Critères de comparaison du vote électronique CSE

Critères de comparaison du vote électronique : la grille pondérée que les comparatifs n'osent pas publier

Vous comparez des solutions de vote électronique pour vos élections du CSE, et vous butez sur le même mur que tout le monde : les pages qui prétendent « comparer » sont presque toutes éditées par un prestataire qui, comme par hasard, se classe premier. On vous aligne six à huit critères vagues, des tableaux remplis de croix, la formule galvaudée chiffrement de type « point à point » (vocabulaire de messagerie), et une authentification décrite en deux mots. Personne ne vous dit comment pondérer ces critères selon votre situation, ni ce que chacun vous coûte si vous l'ignorez.

Cette page fait l'inverse. Elle transforme la liste de critères en outil de décision : une grille de scoring pondérée par contexte (TPE multi-sites, grand groupe, forte conflictualité syndicale), un tableau croisé critères × prestataires nominatifs avec des prix réels, et — pour chaque critère technique — le lien direct avec le risque d'annulation du scrutin. Le tout ancré dans le Code du travail, honnête sur la cryptographie, et clair sur qui est responsable de quoi devant le juge.

Méthodologie et transparence, dès la première ligne. Ce site édite aussi une solution, Sephos. Nous le disons d'emblée, parce que la transparence est exactement ce qui manque à ce marché. Vous jugerez sur les critères vérifiables, pas sur un classement maquillé. Les données collectées sur les prestataires proviennent d'informations publiques et de pratiques de marché observées ; les fourchettes de prix sont indicatives et datées de la dernière mise à jour de cette page. Les éléments que nous avançons pour Sephos — 2 400+ élections organisées, +22 points de participation observés, chef de projet dédié expert en droit social, hébergement en France, expertise indépendante — sont présentés comme tels : des faits, pas des slogans.

Échanger avec un expert. Demander une démo — un chef de projet dédié vous rappelle et vous adresse une proposition chiffrée sous 24 h. Demander à être rappelé.

Quels sont les critères pour choisir une solution de vote électronique CSE ?

Quinze critères structurent une comparaison sérieuse. Quatre sont éliminatoires : leur absence disqualifie le prestataire, quel que soit le reste. Les onze autres se notent et se pondèrent selon votre contexte. Voici la liste, du plus structurant au plus accessoire :

Sécurité du vote et chiffrement des bulletins — quel chiffrement, et un bulletin individuel peut-il être déchiffré ? Éliminatoire.
Anonymat et confidentialité du bulletin — séparation stricte de l'émargement et du vote. Éliminatoire.
Vérifiabilité et auditabilité du scrutin — preuve d'enregistrement, audit indépendant, journal horodaté. Éliminatoire.
Conformité CNIL, ANSSI et RGPD — matrice par niveau de risque, AIPD, rôles RGPD. Éliminatoire.
Authentification de l'électeur — secret local vérifiable, pas un code transmissible.
Cadre légal et sécurité juridique anti-annulation — accord/DUE, mention au protocole, jurisprudence.
Accompagnement et support — chef de projet dédié, expertise droit social, hotline pendant le scrutin.
Hébergement et souveraineté numérique — France/UE, exposition au Cloud Act.
Couverture du déroulé électoral — listes, émargement, PV d'ouverture/clôture, certificat de résultat.
Compatibilité multi-collèges / multi-tours / multi-établissements — vos configurations, pas l'inverse.
Ergonomie et accessibilité — RGAA, multi-supports, multilingue.
Intégration SIRH/ERP et interopérabilité (API) — import des effectifs, restitution des données.
Tarification et coût total de possession — forfait par électeur, options, coûts cachés.
Gestion des incidents et plan de secours — redondance, RTO/RPO, continuité du scrutin.
Expérience et références — nombre réel d'élections, secteurs servis, preuves communicables.

Le reste de cette page détaille chaque critère, le relie au risque d'annulation, donne la question exacte à poser et le drapeau rouge à fuir — puis fournit la grille de scoring pondérée et le tableau comparatif des prestataires. Pour la vue d'ensemble du silo, voir le comparatif du vote électronique CSE.

Le critère que personne ne pondère : logiciel seul ou logiciel + accompagnement ?

Avant de comparer la moindre fonctionnalité, tranchez la seule question qui sépare deux familles de prestataires : me vendez-vous un logiciel, ou organisez-vous mon élection avec moi ?

La distinction n'est pas cosmétique. Un éditeur logiciel vous livre un accès, une documentation et une hotline générique. Vous restez seul face au protocole d'accord préélectoral, à la négociation des collèges, au calcul du quorum, à la rédaction des procès-verbaux. Le jour où un délégué syndical conteste la composition d'un collège ou la régularité de l'émargement, vous êtes seul. Un prestataire accompagnant vous affecte un chef de projet dédié, expert en droit social, qui sécurise chaque étape, du protocole au procès-verbal.

C'est le critère discriminant n°1, et celui qu'aucun comparatif ne pondère, parce qu'il ne se coche pas dans une case « oui/non ». Voici comment le trancher :

	Logiciel seul	Logiciel + accompagnement expert
Paramétrage du scrutin	À votre charge	Réalisé et vérifié par le chef de projet
Conformité du protocole (PAP)	Votre responsabilité	Relue par un expert en droit social
Calcul des sièges	Automatisé, non expliqué	Recalculable, expliqué, défendable
Procès-verbaux	Gabarit à remplir	Générés et contrôlés
Jour du scrutin	FAQ en ligne	Hotline dédiée + chef de projet joignable
En cas de contestation	Vous êtes seul	Dossier de preuve et appui technique

Question à poser : « Mon élection sera-t-elle suivie par une personne nommément identifiée, experte en droit social, ou par un support mutualisé ? » Si la réponse est évasive, vous achetez un logiciel, pas une élection.

Pour approfondir, voir vote électronique avec accompagnement et solution de vote clé en main.

Critère 1 — Sécurité du vote et chiffrement des bulletins (éliminatoire)

Ce que c'est. La protection des bulletins à tous les stades : transmission depuis l'appareil de l'électeur, stockage dans l'urne, dépouillement. C'est le cœur technique d'un vote électronique sérieux.

