Une plateforme d'élections professionnelles, ou un dispositif électoral complet ?
La plupart des prestataires vous vendent un logiciel. Vous achetez un accès, vous importez vos listes, vous lancez le scrutin — puis vous découvrez seul, le soir du dépouillement, que le protocole d'accord préélectoral a été signé trop tôt, que l'expertise indépendante manquait au dossier, ou qu'un délégué syndical conteste le secret du vote. C'est exactement ce qui fait annuler des élections.
La plateforme d'élections professionnelles Sephos est conçue dans l'autre sens. La technologie — chiffrement homomorphe à seuil, authentification par passkey, urne vérifiable — n'est que la moitié de la prestation. L'autre moitié, c'est un chef de projet dédié, expert en droit social, qui sécurise votre scrutin du protocole pré-électoral jusqu'au procès-verbal. Plus de 2 400 élections organisées, des données hébergées en France, une expertise indépendante du dispositif : voilà ce qui sépare un outil d'une solution opposable devant le juge.
Ce site est une ressource indépendante éditée par Sephos. Il n'est pas un service gouvernemental. Cette page détaille ce que fait réellement la plateforme, ce qu'impose le Code du travail, comment la recommandation de la CNIL structure votre obligation de sécurité, et pourquoi l'accompagnement humain change l'issue d'un scrutin.
Échanger avec un expert. Demander une démo — un chef de projet vous rappelle et vous adresse une proposition chiffrée sous 24h. Demander à être rappelé.
Qu'est-ce qu'une plateforme d'élections professionnelles ?
Une plateforme d'élections professionnelles est un système qui permet d'organiser un scrutin entièrement dématérialisé : envoi des invitations, authentification des électeurs, dépôt du bulletin dans une urne numérique chiffrée, dépouillement et production des preuves. Pour les élections du Comité social et économique (CSE), le Code du travail parle de vote par correspondance électronique, parfois désigné par le sigle SVE (système de vote électronique).
Une plateforme conforme garantit cinq propriétés simultanément, rarement compatibles sans cryptographie sérieuse :
- Le secret du vote : nul ne doit pouvoir relier un bulletin à un électeur.
- La sincérité du scrutin : le résultat publié doit refléter exactement les bulletins déposés.
- L'unicité : un électeur, une voix, sans double vote possible.
- L'auditabilité : tout résultat doit être recalculable et vérifiable a posteriori.
- La confidentialité pendant l'ouverture : aucune tendance ni résultat partiel tant que le scrutin n'est pas clos.
Une plateforme qui n'apporte que la commodité — voter depuis son téléphone — sans ces garanties n'est pas conforme. C'est la première chose que vérifie un juge en cas de contestation. Pour le détail du fonctionnement, voyez la page Solution de vote électronique CSE.
Les types de scrutins couverts
Le socle technique est commun ; ce sont le cadre juridique et les preuves attendues qui varient. La même plateforme organise :
- les élections du CSE dans les entreprises de 11 à 49 salariés (délégation à un tour de scrutin pondéré) et de 50 salariés et plus (CSE doté de la personnalité civile, attributions étendues) — c'est le cœur du dispositif ;
- les référendums et consultations du personnel (ratification d'un accord, consultation d'entreprise) ;
- les assemblées générales (associations, copropriétés, mutuelles) et organes de gouvernance ;
- les scrutins de la fonction publique et instances paritaires.
L'élection du CSE concentre l'essentiel des exigences : c'est sur elle que cette page se concentre, sans rien céder aux autres scrutins.
Le cadre légal du vote électronique pour le CSE
Le vote électronique est parfaitement légal pour élire les membres du CSE. Il est encadré par le Code du travail, complété par la doctrine de la CNIL sur la sécurité des systèmes de vote.
- Article L.2314-26 : il pose le principe selon lequel l'élection peut avoir lieu par vote électronique, dans les conditions définies par décret. La loi du 21 juin 2004 pour la confiance dans l'économie numérique a ouvert la voie au vote par correspondance électronique en entreprise ; le dispositif est aujourd'hui codifié.
