Expertise indépendante du vote électronique : la garantie que le système fait vraiment ce qu'il promet
L'expertise indépendante du système de vote électronique est l'audit, mené par un spécialiste extérieur et sans lien d'intérêt, qui vérifie avant le scrutin que la solution respecte ses promesses : confidentialité du vote, sécurité des données, séparation stricte entre l'identité de l'électeur et son bulletin. Elle est exigée par le Code du travail et par la recommandation de la CNIL pour les élections professionnelles à enjeu. Sans elle, un employeur s'expose à voir ses élections contestées.
C'est le sujet le plus mal traité du marché. La plupart des prestataires en parlent en deux lignes, soit parce qu'une expertise coûte cher et révèle les faiblesses, soit parce qu'ils confondent l'expert avec eux-mêmes. Résultat : les employeurs ne savent ni qui doit commander l'audit, ni quand il faut le refaire, ni ce qu'il faut vérifier dans une offre commerciale.
Cette page tranche. Elle pose la définition exacte, le fondement juridique (article R.2314-9 du Code du travail, recommandation CNIL), les critères d'indépendance de l'expert, la portée réelle de l'audit avant, pendant et après le scrutin, et surtout les deux questions que personne ne clarifie : faut-il une nouvelle expertise avant chaque élection ? et qui commande, choisit et paie l'expert ? Elle s'adresse aux employeurs, DRH et organisateurs d'élections du CSE qui veulent comprendre avant de signer — et défendre leur scrutin s'il est attaqué.
Le différenciateur Sephos. Une expertise n'a de valeur que si le système audité tient techniquement la route. La plateforme Sephos combine une sécurité cryptographique vérifiable par n'importe quel tiers, un chef de projet dédié, expert en droit social, et une conformité documentée scrutin par scrutin. Plus de 2 400 élections organisées, hébergement en France, et un gain de participation observé jusqu'à +22 points sur les scrutins accompagnés. L'expertise n'est pas une option facturée à part : elle s'inscrit dans une chaîne de confiance, du protocole pré-électoral au procès-verbal.
Sommaire
- Définition et objectif de l'expertise indépendante
- Fondement juridique : R.2314-9 et recommandation CNIL
- L'expertise est-elle obligatoire ?
- Les critères d'indépendance de l'expert selon la CNIL
- Expert, prestataire, responsable de traitement : qui est qui
- Ce que l'expert vérifie concrètement
- Les 3 niveaux de risque CNIL
- Faut-il une nouvelle expertise avant chaque scrutin ?
- Le rapport d'expertise : à qui le communiquer, et sa valeur en cas de litige
- Checklist : vérifier qu'une offre inclut une vraie expertise
- Questions fréquentes
Définition et objectif de l'expertise indépendante : vérifier ce qu'on ne voit pas
Un système de vote électronique est une boîte noire pour la quasi-totalité des électeurs et des organisateurs. On clique, on vote, un résultat sort. Mais que se passe-t-il à l'intérieur ? Le bulletin est-il vraiment chiffré ? L'urne est-elle réellement scellée ? Personne ne peut relier mon nom à mon choix ? L'expertise indépendante existe précisément pour répondre à ces questions à la place de ceux qui ne peuvent pas vérifier eux-mêmes.
Son objectif est triple :
- Vérifier la confidentialité du vote : s'assurer qu'aucun acteur — ni l'employeur, ni l'éditeur, ni un administrateur — ne peut découvrir le choix d'un électeur, et que le système ne déchiffre jamais les bulletins individuellement.
- Vérifier la sécurité du système : contrôler l'authentification des électeurs, le chiffrement, le scellement de l'urne, l'intégrité des bulletins, la robustesse face aux intrusions, l'inaltérabilité des journaux.
- Vérifier la séparation des données : confirmer que le fichier des électeurs (qui sait qui a voté) et le fichier des bulletins (l'urne) restent strictement dissociés et ne peuvent jamais être recroisés.
