Aller au contenu principal

Guide de référence

DUERP : construire un document unique utile et défendable

Le document unique se juge le jour où il faut prouver quelque chose : que les risques du travail réel ont été identifiés, que des actions ont suivi, qu'il en reste une trace exploitable. Depuis le 25 juin 2026, une amende administrative de 4 000 euros par salarié rend ce jour bien plus coûteux.

Farid Zidani Directeur juridique · Mis à jour le 8 juillet 2026
26 min de lecture

Points clés

  • Le DUERP est obligatoire dès le premier salarié, sans condition de taille ni de secteur.
  • L'évaluation part du travail réel, unité de travail par unité de travail, jamais d'un modèle recopié.
  • Elle doit déboucher sur des actions suivies ou, à partir de 50 salariés, sur un PAPRIPACT.
  • La mise à jour dépend des événements et, à partir de 11 salariés, d'une revue au moins annuelle.
  • Les versions successives se conservent pendant au moins 40 ans.
  • Depuis la loi du 25 juin 2026, un DUERP absent ou non à jour expose à une amende administrative jusqu'à 4 000 € par salarié, prononcée sans juge.
Sommaire du guide
  1. Le DUERP, de quoi parle-t-on ?
  2. Qui est concerné, et à partir de quel effectif ?
  3. Ce que le document unique doit contenir
  4. Coter les risques sans usine à gaz
  5. Découper les unités de travail
  6. Les risques qu’on oublie le plus souvent
  7. La mise à jour, le vrai test de sérieux
  8. Liste d’actions ou PAPRIPACT : ce que change le seuil de 50
  9. Consultation, conservation, transmission
  10. Sanctions : ce qu’un DUERP négligé coûte vraiment
  11. L’obligation de sécurité, ou pourquoi la preuve change tout
  12. Méthode EDS pour un DUERP défendable
  13. Les erreurs qui se paient au contrôle
  14. Ce qu’EDS change dans la durée

Le document unique dort dans un dossier jusqu’au jour où un événement le réveille. Un salarié chute dans un escalier, un atelier met en service une nouvelle machine, une vague de chaleur s’installe sur des bureaux mal isolés, un manager remonte des tensions qui montent dans son équipe. C’est à cet instant, et rarement avant, que l’employeur mesure ce que vaut réellement son évaluation des risques. Il lui faut alors expliquer ce qu’il avait identifié, ce qu’il avait décidé, ce qu’il a suivi dans les faits. Un document qui raconte une démarche datée le met en position de le démontrer ; un tableau rempli une fois puis oublié le laisse, lui, sans preuve le jour du contrôle.

L’enjeu vient de changer d’échelle. Jusqu’en 2026, un DUERP absent exposait surtout à une contravention lointaine et, en cas d’accident, à une bataille sur le terrain de la preuve. Depuis la loi du 25 juin 2026, l’inspection du travail peut déclencher directement une amende administrative pouvant atteindre 4 000 euros par salarié concerné. La formalité indéfiniment repoussée rejoint le registre du risque financier immédiat.

L’essentiel en deux minutes

La règle. Le DUERP est obligatoire dès le premier salarié, sans seuil ni exception de secteur. Il recense les risques du travail réel, unité de travail par unité de travail, et débouche sur des actions de prévention suivies (ou sur un PAPRIPACT à partir de 50 salariés).

Le risque chiffré. Depuis le 27 juin 2026, un DUERP absent ou non mis à jour expose à une amende administrative jusqu’à 4 000 euros par salarié concerné, prononcée par la DREETS sans passer par le juge, et doublée en récidive. La contravention pénale, de 1 500 à 7 500 euros par salarié, subsiste en parallèle.

Le premier geste. Rouvrez le document, vérifiez la date de sa dernière mise à jour, transcrivez les changements survenus depuis, datez la nouvelle version et transmettez-la au service de prévention et de santé au travail.

Le DUERP, de quoi parle-t-on ?

Le document unique d’évaluation des risques professionnels transcrit les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs. Derrière l’acronyme, il y a d’abord une obligation générale : le Code du travail impose à l’employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des salariés, ce qui recouvre la prévention des risques, l’information, la formation, l’organisation et les moyens adaptés (art. L. 4121-1 du code du travail).

