Le vote à distance supprime les contraintes de déplacement, permettant à tous les membres de s'exprimer facilement depuis un smartphone ou un PC.
Une solution certifiée garantit le strict anonymat des suffrages, le chiffrement des données de bout en bout et le respect des normes CNIL/RGPD.
Fini le dépouillement manuel fastidieux. Le décompte est 100% automatisé, sans risque d'erreur, et les résultats sont disponibles dès la clôture.
Un vote électronique conforme CNIL ne repose plus sur une simple promesse de sécurité. En 2026, vous devez démontrer, avant l’ouverture du scrutin, que le secret du vote, la sincérité du scrutin et la protection des données personnelles tiennent réellement en conditions d’exploitation.
Dans sa mise à jour publiée le 24 avril 2026 sur le site de la CNIL, nous pouvons voir qu’elle conserve une logique par niveaux de risque, renforce les exigences de transparence et maintient l’expertise indépendante comme point de passage central. Elle précise aussi que les scrutins déjà en préparation et prévus en 2026 peuvent continuer à appliquer la recommandation de 2019, alors que tout nouveau scrutin relève du nouveau cadre.
Cette analyse vous donne une méthode claire pour organiser un vote électronique conforme, choisir une solution de vote en ligne, encadrer le prestataire, impliquer le DPO et documenter la conformité RGPD sans laisser de zone grise.
Découvrez aussi notre solution de vote électronique conforme CNIL.
La CNIL ne vous demande pas seulement de sécuriser une plateforme. Elle vous demande de prouver que votre système de vote protège à la fois le secret du vote, l’intégrité des suffrages, la sincérité du scrutin et la possibilité d’un contrôle après l’élection.
Pour l’organisation des élections CSE comme pour les autres scrutins professionnels, la bonne approche consiste à partir du risque réel du scrutin, puis à traduire ce risque en exigences techniques, organisationnelles et documentaires.
Le premier test est simple : personne ne doit pouvoir relier l’identité d’un électeur au contenu de son bulletin. Cette étanchéité doit tenir pendant tout le traitement, y compris au dépouillement et pendant l’archivage.
Pour les élections CSE, le Code du travail impose déjà une séparation concrète entre les données des électeurs et le contenu de l’urne électronique. En pratique, cela vous donne un critère d’audit très utile : demandez au prestataire où sont stockés le fichier des électeurs, les journaux d’authentification, l’urne, les clés et les traces d’administration, et qui peut y accéder.
| Objectif CNIL | Ce qu’il impose | Ce que vous devez vérifier |
|---|---|---|
| 1-05 | Confidentialité et intégrité du bulletin pendant le transport | Chiffrement des échanges, protections contre l’altération, journalisation des transmissions |
| 1-06 | Confidentialité et intégrité du bulletin dans l’urne jusqu’au dépouillement | Architecture de stockage, gestion des accès, protection des clés, absence de lecture directe des suffrages |
| 1-07 | Étanchéité totale entre l’identité de l’électeur et l’expression de son vote | Systèmes séparés, isolation des données, impossibilité technique de reconstituer le lien identité-bulletin |
Le guide ANSSI 2026 décrit comme bonne pratique un chiffrement local du suffrage sur le terminal de l’électeur à l’aide d’une clé publique de l’élection. Si votre prestataire chiffre seulement côté serveur, vous devez lui demander comment il réduit le risque qu’un composant intermédiaire puisse voir ou modifier le choix avant son entrée dans l’urne.
Le secret du vote ne se déclare pas, il se démontre.
L’intégrité d’un scrutin ne consiste pas seulement à empêcher une fraude visible. Vous devez aussi démontrer qu’aucun décompte partiel n’est possible avant la clôture, que l’urne dépouillée est bien celle qui a reçu les suffrages, et que le système peut être contrôlé après coup en cas de contestation.
Dans sa recommandation d’avril 2026, la CNIL renforce la vérifiabilité et la transparence. Un électeur doit pouvoir vérifier la présence de son bulletin dans l’urne pendant le scrutin, puis dans l’urne utilisée pour le dépouillement jusqu’à l’expiration des délais de recours.