L'expertise transforme une promesse commerciale en fait audité. C'est la différence entre un prestataire qui écrit « vote 100 % sécurisé » sur sa plaquette et un système dont un tiers compétent a attesté, rapport à l'appui, qu'il fait bien ce qu'il prétend. Sur un sujet aussi sensible que la représentation du personnel, cette nuance fait toute la valeur probante du scrutin. Pour la mécanique technique sous-jacente, voir la page sécurité du vote électronique et le scellement de l'urne électronique.
Fondement juridique : l'article R.2314-9 du Code du travail et la recommandation CNIL
L'expertise indépendante n'est pas une bonne pratique facultative : elle a un ancrage réglementaire précis.
L'article R.2314-9 du Code du travail encadre le recours au vote électronique pour les élections du CSE. Il s'inscrit dans la série des articles R.2314-5 à R.2314-8, qui détaillent les conditions de mise en œuvre : confidentialité, sécurité, cahier des charges, et expertise du système avant son utilisation. C'est ce socle réglementaire qui fait du contrôle préalable une exigence et non un confort. La page vote électronique et Code du travail détaille l'articulation de ces articles.
La recommandation de la CNIL sur la sécurité des systèmes de vote par correspondance électronique vient préciser le contenu de cette exigence. C'est le texte technique de référence : il classe les scrutins en trois niveaux de risque, définit les mesures de sécurité attendues pour chacun, et recommande le recours à un expert indépendant pour contrôler le système — notamment pour les scrutins à enjeu. La page vote électronique et CNIL approfondit ce cadre.
Ce que dit la loi (en clair). Le Code du travail impose que le système de vote électronique fasse l'objet d'une expertise indépendante portant sur sa conformité aux exigences de confidentialité et de sécurité, avant sa mise en place. La recommandation CNIL précise le périmètre de cette expertise et l'adapte au niveau de risque du scrutin. L'employeur ne choisit pas s'il audite, il choisit comment dimensionner l'audit à l'enjeu.
Un point de vocabulaire à corriger d'emblée : on ne « certifie » pas un système de vote auprès de la CNIL, et l'expertise n'est pas une « labellisation CNIL ». La CNIL ne certifie pas les solutions de vote. L'expertise produit un rapport rédigé par un tiers ; la conformité se documente par des matrices de conformité alignées sur les niveaux de risque, pas par un badge. Méfiez-vous de toute offre qui affiche « certifié CNIL ».
L'expertise indépendante est-elle obligatoire ?
Oui pour les scrutins à enjeu, et c'est la réponse honnête à une question que beaucoup de pages noient dans le conditionnel.
Le Code du travail subordonne le recours au vote électronique à une expertise préalable du système. La recommandation CNIL recommande fortement cette expertise indépendante, en l'imposant en pratique pour les scrutins de niveau de risque 2 et 3 — c'est-à-dire la majorité des élections du CSE, dès lors qu'il y a un effectif significatif ou un climat social tendu. Pour un scrutin de niveau 1, à enjeu réellement limité, l'exigence est allégée, mais la prudence reste de mise.
Concrètement, pour un employeur qui organise des élections CSE par vote électronique : l'expertise préalable du système doit avoir été réalisée avant le scrutin, et l'employeur doit pouvoir en justifier. L'absence d'expertise, lorsqu'elle est requise, constitue une irrégularité susceptible d'être soulevée dans le cadre de la contestation des élections — avec, à la clé, un risque d'annulation. Ce n'est donc pas une formalité administrative : c'est une pièce de sécurité juridique.
La subtilité — celle que personne n'explique correctement — porte sur la répétition de l'expertise d'un scrutin à l'autre. Faut-il un nouvel audit avant chaque élection ? La réponse est non, sous conditions, et nous y consacrons une section entière.
Les critères de l'expert indépendant selon la CNIL
« Indépendant » n'est pas un adjectif décoratif. La CNIL pose des critères précis, qui font qu'un expert est réellement un tiers de confiance et non un complaisant.
L'expert doit être :
- Un informaticien spécialisé en sécurité des systèmes d'information. L'expertise est technique : elle suppose une compétence réelle en cryptographie, en sécurité applicative et en tests d'intrusion. Un juriste seul ou un auditeur généraliste ne suffit pas.
