Cahier des charges pour le vote électronique : éléments essentiels à inclure

Le recours au vote électronique dans le cadre des élections professionnelles, notamment pour le Comité Social et Économique (CSE), implique la rédaction d’un cahier des charges précis et conforme aux exigences légales françaises. A noter que dans le cas des élections CSE, c’est le Protocole d’Accord Préélectoral (PAP) et son annexe technique qui fait office de cahier des charges. Hors CSE c’est l’expertise de l’audit qui en fait office.  Ce guide détaille les éléments incontournables à intégrer, les obligations réglementaires, ainsi que les bonnes pratiques pour garantir sécurité, confidentialité et conformité RGPD.

Le rôle du cahier des charges dans le vote électronique

Le cahier des charges est un document technique qui formalise les besoins, attentes et contraintes de l’organisation concernant la solution de vote électronique. Il sert à cadrer la prestation attendue, à garantir la conformité légale et à assurer la transparence vis-à-vis des parties prenantes (employeur, salariés, représentants syndicaux).

Responsabilité de la rédaction

La rédaction du cahier des charges incombe exclusivement à l’employeur, souvent en lien avec la DSI ou le service juridique. Le prestataire technique ne peut en être l’auteur, afin d’éviter tout conflit d’intérêts et de garantir l’indépendance du processus.

Les éléments obligatoires à inclure dans le cahier des charges

1/ Présentation du contexte électoral et des objectifs

Le cahier des charges doit débuter par une présentation précise du contexte dans lequel s’inscrit le recours au vote électronique : nature des élections (CSE, commissions paritaires, etc.), nombre d’électeurs, périmètre concerné, objectifs recherchés (sécurité, accessibilité, réduction des coûts, etc.).

2/ Description détaillée du système de vote électronique

Il est impératif de fournir une description claire et exhaustive du système attendu. Cela inclut :

  • Les fonctionnalités principales (authentification, accès sécurisé, gestion des scrutins, dépouillement automatique, génération de procès-verbaux conformes aux modèles réglementaires).
  • Les modalités d’accès pour les électeurs (identifiant unique, code secret, procédures de récupération des accès).

3/ Sécurité, confidentialité et intégrité des opérations

Le cahier des charges doit détailler les exigences minimales de sécurité pour le vote électronique imposées par la réglementation :

  • Confidentialité des données transmises, en particulier celles issues des fichiers électeurs et des bulletins de vote.
  • Sécurité de l’adressage et de la transmission des moyens d’authentification (codes, identifiants), de l’émargement électronique, de l’enregistrement et du dépouillement des votes.
  • Chiffrement des bulletins de vote, scellement du système après phase de test, et détention des clés de chiffrement/déchiffrement uniquement par les membres du bureau de vote.
  • Inaccessibilité des fichiers sensibles (authentification, urne électronique) à toute personne non habilitée.

4/ Procédures d’ouverture, de clôture et de dépouillement

Le cahier des charges doit expliciter :

  • Les étapes d’ouverture du scrutin (contrôle du scellement, vérification des urnes vides, création et gestion des clés de chiffrement).
  • Les modalités de clôture et de dépouillement, avec contrôle par les membres du bureau de vote et génération de procès-verbaux officiels.

5/ Gestion des listes électorales et des émargements

  • Les listes d’émargement doivent être enregistrées sur un support distinct, scellé, non réinscriptible, garantissant leur inaltérabilité et leur valeur probante.
  • Le contenu des listes (noms, prénoms, matricules, date et heure du vote) doit être précisé, ainsi que les modalités d’accès pour les membres du bureau de vote et les agents habilités.

6/ Transmission et gestion des codes d’accès

  • Le prestataire doit assurer la génération et la transmission sécurisée des identifiants et codes secrets à chaque électeur, en garantissant la confidentialité à chaque étape.
  • Les procédures de génération, d’envoi et de contrôle des codes d’accès doivent être détaillées pour assurer l’unicité et la sécurité des votes.

7/ Confidentialité et destruction des données

  • Le prestataire s’engage à conserver toutes les données du fichier électeurs de manière strictement confidentielle, à limiter leur consultation aux seuls personnels habilités, et à détruire ces données à l’issue du scrutin.
  • Les modalités de destruction des fichiers et la garantie de non-conservation des données doivent être formalisées.

8/ Assistance technique et accessibilité

  • Le cahier des charges doit prévoir la formation d’une cellule d’assistance technique (membres du bureau de vote, représentants de la direction, syndicats).
  • Un interlocuteur dédié et un service d’assistance téléphonique doivent être disponibles pendant toute la durée du scrutin pour répondre aux questions des électeurs et des organisateurs.

9/ Disponibilité et continuité du service

  • Le système de vote électronique doit être disponible 24h/24 pendant les périodes de préparation et de déroulement du scrutin, avec des garanties de continuité de service.

10/ Protection des locaux et des infrastructures

  • Le prestataire doit décrire les mesures de protection physique et logique des locaux où sont hébergés les matériels et fichiers sensibles (électeurs, urnes électroniques, listes d’émargement).

