaux Cerfa n°15822*03 (titulaires) et n°15823*03 (suppléants), aide à la transmission. Pour une PME qui organise son premier scrutin, ce cadrage vaut souvent autant que l'outil.
Et le fond du sujet tient en un mot : la vérifiabilité. Authentification WebAuthn PRF, chiffrement homomorphe à seuil, ouverture collective de l'urne, aucun déchiffrement individuel, journal opposable, profil CSE certifiable niveau 3 conçu pour l'expertise indépendante. Ce profil couvre exclusivement les élections du CSE — pas les référendums, sondages ou assemblées générales, qui relèvent d'une offre distincte. Là où le marché vous demande de croire, l'idée est de vous mettre en position de faire vérifier.
Quelle offre pour vous ?
Prix fixe, tout inclus, sans frais cachés.