Une plateforme de vote électronique, ou un dispositif électoral complet ?
La plupart des prestataires vendent un logiciel. Vous achetez un accès, vous chargez vos listes, vous lancez le scrutin, et vous découvrez seul, le soir du dépouillement, que le protocole d'accord préélectoral a été signé trop tôt ou que l'expertise indépendante manquait au dossier. C'est précisément ce qui fait annuler des élections.
La plateforme de vote électronique Sephos est conçue dans l'autre sens. La technologie — chiffrement homomorphe à seuil, authentification par passkey, urne vérifiable — n'est que la moitié de la prestation. L'autre moitié, c'est un chef de projet dédié, expert en droit social, qui sécurise votre scrutin du protocole pré-électoral jusqu'au procès-verbal. Plus de 2 400 élections organisées, des données hébergées en France, une expertise indépendante du dispositif : voilà ce qui sépare un outil d'une solution opposable devant le juge.
Cette page détaille ce que fait réellement la plateforme, ce qu'impose la loi en 2026, et pourquoi la recommandation CNIL du 19 mars 2026 change la donne pour tous vos prochains scrutins.
Échanger avec un expert. Demander une démo — un chef de projet vous rappelle et vous adresse une proposition sous 24h. Demander à être rappelé.
Qu'est-ce qu'une plateforme de vote électronique ?
Une plateforme de vote électronique est un système qui permet d'organiser un scrutin entièrement dématérialisé : envoi des invitations, authentification des électeurs, dépôt du bulletin dans une urne numérique, dépouillement et production des preuves. Pour les élections professionnelles, le Code du travail parle de vote par correspondance électronique, parfois désigné par le sigle SVE (système de vote électronique).
Le périmètre couvre le Comité social et économique (CSE) au premier chef, mais une même plateforme sert aussi à organiser des assemblées générales, des conseils d'administration, des référendums et consultations du personnel, ou des scrutins de la fonction publique. Le socle technique est commun ; ce sont le cadre juridique et les preuves attendues qui varient.
Concrètement, une plateforme de vote électronique pour le CSE doit garantir cinq choses simultanément, qui sont rarement compatibles sans cryptographie sérieuse :
- Le secret du vote : nul ne doit pouvoir relier un bulletin à un électeur.
- La sincérité du scrutin : le résultat publié doit refléter exactement les bulletins déposés.
- L'unicité : un électeur, une voix, sans double vote possible.
- L'auditabilité : tout résultat doit être recalculable et vérifiable a posteriori.
- La confidentialité : aucune tendance ni résultat partiel pendant l'ouverture du scrutin.
Une plateforme qui n'apporte que la commodité (voter depuis son téléphone) sans ces garanties n'est pas conforme. C'est la première chose que vérifie un juge en cas de contestation. Pour le détail du fonctionnement bout en bout, voyez la page Vote électronique CSE.
Le cadre légal du vote électronique pour le CSE
Le vote électronique est parfaitement légal pour élire les membres du CSE. Il est encadré par le Code du travail :
- Article L.2314-26 : il pose le principe selon lequel l'élection peut avoir lieu par vote électronique, dans les conditions définies par décret.
- Articles R.2314-5 à R.2314-18 : ils fixent les conditions techniques et organisationnelles — cahier des charges, expertise, secret du vote, scellement, contrôle par le bureau de vote, conservation des données.
Ce cadre est complété par la doctrine de la CNIL sur la sécurité des systèmes de vote, et, depuis 2026, par un guide technique de l'ANSSI. Nous y revenons en détail plus bas, car c'est là que se joue l'avantage décisif d'une page à jour.
Accord d'entreprise ou décision unilatérale de l'employeur ?
La mise en place du vote électronique suppose une base juridique. Deux voies existent, dans un ordre non interchangeable :
- L'accord d'entreprise est la voie de droit commun et la voie prioritaire. Il définit le recours au vote électronique et renvoie à un cahier des charges respectant les exigences réglementaires.
- La décision unilatérale de l'employeur (DUE) n'est ouverte qu'après une tentative loyale de négociation restée infructueuse, c'est-à-dire en l'absence d'accord avec les organisations syndicales représentatives invitées à négocier.
