Vote électronique en grande entreprise : élections CSE à grand effectif

À grand effectif, le papier ne tient plus

Sur un scrutin de quelques dizaines de votants, l'urne physique fait le travail. Passé le millier d'électeurs répartis sur plusieurs établissements, la mécanique se grippe : bureaux de vote à armer sur chaque site, plis de vote par correspondance à imprimer, router, réceptionner et pointer, retards postaux, salariés en télétravail ou en déplacement qui votent mal ou pas du tout. Chaque maillon ajoute un coût et une occasion d'irrégularité.

Le vote électronique n'est pas, ici, un gadget de modernité : c'est souvent la seule façon réaliste de tenir les délais légaux sur des dizaines de périmètres simultanés. Il s'ouvre par accord collectif ou, à défaut, par décision unilatérale de l'employeur (articles R.2314-5 et suivants du Code du travail), à condition que ses modalités soient reprises dans chaque protocole d'accord préélectoral.

Concrètement, il ouvre le scrutin en même temps sur tous les sites, intègre sans surcoût les électeurs distants, calcule le quorum par collège et la répartition des sièges à la plus forte moyenne, et génère les procès-verbaux Cerfa n°15822*03 (titulaires) et n°15823*03 (suppléants) prêts à télétransmettre.

La bonne question n'est pas « est-ce sécurisé ? »

Tous les prestataires cochent la même case : « plateforme sécurisée », « conforme à la CNIL », « chiffrement fort », « vote vérifiable ». Sur le papier, personne ne se distingue. Le problème, c'est que ces formules ne s'opposent pas à un juge. Le jour où un délégué syndical conteste le scrutin, « faites-nous confiance » ne pèse rien.

À mon sens, la seule question qui compte à grand effectif est celle-ci : pouvez-vous prouver, à un tiers qui ne vous fait pas confiance, que le résultat proclamé est exactement celui qu'ont déposé les électeurs ? C'est très différent de « est-ce sécurisé ? ». La sécurité protège l'urne. La vérifiabilité produit une preuve que vous pouvez sortir d'un dossier.

La recommandation CNIL va dans ce sens : un système destiné à un scrutin sensible doit pouvoir être soumis à une expertise indépendante (article R.2314-9 du Code du travail). Autrement dit, votre prestataire doit être capable d'ouvrir le capot devant un expert que vous mandatez, pas de vous vendre une promesse.

La vérifiabilité, concrètement (sans jargon inutile)

Trois briques suffisent à comprendre où se situe la différence.

L'authentification. Elle repose sur WebAuthn PRF : clé d'accès (passkey), clé matérielle ou biométrie de l'appareil, avec un secret dérivé localement sur le terminal de l'électeur après enrôlement, jamais transmis au serveur. Rien à voir avec un code envoyé par e-mail, hameçonnable et transférable — un point qui compte quand des milliers d'électeurs se connectent depuis autant de postes.

Le chiffrement. Le bulletin est chiffré dès le poste de l'électeur, par chiffrement homomorphe à seuil (ElGamal sur la courbe Ristretto255), avec des preuves cryptographiques (FCMP++, Generalized Bulletproofs) qui attestent qu'un bulletin est valide sans le lire. La clé qui ouvre l'urne n'existe nulle part en un seul point : elle est générée et répartie entre plusieurs détenteurs (DKG, trustees). L'urne ne s'ouvre donc que collectivement, à la clôture — jamais par une personne seule, jamais par l'éditeur.

Le dépouillement. Grâce à la propriété homomorphe, le résultat se calcule sur l'agrégat chiffré : aucun bulletin nominatif n'est déchiffré individuellement. Le système ne remet aucun reçu du contenu du vote — seulement la preuve que le vote a été pris en compte. Par conception, cela réduit fortement le risque de pression sur un salarié. Et chaque événement est horodaté puis chaîné dans un journal en ajout seul (append-only), où toute altération se voit.

Le vrai risque à grande échelle : l'annulation

Sur le CSE d'une PME, une élection annulée se refait. Sur une grande entreprise multi-établissements, c'est un tout autre budget : réorganiser un scrutin de plusieurs milliers d'électeurs, remobiliser les sites, repartir sur un cycle de plusieurs semaines, et vivre entre-temps avec une représentation du personnel fragilisée.

Les fenêtres de contestation sont courtes et connues : la régularité de l'électorat se conteste dans les trois jours suivant la publication des listes, les résultats dans les quinze jours suivant la proclamation, devant le tribunal judiciaire. Sur des dizaines de périmètres, la probabilité qu'au moins un fasse l'objet d'un recours n'est pas anecdotique.

C'est là que la vérifiabilité cesse d'être un argument technique pour devenir une ligne de défense. Un journal d'audit infalsifiable, une urne ouverte collectivement, l'absence de déchiffrement individuel : autant d'éléments qu'un expert peut examiner et qu'un employeur peut opposer. En clair, vous ne demandez pas au juge de vous croire — vous lui montrez.

CNIL 2026 : la référence que la moitié du marché cite encore faux

Point de vigilance qui sépare les prestataires à jour des autres. Depuis le 19 mars 2026, la recommandation applicable au vote électronique est la délibération CNIL n°2026-045, qui abroge et remplace l'ancienne recommandation de 2019 (délibération n°2019-053 du 25 avril 2019). Beaucoup de sites concurrents citent toujours ce texte périmé : sur un sujet où être à jour n'est pas optionnel, c'est un signal.

