Le vote électronique n'est jamais imposé : qui l'autorise, et quand
Première chose à cadrer : personne ne vous oblige à voter par voie électronique, et rien ne l'active par défaut. C'est une faculté que l'employeur doit ouvrir explicitement, par écrit, avant tout le reste.
Deux voies existent. La voie privilégiée par le Code du travail est l'accord d'entreprise ou de groupe (décret n°2016-1676 du 5 décembre 2016, codifié aux articles R.2314-5 à R.2314-18 ; art. L.2314-26). À défaut d'accord — pas de délégué syndical, ou négociation loyale qui n'aboutit pas — l'employeur peut décider seul, par décision unilatérale. La Cour de cassation en a confirmé la licéité.
Le piège classique : croire qu'on tranche le vote électronique dans le protocole d'accord préélectoral. Non. La décision se prend en amont ; le PAP se contente de la reprendre, puis fixe les collèges, la répartition des sièges, les dates des deux tours et les modalités pratiques du scrutin en ligne.
Un vote électronique décidé dans le PAP — et non avant — expose le scrutin à l'irrégularité. Actez le recours par accord ou décision unilatérale, puis reprenez-le dans le protocole.
Qui vote, qui se présente
Le vote électronique ne change rien à l'électorat ni à l'éligibilité. Sont électeurs les salariés d'au moins 16 ans, comptant 3 mois d'ancienneté à la date du premier tour et jouissant de leurs droits civiques. Ils sont répartis en collèges par le protocole préélectoral.
Pour se présenter, il faut être électeur, avoir 18 ans, un an d'ancienneté, et n'avoir aucun lien familial proche avec l'employeur (conjoint, PACS, ascendant, descendant, etc.). Chaque liste respecte la parité femmes-hommes : elle reflète la part de chaque sexe dans le collège concerné.
Un point qui pèse lourd en ligne : le vote est strictement personnel et il n'existe aucune procuration aux élections professionnelles. La dématérialisation ne crée aucune dérogation. D'où le maillon le plus sensible d'un scrutin en ligne — l'authentification : elle doit prouver que c'est bien l'électeur inscrit qui vote, sans être hameçonnable.
- Électeur — 16 ans, 3 mois d'ancienneté, droits civiques.
- Candidat — électeur de 18 ans, 1 an d'ancienneté, sans lien familial proche avec l'employeur.
- Collèges — répartition par catégorie professionnelle, fixée dans le PAP.
- Parité F/H — chaque liste reflète la proportion de femmes et d'hommes du collège.
- Pas de procuration — le vote reste personnel, y compris en ligne.
Le cadre CNIL a changé en 2026 — et beaucoup l'ignorent encore
Si un prestataire vous parle encore de la délibération n°2019-053 du 25 avril 2019, il travaille sur un texte périmé. Depuis la recommandation CNIL du 19 mars 2026 (délibération n°2026-045), qui abroge la 2019-053 et l'ancienne recommandation de 2010, c'est ce nouveau référentiel qui s'applique.
La logique de fond, elle, ne bouge pas : une approche par les risques. Le responsable de traitement — l'employeur — évalue son scrutin et le classe en niveau 1, 2 ou 3, puis applique des garanties proportionnées. Un CSE aux enjeux sociaux sensibles relève en général du niveau 3 : chiffrement de bout en bout, scellement de l'urne, séparation stricte identité/vote et expertise indépendante du système.
À retenir aussi : depuis le RGPD (mai 2018), il n'y a plus de déclaration préalable à la CNIL. L'employeur ne déclare pas son vote électronique ; il documente sa conformité (analyse de risque, registre des traitements, AIPD si nécessaire) et la tient prête en cas de contrôle. Logique de responsabilité, pas de formalité.
RGPD : qui répond de quoi
Un scrutin manipule des données sensibles par nature : listes électorales, émargement, bulletins. La répartition des rôles doit être écrite noir sur blanc. L'employeur est responsable de traitement ; le prestataire — CSE Election, sur la technologie Sephos — intervient comme sous-traitant au sens de l'article 28 du RGPD, lié par un contrat qui fixe ses obligations de sécurité et de confidentialité.
La base légale n'est pas le consentement mais l'obligation légale : organiser les élections s'impose à l'employeur (art. L.2314-4 et suivants). Conséquence concrète — un salarié ne peut pas refuser de figurer sur la liste électorale.
La conservation est bornée. L'article R.2314-17 limite la conservation des fichiers du scrutin aux délais de recours — en pratique 15 jours après la proclamation, prolongés en cas de contentieux. Au-delà, on supprime (hors archivage légal des PV). Un prestataire sérieux sait le démontrer.
Organisme qui traite des données pour le compte et sur instruction du responsable de traitement. Le prestataire de vote électronique agit selon les instructions documentées de l'employeur et n'utilise les données qu'aux fins du scrutin — jamais pour autre chose.
La vraie question de sécurité : « pouvez-vous me le prouver ? »
Tous les prestataires se disent « sécurisés » et « conformes ». À mon sens, ce n'est plus la bonne question. La bonne, celle qui départage deux offres : pouvez-vous démontrer vos garanties à un expert indépendant, sans que j'aie à vous croire sur parole ?