Le document unique prolonge cette obligation générale et en administre la preuve : il répertorie les risques professionnels, assure la traçabilité collective des expositions et relie l’évaluation à des actions de prévention. Le texte réglementaire parle d’un inventaire des risques identifiés dans chaque unité de travail de l’entreprise ou de l’établissement, y compris ceux liés aux ambiances thermiques (art. R. 4121-1). La précision n’est pas anodine en 2026 : la chaleur, le froid, les locaux, les déplacements et l’organisation concrète du travail ne se traitent pas comme des détails secondaires.

Le test du contrôle

Si un inspecteur, un salarié, le CSE ou le service de prévention et de santé au travail réclame le DUERP, il doit se comprendre sans commentaire oral de dernière minute. Un bon document unique raconte une démarche datée et se lit seul ; un tableau figé rempli une fois ne prouve rien de la prévention réellement conduite.

Qui est concerné, et à partir de quel effectif ?

L’obligation naît dès l’embauche du premier salarié, et la taille de l’entreprise ne la supprime jamais. Elle en module seulement les modalités de sortie : une liste d’actions ici, un programme annuel là. Sont donc concernés aussi bien la TPE de bureaux que l’association employeuse, le commerce, le cabinet, l’atelier, le restaurant, l’entreprise de services, la structure qui accueille des apprentis, des CDD ou des salariés à temps partiel, ou encore celle dont les salariés travaillent hors les murs. Le critère déterminant ne tient pas au statut juridique de la structure ; il tient à l’existence d’un travail salarié et de risques attachés à ce travail.

L’effectif ne décide donc pas de l’obligation, seulement de sa forme. Trois seuils commandent l’essentiel.

EffectifCe que la taille déclencheFondement
Dès le 1er salariéÉvaluer les risques, les transcrire dans le DUERP, décider et suivre des actions de préventionart. L. 4121-1 et L. 4121-3-1
À partir de 11 salariésMise à jour du DUERP au moins une fois par an, en plus des mises à jour liées aux événementsart. R. 4121-2
À partir de 50 salariésLes résultats de l’évaluation alimentent un PAPRIPACT, programme annuel de prévention détailléart. L. 4121-3-1

Une entreprise de moins de 11 salariés n’est pas pour autant dispensée de suivi : elle échappe à la revue annuelle systématique, pas à l’obligation de réagir quand le travail change ou qu’un risque apparaît. Le seuil allège la périodicité, il n’efface jamais le fond.

Risque classique

Beaucoup d’employeurs rangent le DUERP du côté des ateliers, des chantiers et des métiers physiques, et s’en croient dispensés. C’est une erreur de perspective. Le travail de bureau expose lui aussi : écran, sédentarité, charge mentale, isolement, déplacements, tensions relationnelles, télétravail, chaleur, locaux inadaptés. Un risque invisible reste un risque à évaluer.

Ce que le document unique doit contenir

Le Code du travail n’impose aucun modèle de tableau, et c’est heureux : une cotation calibrée pour un atelier de production accablerait une petite structure administrative. Ce qui ne varie pas, c’est la logique de fond, celle qui relie le travail réel aux dangers, les dangers aux risques, et les risques aux mesures que l’on décide puis que l’on suit.

Une trame employeur solide fait tenir cette logique en quelques colonnes. Voici ce qu’un document unique utile consigne, rubrique par rubrique.

Colonne de la trameCe qu’on y consigne
Unité de travailLe regroupement de salariés exposés aux mêmes situations (voir plus bas)
Situations de travailCe que les salariés font réellement, y compris l’écart avec la procédure écrite
Dangers identifiésLa source possible du dommage : machine, produit, escalier, charge, écran, organisation
Risques pour la santé ou la sécuritéLe dommage qui peut en découler : chute, trouble musculosquelettique, intoxication, épuisement
Personnes exposéesQui, et combien, sont concernés
Mesures déjà en placeCe qui protège aujourd’hui, ce qui fait passer du risque brut au risque résiduel
Niveau de prioritéLe résultat de la cotation (voir la grille ci-dessous)
Action de prévention décidéeLa mesure retenue, concrète et vérifiable
Responsable et échéanceQui pilote, et pour quand
Date de mise à jourLa version datée qui fait foi

La distinction entre danger et risque dissipe l’essentiel des confusions. Le danger, c’est la propriété intrinsèque d’une chose ou d’une situation : un produit chimique, un escalier, une charge lourde. Le risque, c’est l’éventualité du dommage qui en découle : l’intoxication, la chute, le trouble musculosquelettique. Le DUERP doit faire tenir les deux ensemble et montrer ce que l’entreprise décide entre l’un et l’autre. C’est cette décision, et sa trace, qui séparent un document vivant d’un formulaire mort.

