Comment fonctionne une urne électronique de vote ?

L’urne électronique s’impose aujourd’hui comme un outil essentiel pour moderniser le vote dans les entreprises, associations, fédérations, collectivités ou organisations professionnelles. Avec l’essor du vote électronique, les enjeux de transparence, de rapidité et de sécurité deviennent centraux. L’urne électronique, cœur technique du scrutin, joue un rôle déterminant dans la protection des suffrages.

Comment fonctionne une urne électronique ? Quelles différences avec l’urne papier ? Comment est-elle sécurisée ? Et est-ce légal en France ?

Ce guide complet vous apporte une compréhension claire et accessible de tous les mécanismes en jeu.

Qu’est-ce qu’une urne électronique de vote ?

Définition et principe de fonctionnement

Une urne électronique est un dispositif numérique destiné à collecter, stocker et sécuriser les bulletins électroniques, de la même manière qu’une urne physique recueille les bulletins papier.

Elle assure un stockage chiffré, inviolable et totalement indépendant de la liste d’émargement.

L’objectif est simple : remplacer l’urne papier tout en offrant une transparence et une sécurité supérieures grâce à des mécanismes cryptographiques et des procédures vérifiables par un bureau de vote ou une commission électorale.

‍

Les composants d’une urne électronique (logiciel, interface, base de données)

L’urne électronique repose sur plusieurs éléments essentiels :

1. L’interface de vote

Elle permet à l’électeur d’exprimer son choix quel que soit le type de scrutin :

• vote de résolutions,
• élection uninominale,
• élection plurinominale,
• scrutin de liste,
• vote pondéré ou par collège.

Accessible depuis tout support (ordinateur, mobile, tablette), elle doit être ergonomique, claire, inclusive et conforme au RGAA afin de garantir l’accessibilité universelle.

Elle permet de voter sans avoir à se déplacer, ce qui augmente mécaniquement le taux de participation.

2. Le moteur applicatif

Il assure l’expression correcte du vote selon les principes :

• cast-as-intended (le vote est exprimé comme voulu),
• recorded-as-cast (le vote est enregistré comme exprimé),
• counted-as-cast (le vote est compté comme enregistré).

C’est lui qui orchestre :

• la validation du bulletin,
• son chiffrement,
• son enregistrement dans l’urne,
• les mécanismes de scellement.

3. La base de données sécurisée : l’urne électronique

La base de données de l’urne est entièrement chiffrée, et les bulletins sont également chiffrés de bout en bout, dès l’interface de l’électeur jusqu’à leur stockage final.

Elle est totalement séparée de la base d’émargement, et ne contient aucun horodatage, afin d’empêcher toute possibilité de rapprochement entre un bulletin et un électeur.

Avant dépouillement, l’urne fait l’objet d’un mélange cryptographique (shuffle) permettant de casser l’ordre d’arrivée des bulletins, garantissant que le secret du vote reste parfaitement protégé.

‍

Comment se déroule un vote avec une urne électronique

Identification et accès au vote

L’électeur accède à son espace de vote via :

• un lien sécurisé,
• un identifiant unique,
• ou une authentification renforcée pouvant aller jusqu’à trois facteurs (MFA) lorsque le niveau de sécurité requis l’exige.
• ‍

Expression du vote

L’électeur consulte ses candidats, options ou résolutions et exprime son choix via une interface claire et intuitive.

‍

Chiffrement et enregistrement du bulletin

Le bulletin est chiffré et signé directement depuis l’interface de l’électeur.

Le transport vers les serveurs est entièrement sécurisé, empêchant toute interception, modification ou ajout frauduleux.

Ainsi, il est techniquement impossible :

• d’ajouter des bulletins,
• de modifier un vote en transit,
• de pratiquer un bourrage d’urne.

Une fois reçu, le bulletin est stocké dans l’urne chiffrée, sans horodatage et mélangé.

‍

Urne électronique vs urne papier : quelles différences ?

Accessibilité et simplicité d’utilisation

Avec une urne électronique, les électeurs peuvent voter depuis n’importe quel équipement, sans se déplacer, et sur une plage horaire élargie.

L’interface électeur est conforme au RGAA, assurant une accessibilité renforcée pour tous.

‍

Rapidité du dépouillement et traitement des résultats

À la fermeture du scrutin, l’ouverture de l’urne et le dépouillement sont immédiats.

Les résultats sont fournis sous forme de rapports complets, incluant :

• la liste d’émargement / liste des votants (avec horodatages d’émargement),
• le taux de participation,
• les résultats détaillés,
• les rapports des procurations,
• les rapports de connexions,
• les journaux techniques contrôlés.

‍

Risques spécifiques et nouvelles garanties de sécurité

L’urne électronique élimine les risques liés au papier (perte de bulletins, erreurs humaines, recomptages interminables).

Elle introduit de nouvelles garanties :

• chiffrement robuste,
• scellement auditable,
• clefs de dépouillement distribuées,
• contrôles stricts d’accès,
• impossibilité de modifier ou supprimer un bulletin.

‍

Sécurité et confidentialité : comment l’urne électronique protège le vote ?

Chiffrement des bulletins électroniques

Chaque bulletin est chiffré de bout en bout.

Même l’administrateur technique ne peut pas en lire le contenu.