- Sans aucun intérêt financier dans l'éditeur de la solution ni dans le responsable de traitement (l'employeur). C'est le cœur de l'indépendance : l'expert ne doit avoir aucun lien capitalistique, commercial ou contractuel qui orienterait son jugement. Un audit réalisé par l'éditeur sur son propre produit n'est pas une expertise indépendante.
- Expérimenté sur plusieurs solutions. La CNIL attend que l'expert ait une expérience sur au moins deux prestataires différents : c'est ce qui lui donne un point de comparaison et l'empêche d'être prisonnier d'une seule architecture.
- Formé au vote électronique. L'expert doit connaître les spécificités du vote par correspondance électronique (séparation des fichiers, scellement, vérifiabilité) et la doctrine de la CNIL en la matière — au-delà de la sécurité informatique générale.
Ce que vérifie Sephos. Le système Sephos est conçu pour être auditable par un expert extérieur : code et architecture documentés, mécanismes de chiffrement et de scellement explicités, journaux exploitables. Le différenciateur va plus loin que l'audit ponctuel : la cryptographie de Sephos rend le dépouillement rejouable hors ligne par n'importe quel tiers — un expert, un syndicat, un observateur. L'expertise indépendante valide une architecture qui, par construction, ne demande pas de faire confiance sur parole.
Expert, prestataire, responsable de traitement : ne jamais confondre les trois
Voici la confusion la plus répandue du marché, et celle qui peut coûter le plus cher à un employeur. Trois rôles distincts interviennent, qu'il ne faut jamais inverser.
| Rôle | Qui est-ce ? | Ce qu'il fait | Ce qu'il ne fait PAS |
|---|---|---|---|
| Responsable de traitement | L'employeur | Décide du recours au vote électronique, commande, choisit et finance l'expertise, porte la responsabilité du traitement | Il ne peut pas se décharger de sa responsabilité sur le prestataire |
| Sous-traitant (art. 28 RGPD) | L'éditeur de la plateforme (Sephos) | Fournit la solution sur instruction, met le système à disposition de l'expert, documente la conformité | Il n'est pas l'expert indépendant de son propre produit ; il n'est pas responsable de traitement |
| Expert indépendant | Un tiers sans lien d'intérêt | Audite le système et rédige le rapport d'expertise | Il ne vend pas la solution et n'organise pas le scrutin |
La règle juridique à graver : dans une élection CSE, l'employeur est responsable de traitement au sens du RGPD, et la plateforme de vote est sous-traitant au sens de l'article 28 du RGPD. Voir la page vote électronique et RGPD et données personnelles et vote électronique.
Conséquence pratique sur l'expertise : c'est l'employeur, responsable de traitement, qui commande et choisit l'expert indépendant. Il peut s'appuyer sur son prestataire pour identifier un expert compétent et pour faciliter l'accès au système, mais le choix, la commande et la charge financière lui reviennent en principe — sauf stipulation contractuelle différente. Un prestataire sérieux facilite l'expertise (accès au code, à l'architecture, aux journaux) ; il ne se substitue pas à l'expert et ne prétend pas que son propre audit interne vaut expertise indépendante.
C'est aussi pourquoi la question du coût se pose au bon endroit : l'expertise est, par défaut, à la charge de l'employeur. La vraie question à poser au prestataire n'est donc pas « est-ce que vous êtes certifié ? » mais « l'expertise indépendante est-elle prévue, récente et incluse dans votre offre, ou facturée en option ? » — point repris dans la checklist.
Ce que l'expert vérifie concrètement, avant, pendant et après le scrutin
L'expertise n'est pas un coup d'œil rapide sur une documentation. Elle couvre toute la chaîne du scrutin, en trois temps.
Avant le scrutin
C'est la phase la plus dense. L'expert examine :
- Le logiciel et le code source : il vérifie que le programme fait ce qu'il dit, sans fonction cachée permettant de lire ou d'altérer les bulletins.
- Les serveurs et l'architecture : configuration, cloisonnement, hébergement (la localisation des données est un facteur examiné), gestion des accès administrateurs.
- Le chiffrement : la solidité de la méthode, la gestion des clés de dépouillement, et le fait qu'aucun déchiffrement individuel de bulletin ne soit possible.
- L'authentification des électeurs : comment le système garantit que seuls les électeurs inscrits votent, et une seule fois chacun.