- Articles R.2314-5 à R.2314-18 : ils fixent les conditions techniques et organisationnelles — cahier des charges, expertise indépendante, secret du vote, scellement de l'urne, contrôle par le bureau de vote, conservation et confidentialité des données.
Accord collectif ou décision unilatérale de l'employeur ?
La mise en place du vote électronique suppose une base juridique, dans un ordre non interchangeable :
- L'accord d'entreprise (ou de groupe) est la voie de droit commun et prioritaire. Il autorise le recours au vote électronique et renvoie à un cahier des charges respectant les exigences réglementaires.
- La décision unilatérale de l'employeur (DUE) n'est ouverte qu'après une tentative loyale de négociation restée sans accord avec les organisations syndicales représentatives invitées à négocier.
L'erreur classique consiste à passer directement par la DUE sans pouvoir démontrer la loyauté de la négociation préalable. C'est un motif d'annulation. Votre chef de projet vous aide à constituer ce dossier de preuve. Pour comparer les approches du marché, voyez Comment choisir sa solution de vote électronique.
Articulation avec le protocole d'accord préélectoral (PAP)
Le protocole d'accord préélectoral (PAP) organise concrètement le scrutin : composition des collèges, répartition des sièges, modalités de vote, dates et heures des deux tours. Lorsque le vote électronique est retenu, le PAP doit le mentionner et renvoyer au cahier des charges.
Point de calendrier crucial : la base légale (accord ou DUE) doit être en vigueur avant la signature du PAP, et le PAP gagne à être finalisé suffisamment en amont du premier tour, le temps de paramétrer, tester et faire expertiser le dispositif. Signer le PAP avant que l'autorisation du vote électronique ne soit en vigueur est une cause d'annulation documentée.
Les points YMYL à sécuriser dans votre protocole, conformément au Code du travail : durée des mandats (4 ans, sauf accord la fixant entre 2 et 4 ans), constitution des collèges et calcul de la répartition des sièges (quotient électoral puis plus forte moyenne), conditions de quorum au premier tour, représentation équilibrée femmes-hommes sur les listes de candidats, et délai de contestation de 15 jours. Votre chef de projet, expert en droit social, les sécurise avec vous.
La conformité CNIL : une approche par niveaux de risque
La CNIL n'oblige pas tous les scrutins au même niveau d'exigence. Sa recommandation relative à la sécurité des systèmes de vote par correspondance électronique — dont la doctrine de référence a été posée par la délibération n° 2019-053 du 25 avril 2019, puis actualisée — structure l'obligation de sécurité autour de trois niveaux de risque. C'est le cadre que tout prestataire sérieux doit savoir appliquer.
| Niveau | Type de scrutin concerné | Objectifs de sécurité associés (synthèse) |
|---|---|---|
| Niveau 1 | Enjeux limités, faible exposition au risque de fraude ou de contestation | Socle : authentification, chiffrement, secret du vote, journalisation, sauvegardes |
| Niveau 2 | Enjeux intermédiaires, contestation plausible (cas le plus fréquent en CSE) | Socle renforcé + transparence du protocole, contrôles d'intégrité renforcés |
| Niveau 3 | Enjeux forts, climat social tendu, fort risque de contestation ou de fraude | Niveau 2 + exigences maximales de vérifiabilité et expertise indépendante élargie |
La détermination du niveau résulte d'une analyse de risque menée par l'employeur (responsable de traitement), que votre chef de projet instruit avec vous. Beaucoup d'élections CSE relèvent du niveau 2 ; les contextes sensibles (tensions sociales, restructuration, sites multiples) basculent au niveau 3. Choisir une plateforme capable de monter au niveau 3 vous protège même si le niveau requis évolue en cours de préparation. Sephos publie des matrices de conformité documentées, niveau par niveau, qui montrent quel objectif est couvert et par quel moyen.
Cette doctrine fait l'objet d'actualisations régulières par la CNIL. Sephos tient ses matrices de conformité à jour des évolutions, y compris des mises à jour intervenues en 2025.
