Vote électronique et CNIL :
conformité de votre AG en ligne
Organisez un scrutin numérique qui respecte la recommandation de la CNIL sur le vote électronique : secret du bulletin, intégrité du scrutin, traçabilité et hébergement en France.
Le vote électronique et la CNIL sont indissociables : dès qu'un scrutin est organisé en ligne, il traite des données personnelles (identité des votants, listes d'émargement) et doit respecter à la fois le RGPD et la recommandation de la CNIL relative aux systèmes de vote par voie électronique. Pour les associations, copropriétés, entreprises et fédérations, comprendre ce cadre est la condition d'une assemblée générale en ligne juridiquement solide et dont les résultats sont vérifiables et opposables par la preuve.
La CNIL n'interdit pas le vote en ligne : elle en encadre la mise en œuvre. Sa délibération définit des principes — confidentialité du bulletin, transparence du dispositif, contrôle effectif — et une approche par les risques à adapter selon les enjeux du scrutin. Cette page explique ce que recouvre la recommandation, comment notre plateforme y répond, et ce que vous devez vérifier pour garantir la conformité de votre scrutin.
Notre dispositif suit la délibération de la CNIL sur le vote électronique : secret du vote, intégrité, transparence et contrôle effectif du scrutin.
L'identité du votant est séparée techniquement du contenu de son vote. Les bulletins individuels ne sont jamais déchiffrés : seul le résultat agrégé est calculé.
Toutes les données sont chiffrées et hébergées en France, dans le respect du RGPD et des principes de la CNIL, sans transfert hors UE.
Chaque opération est journalisée et horodatée. Un bureau de vote ou un expert peut superviser et contrôler le déroulement du scrutin.
Le niveau de sécurité est ajusté à votre type d'organisation et aux enjeux, conformément à l'approche par les risques de la CNIL.
Scellement des urnes, preuves d'intégrité et registre du scrutin : vous conservez des éléments probants et auditables en cas de contestation.
Que dit la CNIL sur le vote électronique ?
La CNIL a publié une recommandation dédiée aux systèmes de vote par voie électronique, régulièrement actualisée. Cette recommandation CNIL sur le vote électronique ne crée pas d'obligation générale de vote en ligne : elle fixe le cadre de protection des données et de sécurité à respecter lorsqu'une organisation choisit ce mode de scrutin, en complément du RGPD et, le cas échéant, des textes propres à votre forme juridique (statuts d'association, code de la copropriété, code du commerce).
L'esprit de la délibération CNIL sur le vote en ligne repose sur quatre piliers : la confidentialité du vote (secret du bulletin), l'intégrité du scrutin (aucune altération des suffrages), la transparence du dispositif (information des votants, expertise possible) et le contrôle effectif (supervision par un bureau de vote ou un tiers de confiance).
- Secret du vote : l'identité du votant est séparée du contenu du bulletin
- Intégrité : les suffrages exprimés ne peuvent être ni modifiés ni supprimés
- Transparence : information claire des électeurs et documentation du système
- Contrôle : possibilité d'auditer et de superviser le scrutin
L'approche par les risques de la recommandation CNIL
La recommandation repose sur une approche par les risques : avant le scrutin, le responsable de traitement réalise une analyse pour déterminer le niveau de sécurité requis. Ce niveau est ajusté en fonction de la sensibilité des données traitées et des conséquences d'une attaque sur le résultat du vote, du moins exigeant au plus exigeant.
Concrètement, plus les enjeux sont importants — risque de contestation élevé, scrutin à fort impact, données sensibles — plus le niveau de garanties techniques exigé est élevé (chiffrement renforcé, séparation des rôles, scellement, expertise indépendante). Notre plateforme permet d'ajuster ces garanties au niveau pertinent pour votre assemblée générale.
- Risques limités : garanties de base sur la confidentialité et l'intégrité
- Risques intermédiaires : exigences renforcées de sécurité et de traçabilité
- Risques élevés : dispositif le plus robuste (chiffrement, scellement, expertise)
- Le niveau retenu découle d'une analyse de risque propre à chaque scrutin
Comment assurer la conformité CNIL d'une AG en ligne ?
La conformité CNIL d'une AG en ligne ne se résume pas au choix d'un logiciel : elle se construit avant, pendant et après le scrutin. En amont, vous identifiez le responsable de traitement, vous informez les votants du traitement de leurs données et vous documentez les mesures de sécurité (registre des traitements, le cas échéant analyse d'impact). Pendant le vote, le secret du bulletin et l'intégrité de l'urne doivent être garantis techniquement.
Notre rôle, en tant que prestataire, est de fournir un dispositif qui facilite cette conformité : chiffrement de bout en bout, séparation de l'authentification et du vote, journalisation, scellement des urnes et hébergement en France. La responsabilité du traitement reste cependant la vôtre — sous réserve de vos statuts et de votre forme juridique — et nous vous accompagnons sur le paramétrage adapté.