L'erreur classique consiste à passer directement par la DUE sans pouvoir démontrer la loyauté de la négociation préalable. C'est un motif d'annulation. Le chef de projet Sephos vous aide à constituer ce dossier de preuve.
Articulation avec le protocole d'accord préélectoral (PAP)
Le protocole d'accord préélectoral organise concrètement le scrutin : composition des collèges, répartition des sièges, modalités de vote, dates et heures des deux tours. Lorsque le vote électronique est retenu, le PAP doit le mentionner et renvoyer au cahier des charges.
Point de calendrier crucial : le PAP doit être négocié et signé suffisamment en amont du premier tour. La pratique sécurisée retient un PAP finalisé au moins 30 jours avant le premier tour, le temps de paramétrer, tester et faire expertiser le dispositif. Signer le PAP trop tôt — avant que la base légale du vote électronique ne soit en vigueur — est, là encore, une cause d'annulation documentée.
À vérifier pour votre dossier : durée des mandats (4 ans, sauf accord la fixant entre 2 et 4 ans), constitution des collèges et calcul de la répartition (quotient électoral puis plus forte moyenne), conditions de quorum, représentation équilibrée femmes-hommes sur les listes, et délai de contestation de 15 jours. Ces points relèvent du Code du travail et de votre protocole : votre chef de projet les sécurise avec vous.
Ce que change la recommandation CNIL de 2026
C'est le point sur lequel la quasi-totalité des pages concurrentes sont périmées. La plupart citent encore la recommandation CNIL n° 2019-053. Or cette doctrine a été remplacée.
La délibération n° 2026-045 du 19 mars 2026
La CNIL a adopté, le 19 mars 2026, la délibération n° 2026-045 portant nouvelle recommandation relative à la sécurité des systèmes de vote par correspondance électronique. Elle abroge la recommandation n° 2019-053 ainsi que la délibération n° 2010-371 qui l'avait précédée.
Cette nouvelle recommandation reprend l'architecture en trois niveaux de risque mais en relève les exigences. Les évolutions les plus structurantes pour le choix d'une plateforme :
- Publication, en amont du scrutin, des spécifications techniques du protocole de vote : c'est désormais un objectif attendu au niveau 2. La plateforme doit pouvoir documenter publiquement comment l'urne, le chiffrement et le dépouillement fonctionnent.
- Publication du code source du client de vote : attendue pour les scrutins les plus sensibles, c'est-à-dire au niveau 3. L'électeur — et tout tiers — doit pouvoir vérifier ce que fait le logiciel qui s'exécute dans son navigateur.
- Élargissement de l'expertise indépendante : son champ s'étend pour les scrutins à risque élevé, avec une attention renforcée portée à la vérifiabilité.
L'articulation avec le guide ANSSI
Depuis le 24 avril 2026, l'ANSSI publie le guide ANSSI-PA-118 consacré aux moyens techniques du vote par correspondance électronique. La répartition des rôles est claire et utile à comprendre :
- La CNIL fixe les objectifs de sécurité, par niveau de risque (protection du secret, sincérité, vérifiabilité).
- L'ANSSI précise les moyens techniques recommandés pour atteindre ces objectifs (chiffrement, authentification, intégrité, journalisation).
Une plateforme sérieuse en 2026 s'évalue donc à l'aune des deux référentiels conjoints, et non d'une recommandation isolée et abrogée.
La période de transition 2026
Important pour ne pas paniquer : la nouvelle recommandation prévoit une transition. En pratique, les scrutins déjà engagés en préparation sous l'empire de la recommandation 2019 peuvent, dans les conditions prévues, rester régis par celle-ci, tandis que les nouveaux scrutins s'inscrivent sous la recommandation 2026. Le choix du bon référentiel dépend de l'état d'avancement de votre processus électoral. C'est exactement le type d'arbitrage que votre chef de projet Sephos qualifie avant le paramétrage. Pour aller plus loin : Vote électronique sécurisé.
Cette page est tenue à jour des évolutions réglementaires. Dernière révision : juin 2026.
