Précisions juridiques sur l’organisation électronique des votes lors des élections professionnelles

Cet article provient du site internet de la CFDT.

Opter pour un prestataire pour l’organisation des élections professionnelles par vote électronique ne dédouane pas l’employeur de sa responsabilité en cas d’irrégularités. C’est ce que rappelle le Conseil d’Etat dans cette affaire. Il en profite pour apporter quelques précisions sur les garanties essentielles gouvernant ce dispositif en termes de confidentialité et de sécurité des données. Conseil d’Etat, 11.03.15, n°368748 

Pour élire ses délégués du personnel, la société X a décidé de mettre en place le vote électronique. Ayant déjà recouru à ce dispositif lors des précédentes élections professionnelles (en 2012), elle s’adresse au même prestataire extérieur. Mais voilà qu’un syndicat conteste le bon déroulement des opérations et saisit la CNIL d’une plainte. Après enquête, cette dernière relève effectivement un certain nombre d’irrégularités. Aussi, elle prononce à l’encontre de l’entreprise, un avertissement et rend publique cette décision sur internet. Contestant les manquements reprochés, et non contents de cette (mauvaise) « publicité », l’entreprise et le prestataire saisissent le Conseil d’Etat pour demander l’annulation la délibération de la CNIL. Mais le Conseil d’Etat va approuver en tous points les manquements soulevés par la CNIL, et confirmer ainsi la sanction prise à l’encontre de la société requérante. 

  • La pleine responsabilité de l’employeur, même en présence d’un sous-traitant

Pour rappel, l’employeur a la possibilité de confier à un prestataire la mise en place du système de vote électronique dans son entreprise. C’est l’option retenue par la société en l’espèce et c’est précisément grâce à ce sous-traitant qu’elle va tenter de s’affranchir de sa responsabilité. Elle estime en effet que le prestataire présentait des garanties suffisantes pour assurer la mise en œuvre des mesures de sécurité et de confidentialité. Pour résumer, sa responsabilité se limitait au choix d’un « bon » prestataire. Elle n’était donc pas responsable des irrégularités commises par ce dernier. 

Le Conseil d’Etat ne l’a pas entendu ainsi. Il considère au contraire que « la circonstance que des opérations de traitement de données soient confiées à des sous-traitants ne décharge pas le responsable de traitement de la responsabilité qui lui incombe de réserver la sécurité des données ». Le sous-traitant agissant « sur instruction du responsable de traitement », c’est bien sur ce dernier que repose l’obligation de veiller au respect de la sécurité et de la confidentialité des données personnelles. Les manquements constatés étaient donc imputables à la société requérante en sa qualité de responsable de traitement. 

  • L’exigence d’une expertise préalable indépendante à chaque scrutin

Le Code du travail (1) soumet le système de vote électronique à une expertise indépendante préalable à sa mise en place ou à toute modification de sa conception. 

En l’espèce, le système ayant déjà été utilisé lors des dernières élections, et n’ayant fait l’objet d’aucune modification depuis, il n’a pas été jugé nécessaire de renouveler cette expertise préalable. 

Première erreur, car le Conseil d’Etat a interprété un peu plus largement les dispositions légales : si la réalisation d’une expertise indépendante est nécessaire au moment de la conception initiale du système et à chaque modification de la conception de ce système, elle l’est également « avant chaque scrutin recourant au vote électronique ». Afin de garantir la sincérité des opérations électorales par voie électronique, l’expertise aurait donc dû être renouvelée avant le scrutin. 

  • Une transmission des moyens d’identification aux électeurs sécurisée

Au moment de voter électroniquement, l’électeur doit se connecter et se faire connaître par le moyen d’authentification qui lui a été transmis selon des modalités garantissant sa confidentialité (2). Ce moyen permet au serveur de vérifier l’identité de l’électeur et de garantir ainsi l’unicité de son vote. Il se trouve qu’en l’espèce, la transmission aux électeurs des identifiants et mots de passe, leur permettant de participer au vote, a été faite par simple courriel. Seconde erreur. La CNIL a estimé que ce mode de transmission n’avait pas fait l’objet de mesures de sécurité spécifiques permettant de s’assurer que les électeurs en étaient les seuls destinataires(3). 