Conformité RGPD : qui est responsable de quoi
La conformité se joue sur une répartition des rôles qu'il ne faut jamais inverser :
- L'employeur est responsable de traitement. C'est lui qui décide de la finalité (organiser l'élection) et qui répond du traitement devant la CNIL.
- Sephos agit en sous-traitant, au sens de l'article 28 du RGPD. La plateforme traite les données sur instruction documentée du responsable, encadrée par un contrat de sous-traitance.
De cette répartition découlent des obligations concrètes que la plateforme outille mais que l'employeur porte :
- Inscription au registre des traitements du traitement « élection par vote électronique ».
- Analyse d'impact (AIPD / DPIA) requise, notamment parce que le système tient un registre d'enrôlement et qu'il existe un risque de traçage de la participation. Sephos fournit les éléments techniques nécessaires à cette analyse.
- Information des électeurs sur le traitement de leurs données et leurs droits (accès, rectification).
- Durée de conservation et suppression : seules les données nécessaires à l'élection sont traitées (listes électorales, registre d'enrôlement, émargements) ; elles sont conservées pour la durée de contestation puis purgées.
Sephos ne se présente pas comme « certifié CNIL » — cette mention n'existe pas. La plateforme fournit des matrices de conformité documentées, et c'est ce document, non un logo, qui tient devant un expert ou un juge.
La sécurité technique : ce qui se passe réellement sous le capot
« Chiffrement fort » ne veut rien dire. Voici les mécanismes précis qui protègent un scrutin, et pourquoi ils comptent. C'est ici que la plupart des plateformes restent vagues — et que Sephos se distingue.
Le chiffrement homomorphe à seuil
L'urne Sephos repose sur un chiffrement homomorphe à seuil, plus précisément un schéma ElGamal exponentiel sur la courbe Ristretto255. Deux conséquences décisives :
- Seuls les agrégats sont déchiffrés. Le système calcule le total des voix par candidat directement sur les bulletins chiffrés, puis ne déchiffre que le résultat agrégé. À aucun moment un bulletin individuel n'est déchiffré.
- Le secret de déchiffrement est réparti à seuil entre plusieurs porteurs de clés (les trustees), via une génération distribuée de clés (DKG). La clé complète n'est jamais reconstituée en un seul lieu : il faut le concours d'un quorum de porteurs pour ouvrir l'urne, et seulement pour l'agrégat.
C'est une garantie structurelle du secret du vote : même l'opérateur de la plateforme ne peut pas lire un bulletin isolé.
L'authentification forte par passkey
L'électeur s'authentifie par enrôlement WebAuthn / passkey, avec l'extension PRF. Les secrets sont dérivés localement sur l'appareil de l'électeur, jamais transmis ni stockés en clair côté serveur. Un lien d'invitation sert uniquement à initier l'enrôlement : il n'est en aucun cas le moyen d'authentification du vote. Cette approche écarte les faiblesses classiques des identifiants envoyés par e-mail ou SMS et place le scrutin au niveau d'exigence des profils les plus sensibles.
Cloisonnement, scellement, anti-double-vote
- Cloisonnement des fichiers : la liste d'émargement (qui a voté) et l'urne (ce qui a été voté) sont dissociées et ne se rejoignent jamais.
- Scellement de l'urne : son ouverture et sa fermeture sont matérialisées par des PV d'ouverture et de clôture générés automatiquement.
- Unicité du bulletin : un mécanisme de nullifier (anti-double-vote) empêche un même électeur de voter deux fois, sans révéler son identité.
- Intégrité : journalisation horodatée et scellée de tous les événements du scrutin.
- Haute disponibilité : l'infrastructure est redondée sur plusieurs sites, avec des objectifs de reprise (RTO / RPO) maîtrisés. Nous documentons l'architecture plutôt que d'afficher un pourcentage de disponibilité chiffré.
La vérifiabilité : la propriété qui distingue un vote sérieux
La vérifiabilité répond à une question simple : comment savoir que mon vote a bien été compté, et que le total est juste ? La plupart des concurrents citent « RSA » ou « Shamir » sans jamais expliquer ce que l'électeur peut réellement vérifier. Précisons :
- La vérifiabilité individuelle — recorded-as-cast : l'électeur peut s'assurer que son bulletin a été enregistré tel qu'il l'a déposé.