| Objectif | Résultat attendu | Action utile pour l’organisateur |
|---|---|---|
| 1-09 | Le dépouillement n’a lieu qu’après la fermeture du scrutin et sur l’ensemble des bulletins | Interdisez tout décompte partiel et faites auditer le mécanisme de clôture |
| 2-04 | Le bureau électoral est alerté immédiatement de tout incident de sécurité ou de maintenance | Exigez un journal d’alertes consultable par le bureau électoral |
| 2-07 | L’électeur vérifie la présence de son bulletin dans l’urne | Testez ce parcours avant le scrutin avec des cas réels de contrôle |
| 2-09 | Le protocole de vote et les propriétés de sécurité sont rendus publics en amont | Faites publier une documentation intelligible, pas seulement un résumé commercial |
| 3-05 | Le code source exécuté sur le terminal de l’électeur est rendu public | Vérifiez que la version publiée correspond bien à la version déployée |
Pour un scrutin de niveau 3, les exigences de la CNIL attendent aussi une très haute disponibilité, y compris face à une avarie majeure comme la perte d’un centre de données. Votre expert doit donc vérifier la cohérence entre le protocole publié, le code effectivement mis en œuvre, les mécanismes cryptographiques et les modalités de scellement.
En pratique, votre cahier des charges doit prévoir la surveillance du scrutin par le bureau électoral, la conservation sous scellés des éléments utiles à un audit externe, la possibilité de conserver une trace de confirmation pour l’électeur et l’absence de double vote lorsque plusieurs modalités de vote coexistent.
La conformité ne s’obtient pas après l’achat d’une solution. Elle se construit avant le lancement, avec une analyse de risque, une AIPD quand elle s’impose, un protocole documenté et une expertise indépendante alignée sur la version exacte du système qui sera utilisée le jour du vote.
En 2026, la CNIL a aussi intégré son questionnaire d’auto-évaluation directement dans la recommandation. Vous gagnez du temps si vous l’utilisez dès la phase de choix de la solution, avant la contractualisation.
L’AIPD utile ne décrit pas seulement les risques, elle fixe les décisions, les preuves attendues et les responsabilités avant le scrutin.
L’analyse d’impact sur la protection des données, AIPD ou PIA, sert à mesurer le risque élevé pour les droits et libertés des personnes. Pour un scrutin de niveau 3, la CNIL précise qu’elle peut devenir une obligation juridique, en particulier lorsque le traitement implique à grande échelle des données sensibles comme les opinions politiques ou l’appartenance syndicale.
Commencez par classer le scrutin. La grille officielle retient 0 à 4 points pour le niveau 1, 5 à 8 points pour le niveau 2 et plus de 8 points pour le niveau 3. En cas d’hésitation entre deux niveaux, la CNIL recommande de retenir le plus élevé.
| Niveau | Score | Conséquence pratique |
|---|---|---|
| Niveau 1 | 0 à 4 points | Objectifs de base du niveau 1, expertise ciblée possible, reprise de certaines briques auditées dans les 24 mois si elles sont inchangées |
| Niveau 2 | 5 à 8 points | Objectifs des niveaux 1 et 2, vérifiabilité individuelle renforcée, expertise antérieure réutilisable seulement sur 12 mois et sans vulnérabilité nouvelle |
| Niveau 3 | Plus de 8 points | AIPD souvent indispensable, expertise à chaque élection, transparence renforcée, publication du code côté électeur, très haute disponibilité |
Si vous partez de zéro, l’outil PIA remis en avant par la CNIL le 7 avril 2026 vous aide à formaliser l’analyse et à créer des modèles réutilisables. C’est un bon choix pour structurer les flux de données, les risques, les mesures de sécurité et le plan de suivi après expertise.
Après l’AIPD, vous devez déployer un système sécurisé et auditable. Le guide technique de l’ANSSI complète utilement la recommandation CNIL, car il traduit les objectifs juridiques en choix d’architecture, de chiffrement et d’exploitation.
Point important : le guide ANSSI 2026 rappelle qu’il n’existe pas de labellisation des systèmes de vote par correspondance électronique. Un intitulé commercial flatteur, une ancienne mention marketing ou un audit superficiel ne remplacent donc ni votre analyse de risque ni l’expertise indépendante attendue pour le scrutin.
Pour les élections professionnelles de la fonction publique, la communication de la CNIL du 23 juin 2026 rappelle que les rapports d’expertise doivent lui être transmis. Si vous êtes concerné, prévoyez cette étape dans votre calendrier contractuel dès l’amont du scrutin.
Guide de déploiement d’élections sécurisées et auditées.
La conformité repose sur une chaîne de responsabilités claire. L’organisateur du scrutin reste responsable du traitement, même lorsqu’il choisit un prestataire de vote électronique clé en main.
Vous devez donc répartir les tâches entre direction, DPO, bureau électoral, prestataire et expert indépendant, puis formaliser cette répartition dans le cahier des charges, le contrat et la documentation de scrutin.
