Critères de choix d'une solution de vote électronique

Critères de choix d'une solution de vote électronique : la grille de décision que personne ne vous donne

Choisir une solution de vote électronique pour les élections du CSE n'est pas un achat logiciel comme un autre. Un mauvais choix ne se solde pas par une fonctionnalité manquante : il se solde par un scrutin contesté, annulé, et rejoué. Le délai pour contester une élection professionnelle est de 15 jours devant le tribunal judiciaire ; il suffit d'une faille de sécurité, d'un défaut d'anonymat ou de l'absence d'un audit obligatoire pour que des mois de préparation s'effondrent.

La plupart des pages qui prétendent vous aider à choisir alignent les mêmes six à huit critères génériques, des tableaux remplis de croix, la formule erronée « chiffrement de A à Z » et une authentification décrite en deux mots flous. Elles oublient l'essentiel : un critère n'a de valeur que si vous savez comment le vérifier, et ce qu'il vous coûte de l'ignorer.

Cette page fait autre chose. Elle transforme la liste de critères en outil de décision : une grille de scoring pondérée que vous remplissez vous-même, critère par critère, avec pour chacun ce que c'est, pourquoi ça compte, la question exacte à poser au prestataire, et le drapeau rouge qui doit vous faire fuir. Le tout ancré dans le Code du travail, honnête sur la cryptographie, et clair sur qui est responsable de quoi en cas de litige. Elle s'adresse aux DRH, aux organisateurs d'élections et aux élus du CSE qui veulent acheter en connaissance de cause, pas sur la foi d'un slogan.

Le différenciateur Sephos. Un logiciel d'urne ne suffit pas à sécuriser une élection. La plateforme Sephos combine une cryptographie vérifiable par un tiers, un chef de projet dédié, expert en droit social, et une conformité documentée scrutin par scrutin. Plus de 2 400 élections organisées, hébergement en France, et un gain de participation observé jusqu'à +22 points sur les scrutins accompagnés. C'est précisément la différence entre « un logiciel » et « bien plus qu'un logiciel ».

Quels sont les critères pour choisir une solution de vote électronique CSE ?

Pour choisir une solution de vote électronique fiable pour le CSE, douze critères doivent être évalués. Quatre sont éliminatoires (leur absence disqualifie d'emblée le prestataire), les autres se notent et se pondèrent. Voici la liste, du plus structurant au plus accessoire :

Sécurité cryptographique du scrutin — chiffrement des bulletins à tous les stades. Éliminatoire.
Anonymat et séparation des données — dissociation du fichier d'identité et du fichier des bulletins. Éliminatoire.
Audit indépendant — expertise avant utilisation, exigée par le Code du travail. Éliminatoire.
Conformité CNIL et RGPD — matrice de conformité aux trois niveaux de risque, AIPD. Éliminatoire.
Authentification forte des électeurs — enrôlement vérifiable, pas un simple code partageable.
Vérifiabilité et traçabilité — journal d'événements, scellement de l'urne, dépouillement recalculable.
Hébergement et souveraineté des données — France ou Union européenne, enjeu Cloud Act.
Accompagnement humain expert — chef de projet dédié, assistance préélectorale, hotline pendant le scrutin.
Accessibilité et expérience utilisateur — multi-supports, RGAA, électeurs éloignés du numérique.
Couverture du processus complet — convocations, listes, suivi de participation, dépouillement, PV.
Adaptabilité — multi-collèges, multi-sites, vote hybride papier + électronique.
Modèle de coût — tarification claire, sans frais cachés.

Le reste de cette page détaille chacun de ces critères et vous donne, à la fin, la grille de scoring pondérée à imprimer pour comparer vos prestataires objectivement.

Le critère que tous les concurrents oublient : logiciel seul ou logiciel + accompagnement ?

Avant même de comparer les fonctionnalités, posez la seule question qui sépare deux familles de prestataires : vendez-vous un logiciel, ou organisez-vous mon élection avec moi ?

La distinction n'est pas cosmétique. Un éditeur logiciel vous livre un accès, une documentation et une hotline générique. Vous restez seul face au protocole pré-électoral, à la négociation des collèges, au calcul du quorum, à la rédaction des PV. Le jour où un délégué syndical conteste la composition d'un collège ou la régularité de l'émargement, vous êtes seul. Un prestataire accompagnant vous affecte un chef de projet dédié, expert en droit social, qui sécurise chaque étape : protocole d'accord préélectoral, listes électorales, calendrier, tests, dépouillement, procès-verbaux. La technologie est la même partie immergée de l'iceberg ; l'accompagnement est ce qui vous évite le contentieux.