- La vérifiabilité universelle — counted-as-cast : tout tiers peut vérifier que le total publié correspond exactement à l'ensemble des bulletins enregistrés.
Avec Sephos, le résultat est recalculable hors ligne par n'importe quel tiers à partir des données publiées et du protocole documenté : on parle d'urne vérifiable de A à Z. C'est cette propriété, et non un slogan, qui rassure l'expert indépendant et les organisations syndicales.
Secret du vote et anonymat : ce que l'on peut honnêtement promettre
Le secret du vote repose sur la dissociation entre l'identité de l'électeur et le contenu de son bulletin. Soyons précis, car les promesses absolues sont des pièges. La plateforme :
- ne fournit aucun reçu du contenu du vote à l'électeur ;
- ne déchiffre jamais les bulletins individuels ;
- réduit fortement les possibilités de coercition.
Nous n'écrivons pas qu'« il est impossible de prouver son vote » ni qu'« aucun lien n'est possible » : ce serait inexact et juridiquement risqué. Un risque résiduel théorique existe toujours, et il est documenté plutôt que masqué. C'est précisément cette honnêteté technique qui distingue une plateforme experte d'un argumentaire commercial.
L'expertise indépendante : une exigence légale, pas une option
La réglementation impose, pour les systèmes de vote électronique, le recours à une expertise indépendante du dispositif avant son utilisation, et de nouveau après toute modification importante. Son rôle : vérifier que le système respecte les exigences de sécurité et de secret du vote, par un acteur distinct de l'éditeur et de l'employeur.
Le périmètre de l'expertise dépend du niveau de risque :
- aux niveaux les plus bas, elle porte sur la conformité documentaire et les fonctions essentielles ;
- au niveau 3, son champ s'élargit nettement : analyse du protocole cryptographique, vérification de la cohérence entre les spécifications publiées et le système réel, examen de la vérifiabilité.
C'est l'un des critères E-E-A-T les plus décisifs : un éditeur qui organise et facilite cette expertise, au lieu de la subir, démontre qu'il n'a rien à cacher. Sephos intègre cette étape au rétroplanning et prépare le dossier remis à l'expert. La question « acceptez-vous l'audit d'un expert indépendant ? » devrait être la première posée à tout prestataire — voyez nos questions à poser à un prestataire.
Les 3 phases du processus, du paramétrage au procès-verbal
C'est la structure qui convertit le mieux, parce qu'elle correspond à la réalité d'un chef de projet. Chaque phase est accompagnée.
Avant le scrutin : préparer pour ne rien laisser au hasard
- Cadrage juridique : sécurisation de la base légale (accord ou DUE), du PAP, du choix du niveau de risque CNIL.
- Listes électorales : import, constitution des collèges, vérification de l'éligibilité et de la parité H/F, génération du registre d'enrôlement.
- Paramétrage : règles de calcul, candidatures, dates et heures des tours, tests grandeur nature.
- Expertise indépendante du dispositif et préparation du dossier remis à l'expert.
- Communication : information des électeurs, envoi des liens d'invitation servant à initier l'enrôlement WebAuthn.
Pendant le scrutin : un vote ouvert 24h/24 et un suivi maîtrisé
- Ouverture scellée de l'urne, vote possible 24h/24 sur ordinateur, tablette ou smartphone.
- Suivi du taux de participation en temps réel par le bureau de vote — uniquement le taux, sans aucun résultat partiel ni tendance (exposer des compteurs de choix pendant le vote est interdit).
- Relances ciblées des électeurs n'ayant pas encore voté, pour atteindre le quorum.
- Cellule d'assistance technique disponible pendant toute la durée du scrutin, avec une procédure de continuité en cas d'incident.
Après le scrutin : dépouiller, prouver, transmettre
- Clôture scellée et dépouillement automatique : déchiffrement du seul agrégat, calcul du résultat officiel (répartition par collège, quotient électoral puis plus forte moyenne), recalculable et vérifiable.