- La séparation des fichiers : urne et liste d'émargement strictement dissociées.
Pendant le scrutin
L'expert (ou le dispositif de contrôle qu'il a validé) vérifie le scellement de l'urne à l'ouverture, l'intégrité des opérations, l'absence de résultat partiel ou de tendance exposés, et le bon fonctionnement des journaux d'audit en conditions réelles.
Après le scrutin
L'audit porte sur le dépouillement (les seuls agrégats sont déchiffrés, jamais les bulletins individuels), la cohérence du décompte, l'archivage des données et des preuves, et la conservation des journaux. La page audit du vote électronique détaille ce volet.
Les points de contrôle techniques que l'expert passe systématiquement en revue :
- Authentification des électeurs — robustesse du mécanisme, résistance au vol d'identité.
- Scellement de l'urne — l'urne est verrouillée à l'ouverture et toute manipulation est détectable. Voir scellement de l'urne électronique.
- Intégrité des bulletins — aucun bulletin ajouté, supprimé ou modifié, anti-double-vote effectif.
- Anonymat — dissociation identité/bulletin, aucun reçu du contenu du vote. Voir anonymat du vote électronique et secret du vote électronique.
- Tests d'intrusion — résistance du système à des attaques simulées.
- Journaux et logs — traçabilité inaltérable, horodatée, exploitable a posteriori.
- Archivage — conservation conforme des données et des éléments de preuve, purge des données à l'issue des délais.
Ce que l'expert vérifie sur l'authentification moderne
Un point que les pages concurrentes ignorent : le mode d'authentification change radicalement l'évaluation du risque. Une authentification reposant sur un secret transmis à l'électeur (un code réutilisable) est, par nature, plus fragile : un secret qui circule peut être intercepté, transféré ou cédé sous pression. L'expert le note comme un point d'attaque.
À l'inverse, Sephos repose sur un enrôlement WebAuthn / passkey (avec l'extension PRF) : le secret n'est jamais transmis, il est généré et dérivé localement sur l'appareil de l'électeur, protégé par sa biométrie ou son code. Le lien d'invitation sert uniquement à initier l'enrôlement, jamais à transmettre un mot de passe. Pour l'expert, cela élimine toute une catégorie de risques (interception, hameçonnage) et place le scrutin dans le bon profil de niveau de risque. Détail sur la page identifiants et enrôlement des électeurs.
Le lien que personne ne fait : expertise et vérifiabilité
L'expertise indépendante prend tout son sens quand le système est, par construction, vérifiable. Sephos repose sur un chiffrement homomorphe à seuil : les suffrages sont additionnés directement sous forme chiffrée, seuls les agrégats sont déchiffrés au dépouillement, aucun bulletin individuel n'est jamais déchiffré, et la clé de dépouillement, répartie entre plusieurs porteurs de clés (secret à seuil), n'est jamais reconstituée en un seul endroit.
Cette architecture permet une vérifiabilité de bout en bout (end-to-end verifiability) : chaque électeur peut vérifier que son bulletin chiffré figure dans l'urne, et n'importe quel tiers peut rejouer le dépouillement hors ligne et retrouver le même résultat. L'expert n'a donc pas à se contenter de « faire confiance » au système : il valide un dispositif qui se prouve lui-même. C'est le sommet de la sécurité contrôlable, et un marqueur d'expertise que les pages commerciales ne relient jamais à l'audit indépendant.
Les 3 niveaux de risque CNIL et l'adaptation de l'expertise
La recommandation CNIL demande à l'organisateur d'évaluer le niveau de risque de son scrutin, puis d'adapter les mesures de sécurité — et le périmètre de l'expertise — à cet enjeu et au climat social.