La logique reste celle des trois niveaux de risque : plus l'enjeu et l'exposition sont élevés, plus les garanties exigées montent. Un scrutin de plusieurs milliers d'électeurs, multi-collèges et multi-établissements, relève typiquement du niveau 3 — le plus haut — qui suppose notamment un chiffrement de bout en bout, le scellement du système et une expertise indépendante préalable au scrutin.

C'est pour ce niveau que le profil CSE de la plateforme est conçu. Un mot sur le vocabulaire, parce qu'il est piégeux : aucune solution n'est « certifiée CNIL » (la CNIL recommande, elle ne certifie pas), et personne ne devrait vous vendre du « 100 % conforme ». Le profil CSE est certifiable au niveau 3 et conçu pour l'expertise indépendante : il est fait pour passer l'audit d'un tiers que vous mandatez, pas pour l'affirmer à votre place. Ce périmètre couvre exclusivement les élections du CSE ; référendums, consultations et autres scrutins relèvent d'une offre distincte.

Le calendrier ne se relâche pas avec la taille

Un travers classique : croire qu'une grande entreprise a « plus de temps ». Les délais sont les mêmes qu'ailleurs, mais démultipliés par le nombre de périmètres. L'information du personnel intervient au moins 90 jours avant le premier tour ; le premier tour est réservé aux listes des organisations syndicales ; le second tour, ouvert aux candidatures libres, se tient dans les 15 jours si le quorum (la moitié des inscrits par collège) n'est pas atteint ou en cas de carence. Le mandat des élus court sur 4 ans, réductible à 2 ou 3 ans par accord.

La difficulté n'est pas le calendrier lui-même : c'est de le tenir sur des dizaines d'établissements en parallèle, chacun avec son protocole d'accord préélectoral, ses collèges, sa répartition des sièges à la plus forte moyenne après quotient électoral, et le respect de la parité femmes-hommes sur chaque liste. Au-dessus, l'architecture à deux niveaux — CSE d'établissement, CSE central (CSEC), et comité de groupe le cas échéant — ajoute ses propres échéances.

Combien coûte un vote électronique en grande entreprise ?

Réponse honnête : à ce niveau, un prix ferme affiché serait un mensonge. Les offres catalogue existent et sont publiques — Petit CSE jusqu'à 30 électeurs (390 € HT), CSE Autonome jusqu'à 300 (690 € HT), Grand CSE jusqu'à 1 000 (1 490 € HT) — mais une grande entreprise dépasse par nature ces paliers.

Au-delà de 1 000 électeurs, sur plusieurs établissements et collèges, avec des exigences DSI/RSSI et une expertise à cadrer, on passe sur devis. Non pas pour gonfler la facture, mais parce que le périmètre réel change tout : nombre d'inscrits, nombre de scrutins, niveau d'accompagnement, contraintes d'archivage.

Le simulateur ci-dessus donne un ordre de grandeur immédiat selon votre effectif ; le devis, lui, cadre le périmètre exact avec un expert. Pour une grande entreprise, c'est cette seconde étape qui compte : mieux vaut vingt minutes de cadrage qu'un tarif de façade qui saute au premier collège supplémentaire.

Qui répond de quoi : RGPD et rôles

La répartition RGPD est simple, et il vaut mieux l'écrire noir sur blanc dans le contrat. Votre entreprise reste responsable de traitement : c'est elle qui organise l'élection et décide des finalités. CSE Election, propulsé par la technologie Sephos, intervient comme sous-traitant au sens de l'article 28 du RGPD, encadré par un contrat de sous-traitance. La base légale du traitement est l'obligation légale d'organiser les élections (article L.2314-4 et suivants du Code du travail).

Côté conservation, les données et fichiers du scrutin sont conservés jusqu'à l'épuisement des délais de recours : l'article R.2314-17 pose un principe de conservation jusqu'à 15 jours après la proclamation des résultats, délai prolongé en cas de contentieux. Ce cadre n'a rien d'exotique — mais à grande échelle, il faut qu'il soit tenu par un dispositif conçu pour, pas bricolé après coup.

Deux points que vos équipes juridiques et DSI vérifieront de toute façon, autant les anticiper. D'abord le contrat de sous-traitance, qui fixe les instructions, la sécurité, la localisation et le sort des données en fin de traitement. Ensuite l'analyse d'impact relative à la protection des données (AIPD) : sur un traitement à grande échelle jugé à risque élevé, elle est attendue, et un système pensé pour l'expertise indépendante la nourrit directement — architecture, chiffrement, journal d'audit, séparation des rôles. Autant d'éléments que vous documentez une fois, et que vous ressortez si la question se pose.

Ce que vous obtenez avec CSE Election

Pour résumer sans slogan : une plateforme conçue pour le volume (scrutin simultané multi-établissements, multi-collèges, milliers d'électeurs), un expert dédié qui vous suit du cadrage des périmètres électoraux à l'archivage des preuves, et surtout une chaîne vérifiable de bout en bout. Là où le marché vous demande de croire, l'approche consiste ici à vous mettre en position de vérifier.

Pour une grande entreprise exposée au risque de contentieux, cette bascule — de la confiance à la preuve — n'est pas un détail marketing. C'est ce qui sépare un scrutin qu'on espère solide d'un scrutin qu'on peut défendre. La suite logique : cadrer votre périmètre avec un expert, sans engagement.

Quelle offre pour vous ?

Prix fixe, tout inclus, sans frais cachés.

Questions fréquentes