  • Un chiffrement des bulletins de vote ininterrompu

Enfin, un arrêté ministériel (4) impose que le chiffrement (ou cryptage) et l’anonymat des bulletins de vote soit ininterrompu de l’émission du vote sur le poste de l’électeur, jusqu’à la transmission au fichier dénommé « contenu de l’urne électronique ». Voici donc le troisième manquement commis par la société : la CNIL a relevé que le système de chiffrement ayant été interrompu à un moment donné, il ne présentait pas un niveau de sécurité suffisant.  

Ce rappel des règles était nécessaire. On peut ajouter que le Conseil d’Etat pousse plus loin encore la responsabilité de l’employeur dans le respect des règles relatives au vote électronique en approuvant la sanction infligée par la CNIL alors même que ces irrégularités n’ont entraîné ici aucune atteinte effective aux données personnelles des électeurs, ni aux principes du droit électoral ou encore aux libertés publiques. 



(1) Art. R. 2314-12 du Code du travail. 

(2) Art. R. 2324-5 du Code du travail. 

(3) Cette solution n’est pas nouvelle, elle avait déjà été retenue par la chambre sociale de la Cour de Cassation dans un arrêt du 27 février 2013, n°12-14.415. 

(4) Art. 2 de l’arrêté du ministre de l’Emploi, de la cohésion sociale et du logement pris en application du décret n°2007-602 du 25 avril 2007. 

Ajouter aux articles favoris
Please login to bookmark Close
0 Shares:
Vous pourriez aussi aimer

C2S : les règles de non-activité et de ressources sont révisées

Un décret du 28 juin 2025, publié au Journal officiel du 29 juin, vient préciser les modalités d’application de l’article L. 861-2 du code de la sécurité sociale concernant l’accès à la complémentaire santé solidaire (C2S). Le texte modifie plusieurs articles du code de la sécurité sociale (CSS). Le décret introduit un nouvel article...

CNSA : les règles de composition et de fonctionnement du conseil sont modifiées

Un décret du 28 juin 2025, publié au Journal officiel du 29 juin, modifie plusieurs articles du code de la sécurité sociale (CSS) afin d’ajuster la composition et le fonctionnement du conseil de la Caisse nationale de solidarité pour l’autonomie (CNSA). Le texte vise à synchroniser les mandats, harmoniser les règles de délibération et prévenir les conflits d’intérêts, dans la perspective du renouvellement partiel du conseil prévu au 1er février 2026. Le décret...

Dotation 2025 des CESP : plus de 39  M€ alloués par l’assurance maladie

Deux arrêtés publiés au Journal officiel du 29 juin 2025 précisent les dotations des régimes obligatoires d’assurance maladie consacrées aux contrats d’engagement de service public (CESP) pour l’année 2025. Un premier arrêté daté du 26 juin 2025 fixe la dotation versée au Centre national de gestion (CNG). Ainsi, la part de dotation destinée spécifiquement au financement des CESP s’élève à 29 404 800 euros pour l’année 2025. ...

Un nouveau représentant des départements entre au conseil de la CNSA

Un arrêté publié au Journal officiel du 28 juin, modifie la composition du conseil de la Caisse nationale de solidarité pour l’autonomie (CNSA). Maël de Calan est nommé membre titulaire du conseil au titre des représentants des conseils départementaux. Il a été désigné par l’Association des départements de France (ADF). Il remplace à ce poste Stéphane Haussoulier. ...

Le nouveau modèle papier de l’arrêt de travail est maintenant obligatoire

Pour lutter contre les arrêts de travail frauduleux un décret généralise l'obligation d'utiliser le nouveau formulaire papier lorsque l'arrêt n'est pas déclaré en ligne. Le décret paru au Journal officiel du 29 juin 2025 précise que l'assuré placé en arrêt de travail (ou dont l'arrêt est prolongé) qui veut envoyer son justificatif au format papier doit désormais transmettre la version originale signée d'un formulaire spécifique. Ce nouveau formulaire est...