C'est le critère discriminant n°1, et c'est aussi celui qu'aucun comparatif ne note, parce qu'il ne se coche pas dans une case « oui/non ». Voici comment le trancher :

	Logiciel seul	Logiciel + accompagnement expert
Paramétrage du scrutin	À votre charge	Réalisé et vérifié par le chef de projet
Conformité du protocole (PAP)	Votre responsabilité	Relue par un expert en droit social
Calcul des sièges	Automatisé, non expliqué	Recalculable, expliqué, défendable
Procès-verbaux	Gabarit à remplir	Générés et contrôlés
Jour du scrutin	FAQ en ligne	Hotline dédiée + chef de projet joignable
En cas de contestation	Vous êtes seul	Dossier de preuve et appui technique

Question à poser : « Mon élection sera-t-elle suivie par une personne nommément identifiée, experte en droit social, ou par un support mutualisé ? » Si la réponse est évasive, vous achetez un logiciel, pas une élection.

Pour approfondir la distinction, voir prestataire de vote électronique CSE et comment choisir sa solution de vote électronique.

Critère 1 — Sécurité cryptographique du scrutin (éliminatoire)

Ce que c'est. La protection des bulletins par chiffrement, à tous les stades : transmission depuis l'appareil de l'électeur, stockage dans l'urne, et dépouillement. C'est le cœur technique d'un vote électronique sécurisé.

Pourquoi ça compte. Si un administrateur, un hébergeur ou un attaquant peut lire un bulletin individuel à n'importe quel moment, le secret du vote est rompu — et le scrutin est attaquable. La sécurité n'est pas un argument marketing, c'est la condition pour que le suffrage exprimé ait la même force juridique qu'un bulletin glissé dans une urne physique.

Le piège que tout le marché reproduit. Presque tous les prestataires écrivent « chiffrement de A à Z ». Cette formule, empruntée à la messagerie instantanée, est impropre pour un vote. Le chiffrement de A à Z suppose qu'un destinataire déchiffre le message. Or un scrutin n'a pas de destinataire : personne ne doit jamais déchiffrer un bulletin individuel. Ce qu'il faut, c'est l'inverse — un système qui ne déchiffre que les totaux.

La vraie réponse : le chiffrement homomorphe à seuil. La plateforme Sephos utilise un chiffrement homomorphe à seuil (ElGamal exponentiel sur la courbe Ristretto255). Concrètement :

Chaque bulletin est chiffré sur l'appareil de l'électeur avant tout envoi. Le choix en clair ne quitte jamais l'écran.
Les bulletins chiffrés peuvent être additionnés sans être déchiffrés (c'est la propriété « homomorphe »). On obtient ainsi le total chiffré de chaque liste et de chaque candidat.
À la clôture, seul ce total agrégé est déchiffré. Aucun bulletin individuel n'est jamais déchiffré.
La clé de déchiffrement n'existe nulle part sous forme complète : elle est répartie à seuil entre plusieurs porteurs de clés (DKG / trustees). Il faut réunir un quorum de ces porteurs pour dépouiller, et le secret complet n'est jamais reconstitué en un seul point.

C'est la différence entre une promesse marketing et une garantie mathématique. Le sujet complet est traité sur la page logiciel d'élections CSE.

Question à poser : « Le système déchiffre-t-il les bulletins individuels à un moment quelconque, ou seulement les agrégats ? Qui détient les clés de dépouillement, et le secret complet est-il reconstitué quelque part ? »

Drapeau rouge : la mention « chiffrement de A à Z » sans autre explication, ou un administrateur capable de « consulter les votes » pendant le scrutin.

Critère 2 — Anonymat et séparation des données (éliminatoire)

Ce que c'est. La garantie que l'on ne peut pas relier l'identité d'un électeur au contenu de son vote. Techniquement, cela repose sur la dissociation stricte de deux fichiers : le fichier d'identité (qui a le droit de voter, qui a émargé) et le fichier des bulletins (les votes chiffrés). Les deux ne doivent jamais être réunis.

Pourquoi ça compte. L'émargement enregistre que la personne a voté, pour calculer la participation et bloquer le double vote. Il ne doit jamais enregistrer pour qui. Si ces deux informations sont stockées ensemble ou réconciliables, l'anonymat est une fiction et le scrutin est nul.

L'honnêteté qui manque partout. Aucun concurrent ne le dit franchement, alors disons-le : l'anonymat n'est pas un absolu. Un système sérieux :

ne fournit aucun reçu du contenu du vote (l'électeur ne peut pas prouver à un tiers pour qui il a voté) ;
ne déchiffre jamais les bulletins individuels ;
réduit fortement la coercition et l'achat de voix — mais ne les élimine pas totalement (un électeur déterminé à se filmer en train de voter peut le faire).