- Désigner le responsable de traitement et informer les votants
- Documenter les mesures de sécurité et conserver les preuves d'intégrité
- Limiter la conservation des données à la durée nécessaire au scrutin et aux recours
- Prévoir une supervision (bureau de vote, expert ou tiers de confiance) si pertinent
CNIL, RGPD et secret du vote : qui protège quoi ?
Il est utile de distinguer deux corpus complémentaires. Le RGPD régit le traitement des données personnelles en général : base légale, information, minimisation, durée de conservation, droits des personnes. La recommandation de la CNIL, elle, est spécifique au vote électronique et précise les exigences de sécurité propres à un scrutin (secret, intégrité, contrôle). Respecter l'un sans l'autre ne suffit pas.
Le secret du vote mérite une attention particulière : il impose que l'émargement nominatif, indispensable au calcul du quorum, soit techniquement dissocié du contenu du bulletin. C'est précisément cette architecture — authentification d'un côté, vote chiffré de l'autre, l'identité étant séparée du contenu du vote et les bulletins individuels n'étant jamais déchiffrés — qui permet de concilier la traçabilité exigée par vos statuts et la confidentialité exigée par la CNIL.
- RGPD : cadre général de protection des données personnelles
- Recommandation CNIL : exigences de sécurité spécifiques au vote électronique
- Séparation stricte entre identité du votant et contenu du bulletin
- Conservation des données limitée et purge après expiration des délais de recours
Comment garantir un vote électronique conforme à la CNIL ?
Avant le scrutin, on évalue les enjeux et la sensibilité des données pour déterminer le niveau de sécurité recommandé par la CNIL.
Les électeurs sont informés du traitement de leurs données, de la finalité du vote et de leurs droits, conformément au RGPD.
Authentification séparée du vote, chiffrement de bout en bout, scellement de l'urne et journalisation garantissent secret et intégrité.
Un bureau de vote ou un tiers de confiance peut suivre le déroulement et vérifier l'intégrité du scrutin en temps réel.
Après l'AG, les journaux et preuves d'intégrité sont conservés le temps des recours, puis les données sont purgées.
La recommandation de la CNIL n'interdit pas le vote électronique : elle l'encadre. Une AG en ligne conforme repose sur le secret du bulletin, l'intégrité du scrutin, la transparence et le contrôle, avec un niveau de sécurité proportionné aux risques. Sous réserve de vos statuts et de votre forme juridique, un dispositif bien paramétré rend vos décisions à la fois protégées et vérifiables, opposables par la preuve.
Questions fréquentes
Le vote électronique est-il conforme aux exigences de la CNIL ?
Oui, dès lors qu'il respecte la recommandation de la CNIL sur le vote électronique : secret du bulletin, intégrité du scrutin, transparence du dispositif et contrôle effectif. Notre plateforme applique ces principes, avec un chiffrement des données et un hébergement en France. La conformité dépend toutefois aussi de votre organisation, qui reste responsable de traitement.
Qu'est-ce que la recommandation CNIL sur le vote électronique ?
C'est une délibération par laquelle la CNIL fixe les exigences de sécurité et de protection des données applicables aux systèmes de vote par voie électronique. Régulièrement mise à jour, elle définit une approche par les risques pour calibrer les garanties après une analyse de risque, sans rendre le vote en ligne obligatoire.
Que prévoit la délibération CNIL sur le vote en ligne ?
La délibération CNIL sur le vote en ligne repose sur quatre principes : confidentialité (secret du vote), intégrité (les suffrages ne peuvent être altérés), transparence (information des votants et documentation du système) et contrôle (supervision possible du scrutin). Elle introduit une approche par les risques pour calibrer le niveau de sécurité.
Comment garantissez-vous le secret du vote ?
L'authentification du votant, nécessaire à l'émargement et au quorum, est séparée techniquement du contenu de son bulletin : l'identité est dissociée du contenu du vote et les bulletins individuels ne sont jamais déchiffrés, seul le résultat agrégé étant calculé. Cette architecture permet de concilier la traçabilité du quorum et la confidentialité exigée par la CNIL.
Comment assurer la conformité CNIL d'une AG en ligne ?
La conformité CNIL d'une AG en ligne suppose d'identifier le responsable de traitement, d'informer les votants, de documenter les mesures de sécurité et de limiter la conservation des données. Pendant le scrutin, le secret du bulletin et l'intégrité de l'urne doivent être garantis. Nous fournissons le dispositif technique et vous accompagnons sur le paramétrage, sous réserve de vos statuts.
Les données de vote sont-elles hébergées en France ?
Oui. L'ensemble des données est chiffré et hébergé en France, sans transfert hors Union européenne, conformément au RGPD et à l'esprit de la recommandation de la CNIL. Les journaux et preuves d'intégrité sont conservés le temps des recours, puis purgés.
Organisez une AG en ligne conforme à la CNIL et au RGPD
Nos experts évaluent le niveau de sécurité adapté à votre scrutin et paramètrent un vote électronique conforme. Démonstration en 20 minutes.