Trois choix techniques font l'écart. L'authentification d'abord : là où le marché envoie un identifiant et un code (interceptable, extorquable), CSE Election s'appuie sur WebAuthn PRF — clé d'accès, clé matérielle ou biométrie de l'appareil. Le secret est dérivé localement et n'est jamais transmis au serveur. Rien à recevoir, rien à retenir, rien à hameçonner.
Le chiffrement ensuite. Le bulletin est chiffré dès le poste de l'électeur, avec un chiffrement homomorphe à seuil (ElGamal sur Ristretto255, preuves FCMP++ et Bulletproofs). La clé de l'urne n'existe nulle part en un seul point : elle est répartie entre plusieurs détenteurs (DKG, trustees). L'urne ne s'ouvre que collectivement, à la clôture.
Conséquence rare sur le marché : le résultat se calcule sur l'agrégat chiffré, sans jamais déchiffrer un bulletin individuel. Le système ne délivre aucun reçu du contenu du vote — seulement la preuve qu'il a été pris en compte —, ce qui réduit la coercition par conception. Et le journal append-only horodate et chaîne chaque évènement : toute altération devient détectable. Ce n'est pas de la confiance, c'est de la preuve.
Mettre en place le vote électronique, étape par étape
La séquence est balisée. La respecter, c'est éviter les vices de procédure qui fragilisent un scrutin. Chaque étape laisse une trace — décision, cahier des charges, rapport d'expertise, scellés, PV — et c'est cette chaîne documentée qui tient devant le juge.
Le cahier des charges mérite une mention à part. Prévu aux articles R.2314-5 à R.2314-8, il décrit le système, ses garanties et l'expertise ; il est tenu à disposition des salariés et des syndicats, et annexé à l'accord le cas échéant. Un bon cahier des charges nomme les mécanismes ; un mauvais se cache derrière « hautement sécurisé ».
Autoriser le vote
accord d'entreprise ou de groupe, ou décision unilatérale après négociation loyale — avant le PAP.
Rédiger le cahier des charges
décrire système, garanties et expertise (R.2314-5 à R.2314-8) ; l'annexer et le tenir à disposition.
Faire expertiser le système
mandater un expert indépendant avant la première mise en œuvre, et par scrutin au niveau 3.
Négocier et signer le PAP
collèges, sièges, dates des tours et modalités du vote en ligne.
Listes et candidatures
import des électeurs, contrôle de l'éligibilité, dépôt des listes paritaires.
Enrôler et tester
enrôlement WebAuthn, recette du parcours, scellement de l'urne par les trustees.
Ouvrir, dépouiller, proclamer
vote, descellement collectif, calcul des sièges, PV Cerfa, télétransmission.
Combien de temps prévoir : le rétroplanning
Le vote électronique n'accélère pas le calendrier légal, il s'y insère. Le repère qui commande tout : l'information du personnel au moins 90 jours avant le premier tour. Rater une échéance en amont, c'est fragiliser toute la suite.
Côté mise en œuvre technique, comptez 6 à 8 semaines minimum entre l'engagement et l'ouverture du vote — paramétrage, import et contrôle des listes, enrôlement des électeurs, expertise. Le rétroplanning ci-dessous est indicatif et s'ajuste à votre PAP.
Deux tours, quorum, et ce qui se passe si on conteste
Le scrutin se joue en deux tours. Le premier est réservé aux listes syndicales et n'est valable que si le quorum est atteint : au moins la moitié des inscrits ont voté, apprécié collège par collège. Faute de quorum ou de candidats, un second tour à candidatures libres s'ouvre dans les 15 jours. Les sièges reviennent à la proportionnelle à la plus forte moyenne, après quotient électoral, dans le respect de la parité.
Les délais de contestation sont courts, et il faut les connaître : 3 jours pour l'électorat et les listes après leur publication, 15 jours pour les résultats après proclamation, devant le tribunal judiciaire. Une annulation, c'est tout ou partie du scrutin à refaire.
C'est là que la preuve technique cesse d'être un détail. Face à une contestation, beaucoup de prestataires n'ont que des logs serveur et une attestation. Un journal append-only, une urne ouverte collectivement et l'absence de déchiffrement individuel fournissent, eux, une preuve d'intégrité opposable — et dissuadent les recours dilatoires.
Électorat et listes : 3 jours après publication. Résultats : 15 jours après proclamation, devant le tribunal judiciaire. Passé ces délais, les opérations deviennent définitives.
Après le vote : procès-verbaux et télétransmission
Reste à consigner et transmettre. Les procès-verbaux se font au format Cerfa — n°15822*03 pour les titulaires, n°15823*03 pour les suppléants — puis partent, sous 15 jours, vers le centre de traitement des élections professionnelles (CTEP), l'inspection du travail et les syndicats qui le demandent. La télétransmission supprime la ressaisie et le risque d'erreur de report.
Le calcul des sièges à la plus forte moyenne est l'étape la plus sensible du dépouillement ; il est appliqué sans approximation et documenté dans le PV. Les preuves — journal, scellés, procès-verbaux — sont conservées le temps des délais de recours, conformément à l'article R.2314-17. Ni trop court, ni indéfini : c'est aussi ça, la conformité RGPD.