Le risque si vous l'ignorez. Si un administrateur, un hébergeur ou un attaquant peut lire un bulletin individuel à un moment quelconque, le secret du vote est rompu — et le scrutin est attaquable. Un défaut de sécurité du chiffrement est un motif d'annulation directe.

Le piège que tout le marché reproduit : chiffrement de type « point à point » (vocabulaire de messagerie). Presque tous les concurrents écrivent chiffrement de type « point à point » (vocabulaire de messagerie). Cette formule, empruntée à la messagerie instantanée, est impropre pour un vote. Lechiffrement de type « point à point » (vocabulaire de messagerie)suppose un destinataire qui déchiffre le message. Or un scrutin n'a pas de destinataire : personne ne doit jamais déchiffrer un bulletin individuel. Ce qu'il faut, c'est l'inverse — un système qui ne déchiffre que les totaux.

La vraie réponse : le chiffrement homomorphe à seuil. La plateforme Sephos utilise un chiffrement homomorphe à seuil, un schéma ElGamal exponentiel sur la courbe Ristretto255. Concrètement :

Chaque bulletin est chiffré sur l'appareil de l'électeur avant tout envoi. Le choix en clair ne quitte jamais l'écran.
Les bulletins chiffrés sont additionnés sans être déchiffrés (la propriété « homomorphe »). On obtient le total chiffré de chaque liste et de chaque candidat.
À la clôture, seul ce total agrégé est déchiffré. Aucun bulletin individuel n'est jamais déchiffré.
La clé de déchiffrement n'existe nulle part sous forme complète : elle est répartie à seuil entre plusieurs porteurs de clés (génération distribuée DKG / trustees). Il faut réunir un quorum de porteurs pour dépouiller, et le secret complet n'est jamais reconstitué en un seul point.

C'est la différence entre une promesse marketing et une garantie mathématique. Quand un prestataire vous dit « bout en bout », demandez-lui s'il déchiffre des bulletins un par un avant de les compter, ou seulement l'agrégat. La différence est structurelle. Le détail est traité dans la page meilleurs logiciels de vote électronique CSE.

Question à poser : « Le système déchiffre-t-il les bulletins individuels à un moment quelconque, ou seulement les agrégats ? Qui détient les clés, et le secret complet est-il reconstitué quelque part ? »

Drapeau rouge : la mention chiffrement de type « point à point » (vocabulaire de messagerie) sans autre explication, ou un administrateur capable de « consulter les votes » pendant le scrutin.

Critère 2 — Anonymat et confidentialité du bulletin (éliminatoire)

Ce que c'est. La garantie qu'on ne peut pas relier l'identité d'un électeur au contenu de son vote. Techniquement, cela repose sur des compartiments étanches : un fichier d'émargement (qui a le droit de voter, qui a voté) et un fichier de bulletins (les votes chiffrés), strictement dissociés et jamais réunis.

Le risque si vous l'ignorez. L'émargement enregistre que la personne a voté, pour calculer la participation et bloquer le double vote. Il ne doit jamais enregistrer pour qui. Si ces deux informations sont stockées ensemble ou réconciliables, l'anonymat est une fiction et le scrutin est nul.

L'honnêteté qui manque partout. Disons-le franchement, contre tous les comparatifs qui claironnent « 100 % anonyme » : l'anonymat n'est pas un absolu. Un système sérieux :

ne fournit aucun reçu du contenu du vote (l'électeur ne peut pas prouver à un tiers pour qui il a voté) ;
ne déchiffre jamais les bulletins individuels ;
réduit fortement la coercition et l'achat de voix — sans les éliminer totalement (un électeur déterminé à se filmer en votant peut le faire).

Méfiez-vous des prestataires qui promettent « il est impossible de prouver son vote » ou « aucun lien n'est jamais possible » : ces formulations absolues sont fausses, et un expert adverse le démontrera. La bonne posture est la transparence. À cela s'ajoutent deux briques techniques : l'unicité du vote garantie par un mécanisme de nullifier (anti-double-vote sans révéler l'identité) et l'absence de tout résultat partiel ou de toute tendance pendant le scrutin.

Question à poser : « L'émargement et l'urne sont-ils dans des compartiments séparés ? Quelqu'un peut-il, techniquement, reconstituer le lien entre un électeur et son vote ? »

Drapeau rouge : une promesse d'anonymat « absolu » ou « total », ou une architecture où le même administrateur gère identité et bulletins.

Critère 3 — Vérifiabilité et auditabilité du scrutin (éliminatoire)

Ce que c'est. La capacité, pour des tiers, de vérifier que le scrutin s'est déroulé honnêtement, sans avoir à faire confiance au prestataire. C'est aussi une obligation : le Code du travail impose une expertise indépendante du système de vote avant sa mise en place.

Le concept que tous les concurrents survolent : la vérifiabilité de bout en bout (end-to-end verifiability). Personne ne la décompose. Elle se lit en trois temps, et chacun doit être tenu :

Cast-as-intended (voté comme voulu) : l'électeur peut s'assurer que le bulletin chiffré correspond bien au choix qu'il a exprimé à l'écran.
Recorded-as-cast (enregistré comme voté) : l'électeur dispose d'une preuve d'enregistrement que son bulletin a bien été déposé dans l'urne tel qu'il l'a chiffré.
Counted-as-recorded (compté comme enregistré) : tout tiers peut vérifier que le total publié correspond exactement à l'ensemble des bulletins enregistrés.

Attention au vocabulaire : on parle de vérifiabilité de bout en bout, jamais de chiffrement de type « point à point » (vocabulaire de messagerie). Les deux notions n'ont rien à voir.

L'auditabilité concrète. Un système sérieux produit :

un journal d'événements horodaté et chaîné : chaque entrée est liée cryptographiquement à la précédente, rendant toute altération détectable ;
le scellement de l'urne à l'ouverture et à la clôture, prouvant qu'aucun bulletin n'a été ajouté ou retiré ;
un dépouillement recalculable hors ligne par n'importe quel tiers à partir des données publiées et du protocole documenté ;
une expertise indépendante conduite par un acteur distinct de l'éditeur et de l'employeur, dont le rapport est communicable.

C'est la différence entre « faites-nous confiance » et « vérifiez vous-même ». Un prestataire qui organise et prépare l'expertise, plutôt que de la subir, démontre qu'il n'a rien à cacher. Pour la dimension comparative, voir meilleurs prestataires de vote électronique.