Coter les risques sans usine à gaz

Une fois les risques listés, encore faut-il savoir par lesquels commencer. C’est tout l’objet de la cotation, dont le seul but est de hiérarchiser : quoi traiter d’abord, quoi surveiller, quoi peut attendre. Le Code du travail ne fixe aucune échelle, et l’on gagne à rester simple. La méthode la plus répandue, reprise des repères de l’INRS, croise deux critères : la gravité du dommage possible et la fréquence d’exposition.

NiveauGravité (conséquence possible)Fréquence d’exposition
1Bénigne : gêne, soin léger sans arrêtExceptionnelle
2Sérieuse : arrêt de travail sans séquelleOccasionnelle
3Grave : incapacité partielle permanenteFréquente
4Très grave : décès ou invaliditéPermanente

On obtient un niveau de priorité en multipliant les deux notes, de 1 à 16. La lecture se lit d’un coup d’œil.

Priorité (gravité × fréquence)NiveauConduite à tenir
1 à 6ModéréeSurveiller, traiter au fil de l’eau
7 à 9ImportantePlanifier une action à échéance rapprochée
10 à 16CritiqueAgir sans attendre

Deux réflexes fiabilisent la cotation. La gravité s’apprécie sur le scénario le plus grave raisonnablement envisageable, pas sur l’incident le plus probable : une chute de hauteur se cote sur la fracture possible, non sur l’égratignure habituelle. Et l’on cote le risque résiduel, celui qui subsiste une fois prises en compte les mesures déjà en place, car c’est lui qui reste à traiter. Une échelle de 1 à 3 ou de 1 à 5 fait tout aussi bien l’affaire, à condition d’être documentée et appliquée de la même manière partout. Une grille sophistiquée que personne ne comprend, ou qui n’entraîne aucune action, ne protège en rien.

Découper les unités de travail

Toute l’évaluation repose sur une notion qui déroute souvent, l’unité de travail. Elle ne se confond ni avec le poste ni avec l’organigramme.

Unité de travail

Regroupement de salariés exposés à des situations de travail comparables, et donc aux mêmes risques. Elle ne recoupe pas nécessairement un poste, un service ou un métier : c’est la similitude d’exposition qui la commande, pas la case sur l’organigramme.

Dans une petite entreprise, une unité de travail peut correspondre à l’accueil, à l’administratif, à la livraison, à l’atelier, au chantier, à la cuisine, à la vente, à la maintenance ou à la direction opérationnelle. L’exercice n’a qu’une contrainte, rester utilisable. Trois travers reviennent constamment. Le premier fond toute l’entreprise dans une seule unité de travail, ce qui devient trompeur dès que les expositions diffèrent. Le deuxième crée une ligne par salarié, d’une finesse ingérable hors situations très particulières. Le troisième, le plus pernicieux, recopie un modèle générique sans regarder l’activité réelle : le document prend alors l’apparence de la conformité sans en avoir la substance, et c’est cette apparence qui se retourne contre l’employeur le jour du contrôle.

Un exemple vaut mieux qu’une consigne. Voici comment la trame et la grille s’articulent sur un cas concret, réduit à deux lignes pour la démonstration.

Deux lignes d’une trame, remplies

Dans un cabinet d’architecture de douze salariés, deux unités de travail parmi d’autres :

Unité de travailDangerRisqueGravité × fréquencePrioritéAction décidée
Conception sur écranPoste mal réglé, travail prolongé sur écranTroubles musculosquelettiques, fatigue visuelle2 × 4 = 8ImportanteRégler les postes, instaurer des pauses écran, sous 3 mois
Déplacements sur chantierConduite fréquente, accès de chantier encombrésAccident de la route, chute de plain-pied4 × 3 = 12CritiqueConsignes d’accès, équipements de protection, immédiat

La même charpente vaut pour un commerce, un restaurant ou un atelier : on change les unités et les dangers, jamais la logique.