- Production des preuves : PV d'ouverture et de clôture, certificat de résultat, listes d'émargement, éléments de calcul de représentativité.
- Archivage sécurisé pour la durée du délai de contestation (15 jours), puis purge.
Précision réglementaire importante. Le Cerfa de procès-verbal des élections et sa télétransmission au Centre de traitement des élections professionnelles (CTEP, rattaché à la DGT) constituent une démarche administrative de l'employeur. La plateforme ne génère pas le Cerfa et ne le télétransmet pas : elle fournit les preuves (PV, certificat de résultat, émargements, calcul de représentativité) qui permettent à l'employeur de remplir et transmettre son Cerfa en toute sécurité.
Pour comparer le séquençage des prestataires du marché, voyez le comparatif des solutions de vote électronique.
Les modes de vote pris en charge
| Mode | Principe | Quand le choisir |
|---|---|---|
| 100 % en ligne | Tout le scrutin est dématérialisé, de l'invitation au PV | Population connectée, recherche de participation maximale |
| Papier avec dépouillement automatisé | Bulletins papier scannés et comptés automatiquement | Tradition papier à conserver, fiabilité du comptage à améliorer |
| Mixte / hybride | Internet + papier, ou présentiel + à distance | Populations partiellement non connectées, sites multiples |
Quel que soit le canal, l'unicité du vote est garantie : un électeur ne peut voter qu'une fois, tous canaux confondus.
Multi-supports : l'accessibilité au service de la participation
L'électeur vote depuis un ordinateur, une tablette ou un smartphone, 24h/24 pendant la période d'ouverture, sans contrainte géographique. Le télétravailleur, le commercial itinérant, le salarié en congé ou en arrêt votent dans les mêmes conditions que celui qui est au bureau. C'est le premier levier de participation. L'interface est conçue pour être accessible au plus grand nombre, y compris aux personnes en situation de handicap.
Vote électronique ou vote papier : le comparatif chiffré que personne n'ose publier
Un comparatif honnête, sans diaboliser le papier — mais sans le coût caché qu'aucun concurrent ne quantifie.
| Critère | Vote électronique | Vote papier (urne ou correspondance) |
|---|---|---|
| Participation | Très favorable : jusqu'à +22 pts observés | Limitée par la présence ou les retours postaux |
| Coût logistique global | Environ 40 % d'économie (ni impression, ni acheminement, ni isoloir) | Élevé : matériel, affranchissement, présence, archivage physique |
| Charge RH | Allégée : pas de mise sous pli, dépouillement automatique | Lourde : préparation, présence le jour J, comptage manuel |
| Délai de résultat | Immédiat à la clôture | Heures de dépouillement, ou attente des retours postaux |
| Risque d'erreur de dépouillement | Calcul recalculable et vérifiable | Erreurs de comptage manuel possibles |
| Secret du vote | Dissociation cryptographique identité/bulletin | Isoloir, ou pli plus fragile à manipuler |
| Vérifiabilité par un tiers | Universelle (rejeu hors ligne) | Limitée au recomptage |
| Empreinte écologique | Faible (zéro papier) | Élevée à très élevée |
Le gain de +22 points de participation est un chiffre observé sur des scrutins accompagnés, pas une garantie : la participation reste un acte volontaire. Mais l'effet sur l'atteinte du quorum au premier tour — donc sur la validité de l'élection — est réel et documenté. L'économie d'environ 40 % sur la logistique se double d'un gain de temps RH que les budgets oublient trop souvent de chiffrer.
Tarification : la transparence comme différenciateur
L'opacité est la règle sur ce marché. Beaucoup de concurrents affichent un prix d'appel — souvent entre 950 € et 1 900 € — qui se transforme en facture bien plus salée une fois ajoutés les SMS, le second tour, le support prioritaire ou les exports. Nous faisons l'inverse : un devis tout compris, sans coût caché.
Le coût d'un scrutin dépend principalement de trois variables :
- le nombre d'électeurs (mode de facturation le plus courant, par tranche d'effectif) ;
- le niveau de risque CNIL retenu (le niveau 3 mobilise une expertise élargie) ;
- le périmètre d'accompagnement (mono-site ou multi-sites, vote hybride, second tour inclus).