Méfiez-vous des prestataires qui promettent « il est impossible de prouver son vote » ou « aucun lien n'est jamais possible » : ces formulations absolues sont fausses, et un expert adverse le démontrera. La bonne posture est la transparence : dissociation réelle, pas de reçu, pas de déchiffrement individuel, réduction forte de la coercition. Le sujet est détaillé sur vote électronique anonyme.

Question à poser : « Le fichier d'émargement et le fichier des bulletins sont-ils stockés séparément ? Quelqu'un peut-il, techniquement, reconstituer le lien entre un électeur et son vote ? »

Drapeau rouge : une promesse d'anonymat « absolu » ou « total », ou une architecture où le même administrateur gère identité et bulletins.

Critère 3 — Audit indépendant : le critère éliminatoire que l'on oublie

Ce que c'est. Une expertise indépendante du système de vote, réalisée avant son utilisation et après toute modification substantielle. Ce n'est pas une option : c'est une obligation du Code du travail.

Le fondement légal. L'article R.2314-9 du Code du travail prévoit que le système de vote électronique fait l'objet d'une expertise indépendante destinée à vérifier le respect des garanties (secret, sincérité, contrôlabilité) préalablement à sa mise en place et à chaque modification substantielle du dispositif. Sans cette expertise, le scrutin est juridiquement fragile, quelle que soit la qualité technique réelle de l'outil.

Pourquoi ça compte. L'audit indépendant est ce qui transforme une promesse de sécurité en preuve opposable. Le jour où un syndicat conteste, le rapport d'expertise est votre première ligne de défense. Un prestataire qui ne peut pas vous fournir une expertise indépendante à jour vous expose directement à l'annulation.

Question à poser : « Pouvez-vous me transmettre le rapport d'expertise indépendante de votre système, et m'indiquer sa date ? L'expertise couvre-t-elle la version exacte que j'utiliserai ? »

Drapeau rouge : « notre solution est certifiée » sans rapport consultable, ou une expertise datant d'une version antérieure à celle déployée. Attention : aucune solution n'est « certifiée CNIL » — la CNIL ne certifie pas les outils, elle émet des recommandations.

Critère 4 — Conformité CNIL et RGPD : la matrice par niveau de risque (éliminatoire)

Ce que c'est. La conformité à la recommandation de la CNIL sur la sécurité des systèmes de vote par correspondance électronique, et au RGPD pour les données personnelles des électeurs.

Les trois niveaux de risque de la CNIL. La CNIL ne traite pas tous les scrutins de la même façon. Sa recommandation définit trois niveaux de risque (1, 2 et 3), du moins exposé au plus exposé, en fonction des menaces pesant sur le scrutin (taille de l'organisation, climat social, enjeux). À chaque niveau correspondent des exigences techniques minimales croissantes. Le gap que personne ne comble : faire le pont entre le niveau de risque et les exigences concrètes.

Niveau de risque CNIL	Contexte typique	Exigences techniques minimales attendues
Niveau 1	Faibles enjeux, climat social apaisé, petite structure	Authentification fiable, séparation identité/bulletin, chiffrement de l'urne, journaux
Niveau 2	Enjeux significatifs, organisation de taille moyenne	Niveau 1 + authentification renforcée, scellement de l'urne, vérifiabilité, expertise indépendante approfondie
Niveau 3	Forts enjeux, climat tendu, contentieux probable, grand effectif	Niveau 2 + authentification forte, vérifiabilité individuelle et universelle, secret de dépouillement réparti à seuil, traçabilité complète

L'erreur classique est de choisir une solution « niveau 1 » pour un scrutin qui relève du niveau 3. C'est précisément ce que permet une analyse préalable du niveau de risque par un expert — étape que l'accompagnement Sephos intègre systématiquement.

Qui est responsable de quoi. Point capital, presque toujours confondu : dans un vote électronique CSE, l'employeur est responsable de traitement et le prestataire est sous-traitant au sens de l'article 28 du RGPD. Ce n'est jamais l'inverse. En conséquence :

une convention de sous-traitance (art. 28) doit encadrer la relation ;
une analyse d'impact relative à la protection des données (AIPD) est requise, notamment parce que le registre d'enrôlement et le suivi de participation présentent un risque de traçage ;
les durées de conservation et la purge des données doivent être définies et documentées.

Question à poser : « Quelle est la matrice de conformité de votre solution aux trois niveaux de risque CNIL ? Fournissez-vous le modèle de convention de sous-traitance art. 28 et un support pour l'AIPD ? »

Drapeau rouge : un prestataire qui se présente comme « responsable de traitement », ou qui affirme être « certifié CNIL », ou qui ignore l'AIPD.

