Voir toutes les actualités
02 10
2019
Actu Sociale

Elections professionnelles par vote électronique : de nouvelles recommandations !

Rédigé par l'équipe WebLex.

Pour rappel, le comité social et économique des entreprises d’au moins 11 salariés doit être mis en place au plus tard le 31 décembre 2019. Pour ce faire, vous recourrez peut-être au vote électronique. Attention : la CNIL vient de publier de nouvelles recommandations à ce sujet, en vue notamment d’un meilleur respect des principes de protection des données personnelles.


Vote électronique et protection des données personnelles

Il est possible de recourir au vote électronique, si un accord d'entreprise ou, à défaut, l'employeur le décide, dans le respect d’un cahier des charges établi par accord collectif ou, à défaut, par l’employeur.

La mise en place du vote électronique n'exclut pas d’office le vote à bulletin secret sous enveloppe, mais l’accord collectif ou l’employeur peuvent décider de ne recourir qu’au vote électronique.

L’employeur devra, au préalable, identifier le niveau de risque du scrutin parmi les 3 niveaux déterminés par la CNIL, à savoir :


S’agissant des élections professionnelles, le niveau de risque correspondrait au niveau 2 dans un cadre non conflictuel, au niveau 3 dans un cadre conflictuel.

La CNIL déconseille d’utiliser un dispositif de vote par correspondance électronique, notamment via Internet, dans l'hypothèse où les sources de menace peuvent disposer à la fois de ressources importantes et d'une motivation forte (et correspondant au niveau 3).

Une fois le niveau de risque identifié, le responsable de traitement peut déterminer les objectifs de sécurité que la solution de vote doit atteindre. Chaque niveau de risque se voit associer des objectifs de sécurité qui permettent de définir le niveau de sécurité attendu. La CNIL rappelle, à ce sujet, que les traitements de données personnelles, issues des dispositifs de vote, doivent en principe faire l'objet d‘une analyse d'impact relative à la protection des données.

Les solutions de vote dont le scrutin présente un risque de niveau 2 doivent atteindre a minima l'ensemble des objectifs de sécurité suivants :


Les solutions de vote dont le scrutin présente un risque de niveau 3 doivent atteindre a minima l'ensemble des objectifs de sécurité précités, ainsi que les suivants :


Quel que soit le niveau déterminé, il convient de fournir aux électeurs, en temps utile, une note explicative détaillant clairement les opérations de vote ainsi que le fonctionnement général du système de vote par correspondance électronique, notamment via Internet.

Tout responsable de traitement mettant en œuvre un système de vote par correspondance électronique, notamment via Internet, doit faire expertiser sa solution par un expert indépendant, que la solution de vote soit gérée en interne ou fournie par un prestataire. L'expertise doit couvrir l'intégralité du dispositif installé avant le scrutin (logiciel, serveur, etc.), la constitution des listes d'électeurs et leur enrôlement et l'utilisation du système de vote durant le scrutin et les étapes postérieures au vote (dépouillement, archivage, etc.).

S’agissant du vote, les heures d'ouverture et de fermeture du scrutin électronique doivent pouvoir être contrôlées par les membres du bureau de vote et les personnes désignées ou habilitées pour assurer le contrôle des opérations électorales. Les fichiers nominatifs des électeurs constitués aux fins d'établir la liste électorale, d'adresser le matériel de vote et de réaliser les émargements ne peuvent être divulgués sous peine de sanctions pénales.

Notez que, dans le cas où le scrutin est mixte, composé d'un vote par correspondance électronique associé à un vote par correspondance papier par exemple, il convient que le vote électronique permette aux électeurs les mêmes possibilités que celles offertes par le vote papier, telle que la possibilité de voter nul ou blanc lorsque cela est prévu pour un scrutin, afin de ne pas créer de distorsion en fonction du moyen utilisé. Dans le cas où ces différentes possibilités sont offertes à l'électeur, il convient d'être attentif au fait qu'une personne ne puisse pas voter deux fois, notamment en utilisant le système par correspondance papier et le système par Internet. Ainsi la solution retenue doit permettre d'écarter les votes par correspondance papier d'une personne ayant déjà voté par Internet.