Question à poser : « Un expert mandaté par un syndicat pourrait-il rejouer votre dépouillement de façon indépendante et obtenir le même résultat ? Le rapport d'expertise est-il communicable, et couvre-t-il la version exacte que j'utiliserai ? »

Drapeau rouge : un dépouillement « boîte noire » dont seul le prestataire connaît le fonctionnement, ou une expertise datant d'une version antérieure à celle déployée. Aucune solution n'est « certifiée CNIL » : la CNIL ne certifie pas les outils.

Critère 4 — Conformité CNIL, ANSSI et RGPD : la matrice par niveau de risque (éliminatoire)

Ce que c'est. La conformité à la recommandation de la CNIL sur la sécurité des systèmes de vote par correspondance électronique, aux bonnes pratiques de l'ANSSI, et au RGPD pour les données des électeurs.

Les trois niveaux de risque de la CNIL. La CNIL ne traite pas tous les scrutins de la même façon. Sa recommandation définit trois niveaux de risque (1, 2 et 3), du moins exposé au plus exposé, en fonction des menaces pesant sur le scrutin (taille de l'organisation, climat social, enjeux, probabilité de contentieux). À chaque niveau correspondent des exigences techniques minimales croissantes. Le gap que personne ne comble : faire le pont entre le niveau de risque et les exigences concrètes.

Niveau de risque CNIL	Contexte typique	Exigences techniques minimales attendues
Niveau 1	Faibles enjeux, climat social apaisé, petite structure	Authentification fiable, séparation émargement/bulletin, chiffrement de l'urne, journalisation
Niveau 2	Enjeux significatifs, contestation plausible	Niveau 1 + authentification renforcée, scellement de l'urne, contrôles d'intégrité, vérifiabilité, expertise approfondie
Niveau 3	Forts enjeux, climat tendu, contentieux probable, grand effectif, multi-sites	Niveau 2 + authentification forte, vérifiabilité individuelle et universelle, secret de dépouillement réparti à seuil, traçabilité complète

L'erreur classique est de choisir une solution « niveau 1 » pour un scrutin qui relève du niveau 2 ou 3. Beaucoup d'élections CSE relèvent du niveau 2 ou 3. Une solution capable de monter jusqu'au niveau 3 vous protège même si le niveau requis évolue en cours de préparation. La première étape d'un choix éclairé est une évaluation formalisée du niveau de risque en amont, étape que l'accompagnement Sephos intègre systématiquement.

Qui est responsable de quoi (à ne jamais inverser). Point capital, presque toujours confondu : dans un vote électronique CSE, l'employeur est responsable de traitement et le prestataire est sous-traitant au sens de l'article 28 du RGPD. Jamais l'inverse. En conséquence :

une convention de sous-traitance (art. 28) encadre la relation, sur instruction documentée du responsable ;
une analyse d'impact relative à la protection des données (AIPD) est requise, notamment parce que le registre d'enrôlement et le suivi de participation présentent un risque de traçage ;
l'information des électeurs, les durées de conservation et la purge des données à l'issue du délai de contestation doivent être définies et documentées.

Question à poser : « Quelle est votre matrice de conformité aux trois niveaux de risque CNIL ? Fournissez-vous le modèle de convention de sous-traitance art. 28 et un support pour l'AIPD ? »

Drapeau rouge : un prestataire qui se présente comme « responsable de traitement », qui affirme être « certifié CNIL », ou qui ignore l'AIPD.

Critère 5 — Authentification de l'électeur

Ce que c'est. Le mécanisme qui vérifie qu'une personne habilitée, et elle seule, vote une seule fois.

Le flou — et la faille — du marché. La plupart des solutions authentifient l'électeur par des codes ou identifiants envoyés par e-mail, SMS ou courrier. Personne ne traite honnêtement leurs limites : ces codes peuvent être interceptés, partagés, ou extorqués sous coercition. Un secret qu'on peut transmettre à quelqu'un d'autre n'est pas une authentification forte — et place le scrutin hors du profil de sécurité le plus exigeant (niveau 3).

La vraie réponse : l'enrôlement WebAuthn / passkey. La plateforme Sephos repose sur un enrôlement WebAuthn / passkey (avec extension PRF) :

l'électeur reçoit un lien d'invitation qui sert uniquement à initier son enrôlement — il n'est jamais le moyen d'authentifier le vote ;
son appareil génère et conserve localement une clé cryptographique (passkey), protégée par sa biométrie ou le code de son appareil ;
les secrets sont dérivés localement sur l'appareil ; au moment de voter, l'électeur s'authentifie par cette clé, rien de secret n'est transmis ni interceptable.

Le secret d'authentification ne circule jamais : il n'y a rien à intercepter, rien à partager par inadvertance. C'est ce que la CNIL attend d'une authentification forte pour les scrutins de niveau 3.

Question à poser : « Votre authentification repose-t-elle sur un secret généré et conservé localement sur l'appareil, ou sur un code transmis par e-mail / SMS ? Que se passe-t-il en cas de partage ou d'interception ? »

Drapeau rouge : un code envoyé par e-mail ou SMS présenté comme authentification suffisante pour un scrutin à enjeu.

Critère 6 — Cadre légal et risque d'annulation : relier chaque critère à la jurisprudence

Ce que c'est. Le vote électronique est parfaitement légal pour élire le CSE. Il est encadré par le Code du travail : l'article L.2314-26 pose le principe du recours possible au vote électronique, et les articles R.2314-5 et suivants en fixent les conditions techniques et organisationnelles (cahier des charges, expertise, secret du vote, scellement de l'urne, contrôle par le bureau de vote).

Le gap juridique YMYL : chaque faille technique a sa porte de contestation. Aucun concurrent ne relie les critères au risque d'annulation. Faisons-le :

Base légale absente ou prise dans le mauvais ordre. Le recours au vote électronique doit reposer sur un accord d'entreprise (ou de groupe) — voie prioritaire — ou, à défaut, sur une décision unilatérale de l'employeur (DUE) après une tentative loyale de négociation. Passer directement par la DUE sans pouvoir démontrer cette loyauté est un motif d'annulation.
Mention manquante au protocole. Lorsque le vote électronique est retenu, le protocole d'accord préélectoral doit le mentionner expressément et renvoyer au cahier des charges. La base légale doit être en vigueur avant la signature du protocole.
Expertise indépendante absente (critère 3) : fragilise le scrutin quelle que soit la qualité réelle de l'outil.
Atteinte au secret du vote (critères 1 et 2) ou exposition de résultats partiels : annulation possible.
AIPD non réalisée alors qu'elle est requise (critère 4).
Délai de contestation : 15 jours. Après la proclamation des résultats, la saisine du tribunal judiciaire se fait dans un délai de 15 jours. Court, irrévocable. Les preuves (journal, scellements, rapport d'expertise) doivent être conservées pendant cette fenêtre.