Le cadre complet est détaillé sur vote électronique sécurisé.

Critère 5 — Authentification forte des électeurs

Ce que c'est. Le mécanisme qui vérifie qu'une personne habilitée, et elle seule, vote une seule fois.

Le flou généralisé. Tous les concurrents restent vagues : « identifiants uniques », « doubles codes », « biométrie ». Personne ne traite honnêtement les limites des codes envoyés par e-mail ou SMS : ils peuvent être interceptés, partagés, ou extorqués sous coercition. Un code que l'on peut transmettre à quelqu'un d'autre n'est pas une authentification forte.

La vraie réponse : l'enrôlement WebAuthn / passkey. La plateforme Sephos repose sur un enrôlement WebAuthn / passkey (avec extension PRF) :

l'électeur reçoit un lien d'invitation qui sert uniquement à initier son enrôlement ;
son appareil génère et conserve localement une clé cryptographique (passkey), protégée par sa biométrie ou le code de son appareil ;
au moment de voter, il s'authentifie par cette clé — rien de secret n'est transmis ni interceptable.

Le secret d'authentification ne circule jamais ; il n'y a donc rien à intercepter, rien à partager par inadvertance. C'est ce que la CNIL attend d'une authentification forte pour les scrutins de niveau 3. Le sujet est développé sur identifiants des électeurs.

Question à poser : « Votre authentification repose-t-elle sur un code transmis (e-mail / SMS), ou sur un secret généré et conservé localement sur l'appareil ? Que se passe-t-il en cas de partage ou d'interception ? »

Drapeau rouge : « identifiant + mot de passe envoyés par e-mail » présenté comme suffisant pour un scrutin à enjeu.

Critère 6 — Vérifiabilité et traçabilité

Ce que c'est. La capacité, pour des tiers, de vérifier que le scrutin s'est déroulé honnêtement, sans avoir à faire confiance au prestataire.

Pourquoi ça compte. Une élection contestée se gagne avec des preuves, pas avec des affirmations. Un système vérifiable produit :

un journal d'événements horodaté et inaltérable (chaîné), retraçant chaque opération sensible ;
le scellement de l'urne à l'ouverture et à la clôture, prouvant qu'aucun bulletin n'a été ajouté ou retiré ;
un dépouillement recalculable : n'importe quel tiers compétent peut rejouer le décompte hors ligne et obtenir le même résultat.

C'est la différence entre « faites-nous confiance » et « vérifiez vous-même ». La vérifiabilité individuelle (l'électeur peut confirmer que son bulletin a bien été pris en compte) et universelle (tout observateur peut vérifier le décompte) est le standard attendu au niveau 3 CNIL. Détail sur dépouillement du vote électronique.

Question à poser : « Un expert mandaté par un syndicat pourrait-il rejouer votre dépouillement de façon indépendante et obtenir le même résultat ? Le journal d'événements est-il inaltérable ? »

Drapeau rouge : un dépouillement « boîte noire » dont seul le prestataire connaît le fonctionnement.

Critère 7 — Hébergement et souveraineté des données

Ce que c'est. Le lieu physique et juridique où sont stockées les données du scrutin (listes électorales, émargement, urne chiffrée).

Pourquoi ça compte. Des données personnelles de salariés français hébergées hors de l'Union européenne, ou chez un prestataire soumis à des lois extraterritoriales comme le Cloud Act américain, peuvent en théorie être réquisitionnées par une autorité étrangère — une exposition difficilement défendable pour un scrutin CSE. La localisation en France ou, à défaut, dans l'Union européenne, est un critère de conformité RGPD et de souveraineté.

La plateforme Sephos est hébergée en France. La haute disponibilité repose sur une architecture redondée multi-site (objectifs de reprise et de perte de données maîtrisés), garante de la continuité du scrutin.

Question à poser : « Où sont physiquement hébergées les données ? Le prestataire ou son hébergeur est-il soumis au Cloud Act ou à une loi extraterritoriale ? »

Drapeau rouge : une réponse évasive sur la localisation, ou un hébergement hors UE. Méfiez-vous aussi des SLA chiffrés affichés comme argument (« 99,98 % de disponibilité ») : la disponibilité réelle se juge sur l'architecture, pas sur un pourcentage marketing.

Critère 8 — Accompagnement et support humain

Ce que c'est. Les personnes — pas les fonctionnalités — qui sécurisent votre scrutin : assistance préélectorale, chef de projet dédié, hotline pendant le vote.

Pourquoi ça compte. 90 % des contestations ne portent pas sur la cryptographie, mais sur la procédure : un collège mal composé, une liste électorale erronée, un protocole d'accord préélectoral bancal, un PV incomplet. C'est l'humain qui sécurise ces points, pas l'algorithme. Un chef de projet dédié, expert en droit social vaut, en assurance contre le contentieux, bien plus qu'une fonctionnalité supplémentaire.