À titre indicatif, un budget de scrutin se structure souvent autour de 45 % de plateforme / 35 % d'accompagnement / 20 % de sécurité et expertise — un ordre de grandeur qui illustre que la technologie n'est qu'une part du prix, et que l'absence d'accompagnement explique les tarifs cassés des pure-players. Il n'existe pas de solution gratuite réellement conforme : un outil gratuit ne porte ni l'expertise indépendante, ni l'accompagnement juridique, ni les garanties d'hébergement.
Pour le détail, voyez Prix du vote électronique CSE et Tarifs du vote électronique. Le devis exact s'établit après un court échange : demander un devis — proposition chiffrée sous 24h.
Comment choisir une plateforme de confiance : la checklist
Avant de signer, passez tout prestataire — Sephos comme un autre — au crible de ces questions. C'est le meilleur antidote à une élection annulée. Pour aller plus loin : critères de choix d'une solution de vote et erreurs à éviter dans le choix.
- Accepte-t-il l'audit d'un expert indépendant ? C'est le test décisif. Une plateforme qui facilite l'expertise n'a rien à cacher ; une plateforme qui la freine doit vous alerter.
- Explique-t-il la vérifiabilité côté électeur, ou se contente-t-il de citer « RSA » et « chiffrement de niveau bancaire » ?
- Documente-t-il sa conformité par niveau de risque (matrices CNIL 1/2/3), ou affiche-t-il un simple logo « conforme » ?
- Sait-il monter au niveau 3 pour un climat social tendu ?
- Fournit-il un chef de projet expert en droit social, ou seulement un support technique ?
- Le devis est-il tout compris (SMS, second tour, support, exports), ou truffé d'options ?
- Où sont hébergées les données ? En France ?
- Quelle procédure de continuité en cas de panne pendant le scrutin ?
L'accompagnement humain : « bien plus qu'un logiciel »
Un logiciel ne signe pas un PAP, ne plaide pas votre loyauté de négociation, ne rassure pas un délégué syndical inquiet. Un chef de projet, oui.
Chaque scrutin Sephos est piloté par un chef de projet dédié, expert en droit social, qui couvre trois dimensions :
- Organisationnel : rétroplanning, communication aux électeurs, relances, formation du bureau de vote, coordination le jour J.
- Juridique : sécurisation de la base légale (accord / DUE), du PAP, du choix du niveau de risque, du dossier d'expertise, des cas limites.
- Technique : paramétrage, tests, production des preuves, archivage.
C'est ce qui justifie le positionnement « bien plus qu'un logiciel » : vous n'achetez pas un accès, vous achetez la réussite d'un scrutin opposable. Avec plus de 2 400 élections organisées, ce déroulé est éprouvé.
Hébergement des données en France
Les données du scrutin sont hébergées en France. Aucune donnée électorale ne quitte le territoire, et le cadre juridique applicable est exclusivement européen et français — ce qui simplifie la conformité RGPD et rassure les instances. Les données traitées sont strictement nécessaires à l'élection ; elles sont conservées pour la durée de contestation puis purgées.
La timeline réelle d'implémentation
Un scrutin se gagne en amont. Le délai entre la signature et l'ouverture du scrutin dépend de votre niveau de risque, mais un séquençage maîtrisé suit cette logique :
| Jalon | Action | Objectif |
|---|---|---|
| Amont | Base légale : accord d'entreprise (ou DUE après négociation loyale) | Établir l'autorisation du vote électronique |
| En amont du 1er tour | Finalisation et signature du PAP mentionnant le vote électronique | Verrouiller collèges, dates, modalités |
| Avant ouverture | Paramétrage + tests + expertise indépendante | Garantir conformité et sécurité |
| ≥ 15 j avant le gel des listes | Préavis d'enrôlement aux électeurs | Donner le temps d'activer la passkey |
| J-10 / J-5 / J-2 | Relances ciblées des non-votants | Maximiser la participation |
| Période de vote | Vote 24h/24 + suivi du taux par le bureau | Atteindre le quorum |
| Clôture | Dépouillement automatique + PV / certificat de résultat | Produire les preuves opposables |
| Après | Archivage, appui au Cerfa (démarche employeur), suivi du délai de contestation (15 j) | Clôturer proprement le dossier |
Ce rétroplanning est l'un des livrables que vous obtenez dès le premier rendez-vous.