Les risques qu’on oublie le plus souvent

Le DUERP doit partir de l’activité réelle, jamais d’une liste recopiée. Certains risques, pourtant, manquent trop souvent à l’appel.

Les risques physiques restent évidents dans beaucoup de métiers : machines, manutention, chutes, bruit, vibrations, produits chimiques, incendie, électricité, circulation interne, risque routier. Les troubles musculosquelettiques, eux, ne se cantonnent pas aux postes de manutention ; ils naissent aussi de gestes répétitifs, d’un poste mal réglé, du travail sur écran ou d’une organisation qui impose des postures prolongées.

Les risques psychosociaux appellent le même sérieux. La charge de travail, le manque de marges de manœuvre, les conflits, l’isolement, la pression temporelle, les incivilités, les violences externes, le harcèlement moral, le harcèlement sexuel et les agissements sexistes relèvent, selon les cas, de l’évaluation. Le Code du travail intègre d’ailleurs expressément les relations sociales et ces risques dans la planification de la prévention (art. L. 4121-2). Le télétravail, quant à lui, ne fait pas sortir le salarié du champ de la prévention : il en déplace l’exposition vers l’isolement, l’équipement, la durée de connexion, l’articulation avec la charge réelle et les accidents survenus au poste installé à domicile.

Restent les ambiances thermiques, que l’article R. 4121-1 cite nommément. Les épisodes de chaleur rendent ce point autrement concret pour les commerces, les entrepôts, les ateliers, les cuisines, les chantiers et les bureaux mal isolés. Nous détaillons la marche à suivre dans notre guide sur le travail et la chaleur, qui traite l’intégration du risque thermique au document unique, tandis que le passeport de prévention éclaire le versant formation de la démarche.

La mise à jour, le vrai test de sérieux

Un DUERP qu’on ne rouvre pas devient vite une archive, et une archive ne dit plus rien du travail tel qu’il se fait. L’article R. 4121-2 prévoit à cet égard trois cas de mise à jour.

Dans les entreprises d’au moins 11 salariés, le document unique est mis à jour au moins une fois par an. Dans toutes les entreprises, il l’est également lors de toute décision d’aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail, ainsi que lorsqu’une information nouvelle intéressant l’évaluation d’un risque parvient à l’employeur. La revue annuelle est donc une périodicité de sécurité pour les structures de onze salariés et plus ; l’événement, lui, déclenche la mise à jour dans toutes les entreprises, quelle que soit leur taille.

Un déménagement, une nouvelle machine, une réorganisation, un accident, un presque accident, un signalement de risque psychosocial, une vague de chaleur, un nouveau produit, une nouvelle activité ou une évolution du télétravail peuvent tous justifier une révision.

La suite opérationnelle suit le même rythme

La liste d’actions ou le PAPRIPACT se met à jour en même temps que le DUERP, chaque fois que nécessaire. Le document ne doit pas évoluer seul dans son coin : les suites opérationnelles suivent le même rythme, faute de quoi la mise à jour reste sur le papier.

Liste d’actions ou PAPRIPACT : ce que change le seuil de 50

Le DUERP ne débouche pas sur le même livrable selon l’effectif. C’est la principale bifurcation de la démarche, et elle se lit en regard.

Moins de 50 salariés50 salariés et plus
LivrableListe d’actions de prévention consignée dans le DUERP et ses mises à jourPAPRIPACT, programme annuel de prévention
Contenu attenduActions décidées, responsables, échéances, suiviMesures, conditions d’exécution, indicateurs de résultat, coût estimé, ressources, calendrier
Fondementart. L. 4121-3-1art. L. 4121-3-1

Cette gradation épargne à une petite structure un formalisme disproportionné. Elle n’autorise personne à l’inaction : même sous le seuil de 50 salariés, l’employeur doit décider des actions, les inscrire et les suivre. La différence porte sur la forme du livrable, pas sur l’exigence de prévention.