Points YMYL à sécuriser dans votre dossier. Constitution des collèges, calcul de la répartition (quotient électoral puis plus forte moyenne), conditions de quorum, durée des mandats (4 ans, sauf accord la fixant entre 2 et 4 ans), représentation équilibrée femmes-hommes sur les listes, et délai de contestation de 15 jours.

C'est exactement là qu'un logiciel nu vous laisse seul et qu'une solution accompagnée vous protège : le bon choix de solution est d'abord une assurance contre l'annulation.

Question à poser : « En cas de contestation dans les 15 jours, quel dossier de preuve produisez-vous, et m'aidez-vous à sécuriser la base légale et la mention au protocole ? »

Drapeau rouge : un prestataire qui ne sait pas vous parler du protocole, de la DUE ou du délai de contestation.

Critère 7 — Accompagnement et support humain

Ce que c'est. Les personnes — pas les fonctionnalités — qui sécurisent votre scrutin : assistance préélectorale, chef de projet dédié, hotline pendant le vote.

Le risque si vous l'ignorez. La grande majorité des contestations ne portent pas sur la cryptographie, mais sur la procédure : un collège mal composé, une liste erronée, un protocole bancal, un PV incomplet. C'est l'humain qui sécurise ces points, pas l'algorithme. Un chef de projet dédié, expert en droit social vaut, en assurance contre le contentieux, bien plus qu'une fonctionnalité de plus.

L'accompagnement Sephos couvre l'amont (analyse du niveau de risque, aide au protocole, paramétrage), le pendant (hotline le jour du scrutin, chef de projet joignable) et l'aval (dépouillement assisté, production et contrôle des PV). C'est l'addition de 2 400+ élections d'expérience. Comparez ce que recouvre réellement le « support » de chaque prestataire : hotline technique générique, ou interlocuteur expert du protocole au PV ? Pour le détail, voir vote électronique avec accompagnement.

Question à poser : « Qui sera mon interlocuteur nommé ? Est-il joignable le jour du vote ? A-t-il une compétence en droit social, ou seulement technique ? »

Drapeau rouge : un support uniquement par ticket, ou un interlocuteur qui change à chaque échange.

Critère 8 — Hébergement et souveraineté numérique

Ce que c'est. Le lieu physique et juridique où sont stockées les données du scrutin (listes électorales, registre d'enrôlement, émargement, urne chiffrée).

Le risque si vous l'ignorez. Des données personnelles de salariés français hébergées hors de l'Union européenne, ou chez un prestataire soumis à une loi extraterritoriale comme le Cloud Act américain, peuvent en théorie être réquisitionnées par une autorité étrangère — une exposition difficilement défendable pour un scrutin CSE, et un point faible dans l'AIPD. La localisation en France ou, à défaut, dans l'Union européenne, est un critère de conformité RGPD et de souveraineté.

La plateforme Sephos est hébergée en France : aucune donnée électorale ne quitte le territoire, le cadre juridique applicable est exclusivement européen et français, et les données traitées sont strictement limitées au nécessaire puis purgées après le délai de contestation.

Question à poser : « Où sont physiquement hébergées les données ? Le prestataire ou son hébergeur est-il soumis au Cloud Act ou à une loi extraterritoriale ? »

Drapeau rouge : une réponse évasive sur la localisation, ou un hébergement hors UE.

Critère 9 — Couverture du déroulé électoral : du protocole au procès-verbal

Ce que c'est. L'étendue des étapes prises en charge, des listes électorales au procès-verbal. Une élection CSE n'est pas qu'un vote : c'est une chaîne d'opérations dont chacune peut être contestée.

Une solution complète couvre :

la gestion des listes électorales et des collèges ;
l'information et l'enrôlement des électeurs ;
le suivi de participation en temps réel — sans jamais exposer de résultat partiel ni de tendance pendant le vote ;
le dépouillement et le calcul officiel des sièges (quotient électoral puis attribution à la plus forte moyenne) ;
la génération des PV d'ouverture et de clôture et du certificat de résultat.

La clarification que les concurrents ratent : le Cerfa. Plusieurs prestataires présentent le Cerfa de procès-verbal et sa télétransmission au Centre de traitement des élections professionnelles comme des fonctionnalités produit. C'est inexact. Le Cerfa et la télétransmission sont une démarche administrative de l'employeur, postérieure au scrutin. La plateforme, elle, produit les PV d'ouverture / clôture, le certificat de résultat et les listes d'émargement qui permettent à l'employeur de remplir et transmettre son Cerfa en sécurité — mais elle ne génère pas le Cerfa et ne le télétransmet pas à votre place. Un prestataire qui prétend le contraire entretient une confusion sur les responsabilités.

Question à poser : « Quelles étapes couvrez-vous exactement, et quels documents produisez-vous à la clôture ? Le suivi de participation expose-t-il des résultats partiels ? »

Drapeau rouge : l'exposition de tendances pendant le vote, ou la promesse de « télétransmettre le Cerfa ».

Critère 10 — Compatibilité multi-collèges, multi-tours, multi-établissements

Ce que c'est. La capacité de la solution à épouser votre configuration, pas l'inverse. Un comparatif doit éprouver les solutions sur les cas difficiles, pas sur l'élection idéale à deux collèges.

Vérifiez la prise en charge de :

Multi-collèges : 1er collège (ouvriers / employés), 2e collège (techniciens, agents de maîtrise, ingénieurs et cadres), voire 3e collège selon l'effectif, avec règles de répartition propres.
Multi-tours : enchaînement du second tour si le quorum n'est pas atteint au premier, avec gestion des candidatures libres.
Multi-établissements : CSE d'établissement et CSE central, périmètres distincts, listes par site.
Mode hybride : coexistence vote électronique / vote papier avec garantie d'unicité du vote (un électeur ne vote qu'une fois, quel que soit le canal).
Scalabilité : capacité à dépasser plusieurs milliers d'électeurs et plusieurs dizaines de sites sans dégradation.

