Cahier des charges pour le vote électronique : éléments essentiels à inclure

Un cahier des charges pour le vote électronique doit répondre à des exigences légales précises, tout en variant selon le contexte : pour les élections professionnelles du Comité Social et Économique (CSE), il est intégré au Protocole d’Accord Préélectoral (PAP) et à son annexe technique, tandis qu’il repose sur une expertise d’audit pour les autres scrutins.

Les points essentiels à retenir

  • Responsabilité : Le cahier des charges est établi sous la responsabilité de l’employeur et peut être rédigé par le prestataire.
  • Conformité : Le cahier des charges doit respecter les articles R.2314-5 et suivants du Code du travail.
  • Sécurité : Elle repose sur le chiffrement des données, le scellement du système et l’accès restreint aux clés de déchiffrement.
  • Transparence : Le document doit être annexé au Protocole d’Accord Préélectoral (PAP) et accessible à tous les salariés.

Infographie - rôle cahier des charges

Le rôle du cahier des charges dans le vote électronique

Le cahier des charges est un document technique qui formalise les besoins, attentes et contraintes de l’organisation concernant la solution de vote électronique. Il sert à cadrer la prestation attendue, à garantir la conformité légale et à assurer la transparence vis-à-vis des parties prenantes (employeur, salariés, représentants syndicaux).

Responsabilité de la rédaction

Le cahier des charges est placé sous la responsabilité de l’employeur et peut s’appuyer sur le cahier des charges fourni par les prestataires.

Infographie - Cahier des charges pour le vote électronique

Les éléments obligatoires à inclure dans le cahier des charges

1/ Présentation du contexte électoral et des objectifs

Le cahier des charges doit débuter par une présentation précise du contexte dans lequel s’inscrit le recours au vote électronique : nature des élections (CSE, commissions paritaires, etc.), nombre d’électeurs, périmètre concerné, objectifs recherchés (sécurité, accessibilité, réduction des coûts, etc.).

Consulter cet article détaillé sur les principaux avantages et inconvénients du vote électronique

2/ Description détaillée du système de vote électronique

Il est impératif de fournir une description claire et exhaustive du système attendu. Cela inclut :

  • Les fonctionnalités principales (authentification, accès sécurisé, gestion des scrutins, dépouillement automatique, génération de procès-verbaux conformes aux modèles réglementaires).
  • Les modalités d’accès pour les électeurs (identifiant unique, code secret, procédures de récupération des accès).

3/ Sécurité, confidentialité et intégrité des opérations

Le cahier des charges doit détailler les exigences minimales de sécurité pour le vote électronique imposées par la réglementation :

  • Confidentialité des données transmises, en particulier celles issues des fichiers électeurs et des listes candidates.
  • Sécurité de l’adressage et de la transmission des moyens d’authentification (codes, identifiants), de l’émargement électronique, de l’enregistrement et du dépouillement des votes.
  • Chiffrement des bulletins de vote, scellement du système après phase de test, et détention des clés de chiffrement/déchiffrement uniquement par les membres du bureau de vote.
  • Inaccessibilité des fichiers sensibles (authentification, urne électronique).

Lire cet article sur la conformité du vote électronique : solution de vote expertisée

4/ Procédures d’ouverture, de clôture et de dépouillement

Le cahier des charges doit expliciter :

  • Les étapes d’ouverture du scrutin (contrôle du scellement, vérification des urnes vides, création et gestion des clés de chiffrement).
  • Les modalités de clôture et de dépouillement, avec contrôle par les membres du bureau de vote et génération de procès-verbaux officiels.

5/ Gestion des listes électorales et des émargements

  • Les listes d’émargement doivent être enregistrées sur un support distinct, scellé, non réinscriptible, garantissant leur inaltérabilité et leur valeur probante.
  • Le contenu des listes (noms, prénoms, matricules, date et heure du vote) doit être précisé, ainsi que les modalités d’accès pour les membres du bureau de vote et les agents habilités.