Obligations légales et réglementaires à respecter

Cadre juridique français

Le recours au vote électronique est strictement encadré par le Code du travail et les décrets d’application, qui imposent notamment :

  • La rédaction d’un cahier des charges conforme aux articles R.2314-5 et suivants
  • La mise à disposition du cahier des charges sur le lieu de travail et sur l’intranet de l’entreprise
  • L’annexion du cahier des charges au protocole d’accord préélectoral
logo keyvote

Plateforme de vote électronique

Structure détaillée d’un cahier des charges type

Structure détaillée d'un cahier des charges type

De nombreux exemples concrets de cahiers des charges pour la mise en place du vote électronique sont disponibles en ligne, souvent annexés à des accords d’entreprise, des protocoles d’accord préélectoraux ou publiés par des organisations syndicales et des collectivités. Ces modèles illustrent la structuration détaillée attendue, les exigences réglementaires et les bonnes pratiques à respecter.

Préambule et cadre légal

Le document débute généralement par un rappel des objectifs du recours au vote électronique : simplification de l’organisation, sécurisation du scrutin, accessibilité pour tous les électeurs (y compris à distance), conformité environnementale, etc. Il précise le cadre légal applicable, notamment les articles R2314-5 et suivants du Code du travail, le RGPD et les recommandations de la CNIL.

Principes généraux et exigences fondamentales

Cette section liste les principes incontournables :

  • Vérification de l’identité des électeurs
  • Intégrité, unicité et sincérité du vote
  • Anonymat et confidentialité absolue du scrutin
  • Publicité et transparence des opérations électorales

Description technique du système de vote

Le cahier des charges détaille les fonctionnalités attendues :

  • Authentification par identifiant et code secret générés aléatoirement, transmis de façon sécurisée, sans accès pour l’employeur ou des tiers
  • Accès sécurisé à la plateforme de vote, compatible multi-supports (PC, mobile, tablette)
  • Dépouillement automatique, génération des procès-verbaux, archivage et destruction des fichiers électeurs après le scrutin
  • Gestion des scrutins multiples et des listes de candidats, accessibilité des professions de foi sur le site de vote

Modalités pratiques du vote

Exemples d’éléments à intégrer :

  • Dates et heures d’ouverture/fermeture des scrutins, fixées dans le protocole d’accord préélectoral
  • Possibilité pour chaque électeur de voter à tout moment pendant la période d’ouverture, via un serveur sécurisé dédié
  • Programmation du site de vote, affichage des listes, bulletins et professions de foi

Sécurité, confidentialité et gestion des accès

Le prestataire doit garantir :

  • Chiffrement des bulletins de vote, gestion des clés de chiffrement/déchiffrement par le bureau de vote uniquement
  • Confidentialité des listes électorales, des codes d’accès et de l’urne électronique
  • Inaccessibilité des fichiers d’authentification et des urnes à toute personne non habilitée
  • Génération et transmission sécurisée des codes d’accès, procédures de récupération en cas de perte

Procédures électorales : ouverture, clôture, dépouillement

Le cahier des charges précise :

  • Contrôle du scellement du système avant ouverture, vérification des urnes vides, création des clés de chiffrement par le bureau de vote
  • Déroulement du scrutin à blanc pour valider le système avant l’élection officielle
  • Ouverture et fermeture automatiques du scrutin, édition des résultats, remise des clés pour dépouillement, contrôle de la conformité des résultats obtenus

Information, formation et assistance technique

  • Fourniture d’une notice d’information détaillée pour chaque électeur
  • Formation des membres du bureau de vote et de la délégation du personnel au système de vote électronique
  • Mise à disposition d’un support technique réactif pendant toute la durée du scrutin

Engagements du prestataire

  • Confidentialité absolue sur les données traitées
  • Destruction des fichiers électeurs et bulletins à l’issue du scrutin
  • Fourniture de rapports de conformité et d’audit à la demande
  • Accompagnement à la déclaration CNIL et à la rédaction des documents réglementaires

Modalités de contrôle, d’audit et de transparence

  • Possibilité d’auditer le système avant, pendant et après le scrutin (scrutin à blanc, vérification des scellés, contrôle des journaux d’événements)
  • Remise des listes d’émargement définitives sur support scellé et non réinscriptible
  • Communication du cahier des charges et des résultats à l’ensemble des parties prenantes

Conclusion : garantir une solution de vote électronique conforme et sécurisée

La rédaction d’un cahier des charges pour une solution de vote électronique est une étape déterminante pour la réussite des élections professionnelles. Elle impose de respecter un cadre légal strict, de garantir la sécurité et la confidentialité des opérations, et d’assurer la transparence vis-à-vis des électeurs. En s’appuyant sur les modèles existants et en intégrant les exigences réglementaires et les bonnes pratiques, les responsables RH, juristes et chefs de projet peuvent piloter sereinement la mise en place d’un dispositif fiable, conforme et accepté par tous les acteurs de l’entreprise.

Bien choisir sa plateforme de vote électronique

Livre blanc

Bien choisir sa plateforme de vote électronique

Articles similaires

Découvrez nos derniers articles pour rester informé sur l'actualité de la Dématérialisation des RH et sur la gestion des Relations Sociales.

Nous contacter

Parlez-nous de votre projet et l'un de nos experts vous recontactera dans les meilleurs délais.