Gérer les cas limites sans paniquer
Les scrutins réels ne sont jamais parfaits. Votre chef de projet anticipe chaque cas :
- Carence (aucun candidat) : établissement du PV de carence et appui à la formalisation.
- Candidature unique : organisation et décompte conformes, attention particulière au quorum.
- Second tour : déclenchement automatique si le quorum n'est pas atteint au premier tour ; le second tour est intégré au dispositif, sans surfacturation surprise.
- Listes incomplètes : gestion conforme de la répartition des sièges.
- Parité femmes-hommes : contrôle de la représentation équilibrée sur les listes et de l'éligibilité, conformément au Code du travail.
Pourquoi choisir la plateforme Sephos
- Plus de 2 400 élections organisées : une exécution éprouvée.
- Chef de projet dédié, expert en droit social : un interlocuteur unique, du PAP au PV.
- Sécurité cryptographique vérifiable : chiffrement homomorphe à seuil, urne vérifiable, passkey.
- Conformité documentée : matrices CNIL niveaux 1/2/3, tenues à jour des évolutions.
- Expertise indépendante organisée, jamais subie.
- Hébergement en France : conformité simplifiée.
- +22 points de participation observés : un effet réel sur le quorum.
Sécurisez votre prochain scrutin. Demander une démo — un chef de projet vous rappelle et vous adresse une proposition sous 24h. Ou demander à être rappelé.
Questions fréquentes
Quelle plateforme choisir pour ses élections professionnelles ?
Choisissez une plateforme qui accepte l'audit d'un expert indépendant, documente sa conformité par niveau de risque CNIL (matrices 1/2/3), explique sa vérifiabilité côté électeur, fournit un chef de projet expert en droit social, propose un devis tout compris et héberge les données en France. C'est cette combinaison — sécurité vérifiable, conformité documentée et accompagnement humain — qui protège la validité de l'élection. Notre guide pour choisir détaille la méthode.
Le vote électronique est-il obligatoire pour les élections du CSE ?
Non. Le vote électronique est une possibilité, pas une obligation. Il doit être autorisé par un accord d'entreprise (voie prioritaire) ou, à défaut d'accord après négociation loyale, par une décision unilatérale de l'employeur (DUE), puis mentionné dans le PAP.
Comment mettre en place le vote électronique pour les élections CSE ?
En cinq temps : établir la base légale (accord ou DUE), signer un PAP qui mentionne le vote électronique, paramétrer et tester le dispositif, le faire expertiser par un tiers indépendant, puis ouvrir le scrutin. Un chef de projet sécurise chaque étape, du protocole pré-électoral au procès-verbal.
Quel est le prix d'une plateforme de vote électronique pour les élections professionnelles ?
Le prix dépend du nombre d'électeurs, du niveau de risque CNIL et du périmètre d'accompagnement. Là où certains affichent un prix d'appel de 950 € à 1 900 € alourdi de coûts cachés (SMS, second tour, support, exports), Sephos propose un devis tout compris. À titre indicatif, un budget se répartit souvent autour de 45 % plateforme / 35 % accompagnement / 20 % sécurité et expertise. Voyez Prix du vote électronique CSE ; devis exact sous 24h.
Le vote électronique pour le CSE est-il légal et conforme à la CNIL ?
Oui. Il est prévu par l'article L.2314-26 du Code du travail et encadré par les articles R.2314-5 à R.2314-18. La sécurité est structurée par la recommandation de la CNIL sur le vote par correspondance électronique, organisée en trois niveaux de risque. Sephos fournit des matrices de conformité documentées niveau par niveau — et non une « certification CNIL », qui n'existe pas.
Comment garantir le secret et l'anonymat du vote électronique ?
