Vote en ligne : définition, technologies, conformité.

Définition juridique du vote en ligne

Le vote en ligne n'a pas de définition juridique unique en droit français. La notion se construit par strates successives selon le type de scrutin organisé. Pour les élections du comité social et économique, le Code du travail et la délibération CNIL n° 2019-053 du 25 avril 2019 fixent un cadre précis qui autorise le vote électronique, encadre les conditions de sa mise en œuvre et impose trois niveaux de sécurité selon le risque. Pour les assemblées générales de copropriété, la loi ELAN du 23 novembre 2018 et son décret d'application du 27 juin 2019 ont généralisé le vote par correspondance et le vote à distance, en complément du vote en présentiel. Pour les associations loi 1901, les statuts et le règlement intérieur sont la source principale : le vote en ligne est admis dès lors que les statuts l'autorisent expressément ou ne l'interdisent pas. Pour les consultations syndicales et les sondages internes sans enjeu juridique opposable, aucune obligation procédurale ne s'impose au-delà du RGPD. Au-dessus de ces régimes sectoriels, deux régimes européens s'appliquent systématiquement : le règlement général sur la protection des données (UE 2016/679) et le règlement eIDAS (UE 910/2014) qui organise les services de confiance. Pour les élections politiques relevant du Code électoral (présidentielle, législatives, régionales, municipales, européennes), le vote en ligne reste exceptionnel — il existe pour les Français de l'étranger lors de certains scrutins, mais le vote en bureau physique demeure la norme. Sephos ne couvre pas ce périmètre politique et se concentre exclusivement sur les scrutins d'organisation.

Famille 1 — Vote sur plateforme web sécurisée

La famille la plus répandue. Le votant reçoit par e-mail un lien vers une plateforme web dédiée au scrutin, s'authentifie par identifiant unique signé ou par single sign-on connecté à l'annuaire de l'organisation, exprime son bulletin dans son navigateur. Cette famille convient à la totalité des contextes professionnels et associatifs. Avantages : aucune installation côté votant, compatibilité avec tous les terminaux (ordinateur, tablette, smartphone), audit complet centralisé côté serveur, mises à jour de sécurité sans intervention du votant. Inconvénients : nécessite une connexion internet active au moment du vote, suppose un votant relativement à l'aise avec la navigation web. C'est la famille que Sephos déploie par défaut pour les élections du CSE, les AG d'association et les consultations institutionnelles. Voir la définition de la plateforme de vote en ligne pour le détail des choix d'architecture.

Famille 2 — Vote sur application mobile

Le votant télécharge depuis App Store ou Google Play une application dédiée à l'organisation ou à la plateforme. Il s'authentifie une première fois par e-mail vérifié ou par code SMS, puis l'application conserve sa session pour les scrutins suivants. À l'ouverture d'un nouveau scrutin, le votant reçoit une notification push, ouvre l'application et exprime son bulletin. Cette famille convient aux organisations qui consultent régulièrement la même communauté : syndicats à consultations fréquentes, associations à votants récurrents, fédérations à scrutins multiples. Avantages : fluidité d'usage après installation initiale, notifications push qui rappellent au votant que le scrutin est ouvert, expérience cohérente sur le long terme. Inconvénients : friction d'installation pour un scrutin unique, dépendance aux magasins d'applications Apple et Google, gestion du cycle de vie de l'application. Pour un scrutin ponctuel, la plateforme web reste préférable.

Famille 3 — Vote par lien personnalisé e-mail ou SMS

Le votant reçoit par e-mail ou par SMS un lien unique signé cryptographiquement, qui l'authentifie au clic et ouvre directement son bulletin dans son navigateur. Le lien est à usage unique et expire à la clôture du scrutin. Cette famille est la plus utilisée pour les AG de copropriété, les associations à votants occasionnels et les consultations grand public. Avantages : zéro friction côté votant — pas de mot de passe à retenir, pas d'application à installer, pas de plateforme à explorer. Le canal SMS atteint les votants sans e-mail, ce qui est précieux pour les communautés âgées ou peu numérisées. Inconvénients : repose sur la confidentialité de la boîte e-mail ou du téléphone du votant — si l'e-mail est partagé, le lien peut être détourné. Sephos compense ce risque par un second facteur configurable pour les scrutins à enjeu juridique élevé. Le lien personnalisé est aussi un outil précieux pour les relances : un votant qui n'a pas cliqué peut être rappelé automatiquement à intervalles réguliers.