Conformité CNIL et RGPD : qui est responsable de quoi
La conformité se joue d'abord sur une répartition des rôles qu'il ne faut jamais inverser :
- L'employeur est responsable de traitement. C'est lui qui décide de la finalité (organiser l'élection) et qui répond du traitement devant la CNIL.
- La plateforme (Sephos) agit en sous-traitant, au sens de l'article 28 du RGPD. Elle traite les données sur instruction documentée du responsable, encadrée par un contrat de sous-traitance.
De cette répartition découlent des obligations concrètes que la plateforme outille mais que l'employeur porte :
- Inscription au registre des traitements du traitement « élection par vote électronique ».
- Réalisation d'une analyse d'impact (AIPD / DPIA) : elle est requise, notamment parce que le système tient un registre d'enrôlement et qu'il existe un risque de traçage de la participation. Sephos fournit les éléments techniques nécessaires à cette analyse.
- Information des électeurs sur le traitement de leurs données.
- Respect des durées de conservation et purge des données à l'issue des délais de contestation.
Sephos ne se présente pas comme « certifié CNIL » — cette mention n'existe pas. La plateforme fournit des matrices de conformité documentées, niveau par niveau (1, 2, 3), qui montrent précisément quel objectif de la recommandation est couvert et par quel moyen. C'est ce document, et non un logo, qui tient devant un expert ou un juge. Voir Conformité du vote électronique.
La sécurité : ce qui se passe réellement sous le capot
« Chiffrement fort » ne veut rien dire. Voici les mécanismes précis qui protègent un scrutin Sephos, et pourquoi ils comptent.
Chiffrement homomorphe à seuil
L'urne Sephos repose sur un chiffrement homomorphe à seuil, plus précisément un schéma ElGamal exponentiel sur la courbe Ristretto255. Deux conséquences décisives :
- Seuls les agrégats sont déchiffrés. Le système calcule le total des voix par candidat directement sur les bulletins chiffrés, puis ne déchiffre que le résultat agrégé. À aucun moment un bulletin individuel n'est déchiffré.
- Le secret de déchiffrement est réparti à seuil entre plusieurs porteurs de clés (les trustees), via une génération distribuée de clés (DKG). La clé complète n'est jamais reconstituée en un seul lieu : il faut le concours d'un quorum de porteurs pour ouvrir l'urne, et seulement pour l'agrégat.
C'est une garantie structurelle du secret du vote : même l'opérateur de la plateforme ne peut pas lire un bulletin isolé.
Authentification forte par passkey
L'électeur s'authentifie par enrôlement WebAuthn / passkey, avec l'extension PRF. Les secrets sont dérivés localement sur l'appareil de l'électeur, jamais transmis ni stockés en clair côté serveur. Un lien d'invitation sert uniquement à initier l'enrôlement : il n'est en aucun cas le moyen d'authentification du vote. Cette approche écarte les faiblesses classiques des identifiants envoyés par e-mail ou SMS et place le scrutin au niveau d'exigence des profils les plus sensibles. Détails sur Identifiants et enrôlement des électeurs.
Scellement, intégrité, anti-double-vote
- Scellement de l'urne : son ouverture et sa fermeture sont matérialisées par des PV d'ouverture et de clôture générés automatiquement.
- Unicité du bulletin : un mécanisme de nullifier empêche un même électeur de voter deux fois, sans révéler son identité.
- Intégrité : journalisation horodatée et scellée de tous les événements du scrutin.
- Haute disponibilité : l'infrastructure est redondée sur plusieurs sites, avec des objectifs de reprise (RTO / RPO) maîtrisés. Nous ne publions pas de pourcentage de disponibilité chiffré : nous documentons l'architecture.
Vérifiabilité : la propriété qui distingue un vote sérieux
La vérifiabilité répond à une question simple : comment savoir que mon vote a bien été compté, et que le total est juste ? On distingue :
- La vérifiabilité individuelle — recorded-as-cast : l'électeur peut s'assurer que son bulletin a été enregistré tel qu'il l'a déposé.
- La vérifiabilité universelle — counted-as-cast : tout tiers peut vérifier que le total publié correspond exactement à l'ensemble des bulletins enregistrés.