L'accompagnement Sephos couvre l'amont (analyse du niveau de risque, aide au protocole, paramétrage), le pendant (hotline le jour du scrutin, chef de projet joignable) et l'aval (dépouillement assisté, génération et contrôle des PV). C'est l'addition de 2 400+ élections d'expérience.

Question à poser : « Qui sera mon interlocuteur nommé ? Est-il joignable le jour du vote ? A-t-il une compétence en droit social, ou seulement technique ? »

Drapeau rouge : un support uniquement par ticket, ou un interlocuteur qui change à chaque échange.

Critère 9 — Accessibilité et expérience utilisateur

Ce que c'est. La capacité de tous les électeurs à voter facilement, quel que soit leur équipement ou leur aisance numérique.

Pourquoi ça compte. L'ergonomie n'est pas un confort : c'est le premier levier de participation, et donc de légitimité du CSE élu. Un scrutin valide qui mobilise 35 % des inscrits est plus fragile, politiquement, qu'un scrutin à 70 %. Les critères concrets :

Multi-supports : vote possible sur PC, tablette et smartphone, sans installation.
Accessibilité RGAA : interface utilisable par les personnes en situation de handicap.
Électeurs éloignés du numérique : parcours simple, et le cas échéant dispositif d'assistance ou vote sur un poste mis à disposition.

C'est l'ergonomie multicanal, combinée à un enrôlement fluide, qui explique le gain de participation observé jusqu'à +22 points sur les scrutins accompagnés par Sephos — un chiffre constaté, jamais garanti, car le vote reste volontaire. Voir accessibilité du vote électronique.

Question à poser : « La solution est-elle conforme RGAA ? Quel parcours est prévu pour les salariés sans e-mail professionnel ou peu à l'aise avec le numérique ? »

Drapeau rouge : une interface qui exige une installation logicielle, ou aucune réponse sur l'accessibilité.

Critère 10 — Couverture du processus électoral complet

Ce que c'est. L'étendue des étapes prises en charge, des convocations au procès-verbal.

Une élection CSE n'est pas qu'un vote : c'est une chaîne d'opérations dont chacune peut être contestée. Une bonne solution couvre :

la gestion des listes électorales et des collèges ;
les convocations et l'information des électeurs ;
le suivi de participation en temps réel — sans jamais exposer de résultat partiel ni de tendance pendant le vote ;
le dépouillement et le calcul officiel des sièges (quotient électoral puis attribution à la plus forte moyenne) ;
la génération des procès-verbaux d'ouverture et de clôture et du certificat de résultat.

Une clarification que les concurrents ratent. Plusieurs prestataires présentent le Cerfa et la télétransmission à la DGT comme des fonctionnalités de leur produit. C'est inexact. Le Cerfa et la télétransmission sont une démarche administrative de l'employeur, postérieure au scrutin. La plateforme, elle, produit les PV d'ouverture / clôture et le certificat de résultat qui alimentent cette démarche — mais elle ne génère ni ne télétransmet le Cerfa à votre place. Un prestataire qui prétend le contraire entretient une confusion sur les responsabilités.

Question à poser : « Quelles étapes couvrez-vous exactement, et quels documents produisez-vous à la clôture ? Le suivi de participation expose-t-il des résultats partiels ? »

Drapeau rouge : l'exposition de tendances pendant le vote, ou la promesse de « télétransmettre le Cerfa ».

Critère 11 — Adaptabilité : multi-collèges, multi-sites, vote hybride

Ce que c'est. La capacité de la solution à épouser votre configuration, pas l'inverse.

Vérifiez la gestion des collèges multiples (1er, 2e, voire 3e collège selon l'effectif et la catégorie), des multi-sites et établissements distincts, et de la représentation équilibrée femmes-hommes sur les listes. Vérifiez aussi la possibilité d'un vote hybride combinant vote électronique et vote physique ou par correspondance papier, utile lorsqu'une partie des effectifs n'a pas d'accès numérique.

Question à poser : « Gérez-vous mes N collèges, mes M établissements, et un vote mixte papier + électronique sur le même scrutin ? »

Drapeau rouge : une solution mono-collège vendue pour une organisation multi-établissements.

Critère 12 — Modèle de coût et drapeaux rouges contractuels

Ce que c'est. Le prix réel, total, du scrutin — et les clauses du contrat.

Les modèles courants sont le coût par électeur, le forfait par scrutin, ou une combinaison. Le piège n'est pas le prix affiché, ce sont les frais cachés : second tour facturé en sus, support « premium », paramétrage des collèges, génération des PV, assistance le jour J. Comparez sur un coût complet pour un scrutin réel, pas sur un tarif d'appel.