Vote en ligne et anonymat — le paradoxe résolu par la cryptographie

Le vote en ligne porte en lui un paradoxe apparent : comment authentifier le votant pour éviter le double vote, tout en garantissant l'anonymat du bulletin qu'il exprime ? La cryptographie moderne résout ce paradoxe par une séparation stricte entre deux preuves indépendantes. Au moment de l'émission, le serveur reçoit deux objets distincts : d'une part, une signature anonyme attestant que le votant fait partie de la liste autorisée et qu'il n'a pas déjà émis de bulletin ; d'autre part, un bulletin chiffré dont le contenu reste illisible jusqu'à la cérémonie de déchiffrement collégial. Aucune corrélation technique ne permet de remonter de l'un à l'autre. La signature anonyme repose sur des protocoles bien établis (linkable ring signatures, blind signatures, ou équivalents cryptographiques modernes). Le bulletin chiffré utilise un schéma à clé publique de groupe (ElGamal threshold, ou variante post-quantique) dont la clé privée est éclatée selon l'algorithme de Shamir entre les membres du bureau de vote. Aucun membre du bureau seul ne peut déchiffrer ; il faut atteindre le seuil configuré (typiquement 3 sur 5) pour reconstituer la clé. Voir la définition complète du chiffrement bout-en-bout pour le vote et la page bulletin secret pour le détail mathématique.

Cadre CNIL — délibération n° 2019-053

La délibération n° 2019-053 du 25 avril 2019 est la recommandation actualisée de la Commission nationale de l'informatique et des libertés sur la sécurité des systèmes de vote par correspondance électronique, notamment via internet. Elle remplace la délibération n° 2010-371 et tient compte des évolutions techniques depuis dix ans. Elle fixe trois niveaux de sécurité selon le niveau de risque associé au scrutin : niveau 1 pour les scrutins à faible enjeu (consultations internes, sondages), niveau 2 pour les scrutins à enjeu moyen (élections d'association, AG copropriété), niveau 3 pour les scrutins à enjeu élevé (élections du CSE, désignation d'administrateurs, scrutins à fort impact juridique). À chaque niveau, la délibération impose un ensemble d'exigences cumulatives : analyse d'impact préalable, plan de continuité, audit indépendant de l'éditeur, cérémonie de déchiffrement collégial, chiffrement bout-en-bout, scellement cryptographique de l'urne, audit trail signé. La conformité à la délibération n° 2019-053 est l'exigence minimale pour un scrutin opposable. Sephos a réalisé l'ensemble des audits exigés et les met à disposition sur demande pour les organisations qui doivent justifier leur choix de plateforme.

eIDAS et signature électronique du procès-verbal

Le règlement européen eIDAS (UE 910/2014) organise les services de confiance électronique au sein du marché unique. Il distingue trois niveaux de signature électronique — simple, avancée, qualifiée — et autant de niveaux de cachet et d'horodatage. Pour un vote en ligne sérieux, Sephos applique deux exigences eIDAS : l'horodatage qualifié sur chaque étape sensible du scrutin (ouverture, clôture, scellement de l'urne, cérémonie de déchiffrement, signature du procès-verbal), et la signature électronique qualifiée sur le procès-verbal final. Le sceau de temps qualifié est délivré par une autorité d'horodatage accréditée tierce, ce qui le rend opposable devant un tribunal sans qu'il soit nécessaire de produire d'autre preuve. La signature électronique qualifiée du procès-verbal est l'équivalent juridique de la signature manuscrite devant un juge : elle vaut preuve de l'identité du signataire et de l'intégrité du document. Voir la définition complète de l'horodatage eIDAS pour les détails techniques et juridiques.

RGPD et conservation des données de vote

Le règlement général sur la protection des données s'applique à tout vote en ligne organisé en France ou concernant des résidents européens. Trois catégories de données sont traitées dans un scrutin en ligne : les listes de votants (nom, e-mail, éventuellement service ou collège), les horodatages d'émargement (à quelle heure un votant donné a émis son bulletin, sans révéler le contenu), et les bulletins chiffrés (qui ne sont pas des données personnelles puisqu'aucun lien technique ne permet de les attribuer à un votant). L'article 9 du RGPD sur les données sensibles s'applique aux scrutins qui révèlent indirectement l'appartenance syndicale, religieuse ou politique du votant — typiquement les élections du CSE à listes syndicales. Sephos est responsable de traitement pour les logs techniques et sous-traitant pour les listes de votants confiées par l'organisation. Le data processing agreement est annexé au contrat de souscription. Le délégué à la protection des données est joignable sous quarante-huit heures. La durée de conservation par défaut est de dix ans pour l'audit trail signé, ce qui couvre l'ensemble des durées légales applicables aux scrutins concernés.