Le prestataire fournit la solution, mais il ne porte pas seul la conformité. Vous devez lui demander des preuves techniques, des engagements contractuels et un calendrier de remédiation, pas seulement une brochure de vente.
Pour les élections CSE, le Code du travail autorise le recours au vote électronique sur le lieu de travail ou à distance via un accord d’entreprise ou de groupe, et à défaut par décision de l’employeur. Le cahier des charges doit être tenu à la disposition des salariés et mis sur l’intranet lorsqu’il existe, ce qui en fait un document de pilotage central.
Le bon prestataire n’est donc pas seulement celui qui sait ouvrir un scrutin. C’est celui qui accepte d’être contrôlé, de documenter ses choix et de prouver que la version auditée est bien celle mise en production.
Le DPO intervient très tôt. Il vérifie la base documentaire, challenge l’AIPD, s’assure que les mentions d’information répondent aux articles 12, 13 et 14 du RGPD, et contrôle que les supports envoyés aux électeurs restent clairs, accessibles et cohérents.
La CNIL rappelle que la note explicative remise avant le scrutin ne remplace pas l’information RGPD. Votre DPO doit donc valider les deux, d’un côté la mécanique du vote, de l’autre les finalités, les durées de conservation, les destinataires, les droits et les modalités de contact.
Pour des scrutins récurrents, le rapport d’activité du DPO, que la CNIL a remis en avant en avril 2026, devient très utile. Il vous aide à suivre les incidents, les actions correctives, les demandes d’exercice de droits et les points à corriger avant l’élection suivante.
Une solution certifiée pour des scrutins incontestables et une participation record.
En 2026, la CNIL fixe les objectifs : tout système de vote électronique doit respecter les recommandations de la CNIL, et cela se prépare bien avant l’ouverture du scrutin.
Classez d’abord le risque, choisissez ensuite une solution de vote auditable, puis faites vérifier la version réellement déployée par une expertise indépendante. Pour un niveau 3, ajoutez une AIPD solide, la publication du protocole et du code exécuté côté électeur, ainsi qu’un contrôle renforcé de la disponibilité et du dépouillement.
Informez enfin les électeurs de façon claire sur le traitement des données, l’ensemble du processus de vote et les garanties de confidentialité. C’est cette discipline, plus que la seule technologie, qui permet d’organiser un vote électronique conforme CNIL et un bon dépouillement.
La CNIL, concernant le vote électronique, demande des garanties fortes pour la confidentialité et l’intégrité.
Pour choisir une solution, vérifiez la conformité aux règles, la traçabilité et les preuves d’audit. Comparez les options électroniques et demandez des tests indépendants réalisés par des experts en sécurité.
La recommandation sur les exigences de sécurité détaille les règles, la CNIL actualise sa recommandation et fixe les objectifs.
Il faut assurer un bon dépouillement et la traçabilité. Contrôlez l’ensemble du processus, dès l’amont des élections. Renouvelez les contrôles lors des élections.
Oui, elles s’appliquent aux élections professionnelles dans la fonction publique. Elles couvrent aussi les élections du CSE.
Rédactrice experte en nouvelles technologies.
Au sein d'i-Périclès, Sophie met sa plume au service des organisations désireuses de moderniser leurs prises de décision.
À travers ses articles, elle décrypte les enjeux des systèmes de vote sécurisés (boîtiers, plateforme en ligne) pour les Assemblées Générales, Élections, Formations et Quiz. Son objectif ? Vous guider pas à pas vers des choix éclairés, pour des opérations fluides, fiables et conformes. Découvrez comment optimiser vos événements avec les outils i-Périclès !
La CNIL impose un cadre précis aux systèmes de vote électronique : sécurité, confidentialité du scrutin, traçabilité des opérations et protection des données des électeurs. Cet article décrypte ces exigences point par point et montre comment choisir ou auditer une solution de vote conforme, en fonction du niveau de risque de vos scrutins.
Le vote électronique révolutionne les assemblées générales en alliant transparence, rapidité et réduction des coûts. Il facilite la participation à distance, sécurise les données et optimise les décisions. Une solution moderne pour des AG plus efficaces et productives.
Le calendrier 2025 des Assemblées Générales du CAC 40 dévoile toutes les dates et enjeux majeurs pour les actionnaires, avec un focus sur les tendances clés. L’article explique comment participer et pourquoi ces rendez-vous influencent la Bourse. Plongez-y pour découvrir les décisions qui façonneront l’actualité financière de l’année.
Nos solutions pour optimiser vos événements.