| Niveau | Enjeu typique | Exigences renforcées | Expertise attendue |
|---|---|---|---|
| Niveau 1 | Scrutin à enjeu limité, faible impact d'une atteinte | Mesures de base : séparation des fichiers, chiffrement, traçabilité | Allégée |
| Niveau 2 | Enjeu intermédiaire, impact significatif | Authentification renforcée, scellement, journaux d'audit robustes | Requise en pratique |
| Niveau 3 | Enjeu fort (effectif important, climat social tendu, contentieux probable) | Authentification forte, chiffrement à seuil à porteurs multiples, vérifiabilité renforcée | Requise, périmètre étendu |
Les élections CSE relèvent fréquemment du niveau 2 ou 3. L'évaluation ne dépend pas que de l'effectif : un climat social tendu, un historique de contentieux, des enjeux de représentativité syndicale peuvent faire basculer un scrutin vers le niveau supérieur — et justifier une expertise plus poussée. C'est l'employeur, responsable de traitement, qui détermine ce niveau, idéalement avec l'appui d'un expert métier.
À ne pas confondre : l'expertise indépendante (obligation issue de R.2314-9), les matrices de conformité CNIL (documents alignés sur les niveaux 1/2/3 qui attestent, mesure par mesure, du respect des exigences) et l'AIPD, l'analyse d'impact relative à la protection des données — requise ici en raison du registre d'enrôlement et du risque de traçage de la participation (savoir qui a voté). Ces trois documents se complètent : l'expertise audite le système, la matrice cartographie la conformité, l'AIPD évalue les risques pour les personnes. Un dossier solide les articule, il ne les confond pas.
Faut-il une nouvelle expertise avant chaque scrutin ? La question que personne ne tranche
C'est le point sur lequel toutes les pages concurrentes restent floues — et il existe une vraie divergence entre deux ordres de juridiction qu'il faut nommer.
Pour le secteur public, le Conseil d'État a posé un principe exigeant : l'expertise du système doit être réalisée avant chaque scrutin. La logique est protectrice, mais lourde.
Pour les élections du CSE dans le secteur privé, la Cour de cassation retient une approche plus pragmatique : une nouvelle expertise n'est exigée que si le système a connu une modification substantielle depuis l'expertise précédente. Une simple mise à jour technique mineure ne déclenche pas l'obligation de refaire l'audit.
Encadré décisionnel pour un employeur privé CSE. La position applicable à vos élections du CSE est celle de la Cour de cassation : pas de nouvelle expertise sans modification substantielle du système. Vous n'êtes pas tenu de commander un audit complet avant chaque scrutin si la solution n'a pas changé de manière significative depuis la dernière expertise valable. En revanche, vous devez pouvoir justifier qu'une expertise valide existe et que le système n'a pas subi de modification substantielle depuis.
Reste la vraie difficulté : qu'est-ce qu'une modification substantielle ?
| Modification substantielle (nouvelle expertise nécessaire) | Mise à jour mineure (pas de nouvelle expertise) |
|---|---|
| Changement d'algorithme ou de méthode de chiffrement | Correctif de sécurité (patch) sans changement d'architecture |
| Refonte du mécanisme d'authentification des électeurs | Mise à jour d'interface, corrections de bugs mineurs |
| Changement d'hébergeur ou d'architecture serveur | Optimisation de performance sans impact sur la sécurité |
| Modification du processus de scellement ou de dépouillement | Évolution cosmétique, libellés, accessibilité |
La frontière n'est pas toujours évidente, et c'est précisément là qu'un prestataire transparent fait la différence : il documente chaque évolution de son système et indique clairement si elle est substantielle ou non. Cette traçabilité est ce qui vous permet, le jour d'une contestation, de prouver que votre expertise reste valable. La page jurisprudence du vote électronique recense les décisions structurantes sur ce sujet.
Le rapport d'expertise : à qui le communiquer, et sa valeur devant le juge
Le rapport d'expertise n'est pas un document de tiroir. Il a une vocation de transparence et une valeur probatoire.
À qui le communiquer. Le rapport doit être tenu à la disposition de la CNIL, qui peut le demander dans le cadre de ses contrôles. Il doit aussi être accessible aux acteurs du scrutin : le bureau de vote, et surtout les organisations syndicales et les partenaires sociaux. C'est même l'un des leviers les plus puissants pour instaurer un climat de confiance : présenter le rapport d'un expert indépendant aux syndicats désamorce une grande partie des soupçons sur la sincérité du vote électronique. Un scrutin contesté sur le terrain de la confiance se gagne en amont, par la transparence documentaire.