Avec Sephos, le résultat est recalculable hors ligne par n'importe quel tiers à partir des données publiées et du protocole documenté : on parle d'urne vérifiable de bout en bout. C'est la traduction concrète des objectifs renforcés de la CNIL 2026. Approfondir : Dépouillement du vote électronique.
Confidentialité, secret du vote et anonymat : ce que l'on peut honnêtement promettre
Le secret du vote repose sur la dissociation entre l'identité de l'électeur et le contenu de son bulletin. La liste d'émargement enregistre qui a voté ; l'urne enregistre ce qui a été voté ; les deux ne se rejoignent jamais.
Soyons précis, car les promesses absolues sont des pièges. La plateforme :
- ne fournit aucun reçu du contenu du vote à l'électeur ;
- ne déchiffre jamais les bulletins individuels ;
- réduit fortement les possibilités de coercition.
Nous n'écrivons pas qu'« il est impossible de prouver son vote » ni qu'« aucun lien n'est possible » : ce serait inexact et juridiquement risqué. Un risque résiduel théorique existe toujours (par exemple la corrélation par un pseudonyme stable), et il est documenté plutôt que masqué. C'est précisément cette honnêteté technique qui rassure les organisations syndicales et l'expert indépendant. Plus de détail : Vote électronique anonyme.
L'expertise indépendante du dispositif
La réglementation impose, pour les systèmes de vote, le recours à une expertise indépendante du dispositif. Son rôle : vérifier que le système respecte les exigences de sécurité et de secret du vote avant le scrutin, par un acteur distinct de l'éditeur et de l'employeur.
Le périmètre de l'expertise dépend du niveau de risque du scrutin :
- aux niveaux les plus bas, elle porte sur la conformité documentaire et les fonctions essentielles ;
- aux niveaux élevés (niveau 3), son champ s'élargit nettement : analyse du protocole cryptographique, vérification de la cohérence entre les spécifications publiées et le système réel, examen du code source du client de vote rendu public.
C'est l'un des arguments E-E-A-T les plus forts d'une plateforme : un éditeur qui organise et facilite cette expertise indépendante, au lieu de la subir, démontre qu'il n'a rien à cacher. Sephos intègre cette étape dans le rétroplanning et prépare le dossier remis à l'expert.
Les trois niveaux de risque CNIL
La CNIL classe chaque scrutin selon ses enjeux. Le niveau conditionne les objectifs de sécurité à atteindre.
| Niveau | Type de scrutin concerné | Objectifs de sécurité associés (synthèse) |
|---|---|---|
| Niveau 1 | Enjeux limités, faible exposition au risque de fraude ou de contestation | Socle de sécurité : authentification, chiffrement, secret du vote, journalisation, sauvegardes |
| Niveau 2 | Enjeux intermédiaires, contestation plausible | Socle renforcé + publication des spécifications techniques du protocole, contrôles d'intégrité renforcés |
| Niveau 3 | Enjeux forts, fort risque de contestation ou de fraude | Niveau 2 + publication du code source du client de vote, expertise indépendante élargie, vérifiabilité universelle |
La détermination du niveau résulte d'une analyse de risque menée par l'employeur (responsable de traitement), que le chef de projet Sephos instruit avec vous. Beaucoup d'élections CSE relèvent du niveau 2 ; les contextes sensibles (tensions sociales, restructuration, sites multiples) basculent au niveau 3. Choisir une plateforme qui sait monter au niveau 3 vous protège même si le niveau requis évolue en cours de préparation.
Les fonctionnalités de la plateforme
Voter partout, à toute heure, sur tout appareil
L'électeur vote depuis un ordinateur, une tablette ou un smartphone, 24h/24 pendant la période d'ouverture, sans contrainte géographique. Le télétravailleur, le commercial itinérant, le salarié en congé ou en arrêt votent dans les mêmes conditions que celui qui est au bureau. C'est le premier levier de participation. Voir Vote à distance et Vote en ligne pour le CSE.
Un bureau de vote dématérialisé et un suivi de participation maîtrisé
Le bureau de vote dispose d'un espace dédié pour ouvrir et clore le scrutin, surveiller son bon déroulement et suivre le taux de participation en temps réel. Précision essentielle et conforme : ce suivi affiche uniquement le taux de participation, sans aucun résultat partiel ni tendance — exposer des compteurs de choix pendant le vote est interdit. Voir Bureau de vote dématérialisé.