Par la dissociation entre l'identité de l'électeur (liste d'émargement) et le contenu du bulletin (urne), qui ne se rejoignent jamais. Le chiffrement homomorphe à seuil ne déchiffre que les agrégats, jamais les bulletins individuels, et le secret de déchiffrement est réparti entre plusieurs porteurs de clés sans être reconstitué. La plateforme ne délivre aucun reçu du contenu du vote et réduit fortement la coercition. Nous ne prétendons pas qu'un lien serait « impossible » : le risque résiduel théorique est documenté, pas masqué.
Qui décide du recours au vote électronique : accord collectif ou décision unilatérale ?
L'accord d'entreprise est la voie prioritaire. La décision unilatérale de l'employeur (DUE) n'est ouverte qu'après une tentative loyale de négociation restée sans accord. Passer directement par la DUE sans pouvoir prouver cette négociation est un motif d'annulation fréquent.
Qu'est-ce que l'expertise indépendante exigée pour le vote électronique CSE ?
C'est la vérification du dispositif, avant son utilisation et après toute modification importante, par un acteur indépendant de l'éditeur et de l'employeur. Son champ s'élargit au niveau 3 (analyse du protocole cryptographique, vérification de la vérifiabilité). C'est une exigence légale et le meilleur critère de choix d'un prestataire : Sephos l'organise et la prépare au lieu de la subir.
Le vote électronique augmente-t-il la participation aux élections CSE ?
Oui, le plus souvent nettement : jusqu'à +22 points observés sur des scrutins accompagnés, grâce au vote possible partout et 24h/24. Ce chiffre est observé, non garanti (le vote reste volontaire), mais son effet sur l'atteinte du quorum au premier tour est réel et documenté.
Comment se déroule le dépouillement et l'édition du PV en vote électronique ?
À la clôture scellée, le dépouillement est automatique : déchiffrement du seul agrégat, puis calcul officiel (quotient électoral puis plus forte moyenne, répartition par collège), recalculable et vérifiable. La plateforme génère les PV d'ouverture et de clôture, le certificat de résultat et les listes d'émargement. Le Cerfa et sa télétransmission au CTEP restent une démarche de l'employeur, à partir de ces preuves.
Vote électronique CSE : quelles différences entre les niveaux de risque 1, 2 et 3 de la CNIL ?
Le niveau 1 vise les scrutins à enjeux limités (socle de sécurité). Le niveau 2, le plus fréquent en CSE, ajoute transparence du protocole et contrôles d'intégrité renforcés. Le niveau 3 concerne les contextes sensibles (climat social tendu, fort risque de contestation) : il exige les garanties maximales de vérifiabilité et une expertise indépendante élargie. Le niveau résulte d'une analyse de risque de l'employeur, que votre chef de projet instruit.
Peut-on faire un vote mixte (papier + électronique) pour les élections CSE ?
Oui. La plateforme prend en charge le vote mixte / hybride (internet + papier, ou présentiel + à distance) pour les populations partiellement non connectées ou les sites multiples, tout en garantissant l'unicité du vote quel que soit le canal employé.
Que se passe-t-il en cas de carence, de candidature unique ou de second tour ?
En cas de carence (aucun candidat), un PV de carence est établi. La candidature unique est organisée et décomptée conformément aux règles. Le second tour se déclenche si le quorum n'est pas atteint au premier ; il est intégré au dispositif, sans surfacturation surprise. Chaque cas limite est anticipé par votre chef de projet.
Où sont hébergées les données et que deviennent-elles après le scrutin ?
Les données sont hébergées en France et ne quittent pas le territoire. Seules les données nécessaires à l'élection sont traitées (listes, registre d'enrôlement, émargements). Elles sont conservées pour la durée de contestation (15 jours) puis purgées. L'employeur est responsable de traitement ; Sephos agit en sous-traitant (article 28 RGPD).
Ressource indépendante éditée par Sephos, tenue à jour des évolutions réglementaires (Code du travail, recommandation CNIL). Pour un accompagnement personnalisé : demander une démo ou un devis ou demander à être rappelé.