L’ouverture de l’urne est possible uniquement via les clefs de dépouillement, détenues par les membres du bureau de vote ou de la commission électorale, ou conservées dans un serveur sécurisé spécialement conçu pour protéger les clefs de déchiffrement.

‍

Scellement et traçabilité

Le scellement empêche toute modification après le démarrage du vote.

Un code de scellement auditable est mis à disposition du bureau de vote ou de la commission.

La traçabilité repose sur des journaux techniques horodatés, eux-mêmes vérifiés par des audits externes.

‍

Anonymat et respect du secret du vote

L’anonymat est garanti grâce à :

• la séparation stricte entre urne et liste d’émargement,
• l’absence totale d’horodatage des bulletins,
• le mélange de l’urne,
• les mécanismes validés par la CNIL et l’ANSSI.

‍

📌 Bon à savoir  : Le mélange est indispensable : Le mélange cryptographique (shuffle) est une exigence clé : il empêche tout lien entre l’heure d’émargement et la position d’un bulletin dans l’urne. Il est imposé par la CNIL, l’ANSSI et par la Recommandation européenne CM/Rec(2017)5

‍

‍Urne électronique : usages en entreprise, association et établissement publique et collectivité

Urne électronique en entreprise : élections professionnelles - CA - AG

Très répandue pour les élections CSE, l’urne électronique simplifie l’organisation, garantit la conformité légale et améliore la participation.

Elle est également utilisée pour les consultations internes, les référendums d’entreprise, les accords d’entreprise, ainsi que pour les Conseils d'administration - CA , Assemblées Générales d’associés - AG

‍

Urne électronique dans les associations

Les associations utilisent l’urne électronique pour :

• l’approbation des résolutions,
• les budgets,
• les élections des membres du CA,
• et les assemblées générales.

Elle facilite la participation à distance et automatise la génération du procès-verbal.

‍

Urne électronique pour les collectivités et administrations publiques

Les établissements publiques organisent grâce à l’urne électronique :

• des élections de membres des instances,
• des conseils d’administration,
• des comités et commissions,
• des consultations citoyennes,
• des votes participatifs et internes.

L’outil répond parfaitement aux exigences de transparence et de sécurité du secteur public.

‍

Cadre légal du vote électronique et obligations des organisations

Recommandations de la CNIL et fondements européens

En France, les règles applicables au vote électronique reposent en grande partie sur les recommandations de la CNIL, qui constituent une transposition et une adaptation des normes européennes relatives au vote électronique.

En particulier, la CNIL s’appuie sur la Recommandation CM/Rec(2017)5 du Comité des Ministres du Conseil de l’Europe aux États membres concernant les normes relatives au vote électronique.

Cette recommandation de 2017 consolide et actualise un ensemble de textes fondamentaux, parmi lesquels :

• La Recommandation Rec(99)5 sur la protection de la vie privée sur Internet ;
• La Recommandation Rec(2004)15 sur la gouvernance électronique (« e-gouvernance ») ;
• La Recommandation CM/Rec(2009)1 sur la démocratie électronique.

Ces textes posent les bases exigeantes de ce que doit être un vote électronique sûr, transparent, vérifiable, respectueux de la vie privée et du secret du vote.

La CNIL en reprend les grands principes dans ses propres recommandations techniques :

• identification fiable des électeurs,
• séparation stricte entre identité et bulletin,
• chiffrement fort,
• scellement,
• traçabilité limitée mais audit possible,
• vérification par des tiers indépendants,
• protection des données personnelles.

‍

Normes applicables en France et en Europe

Le vote électronique est légal en France et partout en Europe, notamment pour les élections professionnelles (CSE), associatives ou ordinales.

Les règles nationales sont alignées avec les normes européennes en matière de sécurité, de confidentialité, de transparence et d’intégrité des systèmes de vote numérique.

‍

Obligations de transparence et audits externes

Les organisations doivent être en mesure de démontrer la régularité du scrutin, notamment en fournissant :

• les journaux techniques,
• le code de scellement,
• les opérations réalisées,
• les rapports d’audit,
• les mécanismes de dépouillement.

Un audit externe indépendant est une condition essentielle à la confiance dans le vote électronique.

‍

Urne électronique et vote électronique : les différences à connaître

‍

📌 Bon à savoir n°1 : L’urne électronique n’est pas le vote électronique. L’urne électronique n’est que le coffre-fort chiffré. Le vote électronique englobe tout le processus : identification, authentification, gestion des procurations, scellement, dépouillement, procès-verbal.

‍

L’urne électronique : un composant du système

L’urne électronique n’est qu’un élément du vote électronique, au même titre que :

• la liste d’électeurs,
• l’authentification,
• le système de vote,
• le dépouillement,
• les rapports finaux.

Le vote électronique : un processus complet

Il englobe :

• l’envoi des convocations et du matériel de vote,
• l’authentification,
• la vérification,
• la gestion des procurations,
• le vote,
• le stockage des bulletins,
• l’ouverture de l’urne,
• le dépouillement et la génération du procès-verbal.
• ‍

Pourquoi cette distinction est importante

L’urne électronique = stockage sécurisé.

Le vote électronique = système complet, intégrant l’ensemble des garanties techniques et organisationnelles.

‍

🔗 Pour aller plus loin

👉 Lire aussi : Le déroulement d'un scrutin de A à Z.

👉 Voir les cas clients Voteer

👉 Découvrir la plateforme Voteer

‍

‍FAQ : Urne électronique, vote électronique et sécurité