Sa valeur en cas de litige. En cas de contestation des élections CSE, qui doit être portée dans un délai de 15 jours, le rapport d'expertise devient une pièce centrale. Il atteste que le système était conforme aux exigences de confidentialité et de sécurité. La charge de la preuve est un point clé : si une partie soutient qu'une nouvelle expertise aurait été nécessaire, c'est à elle, en principe, de démontrer qu'une modification substantielle est intervenue depuis le dernier audit. D'où l'importance, pour l'employeur, de conserver à la fois le rapport d'expertise et la traçabilité des évolutions du système : ces deux pièces, ensemble, soutiennent la régularité du scrutin et limitent fortement le risque d'annulation.
Ce que produit Sephos en complément. Au-delà du rapport d'expertise (commandé par l'employeur à un tiers), la plateforme génère, à la clôture, les procès-verbaux d'ouverture et de clôture et un certificat de résultat, et le décompte est recalculable et vérifiable. Ces éléments constituent un faisceau de preuves cohérent pour défendre le scrutin. La déclaration administrative de l'élection (formulaire Cerfa, transmission à l'administration du travail) reste, elle, une démarche de l'employeur : la plateforme ne s'y substitue pas, mais votre chef de projet vous indique quoi transmettre et quand.
Coût et délai d'une expertise : ce qu'il faut anticiper
L'expertise a un coût et un délai, qu'il vaut mieux intégrer dès le calendrier du scrutin plutôt que de les découvrir en cours de route.
Le coût dépend du niveau de risque (un audit de niveau 2 ou 3 est plus approfondi qu'un niveau 1), du périmètre (code source, tests d'intrusion, audit d'architecture) et de la complexité du système. Il n'existe pas de tarif unique : une expertise sérieuse se chiffre, elle ne se brade pas. Le délai doit être anticipé suffisamment en amont pour que le rapport soit disponible avant le scrutin — l'audit ne se cale pas à la dernière minute.
Qui supporte ce coût ? Par défaut, l'employeur (responsable de traitement). C'est pourquoi la transparence contractuelle est décisive : un prestataire qui inclut une expertise valable dans son offre, ou qui vous oriente vers un expert sans vous laisser découvrir la facture après signature, vous évite une mauvaise surprise. La question à poser figure dans la checklist. Pour comparer les offres, voir aussi choisir un prestataire de vote électronique.
Checklist : vérifier qu'une offre inclut une vraie expertise
Avant de signer, posez ces questions à tout prestataire. Un fournisseur sérieux y répond sans détour ; un fournisseur qui esquive est un signal d'alerte.
- L'expertise indépendante est-elle prévue ? Et est-elle incluse dans l'offre, ou facturée en option non chiffrée ?
- L'expertise est-elle récente ? Quand le dernier audit indépendant a-t-il été réalisé, et sur quelle version du système ?
- Y a-t-il eu une modification substantielle du système depuis cette expertise ? Le prestataire documente-t-il ses évolutions pour le prouver ?
- Qui est l'expert ? Est-il réellement indépendant (aucun intérêt financier dans l'éditeur), informaticien spécialisé en sécurité, expérimenté sur plusieurs solutions et formé au vote électronique ?
- Le rapport est-il communicable au bureau de vote, aux syndicats et à la CNIL si besoin ?
- Le contrat précise-t-il les rôles RGPD — employeur responsable de traitement, prestataire sous-traitant (art. 28) ?
- Le prestataire accompagne-t-il l'AIPD (registre d'enrôlement, risque de traçage de la participation) ?
- Le système est-il vérifiable par un tiers : chiffrement homomorphe à seuil, déchiffrement des seuls agrégats, aucun déchiffrement individuel, dépouillement rejouable ?
- L'authentification repose-t-elle sur un secret local (WebAuthn / passkey) plutôt que sur un code transmis ?
- Où sont hébergées les données ? (Sephos : en France.)
- Y a-t-il un accompagnement humain : un chef de projet dédié, expert en droit social, du protocole pré-électoral au procès-verbal ?
Approfondir : questions à poser à un prestataire et audit du vote électronique.