Vote en ligne en CSE — règles du Code du travail

Les élections du comité social et économique sont encadrées par les articles L2314-26 et suivants du Code du travail, qui autorisent expressément le vote électronique sous réserve de deux conditions cumulatives : un protocole d'accord préélectoral signé avec les organisations syndicales représentatives, et le respect de la délibération CNIL n° 2019-053 sur le vote électronique professionnel. Le protocole précise le périmètre du vote en ligne, la liste des prestataires agréés, les modalités d'authentification des votants, la composition du bureau de vote, les modalités d'accès des observateurs syndicaux et les conditions de recours. Le calcul de la représentativité s'effectue à la plus forte moyenne après application du quotient électoral. Le procès-verbal Cerfa est transmis à l'inspection du travail et aux organisations syndicales. Le tribunal judiciaire est compétent pour les recours, dans un délai de quinze jours à compter de la proclamation des résultats (article R2314-23 du Code du travail). Voir la page produit dédiée aux élections du CSE pour le détail opérationnel.

Vote en ligne en AG de copropriété — depuis la loi ELAN

La loi du 23 novembre 2018 portant évolution du logement, de l'aménagement et du numérique — dite loi ELAN — et son décret d'application du 27 juin 2019 ont généralisé le vote par correspondance et le vote à distance dématérialisé pour les assemblées générales de copropriété, en complément du vote en présentiel. Concrètement, le syndic peut désormais organiser une AG intégralement à distance, à condition que les copropriétaires aient été dûment convoqués et que la plateforme de vote respecte les exigences de confidentialité, d'authentification et de traçabilité définies par le décret. Le décompte se fait en tantièmes et non en voix, chaque copropriétaire disposant d'un nombre de voix proportionnel à sa quote-part dans les parties communes. Le procès-verbal est signé par le président de séance, le ou les scrutateurs et le secrétaire, puis notifié à tous les copropriétaires dans le délai d'un mois (article 18 du décret du 17 mars 1967). Le délai de contestation des résolutions est de deux mois à compter de la convocation (article 42 de la loi du 10 juillet 1965). Voir la page produit dédiée aux AG de copropriété pour le détail opérationnel.

Vote en ligne en association — règles statutaires

Les associations loi 1901 fixent leurs propres modalités de vote par les statuts et le règlement intérieur. La loi du 1er juillet 1901 ne précise pas la forme du vote : elle laisse aux associations une grande liberté d'organisation. En pratique, le vote en ligne est admis dès lors que les statuts l'autorisent expressément ou ne l'interdisent pas. Lorsque les statuts restent silencieux, la pratique majoritaire considère le vote en ligne comme régulier dès lors qu'il respecte les garanties de secret, d'authentification et de traçabilité — c'est-à-dire dès lors que la plateforme applique les exigences techniques de la délibération CNIL n° 2019-053, même si l'association n'y est pas stricto sensu soumise. Pour sécuriser un scrutin associatif, il est néanmoins préférable de modifier les statuts par assemblée générale extraordinaire pour introduire expressément la faculté de vote à distance dématérialisé. Cette modification statutaire est simple et protège l'association de tout recours futur. Sephos fournit un modèle de clause statutaire conforme aux exigences techniques applicables.

Coûts comparés vote en ligne et vote papier

L'arbitrage économique entre vote en ligne et vote papier dépend de trois facteurs principaux : le nombre de votants, leur dispersion géographique, et la fréquence des scrutins organisés par l'organisation. Pour un scrutin papier équivalent à un scrutin Sephos, il faut généralement budgéter l'impression des bulletins, l'acheminement par voie postale ou par remise en main propre, la location de salle pour le bureau de vote, la mobilisation des scrutateurs (souvent compensée par des heures de délégation pour les CSE), la prestation d'huissier de justice pour les scrutins sensibles, et l'archivage matériel des bulletins selon la durée légale applicable. Pour une organisation de 500 votants dispersés, le coût total d'un scrutin papier dépasse couramment plusieurs milliers d'euros par scrutin, là où un scrutin Sephos équivalent reste inférieur à la moitié — voire totalement gratuit dans la formule de base pour les scrutins occasionnels de petite taille. [FACT À CONFIRMER sur les chiffres précis] Voir la grille tarifaire complète pour le détail des plans souscriptibles, et demandez une démonstration commentée pour estimer le coût d'un scrutin sur vos propres données.