Au-delà du prix, scrutez les clauses contractuelles que les comparatifs n'évoquent jamais :

Réversibilité / restitution des données : récupérez-vous vos données en fin de contrat, dans quel format, sous quel délai ?
Durée de conservation et purge : quand les données du scrutin sont-elles détruites ? La purge est-elle documentée et attestée ?
Sous-traitance ultérieure : le prestataire peut-il sous-traiter à un tiers, et dans quel cadre (art. 28 RGPD) ?
Responsabilité en cas de contestation : qui assume quoi si le scrutin est attaqué ? Le prestataire fournit-il un appui technique et un dossier de preuve ?

Pour les modèles tarifaires, voir prix du vote électronique CSE, tarifs et la demande de devis.

Question à poser : « Donnez-moi le coût complet d'un scrutin de X électeurs, second tour inclus. Quelles clauses prévoient la restitution des données, la purge, et votre responsabilité en cas de contentieux ? »

Drapeau rouge : un tarif d'appel sans devis complet, ou un contrat muet sur la réversibilité et la responsabilité.

La grille de scoring pondérée : votre outil de décision

Voici le différenciateur de cette page. Plutôt qu'un tableau de croix, notez chaque prestataire de 0 à 5 sur chaque critère, multipliez par le poids, et comparez les totaux. Les poids dépendent du niveau de risque CNIL de votre scrutin : plus le risque est élevé, plus la sécurité, l'anonymat et l'audit pèsent lourd.

La répartition indicative ci-dessous suit une logique 45 / 35 / 20 : 45 % du score sur la sécurité et la conformité (le non-négociable juridique), 35 % sur l'accompagnement et le processus (ce qui évite le contentieux opérationnel), 20 % sur l'expérience et le coût.

Critère	Poids	Score (poids × note)
1. Sécurité cryptographique (éliminatoire)	12
2. Anonymat / séparation des données (éliminatoire)	11
3. Audit indépendant (éliminatoire)	11
4. Conformité CNIL / RGPD (éliminatoire)	11
5. Authentification forte	8
6. Vérifiabilité / traçabilité	8
7. Hébergement / souveraineté	5
8. Accompagnement humain expert	12
9. Accessibilité / UX	8
10. Couverture du processus	7
11. Adaptabilité	4
12. Modèle de coût	3
Total	100	/500

Règle d'usage : une note de 0 ou 1 sur un critère éliminatoire (1 à 4) disqualifie le prestataire, quel que soit le total. Pour les autres, le total final départage les candidats restants. Cette grille est aussi la trame d'un cahier des charges : chaque critère devient une exigence à formuler dans votre appel d'offres. Voir les questions à poser à un prestataire pour la version « entretien ».

Le calendrier : un critère de choix souvent oublié

Le bon prestataire ne se choisit pas la veille du scrutin. Le rétroplanning est lui-même un critère : une solution qui ne tient pas vos délais légaux est inutilisable, aussi bonne soit-elle. Les jalons à intégrer :

Négociation du protocole d'accord préélectoral (PAP) et recours au vote électronique — un accord d'entreprise ou un PAP doit prévoir et encadrer le vote électronique avant tout.
Analyse du niveau de risque CNIL et paramétrage de la solution.
Expertise indépendante du système (art. R.2314-9) avant la mise en service.
Enrôlement des électeurs : préavis d'au moins 15 jours avant le gel des listes, puis relances échelonnées (J-10 / J-5 / J-2).
Tests et scrutin blanc.
Scrutin, dépouillement, génération des PV et du certificat de résultat.

Un prestataire qui ne vous propose pas ce séquencement, ou qui promet de « tout faire en une semaine », ne sécurise pas votre échéance.

Risque juridique : ce que coûte un mauvais choix

Le critère ultime, c'est le risque. Un mauvais choix de solution n'est pas une contrariété, c'est une menace contentieuse. Les conséquences concrètes :

Annulation du scrutin par le juge si le secret, la sincérité ou la contrôlabilité ne sont pas garantis — typiquement en l'absence d'expertise indépendante (R.2314-9) ou en cas de défaut d'anonymat.
Contestation dans les 15 jours : c'est le délai pour saisir le tribunal judiciaire après la proclamation. Court, irrévocable.
Reprise complète du scrutin, avec le coût, le délai et le climat social que cela implique.

Le cadre légal de référence est posé aux articles R.2314-5 à R.2314-18 du Code du travail pour les modalités du vote électronique, complété par la recommandation de la CNIL et le RGPD. Choisir une solution, c'est d'abord choisir de ne pas se retrouver devant le juge. Pour les pièges les plus fréquents, voir les erreurs à éviter dans le choix.