Beaucoup d'outils à prix d'appel bas calent sur ces configurations. C'est un test discriminant à faire en démo, dossier réel en main. Voir solution de vote clé en main.

Question à poser : « Gérez-vous mes N collèges, mes M établissements, le second tour automatique, et un vote mixte papier + électronique sur le même scrutin avec unicité du vote ? »

Drapeau rouge : une solution mono-collège vendue pour une organisation multi-établissements.

Critère 11 — Ergonomie et accessibilité (RGAA, multi-supports, multilingue)

Ce que c'est. La capacité de tous les électeurs à voter facilement, quel que soit leur équipement ou leur aisance numérique.

Pourquoi ça compte. L'ergonomie n'est pas un confort : c'est le premier levier de participation, et donc de légitimité du CSE élu. Les critères concrets :

Multi-supports : vote possible sur PC, tablette et smartphone, sans installation.
Accessibilité RGAA : interface utilisable par les personnes en situation de handicap.
Multilingue : utile pour les effectifs internationaux ou les sites multilingues.
Électeurs éloignés du numérique : parcours simple et, le cas échéant, dispositif d'assistance ou poste de vote mis à disposition.

C'est cette ergonomie multicanal, combinée à un enrôlement fluide et à des relances bien calées, qui explique le gain de participation observé jusqu'à +22 points sur les scrutins accompagnés par Sephos — un chiffre constaté, jamais garanti, car le vote reste volontaire. Pour un positionnement simplicité, voir solution de vote électronique simple.

Question à poser : « La solution est-elle conforme RGAA et multilingue ? Quel parcours est prévu pour les salariés sans e-mail professionnel ou peu à l'aise avec le numérique ? »

Drapeau rouge : une interface qui exige une installation logicielle, ou aucune réponse sur l'accessibilité.

Critère 12 — Intégration SIRH/ERP et interopérabilité (API)

Ce que c'est. La capacité de la solution à dialoguer avec votre système d'information : import des effectifs depuis le SIRH/ERP, mise à jour de la liste électorale, restitution des données et des preuves.

Pourquoi ça compte. La constitution de la liste électorale est une source d'erreurs majeures (oublis, doublons, salariés inéligibles). Une API ou un import structuré depuis le SIRH réduit le risque de saisie manuelle et fiabilise le gel des listes. À l'inverse, une intégration trop poussée ne doit jamais compromettre la dissociation émargement/bulletin : l'interopérabilité concerne l'amont (effectifs, périmètres) et l'aval (PV, certificats, archivage), pas le contenu de l'urne.

Question à poser : « Proposez-vous un import depuis mon SIRH (fichier ou API), et sous quel format restituez-vous les listes d'émargement et les preuves en fin de scrutin ? »

Drapeau rouge : une saisie 100 % manuelle des électeurs pour un effectif important, ou une « intégration » qui mélangerait identité et bulletins.

Critère 13 — Tarification et coût total de possession (TCO)

Ce que c'est. Le prix réel, total, du scrutin — et les clauses du contrat. Les modèles courants sont le forfait par électeur, le forfait par scrutin, ou une combinaison.

Le piège n'est pas le prix affiché, ce sont les coûts cachés : second tour facturé en sus, support « premium », paramétrage des collèges, génération des PV, assistance le jour J. Comparez sur un coût complet pour un scrutin réel, pas sur un tarif d'appel.

Le TCO réel d'une élection, que personne ne chiffre. Au-delà de la licence, intégrez :

Poste	Part indicative	Ce qu'il couvre
Plateforme	~45 %	Accès au système, urne chiffrée, hébergement, dépouillement
Accompagnement	~35 %	Chef de projet, sécurisation juridique, assistance pendant le scrutin
Sécurité & expertise	~20 %	Expertise indépendante, matrices de conformité, preuves

Cette répartition révèle ce que les pages « logiciel » occultent : plus de la moitié du budget porte la conformité et l'accompagnement — c'est-à-dire ce qui protège la validité de l'élection. Et le coût caché du papier évité (impression, mise sous pli, affranchissement, temps RH de dépouillement) comme le ROI de la participation (+22 points observés, déterminants pour atteindre le quorum) ne figurent dans aucun comparatif. Un prix d'appel à 1 000 € qui exclut l'accompagnement n'est pas moins cher : il déplace le coût et le risque sur vos épaules. Et le coût d'une élection annulée dépasse de loin tout écart de prix initial.

Pour les positionnements tarifaires, voir vote électronique CSE pas cher.

Question à poser : « Donnez-moi le coût complet d'un scrutin de X électeurs, second tour inclus. Quelles clauses prévoient la restitution des données, la purge, et votre responsabilité en cas de contentieux ? »

Drapeau rouge : un tarif d'appel sans devis complet, ou un contrat muet sur la réversibilité et la responsabilité.

Critère 14 — Gestion des incidents et plan de secours

Ce que c'est. Ce qui se passe quand quelque chose tourne mal pendant la période de vote — panne, pic de charge, indisponibilité.

Pourquoi ça compte. Une interruption non maîtrisée pendant un scrutin ouvert peut, à elle seule, fragiliser la régularité du vote. La continuité repose sur une architecture redondée multi-site et des objectifs de reprise (RTO) et de perte de données (RPO) maîtrisés.

La nuance honnête. Méfiez-vous des SLA chiffrés brandis comme argument (un pourcentage de disponibilitéde disponibilité ») : un pourcentage marketing ne dit rien de la robustesse réelle. La disponibilité se juge sur l'architecture (redondance, bascule, sauvegardes), pas sur un chiffre. Sephos documente son architecture redondée plutôt qu'un pourcentage.

Question à poser : « Quelle est votre architecture de redondance ? Que se passe-t-il si un site tombe pendant le vote, et en combien de temps le service est-il rétabli ? »

Drapeau rouge : un pourcentage de disponibilité affiché comme seule garantie, sans description de l'architecture ni du plan de bascule.

Critère 15 — Typologies de solutions : laquelle pour quel profil ?

Avant de comparer des marques, comprenez les familles de solutions. Aucune n'est « meilleure » dans l'absolu : chacune sert un profil.

