Les recommandations officielles de la CNIL sur le vote électronique constituent le cadre de référence pour l’organisation de scrutins dématérialisés sécurisés et respectueux des données personnelles. Face à l’émergence constante de nouvelles menaces cyber et à la numérisation croissante des processus électoraux, la CNIL – Commission nationale de l’informatique et des libertés a procédé fin avril 2026 à une mise à jour profonde de ses exigences. Ce guide actualisé fixe des objectifs de sécurité précis que les éditeurs de solutions et les organisateurs de scrutins doivent impérativement intégrer d’ici 2027.
|
|
L’authentification des électeurs doit être conçue pour réduire de manière officielle et significative les risques majeurs et mineurs liés à l’usurpation d’identité. De plus, la CNIL précise que si une procédure de récupération ou de recouvrement des accès est mise en place pour les électeurs ayant égaré leurs identifiants, celle-ci ne doit en aucun cas abaisser le niveau de sécurité global du système.
Les préconisations de la CNIL exigent une séparation stricte et totale entre l’identité du votant et l’expression de son suffrage, et ce, pendant l’intégralité du traitement. Cette étanchéité absolue doit persister non seulement lors de la phase active du scrutin, mais également pendant les opérations sensibles de dépouillement et lors de l’archivage ultérieur des données. Le système doit garantir de manière native que le dépouillement d’une urne ne puisse être réalisé que sur l’ensemble des bulletins qu’elle contient, éliminant ainsi le risque d’analyse de résultats partiels ou prématurés.
Keyvote répond aux exigences de la CNIL en matière de sécurisation du vote électronique, notamment sur l’authentification des électeurs et la prévention des risques d’usurpation d’identité. Les dispositifs de récupération d’accès sont encadrés pour ne pas réduire le niveau global de sécurité en conservant le principe de séparation des réassorts d’Identifiant et de mot de passe. Keyvote garantit également une séparation stricte entre l’identité de l’électeur et son suffrage, assurant l’étanchéité des données tout au long du processus électoral. |
Le tableau ci-dessous synthétise la transition des exigences de sécurité de la CNIL, mettant en lumière le passage d’une logique de moyens en 2019 à une logique de résilience globale et de transparence accrue pour l’horizon 2026.
| N° | Objectifs de sécurité 2019 et statut | Objectifs de sécurité 2026 |
| 1.01 | Mettre en œuvre une solution technique et organisationnelle de qualité ne présentant pas de faille majeure (complété) | Respecter les recommandations de déploiement de l’éditeur et de l’ANSSI, sans faille publiée ou rendue publique par des tiers. |
| 1.03 | Authentifier les électeurs (risques majeurs d’usurpation d’identité réduits significativement) (complété) | Réduction des risques d’usurpation. Les procédures de recouvrement des accès éventuellement mises en place ne doivent pas abaisser le niveau de sécurité. |
| 1.07 | Assurer l’étanchéité totale entre l’identité de votant et l’expression de son vote (complété) | Maintenir le cloisonnement absolu pendant tout le traitement, y compris lors du dépouillement et de l’archivage. |
| 1.09 | Définir le dépouillement comme une fonction atomique après la fermeture (modifié) | Assurer que le dépouillement d’une urne n’est réalisable que sur l’ensemble des bulletins après la fermeture du scrutin. |
| 1.10 | Assurer l’intégrité du système, de l’urne et de la liste d’émargement (modifié) | Assurer l’intégrité du système de vote électronique et la vacuité de l’urne et de la liste d’émargement avant l’ouverture. |
| 2.02 | Assurer un contrôle automatique de l’intégrité du système, de l’urne et de l’émargement (modifié) | Mettre en œuvre, sous surveillance du bureau, un contrôle automatique de la cohérence urne/émargements pendant tout le scrutin. |
| 2.05 | Assurer un cloisonnement logique entre chaque prestation de vote (modifié) | Garantir l’absence d’échange de données entre scrutins et possibilité de suspendre un scrutin sans impact sur les autres. |