Bien plus qu'un logiciel : l'expertise au service de la sécurité juridique
Un système parfaitement audité ne suffit pas à sécuriser une élection. La plupart des scrutins annulés le sont pour un vice de procédure — un protocole d'accord préélectoral mal rédigé, un délai non respecté, une liste électorale contestable, des collèges mal composés — pas pour une faille cryptographique. L'expertise indépendante couvre le système ; elle ne couvre pas la régularité de la procédure électorale.
C'est là qu'intervient le différenciateur Sephos. Un chef de projet dédié, expert en droit social, accompagne chaque scrutin du protocole pré-électoral jusqu'au procès-verbal d'ouverture, de clôture et au certificat de résultat. Il calibre le niveau de risque, articule l'expertise indépendante avec la matrice de conformité et l'AIPD, sécurise les jalons (préavis d'enrôlement, gel de la liste, relances), veille à la composition des collèges, au quorum et au calcul des sièges, et prépare les pièces probantes en vue d'une éventuelle contestation. C'est ce que recouvre la promesse « bien plus qu'un logiciel », adossée à plus de 2 400 élections organisées et à un gain de participation observé jusqu'à +22 points sur les scrutins accompagnés.
L'expertise indépendante prouve que le système est sûr. L'accompagnement humain prouve que votre scrutin, lui, est régulier. Les deux ensemble font la sécurité juridique.
Demander une démonstration
Vous voulez voir concrètement ce qu'un expert indépendant audite — l'authentification WebAuthn, le chiffrement homomorphe à seuil, le scellement de l'urne, le dépouillement des seuls agrégats, la vérifiabilité par un tiers — et comprendre comment articuler expertise, matrice de conformité et AIPD pour vos élections CSE ? Le plus simple est de le constater en conditions réelles, avec un expert qui répond à vos questions de droit social et de sécurité.
Demander une démo — réponse sous 24 heures, accompagnée d'un chef de projet dédié. Ou demander à être rappelé.
Pour approfondir : conformité du vote électronique CSE, audit du vote électronique, scellement de l'urne électronique et jurisprudence du vote électronique.
Questions fréquentes
L'expertise indépendante du vote électronique est-elle obligatoire ?
Oui pour les scrutins à enjeu. Le Code du travail (article R.2314-9 et articles R.2314-5 à R.2314-8) subordonne le recours au vote électronique pour le CSE à une expertise préalable du système, et la recommandation CNIL la rend nécessaire en pratique pour les niveaux de risque 2 et 3 — soit la majorité des élections CSE. L'absence d'expertise, lorsqu'elle est requise, peut être soulevée pour contester les élections. L'employeur doit pouvoir justifier qu'une expertise valable existe.
Qui peut réaliser l'expertise indépendante d'un système de vote électronique ?
Un informaticien spécialisé en sécurité des systèmes d'information, extérieur et sans lien d'intérêt avec l'éditeur ni avec l'employeur. La CNIL attend qu'il soit formé au vote électronique et expérimenté sur au moins deux prestataires différents. L'éditeur de la plateforme ne peut pas être l'expert indépendant de son propre produit : un audit interne n'est pas une expertise indépendante.
Quels critères d'indépendance l'expert doit-il respecter selon la CNIL ?
Quatre critères principaux : être un informaticien spécialisé en sécurité ; n'avoir aucun intérêt financier dans l'éditeur de la solution ni dans le responsable de traitement (l'employeur) ; disposer d'une expérience sur au moins deux prestataires de vote différents ; et être formé aux spécificités du vote électronique et à la doctrine CNIL. L'indépendance financière et capitalistique est le critère central.
Faut-il une nouvelle expertise avant chaque élection professionnelle ?
Pour les élections du CSE dans le secteur privé, non par principe : la Cour de cassation retient qu'une nouvelle expertise n'est exigée qu'en cas de modification substantielle du système depuis l'expertise précédente. Une simple mise à jour technique mineure ne l'impose pas. Attention : pour le secteur public, le Conseil d'État retient une approche plus stricte, demandant une expertise avant chaque scrutin. C'est la position de la Cour de cassation qui s'applique à un employeur privé organisant des élections CSE.
Qu'est-ce qu'une modification substantielle du système de vote électronique ?