Typologie	Pour qui	Avantage	Inconvénient
SaaS propriétaire + accompagnement	Toute organisation voulant sécuriser juridiquement le scrutin	Clé en main, chef de projet, conformité portée	Coût supérieur au libre-service nu
SaaS propriétaire libre-service	Petite structure, peu exposée, autonome	Prix d'appel bas, rapidité	Charge juridique sur l'acheteur
Open source vérifiable (protocole type Belenios)	Organisations sensibles à la transparence du code	Vérifiabilité démontrable, code auditable	À industrialiser et accompagner soi-même
Module SIRH	Entreprises déjà équipées d'un SIRH	Intégration RH native	Profondeur cryptographique souvent insuffisante
Développement interne	Très grands comptes avec équipe sécurité	Maîtrise totale	Coût, risque et veille réglementaire à porter

L'open source vérifiable est la catégorie la plus intéressante intellectuellement : la rigueur cryptographique y est démontrable. Mais un protocole vérifiable n'est pas une prestation : il faut l'héberger, l'industrialiser, produire les matrices de conformité, organiser l'AIPD et tenir le calendrier légal. La meilleure approche combine les deux : la rigueur de l'open source vérifiable, portée par un accompagnement professionnel. C'est le positionnement de Sephos.

La grille de scoring pondérée par contexte : votre outil de décision

Voici le différenciateur de cette page, et le gap qu'aucun concurrent ne comble : une pondération qui change selon votre contexte. Notez chaque prestataire de 0 à 5 sur chaque critère, multipliez par le poids de votre profil, comparez les totaux.

La logique générale suit une répartition 45 / 35 / 20 : 45 % du score sur la sécurité et la conformité (le non-négociable juridique), 35 % sur l'accompagnement et le déroulé (ce qui évite le contentieux opérationnel), 20 % sur l'expérience, l'ergonomie et le coût. Mais le détail se module :

Critère	TPE / PME peu exposée	Multi-sites, gros effectif	Forte conflictualité syndicale
Sécurité du chiffrement (élim.)	10	12	13
Anonymat / compartiments étanches (élim.)	9	11	13
Vérifiabilité / audit indépendant (élim.)	9	12	14
Conformité CNIL / RGPD (élim.)	10	11	12
Authentification de l'électeur	7	8	9
Cadre légal / anti-annulation	8	10	12
Accompagnement humain expert	11	12	12
Hébergement / souveraineté	5	6	4
Couverture du déroulé	7	6	4
Multi-collèges / multi-sites	4	7	3
Ergonomie / accessibilité	8	4	2
Intégration SIRH / API	3	6	2
Tarification / TCO	6	3	2
Gestion des incidents	3	4	3
Expérience / références	3	4	5
Total	100	100	100

Comment lire ces colonnes. Une TPE/PME apaisée peut accorder plus de poids à l'ergonomie et au prix. Un groupe multi-sites survalorise la scalabilité, l'intégration SIRH et le multi-collèges. En forte conflictualité syndicale, tout bascule vers la vérifiabilité, l'anti-annulation et l'expertise indépendante : c'est là que se jouent les contestations, et un point faible sur ces critères se paie devant le juge.

Règle d'usage : une note de 0 ou 1 sur un critère éliminatoire (les quatre premiers) disqualifie le prestataire, quel que soit le total. Pour le reste, le total final départage les candidats. Cette grille est aussi la trame d'un cahier des charges : chaque critère devient une exigence à formuler dans votre appel d'offres.

Le tableau comparatif critères × prestataires

Voici le tableau que vous ne trouverez pas ailleurs : plusieurs prestataires nommés, côte à côte, avec une fourchette de prix réelle et une lecture honnête de leurs forces et limites. Les positionnements sont reconstitués à partir d'informations publiques et de pratiques de marché observées ; les prix sont indicatifs et varient selon l'effectif, le nombre de collèges et de tours.

Solution	Type	Fourchette de prix indicative (HT)	Point fort principal	Limite à interroger
Sephos	SaaS propriétaire + accompagnement	~1 500–5 000 € selon effectif	Chiffrement homomorphe à seuil + chef de projet expert droit social	Pas l'offre la moins chère sur petits effectifs
Neovote	SaaS propriétaire	~1 500–4 000 €	Volume d'élections traitées, robustesse	Accompagnement juridique à confirmer selon l'offre
People Vox	SaaS propriétaire	~1 200–4 000 €	Ergonomie, notoriété sur le CSE	Profondeur de la vérifiabilité à vérifier
Voxaly (Docaposte)	SaaS propriétaire	~1 995 € et au-delà	Adossement groupe, gros volumes	Tarifs élevés, processus moins souple pour PME
WeChooz	SaaS propriétaire	~1 490–1 900 €	Prix d'appel compétitif, simplicité	Accompagnement humain plus léger
V8TE	SaaS propriétaire	~1 000–3 500 €	Interface moderne, libre-service	Modèle orienté autonomie, support juridique limité
KeyVote (Alma)	SaaS propriétaire	~1 200–4 000 €	Conseil RH/social du groupe Alma	Couplage à l'écosystème Alma
SLIB	SaaS propriétaire	Sur devis (souvent > 3 000 €)	Expertise scrutins institutionnels / AG	Tarif et complexité pour un CSE standard
Elexion	SaaS propriétaire	dès ~298 € (petits scrutins)	Simplicité, prix d'entrée très bas	Profondeur cryptographique et accompagnement à documenter
Paragon / Elexion-like	SaaS propriétaire	~1 000–3 500 €	Mise en œuvre rapide	Vérifiabilité universelle à confirmer
Open source vérifiable (type Belenios)	Protocole vérifiable	Variable (socle parfois 0 €)	Transparence du code, vérifiabilité démontrable	Accompagnement et conformité à industrialiser soi-même
Outil de sondage gratuit	Sondage en ligne	0 €	Coût nul, prise en main immédiate	Non conçu pour un scrutin CSE conforme : ni chiffrement à seuil, ni expertise, ni AIPD

Avertissement honnête. Un prix d'appel bas n'est pas un coût total bas. Un outil dès 298 € qui vous laisse seul face au protocole, à l'AIPD et à l'expertise indépendante peut vous coûter bien plus cher qu'une solution accompagnée qui les porte — sans parler du coût d'une élection annulée. Et un outil de sondage gratuit n'est pas une solution de vote CSE : il ne fournit ni chiffrement homomorphe à seuil, ni compartiments étanches, ni scellement de l'urne, ni expertise, ni matrice de conformité, ni AIPD. Le « gratuit » coûte ici le prix d'un scrutin à refaire.