Dépouillement automatique et production des preuves
À la clôture, le dépouillement est automatique et le résultat officiel est calculé (répartition par collège, application du quotient électoral puis de la plus forte moyenne). La plateforme génère :
- les PV d'ouverture et de clôture du scrutin ;
- le certificat de résultat ;
- les listes d'émargement.
Précision réglementaire importante. Le Cerfa de procès-verbal des élections et sa télétransmission au Centre de traitement des élections professionnelles (DGT) constituent une démarche administrative de l'employeur. La plateforme ne génère pas le Cerfa et ne le télétransmet pas : elle fournit les preuves (PV, certificat de résultat, émargements) qui permettent à l'employeur de remplir et transmettre son Cerfa en toute sécurité.
Vote hybride et multicanal
La plateforme prend en charge le vote hybride (présentiel + à distance) et le vote multicanal (internet + papier) lorsque le contexte l'exige, par exemple pour des populations partiellement non connectées. Le dispositif garantit l'unicité du vote quel que soit le canal employé.
Accessibilité
L'interface de vote est conçue pour être accessible au plus grand nombre, y compris aux personnes en situation de handicap. Voir Accessibilité du vote électronique.
Les étapes du scrutin, du paramétrage à l'archivage
Le déroulement type, accompagné par votre chef de projet :
- Paramétrage (setup) : import des listes électorales, constitution des collèges, des listes de candidats, des règles de calcul ; génération du registre d'enrôlement.
- Communication : information des électeurs, envoi des liens d'invitation servant à initier l'enrôlement.
- Enrôlement et authentification : chaque électeur active sa passkey (WebAuthn / PRF) sur son appareil.
- Ouverture et vote : ouverture scellée de l'urne, vote pendant la période définie, relances aux électeurs n'ayant pas voté.
- Clôture et dépouillement : fermeture scellée, déchiffrement du seul agrégat, calcul du résultat officiel.
- Preuves et archivage : édition des PV, du certificat de résultat et des émargements ; conservation sécurisée des données pour la durée de contestation.
Le rétroplanning de mise en place
Un scrutin se gagne en amont. Voici le séquençage que sécurise votre chef de projet :
| Jalon | Action | Objectif |
|---|---|---|
| Amont | Négociation de l'accord d'entreprise (ou, à défaut d'accord après négociation loyale, DUE) | Établir la base légale du vote électronique |
| ≥ 30 j avant le 1er tour | Finalisation et signature du PAP mentionnant le vote électronique | Verrouiller collèges, dates, modalités |
| Avant ouverture | Paramétrage + tests + expertise indépendante du dispositif | Garantir conformité et sécurité |
| ≥ 15 j avant le gel des listes | Préavis d'enrôlement aux électeurs | Donner le temps d'activer la passkey |
| J-10 / J-5 / J-2 | Relances ciblées des non-votants | Maximiser la participation |
| Période de vote | Vote 24h/24, suivi du taux de participation par le bureau | Atteindre le quorum |
| Clôture | Dépouillement automatique + PV / certificat de résultat | Produire les preuves opposables |
| Après | Archivage, appui au Cerfa (démarche employeur), suivi du délai de contestation (15 j) | Clôturer proprement le dossier |
Ce rétroplanning est l'un des livrables que vous obtenez dès le premier rendez-vous. Voir La solution de vote électronique.
Les causes d'annulation à éviter absolument
Une élection CSE par vote électronique peut être annulée par le juge. Les motifs récurrents, et la façon dont Sephos les neutralise :
- PAP signé prématurément, avant que la base légale du vote électronique ne soit en vigueur → le chef de projet contrôle la chronologie.
- Base légale défaillante : DUE prise sans tentative loyale de négociation préalable → constitution du dossier de preuve de la négociation.
- Absence ou insuffisance de l'expertise indépendante → l'expertise est intégrée au rétroplanning.
- Atteinte au secret du vote ou exposition de résultats partiels → architecture cryptographique et suivi limité au seul taux de participation.
- AIPD non réalisée alors qu'elle est requise → fourniture des éléments techniques pour l'analyse.