Consultation, conservation, transmission

Le DUERP n’a pas vocation à rester dans un tiroir fermé. Les versions successives sont conservées par l’employeur et tenues à disposition pendant au moins 40 ans. L’accès concerne notamment les travailleurs, les anciens travailleurs pour les versions en vigueur pendant leur période d’activité, les membres du CSE, le service de prévention et de santé au travail, l’inspection du travail et les services de prévention des organismes de sécurité sociale (art. R. 4121-4). Un avis précisant les modalités d’accès des travailleurs au document doit d’ailleurs être affiché à une place convenable et facilement accessible, au même emplacement que le règlement intérieur lorsqu’il en existe un. À chaque mise à jour, enfin, le document est transmis au service de prévention et de santé au travail (art. L. 4121-3-1).

Le portail numérique du DUERP appelle plus que jamais la prudence. L’article L. 4121-3-1 prévoit, dans son principe, un dépôt dématérialisé des versions successives sur un portail numérique. Mais ce portail n’a jamais ouvert : les échéances initiales, 2023 pour les entreprises d’au moins 150 salariés et 2024 pour les autres, ont été repoussées sans nouvelle date, un rapport de l’inspection générale des affaires sociales a conclu à un bilan coût-bénéfice défavorable, et l’hypothèse d’un abandon pur et simple est aujourd’hui ouvertement discutée. L’article R. 4121-4 tire la conséquence de cet enlisement : tant que l’obligation de dépôt n’est pas effectivement entrée en vigueur, l’employeur conserve les versions au sein de l’entreprise, sous forme papier ou dématérialisée.

En l’état du droit, à jour de juillet 2026, la règle opérationnelle tient en une phrase : ne bâtissez aucune conformité sur l’attente du portail. Datez, archivez, organisez l’accès dans l’entreprise.

Sanctions : ce qu’un DUERP négligé coûte vraiment

Longtemps, l’employeur sans DUERP ne risquait qu’une contravention, souvent perçue comme lointaine. Le paysage a changé en 2026, avec l’ouverture d’une seconde voie de sanction, administrative et rapide. Les deux régimes coexistent désormais, et il vaut la peine de les poser côte à côte.

Voie pénaleVoie administrative (depuis 2026)
Manquement viséAbsence de transcription ou de mise à jour des résultats de l’évaluationAbsence de DUERP ou défaut de mise à jour
Montant par salarié concerné1 500 € (personne physique), 3 000 € en récidive ; 7 500 € pour une personne moraleJusqu’à 4 000 €, doublé en récidive dans les deux ans
Qui décideLe juge (tribunal de police), sur procès-verbal transmis au parquetLe directeur de la DREETS, sans juge
Fondementart. R. 4741-1 (contravention de 5e classe)art. L. 8115-1, 6° (loi n° 2026-534)

Un détail pèse lourd dans les deux colonnes : l’amende se compte par salarié concerné, et non par entreprise. Les salariés concernés sont ceux que l’absence ou l’insuffisance du document laisse sans évaluation de leurs risques, pas le seul effectif théorique du registre du personnel. Sur un atelier de quinze personnes non couvertes, l’addition administrative atteint, à la lettre du texte, 60 000 euros. La voie administrative, ouverte par la loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales et en vigueur depuis le 27 juin 2026, court-circuite le procès : l’inspecteur constate, le directeur de la DREETS prononce, l’employeur paie ou conteste. Ses modalités de procédure contradictoire sont renvoyées à un décret d’application, mais le principe de la sanction, lui, est déjà applicable. Un garde-fou encadre malgré tout le dispositif : l’administration choisit sa voie et ne cumule pas l’amende administrative avec des poursuites pénales pour les mêmes faits.

Réduire pour autant le DUERP à la peur de l’amende serait mal poser le problème. Le vrai risque se joue souvent après coup, sur le terrain de la preuve : un accident du travail, une maladie professionnelle, un contrôle, un signalement, un contentieux où se rejoue la prévention réellement menée. C’est là que l’obligation de sécurité montre son vrai visage.

