Prestataire vote électronique CSE : bien choisir sur preuves, pas sur promesses

La phrase que tous les prestataires répètent — et pourquoi elle ne vous protège pas

Mettez côte à côte trois plaquettes de vote électronique — Voxaly/Docaposte, Neovote, Quizzbox, Alphavote, People Vox, peu importe. Vous lirez presque mot pour mot les mêmes promesses : solution sécurisée, conforme à la CNIL, chiffrement de bout en bout. Aucune n'est fausse. Aucune n'est vérifiable non plus. Et sur un scrutin qui fixe la représentation du personnel pour quatre ans, une promesse invérifiable ne pèse pas lourd devant un juge.

Le prestataire, c'est l'entreprise à qui vous confiez la sincérité de l'élection : la plateforme, l'authentification des électeurs, le chiffrement des bulletins, le dépouillement, les procès-verbaux, l'archivage des preuves. Le choisir, ce n'est pas comparer des prix — c'est décider qui portera la charge de la preuve le jour où un syndicat conteste. À mon sens, un seul critère tranche vraiment : la solution est-elle conçue pour qu'un tiers vérifie ses garanties, ou faut-il faire confiance sur parole ? Tout le reste en découle.

Ce que fait un prestataire de vote électronique CSE (et ce qu'il n'est pas)

Un prestataire ne se contente pas de vous louer un logiciel. Il paramètre le scrutin, importe et contrôle les listes électorales, met en place l'authentification, scelle l'urne chiffrée, ouvre et clôt le vote, assure le support pendant toute la période, appuie le bureau de vote au dépouillement, génère les procès-verbaux Cerfa et conserve les preuves. Plus il couvre d'étapes, moins votre équipe RH porte de charge — et de risque.

Trois rôles à ne pas confondre. L'éditeur conçoit la technologie. Le prestataire l'exploite pour votre élection. L'expert indépendant, lui, est un tiers mandaté qui audite le système ; il n'est ni l'un ni l'autre, et c'est précisément ce qui fait sa valeur. Côté RGPD, la répartition ne se négocie pas : l'employeur reste responsable de traitement, le prestataire agit comme sous-traitant au sens de l'article 28, encadré par un contrat qui fixe ses obligations de sécurité et de confidentialité.

Première vérification : le vote en ligne doit être autorisé

Avant même de comparer des prestataires, une question de droit conditionne tout : le vote électronique n'est jamais automatique. C'est une faculté que l'employeur doit faire autoriser. Deux voies. L'accord collectif d'entreprise ou de groupe — la voie que privilégie le Code du travail. Ou, à défaut d'accord abouti, une décision unilatérale de l'employeur, dont la Cour de cassation a confirmé la licéité (Cass. soc., 13 janvier 2021, n°19-23.533) lorsque la négociation n'aboutit pas.

Une fois le principe autorisé, ses modalités concrètes descendent dans le protocole d'accord préélectoral, négocié avec les syndicats invités : collèges, répartition des sièges, dates des tours, modalités du vote en ligne. Le calendrier légal, lui, ne bouge pas parce qu'on dématérialise : information du personnel au moins 90 jours avant le premier tour, premier tour réservé aux organisations syndicales, second tour ouvert dans les 15 jours si le quorum — la moitié des inscrits par collège — n'est pas atteint. Un prestataire sérieux vous remet des modèles d'accord et de décision unilatérale. C'est un bon test de son sérieux juridique.

Conformité CNIL : attention, la recommandation a changé le 19 mars 2026

Voici un détail qui trie les prestataires à jour des autres : la recommandation CNIL de référence n'est plus celle de 2019. Depuis le 19 mars 2026, c'est la délibération n°2026-045 qui fait foi ; elle abroge la recommandation de 2019 (n°2019-053) et celle de 2010. Beaucoup de plaquettes concurrentes citent encore la 2019-053 périmée. Ce n'est pas cosmétique : un prestataire qui n'a pas vu passer le nouveau texte est un prestataire qui découvrira le droit en cours de mandat.

Ce que la CNIL conserve, c'est l'approche par les risques. En tant que responsable de traitement, l'employeur classe son scrutin dans l'un des trois niveaux (1, 2 ou 3) et applique les garanties correspondantes. Plus l'enjeu et l'exposition montent, plus les exigences se durcissent : au niveau 3 — le plus strict — chiffrement de bout en bout, scellement, séparation stricte entre l'identité de l'électeur et son bulletin, et expertise indépendante du système avant la première mise en œuvre.

Côté RGPD, rien d'ésotérique : base légale = l'obligation légale d'organiser les élections (article L.2314-4 du Code du travail) ; conservation des fichiers jusqu'à 15 jours après la proclamation, prolongée en cas de contentieux (article R.2314-17). Et un point que trop de commerciaux escamotent : personne n'est « certifié CNIL ». La CNIL recommande, elle ne certifie pas. Quand vous lisez « certifié CNIL » ou « 100 % conforme » sur une plaquette, vous savez déjà à qui vous avez affaire.

Le vrai différenciateur : prouver, pas promettre

Reprenons la question du départ : « pouvez-vous le prouver sans que je vous fasse confiance ? ». C'est là que l'architecture compte. La plupart des offres du marché reposent sur un identifiant et un code de connexion adressés à l'électeur. Pratique, mais hameçonnable : un code qui circule peut être intercepté, deviné ou extorqué. CSE Election prend le problème autrement — l'authentification s'appuie sur WebAuthn PRF : une clé d'accès (passkey), une clé matérielle ou la biométrie de l'appareil. Le secret est dérivé localement, sur le terminal de l'électeur, et n'est jamais transmis au serveur. Rien à recevoir, rien à retenir, rien à intercepter.