- Non-respect des délais et formalités du PAP → checklist tenue par le chef de projet.
Pour la liste détaillée des écueils : Inconvénients et risques du vote électronique.
Vote électronique, vote papier ou vote par correspondance papier ?
Un comparatif honnête, sans diaboliser le papier.
| Critère | Vote électronique | Vote papier (urne physique) | Vote par correspondance papier |
|---|---|---|---|
| Participation | Très favorable (jusqu'à +22 pts observés) | Limitée par la présence sur site | Moyenne, dépend des retours postaux |
| Accès à distance | Oui, partout, 24h/24 | Non | Partiel, avec délais postaux |
| Secret du vote | Garanti par dissociation cryptographique | Garanti par l'isoloir | Plus fragile (manipulation du pli) |
| Risque d'erreur de dépouillement | Calcul recalculable et vérifiable | Erreurs de comptage manuel possibles | Erreurs et plis litigieux |
| Coût logistique | Réduit (pas d'impression ni d'acheminement) | Élevé (matériel, présence) | Élevé (affranchissement, retours) |
| Délai de résultat | Immédiat à la clôture | Heures de dépouillement | Long (attente des retours) |
| Empreinte écologique | Faible (zéro papier) | Élevée | Très élevée |
| Vérifiabilité par un tiers | Universelle (rejeu hors ligne) | Limitée au recomptage | Limitée |
Le gain de +22 points de participation est un chiffre observé sur des scrutins accompagnés, pas une garantie : la participation reste un acte volontaire. Mais l'effet sur l'atteinte du quorum est réel et documenté. Voir Avantages du vote électronique.
Hébergement des données en France
Les données du scrutin sont hébergées en France. C'est un choix de souveraineté numérique qui simplifie la conformité RGPD et rassure les instances : aucune donnée électorale ne quitte le territoire, et le cadre juridique applicable est exclusivement européen et français. Les données traitées sont les données strictement nécessaires à l'élection (listes électorales, registre d'enrôlement, émargements) ; elles sont conservées pour la durée de contestation puis purgées.
Les bénéfices concrets
- Participation en hausse : jusqu'à +22 points observés, par la levée des contraintes de lieu et d'horaire.
- Quorum atteint plus facilement : déterminant pour valider le premier tour.
- Réduction des coûts : plus d'impression, d'acheminement ni de logistique d'isoloir.
- Gain de temps : dépouillement automatique, résultat immédiat, preuves générées sans ressaisie.
- Éco-responsabilité : scrutin sans papier.
- Sérénité juridique : conformité documentée et expertise indépendante au dossier.
L'accompagnement humain : le vrai différenciateur
Un logiciel ne signe pas un PAP, ne plaide pas votre loyauté de négociation, ne rassure pas un délégué syndical inquiet. Un chef de projet, oui.
Chaque scrutin Sephos est piloté par un chef de projet dédié, expert en droit social, qui couvre trois dimensions :
- Organisationnel : rétroplanning, communication aux électeurs, relances, coordination du bureau de vote.
- Juridique : sécurisation de la base légale (accord / DUE), du PAP, du choix du niveau de risque, du dossier d'expertise.
- Technique : paramétrage, tests, production des preuves, archivage.
C'est ce qui justifie le positionnement « bien plus qu'un logiciel » : vous n'achetez pas un accès, vous achetez la réussite d'un scrutin opposable. Avec plus de 2 400 élections organisées, ce déroulé est éprouvé.
Combien coûte une plateforme de vote électronique ?
La transparence tarifaire est rare sur ce marché ; nous l'assumons. Le coût d'un scrutin dépend principalement de trois variables :
- le nombre d'électeurs (mode de facturation le plus courant) ;
- le niveau de risque retenu (le niveau 3 mobilise une expertise élargie) ;
- le périmètre d'accompagnement (mono-site ou multi-sites, vote hybride, etc.).
À titre indicatif, la répartition d'un budget de scrutin se structure souvent autour de 45 % de plateforme / 35 % d'accompagnement / 20 % de sécurité et expertise — un ordre de grandeur qui illustre que la technologie n'est qu'une part du prix. Il n'existe pas de solution gratuite réellement conforme : un outil gratuit ne porte ni l'expertise indépendante, ni l'accompagnement juridique, ni les garanties d'hébergement.
