La conformité n'est pas une option : c'est la condition de validité de votre scrutin. Le vote électronique pour les élections professionnelles est encadré par le Code du travail, les recommandations de la CNIL et le RGPD. Bien maîtrisé, ce cadre devient un atout — il sécurise l'élection et désamorce les contestations.
Le cadre légal du vote électronique
Le Code du travail autorise le recours au vote électronique pour l'élection des membres du CSE. Ce recours doit être prévu par un accord d'entreprise (ou de groupe) ou, à défaut, par une décision unilatérale de l'employeur. Les modalités sont ensuite précisées dans le protocole d'accord pré-électoral.
Le système de vote doit assurer la confidentialité des données, le secret du vote et la sincérité du scrutin. Un cahier des charges encadre sa conception et son fonctionnement, et la conformité doit pouvoir être contrôlée.
| Pilier | Exigence | Traduction concrète |
|---|---|---|
| Légalité | Accord ou décision unilatérale | Recours formalisé avant le scrutin |
| Confidentialité | Protection des données | Chiffrement, accès restreints |
| Secret | Séparation identité/vote | Aucun lien électeur ↔ bulletin |
| Sincérité | Intégrité du scrutin | Urne scellée, émargement unique |
Les recommandations de la CNIL
La CNIL a défini des exigences propres au vote électronique pour les élections professionnelles, organisées par niveaux de sécurité selon les risques identifiés. Plus le risque est élevé, plus les garanties exigées sont fortes (authentification renforcée, expertise indépendante, séparation des clés de déchiffrement…).
Une analyse de risques est réalisée en amont pour déterminer le niveau applicable et les mesures associées. Cette étape conditionne le choix de la solution et l'éventuelle expertise indépendante.
RGPD et protection des données personnelles
Le scrutin traite des données personnelles (identité, coordonnées, émargement). Le RGPD impose plusieurs obligations, à commencer par une analyse d'impact relative à la protection des données (AIPD), compte tenu de la sensibilité du traitement.
L'employeur (entité organisatrice) est responsable de traitement ; la plateforme agit en sous-traitant au sens de l'art. 28 RGPD.
- Finalité limitée : les données ne servent qu'à l'organisation du scrutin.
- Minimisation : seules les données nécessaires sont collectées.
- Hébergement en France et mesures de sécurité adaptées.
- Durées de conservation encadrées et suppression à l'issue des délais de contestation.
- Information des électeurs sur le traitement de leurs données.
Le secret du vote : le principe de séparation
C'est le cœur du dispositif. Le secret du vote repose sur une règle simple et absolue : le système qui vérifie « qui vote » ne connaît jamais « comment on vote », et inversement. Deux traitements distincts coexistent sans jamais se croiser.
| Traitement | Connaît | Ne connaît pas |
|---|---|---|
| Authentification / émargement | L’identité de l’électeur, le fait qu’il a voté | Le contenu de son bulletin |
| Urne électronique | Les bulletins chiffrés | L’identité des votants |
« Votre identité est vérifiée séparément du contenu de votre vote. »Principe fondateur du secret du vote en ligne
Chiffrement et scellement de l'urne
Dès sa validation, le bulletin est chiffré (chiffrement homomorphe à seuil) : en mode à clés réparties entre trustees, le secret n'est jamais reconstitué et les bulletins ne sont pas déchiffrés individuellement — seuls les agrégats sont déchiffrés. Il est déposé dans une urne électronique scellée qui ne peut être ouverte qu'au moment du dépouillement, par une action conjointe des membres du bureau de vote.
Les clés de déchiffrement sont réparties à seuil entre plusieurs trustees : aucune ne peut, seule, accéder aux résultats, et le secret réparti n'est jamais reconstitué. Toute tentative d'altération est détectable grâce au scellement et aux journaux horodatés.
L'anonymat des votants
L'anonymat va de pair avec le secret. Le système enregistre qu'un électeur a voté (pour empêcher un second vote), mais cette information d'émargement est dissociée du bulletin déposé. Au dépouillement, on ne compte que des bulletins anonymes : en mode à clés réparties entre trustees, le secret n'est jamais reconstitué et les bulletins ne sont pas déchiffrés individuellement, de sorte qu'un résultat ne peut être rattaché à une personne.
Audit et expertise indépendante
Selon le niveau de risque, une expertise indépendante du système peut être requise. Réalisée par un tiers, elle atteste que la solution respecte les exigences de la CNIL : séparation des traitements, chiffrement, scellement, journalisation, gestion des clés.
- Vérification de l'architecture de sécurité.
- Contrôle de la séparation authentification / vote.
- Tests d'intégrité et de scellement de l'urne.
- Revue des journaux et des preuves horodatées.
La contestation des élections
Les élections peuvent être contestées devant le tribunal judiciaire dans un délai de quinze jours suivant la proclamation des résultats (ou la publicité de l'événement contesté). La contestation peut porter sur l'électorat, l'éligibilité, le déroulement du scrutin ou le calcul des résultats.
Les principales causes d'annulation
La plupart des annulations résultent d'un défaut de formalisme plutôt que d'un problème technique. Un dispositif bien documenté, avec des preuves horodatées, constitue la meilleure protection.
Checklist de conformité
| Point de contrôle | Statut attendu |
|---|---|
| Recours au vote électronique formalisé (accord/DUE) | Obligatoire |
| Modalités inscrites au PAP | Obligatoire |
| Analyse d’impact RGPD (AIPD) | Recommandée / requise |
| Séparation authentification / vote | Obligatoire |
| Chiffrement et scellement de l’urne | Obligatoire |
| Information des électeurs sur les données | Obligatoire |
| Expertise indépendante | Selon niveau de risque |
| Égalité d’accès au vote | Obligatoire |
| Conservation des preuves et PV | Obligatoire |
Questions fréquentes
Le vote électronique respecte-t-il le RGPD ?+
Oui, sous réserve d'une analyse d'impact, d'un hébergement sécurisé (en France), de la minimisation des données et de durées de conservation encadrées. Les électeurs sont informés du traitement de leurs données.
Faut-il systématiquement une expertise indépendante ?+
Non, cela dépend du niveau de risque déterminé par l'analyse préalable. Pour les niveaux les plus exigeants, une expertise indépendante du système peut être requise.
Comment prouver que le secret du vote a été respecté ?+
Par l'architecture même de la solution (séparation des traitements), le scellement de l'urne, les journaux horodatés et, le cas échéant, l'attestation d'un expert indépendant.
Quel est le délai pour contester une élection ?+
Quinze jours à compter de la proclamation des résultats, devant le tribunal judiciaire.
Que risque-t-on en cas de non-conformité ?+
Une contestation peut conduire à l'annulation de tout ou partie de l'élection, avec l'obligation de réorganiser le scrutin. D'où l'importance d'un cadre rigoureux et documenté.