| 2.07 | Assurer la transparence de l’urne pour tous les électeurs (modifié) | Permettre aux électeurs de vérifier la présence de leur bulletin dans l’urne pendant le scrutin et jusqu’aux délais de recours. |
| 3.03 | Assurer une très haute disponibilité de la solution de vote (modifié) | Garantir une très haute disponibilité du système et des services tiers, face aux avaries majeures (perte d’un datacenter). |
| 3.05 | Assurer un cloisonnement physique entre chaque prestation (modifié) | Rendre public, en amont du scrutin, le code source des éléments exécutés sur le terminal de l’électeur (navigateur inclus). |
|
Keyvote couvre aujourd’hui l’essentiel des exigences et recommandations de la CNIL, grâce à des dispositifs d’alerte automatique des membres des bureaux de vote, de vérification, de contrôle des accès et de traçabilité des données sur l’ensemble du processus électoral. |
Le bureau électoral se voit confier des prérogatives accrues pour assurer la sincérité des opérations en temps réel. Pour remplir cette mission, il doit disposer de moyens d’action et d’information précis :
Pour favoriser la confiance des citoyens, la CNIL introduit une exigence forte de transparence logicielle reposant sur plusieurs piliers fondamentaux :
Au-delà des ajustements techniques immédiats de 2026, la CNIL dessine les contours des scrutins de demain avec des exigences strictes qui s’appliqueront pleinement dès 2027. Ces obligations concernent principalement l’accessibilité universelle et la gestion post-électorale des données.
Voici les trois axes d’évolution majeurs prévus pour l’échéance 2027 :
| Axe d’évolution | Règle principale | Impact opérationnel |
| Accessibilité universelle | Conformité obligatoire au RGAA pour le secteur public. | Plateformes adaptées aux handicaps (notamment visuels) et notice claire en ligne. |
| Expertise technique | Fin de l’expertise systématique à chaque scrutin isolé. | Utilisation de l’audit prestataire si < 1 an (niveau 1) ou < 2 ans (niveau 2). |
| Contrôle des données | Souveraineté totale du client sur les fichiers électoraux. | Archivage, rejeu par un tiers et destruction finale sous le contrôle direct du client. |
En modernisant son cadre de référence, la CNIL s’adapte à la réalité de la menace cyber tout en préservant les principes fondamentaux du droit électoral. La transition vers les exigences de 2026 et 2027 impose une collaboration étroite entre les éditeurs de logiciels, les experts en sécurité et les organismes clients. Ces règles ne doivent pas être perçues comme des contraintes techniques, mais comme le socle indispensable pour asseoir la légitimité des scrutins numériques et renforcer durablement la confiance des électeurs dans la démocratie dématérialisée.
L’article et le cadre réglementaire sont introduits par l’expression « Les recommandations officielles de la CNIL sur le vote électronique », qui dicte la conformité technique des systèmes de vote en France.
KeyVote est expertisée conforme à tous les niveaux d’exigences de la CNIL (de niveau 1, 2 et 3).
Le respect du RGAA devient obligatoire pour le secteur public afin de garantir l’accès complet aux personnes handicapées (notamment visuelles), complété par une notice explicative mise en ligne sur la plateforme.
KeyVote atteint un score supérieur à 1,5x les exigences d’accessibilité du référentiel RGAA
Il n’est plus requis de refaire une expertise à chaque élection. Le client peut utiliser l’expertise globale du prestataire si celle-ci a moins d’un an (niveau 1) ou moins de deux ans (niveau 2).
Toutes les opérations de conservation, de transmission à un tiers pour le réexamen du dépouillement et de destruction finale des fichiers électoraux doivent s’effectuer sous le contrôle direct et exclusif du client (l’organisateur).
KeyVote génère une archive horodatée et électroniquement scellée permettant son rejeu, sa conservation et sa suppression automatique à l’issue de la période de conservation légale.
Elle permet à chaque électeur de vérifier la présence de son bulletin dans l’urne pendant le scrutin et d’assurer un contrôle du dépouillement a posteriori via des outils tiers, sans rompre le secret du vote.
KeyVote permet à chaque électeur de vérifier le contenu de son vote et son correct versement dans l’urne.