L’obligation de sécurité, ou pourquoi la preuve change tout

Le Code du travail impose à l’employeur une obligation de sécurité (art. L. 4121-1). Pendant plus d’une décennie, la Cour de cassation en a fait une obligation de résultat quasi implacable : depuis les arrêts amiante de 2002, seule la force majeure permettait à l’employeur d’y échapper, quelles qu’aient été ses précautions. Un revirement discret mais décisif est intervenu le 25 novembre 2015. Dans l’affaire d’un personnel navigant d’Air France présent à New York le 11 septembre 2001, saisi bien plus tard d’une crise de panique au moment d’embarquer, la chambre sociale a jugé que l’employeur ne manque pas à son obligation de sécurité dès lors qu’il justifie avoir pris toutes les mesures prévues par les articles L. 4121-1 et L. 4121-2 (Cass. soc., 25 nov. 2015, n° 14-24.444). La doctrine y a lu le passage vers une obligation de moyens renforcée : l’employeur diligent, celui qui prouve sa prévention, peut désormais s’exonérer.

Ce déplacement donne soudain une valeur à la preuve. Les mesures des articles L. 4121-1 et L. 4121-2, ce sont exactement celles que le DUERP recense, date et suit. Bien tenu, il devient l’instrument par lequel l’employeur démontre sa diligence ; absent ou fossilisé, il prive l’entreprise du seul moyen d’établir qu’elle a fait ce qu’il fallait. L’autre versant du risque porte un nom que tout dirigeant devrait connaître, la faute inexcusable.

Faute inexcusable

Manquement de l’employeur à son obligation de sécurité lorsqu’il avait ou aurait dû avoir conscience du danger auquel le salarié était exposé, et qu’il n’a pas pris les mesures nécessaires pour l’en préserver. Reconnue à la suite d’un accident du travail ou d’une maladie professionnelle, elle ouvre au salarié une indemnisation majorée et pèse lourdement sur l’employeur.

Le DUERP occupe une place singulière dans cette mécanique. Son absence ou son insuffisance ne suffit pas, à elle seule, à caractériser la faute inexcusable ; mais elle révèle l’absence de mesures de prévention qui, combinée à la conscience du danger, la fonde. Un risque identifié dans le document unique puis laissé sans réponse devient une preuve à charge ; un risque jamais évalué, alors qu’un employeur avisé l’aurait vu, ne met pas davantage à l’abri. En définitive, la seule position tenable consiste à évaluer honnêtement, puis à agir sur ce que l’on a évalué. À l’heure où la sanction s’alourdit et se fait administrative, un DUERP tenu met l’employeur en état de prouver qu’il a identifié, priorisé, décidé, informé, formé et suivi.

Méthode EDS pour un DUERP défendable

Objectif

Produire un DUERP utile sans transformer une TPE-PME en service QHSE. La méthode doit rester compréhensible par le dirigeant, le responsable RH, les managers et les salariés concernés.

La démarche tient en sept gestes, dans l’ordre.

  1. Lister les activités réelles, sans partir d’un modèle. Notez ce que les salariés font vraiment : accueil, vente, livraison, chantier, maintenance, télétravail, déplacements, manipulation, encaissement, relation client, travail isolé.
  2. Découper les unités de travail en regroupant les salariés exposés à des situations comparables, à un niveau de détail suffisant pour agir.
  3. Observer les situations de travail, car les risques ne se voient pas depuis un bureau : gestes, horaires, flux, locaux, équipements, contraintes clients, pics d’activité, et l’écart toujours instructif entre la procédure écrite et le travail réel. Associez ceux qui savent : les salariés connaissent les irritants, les managers les contraintes d’organisation, le CSE a vocation à être intégré à la démarche.
  4. Coter avec la grille simple vue plus haut, dont le seul but est de savoir quoi traiter d’abord.
  5. Choisir peu d’actions, mais les suivre vraiment. Une liste de trente mesures abandonnées vaut moins que cinq actions datées, attribuées et vérifiées.
  6. Conserver chaque version. Une mise à jour sans trace n’existe pas ; un nom de fichier daté, un historique interne et un emplacement identifié suffisent à éviter les pertes.
  7. Programmer la prochaine revue, échéance annuelle pour les entreprises d’au moins 11 salariés, revue événementielle dès qu’un changement ou une information nouvelle l’exige.

Avant de classer le document

  • Identifier les unités de travail.
  • Décrire les situations d’exposition.
  • Évaluer les risques avec une grille compréhensible.
  • Choisir les actions prioritaires.
  • Vérifier si l’entreprise relève de la liste d’actions ou du PAPRIPACT.
  • Nommer un responsable et une échéance.
  • Dater la version et archiver l’ancienne.
  • Transmettre au service de prévention et de santé au travail lors des mises à jour.
  • Afficher les modalités d’accès au document.

