Depuis le 24 avril 2026, les organisations qui organisent des scrutins par voie numérique doivent composer avec un cadre réglementaire renforcé. La CNIL a publié une nouvelle recommandation qui succède à la version de 2019 et s’applique immédiatement à tout nouveau scrutin. Pour les équipes RH, les directions d’établissements ou les organisateurs d’assemblées générales, c’est un signal clair : le vote électronique gagne en rigueur autant qu’en légitimité.
Une mise à jour réglementaire qui touche tous les niveaux de scrutin
Adoptée par la délibération n° 2026-045 du 19 mars 2026, la nouvelle recommandation a été élaborée en coordination étroite avec l’ANSSI, qui publie simultanément son guide technique dédié aux élections non politiques (référence ANSSI-PA-118). Les deux documents fonctionnent en tandem : la CNIL fixe les objectifs de sécurité, l’ANSSI précise les moyens techniques pour les atteindre.
A voir aussi : Bref aperçu de la cigarette électronique
La logique des trois niveaux de risque est conservée, mais les critères d’évaluation ont été affinés. Concrètement, même une organisation ayant déjà organisé des scrutins en ligne doit réévaluer le niveau de risque applicable, scrutin par scrutin. Le questionnaire d’auto-évaluation est désormais intégré directement dans la recommandation, ce qui simplifie l’étape de qualification. Pour les scrutins les plus sensibles (niveau 3), la publication du code source du client de vote est désormais attendue. Pour les niveaux inférieurs, les spécifications techniques du protocole doivent être rendues publiques avant le scrutin. Enfin, les électeurs doivent recevoir, avant le vote, une note explicative sur le traitement de leurs données personnelles. Pour obtenir plus d’informations sur les solutions conformes à ce nouveau cadre, il est utile de consulter les prestataires spécialisés qui ont adapté leurs offres à ces exigences.
Du côté du RGPD, la recommandation fait office de référentiel sectoriel opposable. Ne pas s’y conformer revient à s’exposer à une qualification de défaut de sécurité au titre de l’article 32 du règlement, notamment parce que les données manipulées lors d’un scrutin (identité, émargement, authentification) peuvent révéler indirectement une appartenance syndicale.
A lire également : Comment accéder à Fourtoutici en 2026 sans tomber sur un faux site ?
Des usages qui s’étendent bien au-delà du CSE
Le vote électronique est aujourd’hui reconnu par le Code du travail pour les élections du comité social et économique. Mais le champ d’application dépasse largement le secteur privé. La fonction publique hospitalière, par exemple, organise du 3 au 10 décembre 2026 le renouvellement général de ses instances de dialogue social : un million d’agents répartis dans 2 000 établissements sont concernés. En 2022, lors du précédent cycle électoral, 150 000 agents avaient voté via des solutions numériques.
Les assemblées générales d’actionnaires, de mutuelles, d’associations et de copropriétés constituent un autre terrain de croissance. La flexibilité offerte par le vote à distance (vote en séance, à distance ou en mode mixte papier/Internet) répond à des contraintes organisationnelles très concrètes, notamment pour les structures multi-sites ou les salariés en télétravail.
Les retours d’expérience font état d’une participation en hausse de 10 à 30 % par rapport aux scrutins papier classiques, bien que ces données soient issues de prestataires et non d’études académiques indépendantes. Ce qui est plus stable, en revanche, c’est le gain opérationnel : dépouillement automatisé, résultats disponibles à la clôture, suivi en temps réel de la participation et réduction des coûts estimée entre 40 et 60 % selon les configurations.
Cybersécurité et périmètre : les deux limites à garder en tête
Le vote électronique, aussi encadré soit-il, n’est pas exempt de risques. Des opérations malveillantes ont ciblé plusieurs mairies fin 2025, visant des bases d’électeurs et des informations d’agents. Ce contexte rappelle que la sécurité des systèmes de vote en ligne ne se limite pas à la conformité réglementaire : elle suppose une vigilance continue sur les infrastructures et les données traitées.
Autre point à ne pas perdre de vue : le périmètre légal. En France, le vote électronique reste soumis à un moratoire pour les scrutins politiques depuis 2008. Présidentielle, législatives, municipales : ces élections ne sont pas concernées par les solutions actuelles. Le débat sur une éventuelle extension est relancé en 2026, mais aucune décision officielle n’a été annoncée à ce jour.
Pour les organisations qui organisent des scrutins professionnels ou d’assemblée, le cadre est clair et les outils existent. La bonne démarche consiste à réévaluer le niveau de risque applicable à chaque scrutin au regard des nouveaux critères CNIL, à vérifier que la solution retenue respecte la recommandation de 2026, puis à informer les électeurs dans les formes requises. Retrouvez d’autres actualités liées aux usages numériques en entreprise dans la rubrique Digital de L’Annonceur.