En résumé : du « voici les critères » au « voici la décision »

Tous les comparatifs vous donnent une liste. Cette page vous donne une méthode : quatre critères éliminatoires (sécurité cryptographique, anonymat, audit indépendant, conformité CNIL/RGPD) qui filtrent les prestataires sérieux, une grille pondérée 45/35/20 qui départage les survivants, et un critère discriminant — l'accompagnement humain expert — qui sépare un logiciel d'une élection sécurisée.

La plateforme Sephos a été conçue pour cocher chaque case avec des preuves, pas des slogans : chiffrement homomorphe à seuil, enrôlement WebAuthn, dissociation réelle identité/bulletin, dépouillement recalculable, hébergement en France, chef de projet dédié expert en droit social, et 2 400+ élections au compteur.

Comparez sur preuves, pas sur promesses

Réservez une démonstration pour voir, en conditions réelles, comment chaque critère de cette grille est tenu — et repartez avec un devis adapté à votre niveau de risque.

Demander une démo — réponse sous 24 h. Ou demander à être rappelé.

Pour aller plus loin : comparatif des solutions de vote électronique, plateforme d'élections professionnelles, comment choisir sa solution.

Questions fréquentes

Quels sont les critères pour choisir une solution de vote électronique pour le CSE ?

Douze critères structurent le choix, dont quatre éliminatoires : la sécurité cryptographique (chiffrement des bulletins à tous les stades), l'anonymat (séparation stricte du fichier d'identité et du fichier des bulletins), l'audit indépendant obligatoire (art. R.2314-9 du Code du travail) et la conformité CNIL / RGPD. S'y ajoutent l'authentification forte, la vérifiabilité, l'hébergement, l'accompagnement humain, l'accessibilité, la couverture du processus, l'adaptabilité et le modèle de coût. Le critère le plus discriminant — et le plus oublié — est l'accompagnement humain expert : un chef de projet en droit social, et non un simple logiciel.

Le vote électronique est-il obligatoire pour les élections professionnelles ?

Non. Le vote électronique est une modalité facultative des élections du CSE. Il ne peut être mis en place que s'il est prévu par un accord d'entreprise ou, à défaut, par le protocole d'accord préélectoral (PAP). À défaut d'un tel accord, le scrutin se déroule selon les modalités classiques (vote physique et/ou par correspondance). Le recours au vote électronique est donc un choix, qui doit être négocié et formalisé en amont.

Le vote électronique CSE doit-il être audité par un expert indépendant ?

Oui, c'est une obligation. L'article R.2314-9 du Code du travail impose une expertise indépendante du système de vote, destinée à vérifier le respect des garanties de secret, de sincérité et de contrôlabilité, avant sa première utilisation et à chaque modification substantielle. C'est un critère éliminatoire : un prestataire qui ne peut pas fournir un rapport d'expertise à jour et correspondant à la version déployée vous expose à l'annulation du scrutin.

Quelles sont les recommandations de la CNIL sur le vote électronique ?

La CNIL a publié une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, qui sert de référence pour les élections professionnelles. Elle définit des exigences sur l'authentification, la confidentialité du vote, la séparation des données, le scellement et la vérifiabilité, et organise ces exigences selon trois niveaux de risque. Attention : la CNIL ne certifie pas les solutions ; aucune n'est « certifiée CNIL ». Une solution sérieuse fournit une matrice de conformité à ces recommandations, niveau par niveau.

Quels sont les 3 niveaux de risque définis par la CNIL pour le vote électronique ?

La CNIL distingue trois niveaux de risque (1, 2 et 3), croissants selon les menaces pesant sur le scrutin (taille de l'organisation, climat social, enjeux, probabilité de contentieux). À chaque niveau correspondent des exigences techniques minimales croissantes : le niveau 3, le plus exigeant, requiert notamment une authentification forte, la vérifiabilité individuelle et universelle, et un secret de dépouillement réparti à seuil. La première étape d'un choix éclairé est d'évaluer le niveau de risque de votre scrutin, puis de retenir une solution qui couvre au moins les exigences de ce niveau.

Le vote électronique pour le CSE est-il vraiment anonyme et sécurisé ?

Oui, s'il est correctement conçu — mais sans absolu. La sécurité repose sur un chiffrement homomorphe à seuil : les bulletins sont chiffrés sur l'appareil de l'électeur, seuls les totaux agrégés sont déchiffrés à la clôture, et aucun bulletin individuel n'est jamais déchiffré. L'anonymat repose sur la dissociation stricte du fichier d'émargement et du fichier des bulletins, et sur l'absence de tout reçu du contenu du vote. Honnêtement : cela réduit fortement la coercition sans l'éliminer totalement. Méfiez-vous des prestataires qui promettent un anonymat « absolu » ou un « chiffrement de A à Z » : ces formules sont, pour un vote, marketing et imprécises.