Pour la lecture critique prestataire par prestataire, voir meilleurs prestataires de vote électronique et meilleurs logiciels de vote électronique CSE.

La checklist d'audit du prestataire : 10 questions et les preuves à exiger

C'est la checklist acheteur qu'aucun concurrent ne publie. Un prestataire sérieux y répond sans détour, avec des preuves, pas des slogans.

Un bulletin individuel peut-il être déchiffré par l'opérateur ? — Bonne réponse : non. Preuve à exiger : description du chiffrement homomorphe à seuil, déchiffrement des seuls agrégats.
L'authentification repose-t-elle sur un secret local (WebAuthn / passkey) ou sur des codes par e-mail / SMS ? — Le second affaiblit la conformité.
Le résultat est-il recalculable hors ligne par un tiers ? Preuve : données publiées + protocole documenté permettant le rejeu.
Fournissez-vous une matrice de conformité CNIL par niveau (1/2/3) ? — Pas un logo « certifié CNIL », qui n'existe pas.
Le contrat précise-t-il que l'employeur est responsable de traitement et vous, sous-traitant art. 28 ? Preuve : modèle de convention de sous-traitance + support d'AIPD.
Organisez et préparez-vous l'expertise indépendante ? Le rapport est-il communicable et à jour de la version déployée ?
Disposerai-je d'un chef de projet dédié, expert en droit social, du protocole au PV — ou d'un support technique générique ?
Où sont hébergées les données ? — Doit être : en France (ou UE), hors exposition au Cloud Act.
Comment gérez-vous le multi-collèges, le multi-sites, le second tour et l'unicité du vote en mode hybride ?
Combien d'élections avez-vous réellement organisées, et présentez-vous vos données de participation honnêtement (observées, non garanties) ?

Si l'interlocuteur répond « 100 % sécurisé et anonyme » au lieu de décrire des mécanismes, c'est un signal d'alerte. Pour appliquer la méthode pas à pas, voir le comparatif du vote électronique CSE.

Les preuves côté Sephos : 2 400+ élections, +22 points observés

Aucun comparatif crédible ne devrait s'appuyer sur de l'auto-proclamation. Voici les éléments factuels, présentés comme tels :

Plus de 2 400 élections organisées : une exécution éprouvée sur des contextes variés.
+22 points de participation observés : sur les scrutins accompagnés, le gain de participation observé atteint jusqu'à +22 points par rapport au vote physique, grâce au vote possible partout et 24 h/24. Chiffre observé, non garanti — le vote reste volontaire — mais son effet sur l'atteinte du quorum (déterminant pour valider le premier tour) est réel.
Chef de projet dédié, expert en droit social : un interlocuteur unique, du protocole au PV.
Expertise indépendante organisée, jamais subie ; rapport communicable.
Hébergement en France : souveraineté et AIPD simplifiée.

Quand un comparatif vous présente un prestataire, exigez ces mêmes éléments : nombre réel d'élections, données de participation présentées honnêtement, profil de l'accompagnement, localisation de l'hébergement.

Comparez sur preuves, pas sur promesses

Réservez une démonstration pour voir, sur votre dossier réel, comment chaque critère de cette grille est tenu — et repartez avec une proposition adaptée à votre niveau de risque.

Demander une démo — réponse sous 24 h. Ou demander à être rappelé.

Questions fréquentes

Quels sont les critères pour choisir une solution de vote électronique ?

Quinze critères structurent le choix, dont quatre éliminatoires : la sécurité du chiffrement (un bulletin individuel ne doit jamais être déchiffrable), l'anonymat (compartiments étanches entre émargement et bulletin), la vérifiabilité / audit indépendant, et la conformité CNIL / RGPD. S'y ajoutent l'authentification de l'électeur, le cadre légal anti-annulation, l'accompagnement humain, l'hébergement, la couverture du déroulé, le multi-collèges / multi-sites, l'ergonomie / accessibilité, l'intégration SIRH, la tarification / TCO, la gestion des incidents et les références. Le critère le plus discriminant — et le plus oublié — est l'accompagnement humain expert : un chef de projet en droit social, pas seulement un logiciel.

Le vote électronique est-il légal pour les élections CSE ?

Oui. Il est encadré par le Code du travail : l'article L.2314-26 pose le principe du recours possible au vote électronique, et les articles R.2314-5 et suivants en fixent les conditions techniques. Il doit reposer sur un accord d'entreprise (voie prioritaire) ou, à défaut, sur une décision unilatérale de l'employeur après tentative loyale de négociation, puis être mentionné expressément dans le protocole d'accord préélectoral.

Comment garantir la sécurité d'un vote électronique ?

Par un chiffrement homomorphe à seuil : les bulletins sont chiffrés sur l'appareil de l'électeur, seuls les totaux agrégés sont déchiffrés à la clôture, et aucun bulletin individuel n'est jamais déchiffré. La clé de dépouillement est répartie à seuil entre plusieurs porteurs et n'est jamais reconstituée en un seul point. S'y ajoutent le scellement de l'urne, un journal d'événements chaîné, et une expertise indépendante du système avant utilisation. La sécurité se prouve par ces mécanismes, pas par un slogan « 100 % sécurisé ».

Quelle est la différence entrechiffrement de type « point à point » (vocabulaire de messagerie)et chiffrement homomorphe ?

Le chiffrement de type « point à point » (vocabulaire de messagerie) suppose un destinataire qui déchiffre le message : c'est adapté à la messagerie, impropre pour un vote, car un scrutin n'a pas de destinataire et personne ne doit jamais lire un bulletin individuel. Le chiffrement homomorphe à seuil permet d'additionner les bulletins sans les déchiffrer, puis de ne déchiffrer que le total agrégé. Aucun bulletin individuel n'est jamais déchiffré. C'est exactement l'inverse de la logique « bout en bout », et c'est ce qu'exige un vote sincère et secret.

Quel est le prix d'un logiciel de vote électronique pour le CSE ?