6/ Transmission et gestion des codes d’accès

  • Le prestataire doit assurer la génération et la transmission sécurisée des identifiants et mots de passe à chaque électeur, en garantissant la confidentialité à chaque étape.
  • Les procédures de génération, d’envoi et de contrôle des mots de passe doivent être détaillées pour assurer l’unicité et la sécurité des votes.

7/ Confidentialité et destruction des données

  • Le prestataire s’engage à conserver toutes les données du fichier électeurs de manière strictement confidentielle, à limiter leur consultation aux seuls personnels habilités, et à détruire ces données à l’issue du délai légal de conservation.
  • Les modalités de destruction des fichiers et la garantie de non-conservation des données doivent être formalisées.

8/ Assistance technique et accessibilité

  • Le cahier des charges doit prévoir la formation d’une cellule d’assistance technique (membres du bureau de vote, représentants de la direction, syndicats).
  • Un interlocuteur dédié et un service d’assistance téléphonique doivent être disponibles pendant toute la durée du scrutin pour répondre aux questions des électeurs et des organisateurs.

9/ Disponibilité et continuité du service

  • Le système de vote électronique doit être disponible 24h/24 pendant la période du scrutin, avec des garanties de continuité de service.

10/ Protection des locaux et des infrastructures

  • Le prestataire doit décrire les mesures de protection physique et logique des locaux où sont hébergés les matériels et fichiers sensibles (électeurs, urnes électroniques, listes d’émargement).

Lire cet article pour connaître la meilleure solution de vote électronique

Obligations légales et réglementaires à respecter

Cadre juridique français

Le recours au vote électronique est strictement encadré par le Code du travail et les décrets d’application, qui imposent notamment :

  • La rédaction d’un cahier des charges conforme aux articles R.2314-5 et suivants
  • La mise à disposition du cahier des charges sur le lieu de travail et sur l’intranet de l’entreprise
  • L’annexion du cahier des charges au protocole d’accord préélectoral
Aspect de sécurité Exigence minimale (Code du travail) Source
Chiffrement des votes Chiffrement robuste obligatoire Art. R2314-6
Gestion des accès Unique et sécurisé pour chaque électeur Art. R2314-6
Audit et expertise Expertise indépendante obligatoire avant le scrutin Art. R2314-119
Conformité RGPD Protection des données personnelles CNIL
logo keyvote

Plateforme de vote électronique

Structure détaillée d’un cahier des charges type

Infographie - structure detaillée cahier des charges vote électronique

De nombreux exemples concrets de cahiers des charges pour la mise en place du vote électronique sont disponibles en ligne, souvent annexés à des accords d’entreprise, des protocoles d’accord préélectoraux ou publiés par des organisations syndicales et des collectivités. Ces modèles illustrent la structuration détaillée attendue, les exigences réglementaires et les bonnes pratiques à respecter.

Préambule et cadre légal

Le document débute généralement par un rappel des objectifs du recours au vote électronique : simplification de l’organisation, sécurisation du scrutin, accessibilité pour tous les électeurs etc. Il précise le cadre légal applicable, notamment les articles R2314-5 et suivants du Code du travail, le RGPD et les recommandations de la CNIL.

Principes généraux et exigences fondamentales

Cette section liste les principes incontournables :

  • Vérification de l’identité des électeurs
  • Intégrité, unicité et sincérité du vote
  • Anonymat et confidentialité absolue du scrutin
  • Publicité et transparence des opérations électorales

Description technique du système de vote

Le cahier des charges détaille les fonctionnalités attendues :

  • Authentification par identifiant et mot de passe générés aléatoirement, transmis de façon sécurisée, sans accès pour l’employeur ou des tiers
  • Accès sécurisé à la plateforme de vote, compatible multi-supports (PC, mobile, tablette)
  • Dépouillement automatique, génération des procès-verbaux, archivage et destruction des fichiers électeurs après les délais légaux de conservation
  • Gestion des scrutins multiples et des listes de candidats, accessibilité des professions de foi sur le site de vote