Pour la confidentialité, le bulletin est chiffré dès le poste de l'électeur, avant toute transmission — chiffrement homomorphe à seuil (ElGamal sur courbe Ristretto255), avec des preuves cryptographiques (FCMP++, Bulletproofs) qui vérifient qu'un bulletin est valide sans jamais le lire. La clé qui ouvre l'urne n'existe nulle part en un seul exemplaire : elle est générée et répartie entre plusieurs détenteurs (DKG, trustees). Conséquence directe : l'urne ne s'ouvre que collectivement, à la clôture. Ni une personne seule, ni l'éditeur, ne peut l'ouvrir.

Et le point rare sur ce marché : le système ne déchiffre jamais les bulletins un par un. Le dépouillement travaille sur l'agrégat chiffré (propriété homomorphe), si bien que le résultat sort sans qu'aucun bulletin nominatif ne soit lu. L'électeur reçoit la preuve que son vote a été pris en compte, mais aucun reçu de son contenu. Par conception, cela réduit fortement le risque de coercition et d'achat de voix. Enfin, un journal d'audit en ajout-seul horodate et chaîne chaque évènement : toute altération après coup devient détectable. Ce ne sont pas des logs serveur qu'on vous demande de croire — c'est une preuve d'intégrité qu'un expert peut contrôler.

C'est tout l'intérêt du profil CSE certifiable au niveau 3 : il est pensé, dès l'architecture, pour l'expertise indépendante. Pas « déjà expertisé », pas « 100 % conforme » — conçu pour la conformité, et pour qu'un expert mandaté par votre entreprise puisse vérifier chaque propriété, parce qu'elles reposent sur la cryptographie et un journal opposable, pas sur une signature commerciale.

La chaîne de la mission, du cadrage à l'archivage

Une bonne façon de jauger une offre : demander ce qu'elle prend en charge, étape par étape. Un prestataire qui vous livre un accès et vous laisse seul face au droit électoral n'a ni le même prix ni le même risque qu'un accompagnement complet. Voici le périmètre type — celui qui décharge votre équipe RH sans lui retirer le contrôle.

Sur la parité, rien n'est laissé au hasard non plus : les listes doivent respecter la représentation femmes-hommes du collège. Un paramétrage correct bloque en amont une liste non conforme, plutôt que de la découvrir au dépouillement.

Combien coûte un prestataire de vote électronique CSE ?

Autant le dire net : le prix dépend d'abord du nombre d'électeurs, ensuite du niveau d'accompagnement. La partie plateforme, en self-service, est affichée sans détour — pas de « à partir de » qui ne veut rien dire. En revanche, dès qu'on ajoute du paramétrage par nos soins, du conseil juridique ou une configuration multi-sites complexe, on passe au devis. C'est plus honnête que de gonfler un prix d'appel.

Pour situer : l'entrée de gamme du marché tourne autour de 980 à 1 350 € HT. Une élection self-service jusqu'à 300 électeurs à 690 € HT tout inclus se place nettement en dessous, sans rogner sur les garanties techniques. Reste que chaque scrutin a ses particularités. Simulez votre configuration avec l'outil de cette page, puis demandez un devis : seul le devis engage le prestataire.

En cas de contestation, c'est la preuve qui parle

Les élections du CSE se contestent devant le tribunal judiciaire, et vite : trois jours après la publication des listes pour l'électorat, quinze jours après la proclamation pour les résultats. Une annulation, c'est réorganiser tout ou partie du scrutin — du temps, du budget, et un climat social qui se tend. C'est exactement le moment où la technique du prestataire cesse d'être un argument marketing pour devenir une assurance.

Face à une contestation, la plupart des prestataires produisent des logs serveur et une attestation. Mieux que rien, mais cela reste une preuve fondée sur la confiance qu'on accorde au système. Le journal en ajout-seul change de registre : chaque évènement est chaîné et horodaté, toute altération est détectable, et l'urne n'a pu s'ouvrir que collectivement. Pour l'employeur, l'intérêt est double — gagner une contestation, mais surtout décourager les recours dilatoires en tenant un dossier de preuves qui ne se discute pas. La vérifiabilité cryptographique n'est pas un gadget d'ingénieur : c'est un argument juridique.

La grille de décision, en clair

Si je devais résumer en une règle : privilégiez la vérifiabilité à la promesse. Un prestataire qui nomme ses mécanismes, remet un cahier des charges détaillé (articles R.2314-5 à R.2314-8 du Code du travail) et conçoit sa solution pour l'expertise indépendante vous protège mieux qu'un discours rassurant mais opaque. Voici les signaux qui ne trompent pas.

Reste une question de spécialisation. Le profil CSE certifiable niveau 3 couvre les élections du comité social et économique — pas les référendums, sondages ou assemblées générales, qui relèvent d'une offre distincte. C'est voulu : une garantie qui vaut pour tout ne vaut vraiment pour rien. Pour cadrer votre scrutin et obtenir un chiffrage, l'étape suivante tient en un clic.

Quelle offre pour vous ?

Prix fixe, tout inclus, sans frais cachés.

Questions fréquentes