C'est une évolution qui touche au cœur de la sécurité ou de l'architecture : changement d'algorithme ou de méthode de chiffrement, refonte du mécanisme d'authentification, changement d'hébergeur, modification du processus de scellement ou de dépouillement. À l'inverse, un correctif de sécurité, une mise à jour d'interface, une correction de bug ou une optimisation de performance sans impact sur la sécurité ne sont pas substantiels et ne déclenchent pas de nouvelle expertise. Un prestataire transparent documente chaque évolution pour pouvoir le prouver.
Que vérifie l'expert indépendant du système de vote ?
Avant le scrutin : le logiciel, le code source, les serveurs, le chiffrement, l'authentification des électeurs, la séparation entre l'urne et la liste d'émargement. Pendant : le scellement de l'urne, l'intégrité des opérations, les journaux. Après : le dépouillement (seuls les agrégats déchiffrés, jamais les bulletins individuels), l'archivage et la conservation des journaux. Il mène aussi des tests d'intrusion et vérifie l'anonymat et l'anti-double-vote.
Combien coûte l'expertise indépendante d'un système de vote électronique ?
Il n'existe pas de tarif unique : le coût dépend du niveau de risque, du périmètre (audit de code, tests d'intrusion, audit d'architecture) et de la complexité du système. Une expertise de niveau 2 ou 3 est plus approfondie, donc plus coûteuse, qu'un niveau 1. Par défaut, le coût est supporté par l'employeur, responsable de traitement. La bonne pratique : vérifier en amont si l'expertise est incluse dans l'offre du prestataire ou facturée en option.
À qui le rapport d'expertise doit-il être communiqué ?
Il doit être tenu à la disposition de la CNIL et accessible aux acteurs du scrutin : le bureau de vote, les organisations syndicales et les partenaires sociaux. Présenter le rapport d'un expert indépendant aux syndicats est l'un des meilleurs moyens d'instaurer un climat de confiance autour du vote électronique et de désamorcer les contestations sur la sincérité du scrutin.
Que dit l'article R.2314-9 du Code du travail sur l'expertise ?
Il encadre le recours au vote électronique pour les élections du CSE et renvoie aux articles R.2314-5 à R.2314-8, qui fixent les conditions de confidentialité, de sécurité et le cahier des charges du système. Ce socle impose que le système fasse l'objet d'une expertise avant sa mise en place. La recommandation CNIL en précise le contenu et l'adapte au niveau de risque du scrutin.
Quelle est la différence entre l'expert indépendant et le prestataire de vote électronique ?
Le prestataire (éditeur de la plateforme) fournit la solution : il est sous-traitant au sens de l'article 28 du RGPD. L'expert indépendant est un tiers extérieur, sans lien d'intérêt avec le prestataire ni avec l'employeur, qui audite le système et rédige le rapport. L'employeur, lui, est responsable de traitement : c'est lui qui commande, choisit et finance l'expertise. Ces trois rôles ne doivent jamais être confondus, et le prestataire ne peut pas s'auto-déclarer expert de son propre produit.
L'absence d'expertise peut-elle faire annuler les élections CSE ?
Oui, c'est un risque réel. Lorsque l'expertise est requise et qu'elle fait défaut — ou qu'une modification substantielle est intervenue sans nouvel audit — l'irrégularité peut être soulevée dans le cadre de la contestation des élections, à porter dans un délai de 15 jours. Le juge apprécie alors la régularité du scrutin. Conserver le rapport d'expertise et la traçabilité des évolutions du système est la meilleure protection contre ce risque.
Quels sont les 3 niveaux de risque CNIL pour le vote électronique ?
La recommandation CNIL classe les scrutins en trois niveaux. Le niveau 1 (enjeu limité) impose des mesures de base. Le niveau 2 (enjeu intermédiaire) renforce l'authentification, le scellement et les journaux d'audit, et rend l'expertise nécessaire en pratique. Le niveau 3 (enjeu fort, climat social tendu) exige une authentification forte, un chiffrement à seuil à porteurs multiples, une vérifiabilité renforcée et une expertise au périmètre étendu. Les élections CSE relèvent fréquemment du niveau 2 ou 3.