Le devis exact se fait après un court échange. Demander une démo — réponse et proposition chiffrée sous 24h.
Au-delà du CSE : les autres scrutins couverts
La même plateforme sert à organiser, avec les mêmes garanties de sécurité :
- assemblées générales (associations, copropriétés, mutuelles) ;
- conseils d'administration et organes de gouvernance ;
- référendums et consultations du personnel ;
- scrutins de la fonction publique.
Le socle cryptographique et l'accompagnement sont communs ; seuls le cadre juridique et le jeu de preuves s'adaptent.
Pourquoi choisir la plateforme Sephos
- Plus de 2 400 élections organisées : une exécution éprouvée.
- Chef de projet dédié, expert en droit social : un interlocuteur unique, du PAP au PV.
- Sécurité cryptographique vérifiable : chiffrement homomorphe à seuil, urne vérifiable, passkey.
- Conformité documentée : matrices CNIL niveaux 1/2/3, à jour de la recommandation 2026 et du guide ANSSI.
- Expertise indépendante organisée, jamais subie.
- Hébergement en France : souveraineté et conformité simplifiée.
- +22 points de participation observés : un effet réel sur le quorum.
Sécurisez votre prochain scrutin. Demander une démo — un chef de projet vous rappelle et vous adresse une proposition sous 24h. Ou demander à être rappelé.
Questions fréquentes
Qu'est-ce qu'une plateforme de vote électronique ?
C'est un système qui dématérialise un scrutin de bout en bout : authentification des électeurs, dépôt du bulletin dans une urne numérique chiffrée, dépouillement automatique et production des preuves (PV, certificat de résultat, émargements). Pour le CSE, on parle de vote par correspondance électronique (SVE). Une plateforme conforme garantit simultanément le secret du vote, la sincérité, l'unicité, l'auditabilité et l'absence de résultat partiel.
Le vote électronique est-il légal pour les élections du CSE ?
Oui. Il est expressément prévu par l'article L.2314-26 du Code du travail et encadré par les articles R.2314-5 à R.2314-18, complétés par la doctrine CNIL et, depuis 2026, par le guide technique de l'ANSSI. Il faut une base juridique (accord d'entreprise prioritaire, ou DUE après tentative loyale de négociation) et un PAP qui le mentionne.
Faut-il un accord d'entreprise ou une décision unilatérale de l'employeur ?
L'accord d'entreprise est la voie prioritaire. La décision unilatérale de l'employeur (DUE) n'est ouverte qu'après une tentative loyale de négociation restée sans accord. Passer directement par la DUE sans pouvoir prouver cette négociation préalable est un motif d'annulation. Le chef de projet vous aide à constituer le dossier de preuve.
Quels délais respecter pour mettre en place le vote électronique ?
La base légale (accord ou DUE) doit être en vigueur avant la signature du PAP. Le PAP gagne à être finalisé au moins 30 jours avant le premier tour. Le préavis d'enrôlement est adressé aux électeurs au moins 15 jours avant le gel des listes, avec des relances en J-10, J-5 et J-2. Le délai de contestation des résultats est de 15 jours.
Que dit la CNIL sur le vote électronique en 2026 ?
La délibération n° 2026-045 du 19 mars 2026 a adopté une nouvelle recommandation qui abroge la recommandation 2019-053 et la délibération 2010-371. Elle renforce les exigences : publication des spécifications techniques du protocole (niveau 2), publication du code source du client de vote (niveau 3) et expertise indépendante élargie. Elle s'articule avec le guide ANSSI-PA-118 du 24 avril 2026. Une période de transition permet aux scrutins déjà en préparation de rester sous la recommandation 2019.
Faut-il déclarer le vote électronique à la CNIL ?
Il n'y a plus de déclaration préalable, mais des obligations RGPD : inscription au registre des traitements, analyse d'impact (AIPD/DPIA) requise, information des électeurs et contrat de sous-traitance. L'employeur est responsable de traitement ; la plateforme agit en sous-traitant (article 28 RGPD). Sephos fournit les éléments techniques nécessaires à l'AIPD.