Combien coûte une solution de vote électronique pour les élections CSE ?

Le prix dépend du nombre d'électeurs, du nombre de scrutins (un ou deux tours), de la complexité (collèges, sites) et du niveau d'accompagnement. Les modèles courants sont le coût par électeur, le forfait par scrutin, ou une combinaison. Le vrai sujet n'est pas le tarif affiché mais le coût complet : second tour, support le jour J, paramétrage, génération des PV. Demandez toujours un devis détaillé pour un scrutin réel. Voir nos pages prix et tarifs, ou demandez un devis.

Comment mettre en place le vote électronique pour les élections du CSE ?

En sept étapes : (1) prévoir le vote électronique dans un accord d'entreprise ou le PAP ; (2) évaluer le niveau de risque CNIL ; (3) choisir la solution avec la grille de critères ; (4) faire réaliser l'expertise indépendante (R.2314-9) ; (5) constituer les listes et enrôler les électeurs (préavis ≥ 15 jours avant le gel des listes) ; (6) tester ; (7) tenir le scrutin, dépouiller et générer les PV. Un chef de projet dédié sécurise chacune de ces étapes.

Faut-il un accord d'entreprise pour recourir au vote électronique ?

Oui. Le recours au vote électronique doit être prévu et encadré par un accord d'entreprise ou, à défaut, par le protocole d'accord préélectoral. Cet accord précise les modalités retenues. Sans cette base, le vote électronique ne peut être mis en place régulièrement. C'est l'un des premiers points qu'un accompagnement expert en droit social sécurise.

Où sont hébergées les données d'un vote électronique et est-ce conforme au RGPD ?

Les données doivent être hébergées en France ou, à défaut, dans l'Union européenne, pour répondre au RGPD et limiter l'exposition à des lois extraterritoriales comme le Cloud Act. La plateforme Sephos est hébergée en France. Conformité oblige : l'employeur est responsable de traitement et le prestataire sous-traitant au sens de l'article 28 du RGPD ; une convention de sous-traitance et une AIPD sont requises.

Qui est responsable des données personnelles lors d'un vote électronique CSE ?

L'employeur est responsable de traitement ; le prestataire de vote est sous-traitant au sens de l'article 28 du RGPD. Cette répartition ne s'inverse jamais. Elle implique une convention de sous-traitance encadrant la relation, une analyse d'impact (AIPD) — notamment à cause du registre d'enrôlement et du suivi de participation, qui présentent un risque de traçage — et des durées de conservation et de purge documentées. Un prestataire qui se présente comme « responsable » de vos données se trompe de rôle : c'est un signal d'alerte.

Le vote électronique augmente-t-il la participation aux élections professionnelles ?

Il le peut, fortement, mais ce n'est pas garanti : le vote reste volontaire. Sur les scrutins accompagnés par Sephos, un gain observé jusqu'à +22 points de participation a été constaté, principalement grâce à un parcours multi-supports (PC, tablette, smartphone), un enrôlement fluide et des relances bien calées. L'ergonomie et l'accompagnement sont les vrais leviers : une solution difficile à utiliser fait baisser la participation, quelle que soit sa sécurité.

Quelle est la différence entre vote électronique, vote par correspondance et vote physique ?

Le vote physique se tient dans un bureau de vote avec une urne et des bulletins papier. Le vote par correspondance (papier) consiste à envoyer son bulletin sous pli postal. Le vote électronique dématérialise le scrutin : l'électeur vote en ligne depuis son appareil, le bulletin est chiffré et déposé dans une urne numérique. Pour le CSE, le vote électronique est juridiquement un vote par correspondance électronique, encadré par la recommandation de la CNIL. Les trois modalités peuvent coexister dans un scrutin hybride.

Que doit contenir le cahier des charges d'un vote électronique CSE ?

Il doit reprendre, comme exigences, les douze critères de cette page : sécurité cryptographique (chiffrement homomorphe à seuil, pas « bout en bout »), anonymat par séparation des fichiers, audit indépendant R.2314-9, conformité aux trois niveaux de risque CNIL et au RGPD, authentification forte, vérifiabilité, hébergement en France/UE, accompagnement par un chef de projet expert, accessibilité RGAA, couverture du processus, adaptabilité multi-collèges/multi-sites, et modèle de coût avec clauses de réversibilité, de purge et de responsabilité. La grille de scoring pondérée de cette page en constitue la trame directe.

Critères de choix d’une solution de vote