Modalités pratiques du vote

Exemples d’éléments à intégrer :

  • Dates et heures d’ouverture/fermeture des scrutins, fixées dans le protocole d’accord préélectoral
  • Possibilité pour chaque électeur de voter à tout moment pendant la période d’ouverture, via un serveur sécurisé dédié
  • Affichage des listes, professions de foi et des éventuelles photos

Sécurité, confidentialité et gestion des accès

Le prestataire doit garantir :

  • Chiffrement des bulletins de vote, gestion des clés de chiffrement/déchiffrement par le bureau de vote uniquement
  • Confidentialité des listes électorales, des codes d’accès et de l’urne électronique
  • Inaccessibilité des fichiers d’authentification et des urnes
  • Génération et transmission sécurisée des codes d’accès, procédures de récupération en cas de perte

Procédures électorales : ouverture, clôture, dépouillement

Le cahier des charges précise :

  • Contrôle du scellement du système avant ouverture, vérification des urnes vides, création des clés de chiffrement par le bureau de vote
  • Déroulement du scrutin à blanc pour valider le système avant l’élection officielle
  • Ouverture et fermeture automatiques du scrutin, édition des résultats, contrôle de la conformité des résultats obtenus

Information, formation et assistance technique

  • Fourniture d’une notice d’information détaillée pour chaque électeur
  • Formation des membres du bureau de vote et de la délégation du personnel au système de vote électronique
  • Mise à disposition d’un support technique réactif pendant toute la durée du scrutin

Engagements du prestataire

  • Confidentialité absolue sur les données traitées
  • Destruction des données après les délais légaux de conservation
  • Fourniture de rapports de conformité et d’audit à la demande
  • Accompagnement à la déclaration CNIL et à la rédaction des documents réglementaires

Modalités de contrôle, d’audit et de transparence

  • Possibilité d’auditer le système avant, pendant et après le scrutin (scrutin à blanc, vérification des scellés, contrôle des journaux d’événements)
  • Remise des listes d’émargement définitives non modifiables
  • Communication du cahier des charges et des résultats à l’ensemble des parties prenantes

Conclusion : garantir une solution de vote électronique conforme et sécurisée

La rédaction d’un cahier des charges pour une solution de vote électronique est une étape déterminante pour la réussite des élections professionnelles. Elle impose de respecter un cadre légal strict, de garantir la sécurité et la confidentialité des opérations, et d’assurer la transparence vis-à-vis des électeurs. En s’appuyant sur les modèles existants et en intégrant les exigences réglementaires et les bonnes pratiques, les responsables RH, juristes et chefs de projet peuvent piloter sereinement la mise en place d’un dispositif fiable, conforme et accepté par tous les acteurs de l’entreprise.

FAQ : Cahier des charges vote électronique

  1. Qui rédige le cahier des charges ? Il est sous la responsabilité de l’organisateur de l’opération de vote et peut être fourni par le prestataire
  2. Qu’est-ce qu’un PAP dans ce contexte ? Le Protocole d’Accord Préélectoral est l’accord définissant les modalités des élections. Le cahier des charges technique y est annexé.
  3. Les données des électeurs sont-elles conservées ? Non, le prestataire doit s’engager à détruire  les données après les délais légaux de conservation
  4. Comment garantir l’intégrité du scrutin ? Par le scellement du système et la génération d’empreintes numériques.
  5. L’assistance technique est-elle obligatoire ? Oui, une cellule d’assistance technique chargée de veiller au bon fonctionnement et à la surveillance du vote électronique doit être mise en place conformément au code du travail. Une assistance téléphonique aux électeurs n’est pas obligatoire mais est fortement recommandée.
Bien choisir sa plateforme de vote électronique

Livre blanc

Bien choisir sa plateforme de vote électronique

Articles similaires

Découvrez nos derniers articles pour rester informé sur l'actualité de la Dématérialisation des RH et sur la gestion des Relations Sociales.

Nous contacter

Parlez-nous de votre projet et l'un de nos experts vous recontactera dans les meilleurs délais.