Le vote électronique est-il sécurisé et le secret du vote est-il garanti ?
La plateforme repose sur un chiffrement homomorphe à seuil (ElGamal exponentiel sur Ristretto255) : seuls les agrégats sont déchiffrés, jamais les bulletins individuels, et le secret de déchiffrement est réparti entre plusieurs porteurs de clés sans être reconstitué. L'authentification se fait par passkey WebAuthn (extension PRF), avec des secrets dérivés localement. Le secret du vote repose sur la dissociation entre l'identité de l'électeur et le contenu du bulletin.
Comment garantir l'anonymat et la confidentialité des votes en ligne ?
L'identité (liste d'émargement) et le bulletin (urne) sont dissociés et ne se rejoignent jamais. La plateforme ne délivre aucun reçu du contenu du vote, ne déchiffre jamais les bulletins individuels et réduit fortement les possibilités de coercition. Nous ne prétendons pas que tout lien serait « impossible » : un risque résiduel théorique existe et est documenté plutôt que masqué — c'est cette honnêteté qui rassure l'expert indépendant.
Qu'est-ce que l'expertise indépendante d'un système de vote ?
C'est la vérification du dispositif, avant le scrutin, par un acteur indépendant de l'éditeur et de l'employeur. Son champ dépend du niveau de risque : il s'élargit fortement au niveau 3 (analyse du protocole cryptographique, vérification des spécifications publiées et du code source du client de vote). Sephos organise et prépare cette expertise au lieu de la subir.
Le vote électronique augmente-t-il le taux de participation ?
Oui, le plus souvent nettement : jusqu'à +22 points observés sur des scrutins accompagnés, grâce au vote possible partout et 24h/24. Ce chiffre est observé, non garanti (le vote reste volontaire), mais l'effet sur l'atteinte du quorum est réel et documenté.
Existe-t-il une solution de vote électronique gratuite et conforme ?
Non. Un outil gratuit ne porte ni l'expertise indépendante, ni l'accompagnement juridique, ni les garanties d'hébergement et de conformité exigées pour un scrutin CSE. La conformité a un coût, justement parce qu'elle protège la validité de l'élection.
Quel est le prix d'une plateforme de vote électronique pour le CSE ?
Le prix dépend du nombre d'électeurs (facturation la plus courante), du niveau de risque et du périmètre d'accompagnement. À titre indicatif, un budget se répartit souvent autour de 45 % plateforme / 35 % accompagnement / 20 % sécurité et expertise. Le devis exact est établi sous 24h après un court échange.
Quelles sont les causes d'annulation des élections CSE par vote électronique ?
Les plus fréquentes : PAP signé trop tôt, base légale défaillante (DUE sans négociation loyale), expertise indépendante absente ou insuffisante, atteinte au secret du vote ou affichage de résultats partiels, AIPD non réalisée, non-respect des délais du PAP. Le chef de projet Sephos neutralise chacun de ces points par une checklist dédiée.
Le vote électronique remplace-t-il totalement le vote papier ?
Pas nécessairement. La plateforme prend en charge le vote hybride (présentiel + à distance) et le vote multicanal (internet + papier) pour les populations partiellement non connectées, tout en garantissant l'unicité du vote quel que soit le canal.
Quelles données sont traitées et où sont-elles hébergées ?
Seules les données nécessaires à l'élection sont traitées (listes électorales, registre d'enrôlement, émargements). Elles sont hébergées en France, conservées pour la durée de contestation puis purgées. Aucune donnée électorale ne quitte le territoire.
La plateforme génère-t-elle le Cerfa et le télétransmet-elle à la DGT ?
Non. Le Cerfa de PV et sa télétransmission au Centre de traitement des élections professionnelles (DGT) sont une démarche administrative de l'employeur. La plateforme produit les PV d'ouverture et de clôture, le certificat de résultat et les listes d'émargement qui permettent à l'employeur de remplir et transmettre son Cerfa en toute sécurité.
Page tenue à jour des évolutions réglementaires (CNIL 2026, ANSSI-PA-118). Dernière révision : juin 2026. Pour un accompagnement personnalisé : demander une démo ou demander à être rappelé.