Les fourchettes indicatives vont de quelques centaines d'euros pour un petit scrutin libre-service à plus de 5 000 € HT pour un grand groupe multi-sites au niveau de risque 3. Le prix dépend du nombre d'électeurs, de collèges et de tours, du mode de scrutin et du niveau d'accompagnement. Raisonnez en coût total de possession (plateforme + accompagnement + expertise), pas en prix d'appel : un budget se répartit souvent autour de 45 % plateforme / 35 % accompagnement / 20 % sécurité et expertise. Voir vote électronique CSE pas cher.

Le vote électronique CSE est-il conforme à la CNIL et au RGPD ?

Il peut l'être, à condition de respecter la recommandation de la CNIL sur la sécurité des systèmes de vote par correspondance électronique (trois niveaux de risque, exigences proportionnées) et le RGPD. Aucune solution n'est « certifiée CNIL » : exigez une matrice de conformité documentée par niveau. Côté RGPD, l'employeur est responsable de traitement et le prestataire sous-traitant au sens de l'article 28 ; une convention de sous-traitance et une AIPD sont requises, notamment à cause du registre d'enrôlement.

Comment vérifier qu'un prestataire de vote électronique est fiable ?

Avec une checklist d'audit et des preuves : demandez le rapport d'expertise indépendante (à jour de la version déployée), la matrice de conformité CNIL par niveau, le modèle de convention de sous-traitance art. 28, la confirmation que l'opérateur ne peut pas déchiffrer un bulletin individuel, la localisation de l'hébergement, et le profil de votre chef de projet. Un prestataire fiable décrit des mécanismes ; un prestataire à fuir répond par des slogans absolus.

Quels sont les meilleurs prestataires de vote électronique en France ?

Il n'existe pas de « meilleur » dans l'absolu, mais un meilleur pour votre contexte. Le marché compte notamment Neovote, People Vox, Voxaly (Docaposte), WeChooz, V8TE, KeyVote (Alma), SLIB, Elexion, des protocoles open source vérifiables type Belenios, et Sephos. Caractérisez votre scrutin, pondérez les critères avec la grille par contexte, présélectionnez trois prestataires, puis comparez sur dossier réel. Détail dans meilleurs prestataires de vote électronique.

Le vote électronique garantit-il l'anonymat des votes ?

Il garantit une forte protection, sans absolu. L'anonymat repose sur des compartiments étanches entre le fichier d'émargement et le fichier des bulletins, sur un chiffrement homomorphe à seuil qui ne déchiffre jamais un bulletin individuel, et sur l'absence de tout reçu du contenu du vote. Cela réduit fortement la coercition sans l'éliminer totalement. Méfiez-vous des prestataires qui promettent un anonymat « absolu » ou « impossible à prouver » : ces formules sont fausses et un expert adverse le démontrera.

Faut-il un accord collectif pour recourir au vote électronique ?

Oui, une base juridique est obligatoire. La voie prioritaire est un accord d'entreprise (ou de groupe). À défaut, l'employeur peut recourir à une décision unilatérale après une tentative loyale de négociation restée infructueuse. Dans tous les cas, le vote électronique doit être mentionné expressément dans le protocole d'accord préélectoral, et la base légale doit être en vigueur avant la signature du protocole. Passer directement par la décision unilatérale sans pouvoir démontrer la loyauté de la négociation est un motif d'annulation.

Qu'est-ce que la vérifiabilité d'un scrutin électronique ?

C'est la vérifiabilité de bout en bout (end-to-end verifiability), à ne pas confondre avec le chiffrement. Elle se décompose en trois temps : cast-as-intended (le bulletin chiffré correspond au choix exprimé), recorded-as-cast (preuve que le bulletin a bien été enregistré tel que déposé) et counted-as-recorded (tout tiers peut vérifier que le total publié correspond aux bulletins enregistrés). Avec une solution réellement vérifiable, le résultat est recalculable hors ligne par n'importe quel tiers.

Le vote électronique peut-il être annulé ou contesté ?

Oui. Le délai pour saisir le tribunal judiciaire est de 15 jours après la proclamation des résultats. Les motifs récurrents : base légale absente ou prise dans le mauvais ordre, mention manquante au protocole, absence d'expertise indépendante, atteinte au secret du vote, exposition de résultats partiels, ou AIPD non réalisée. La plupart sont d'ordre juridique, pas technique — d'où l'importance d'une solution accompagnée qui sécurise chaque point et produit un dossier de preuve.

Où sont hébergées les données d'un vote électronique ?

Elles doivent l'être en France ou, à défaut, dans l'Union européenne, pour répondre au RGPD et limiter l'exposition à des lois extraterritoriales comme le Cloud Act. La plateforme Sephos est hébergée en France : aucune donnée électorale ne quitte le territoire, et les données sont limitées au nécessaire puis purgées après le délai de contestation. C'est un critère de souveraineté concret, pas un slogan.

Quelle est la différence entre une solution open source et une solution propriétaire de vote ?

Une solution open source vérifiable (protocole type Belenios) expose son code auditable par tous et offre une vérifiabilité démontrable — précieux pour les scrutins sensibles. Mais ce n'est pas une prestation clé en main : il faut l'héberger, l'industrialiser, produire les matrices de conformité, organiser l'AIPD et tenir le calendrier. Une solution propriétaire accompagnée porte tout cela pour vous. La meilleure approche combine la rigueur cryptographique de l'open source vérifiable et un accompagnement professionnel — le positionnement de Sephos.

Faut-il un chef de projet dédié pour organiser une élection CSE en ligne ?

C'est le critère le plus sous-estimé. La majorité des contestations portent sur la procédure (collège mal composé, liste erronée, protocole bancal, PV incomplet), pas sur la cryptographie. Un chef de projet dédié, expert en droit social sécurise chaque étape, du protocole au PV, tient le calendrier légal et constitue le dossier de preuve en cas de litige. Pour un acheteur qui n'organise une élection que tous les quatre ans, c'est la meilleure assurance contre l'annulation. Voir vote électronique avec accompagnement.

Comparatif tenu à jour des évolutions réglementaires (recommandation CNIL, bonnes pratiques ANSSI) et des positionnements de marché. Divulgation : ce site édite la solution Sephos. Pour comparer sur dossier réel : demander une démo ou demander à être rappelé.

Critères de comparaison