Les erreurs qui se paient au contrôle

Toutes les erreurs ne se valent pas. La plus fréquente, et de loin la plus coûteuse au contentieux, consiste à copier un modèle générique : le modèle aide à ne rien oublier, mais il ne connaît ni vos locaux, ni vos machines, ni votre charge réelle, ni vos horaires, ni vos tensions, ni vos déplacements. Un document qui ne ressemble pas à votre travail se voit au premier regard, et c’est précisément lui qui se retourne contre l’employeur.

Viennent ensuite quatre pièges classiques. Oublier les risques psychosociaux ouvre un angle mort sérieux : une entreprise sans atelier peut abriter un risque lié à la charge, au management, aux violences externes ou à l’isolement. Lister des risques sans y attacher d’action affaiblit tout le document, puisque l’évaluation doit déboucher sur des mesures ; à défaut, elle reste un constat sans suite. À l’inverse, une cotation incompréhensible bloque la mise à jour : si le dirigeant, le manager ou le responsable administratif ne comprend pas la grille, elle ne tiendra pas dans le temps. Ne pas conserver les versions antérieures, enfin, est une faute de méthode, car la conservation sur 40 ans suppose une logique d’archivage dès le départ.

Deux confusions closent la liste. Confondre le DUERP avec le registre de sécurité brouille les responsabilités : le premier évalue les risques et organise les suites de prévention, les autres documents ne le remplacent pas. Et se retrancher derrière la revue annuelle quand un changement majeur vient d’avoir lieu revient à ignorer que l’événement, lui aussi, déclenche la mise à jour.

Ce qu’EDS change dans la durée

Le DUERP illustre à lui seul l’écart entre posséder un document et tenir une conformité dans le temps. Une entreprise peut détenir un fichier sans savoir pour autant quand le revoir, où se trouve la dernière version, quelles actions restent ouvertes, qui relancer, quels salariés sont concernés, quelles preuves conserver.

C’est cette continuité que nous construisons chez EDS : documents, échéances, alertes, dossiers salariés, conventions collectives, traces et méthode de décision reliés dans un même fil. Le guide donne la structure et la méthode ; la plateforme EDS relie les obligations sociales à des actions suivies dans le temps.

Questions fréquentes

Le DUERP est-il obligatoire dès le premier salarié ?

Oui. Le DUERP est obligatoire dans toutes les entreprises dès l'embauche du premier salarié. L'employeur doit recenser et évaluer les risques auxquels les travailleurs peuvent être exposés, quelle que soit la taille de la structure.

Une entreprise de moins de 11 salariés doit-elle le mettre à jour chaque année ?

La mise à jour annuelle vise les entreprises d'au moins 11 salariés. Une entreprise plus petite n'a pas cette obligation périodique, mais elle doit tout de même mettre à jour le DUERP lors d'un aménagement important ou lorsqu'une information nouvelle intéresse l'évaluation d'un risque.

Comment coter et hiérarchiser les risques dans le DUERP ?

Le Code du travail n'impose aucune méthode de cotation. En pratique, une grille simple suffit : on croise la gravité du dommage possible et la fréquence d'exposition pour obtenir un niveau de priorité, du risque à surveiller au risque à traiter sans attendre. L'essentiel n'est pas la sophistication de la grille mais qu'elle reste comprise de tous et qu'elle débouche sur des actions. La gravité s'apprécie sur le scénario le plus grave raisonnablement envisageable, et la cotation tient compte des mesures déjà en place.

Qu'est-ce que le PAPRIPACT ?

Le PAPRIPACT est le programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail. Il concerne les entreprises d'au moins 50 salariés et transforme les résultats du DUERP en mesures détaillées, avec ressources, calendrier, indicateurs et coût estimé.

Quelle amende risque-t-on en l'absence de DUERP depuis la loi du 25 juin 2026 ?

Deux régimes coexistent. Sur le plan pénal, l'absence ou le défaut de mise à jour reste une contravention de cinquième classe, soit 1 500 euros par salarié concerné (3 000 en récidive), montant porté à 7 500 euros par salarié lorsque l'entreprise répond comme personne morale. Sur le plan administratif, le directeur de la DREETS peut désormais prononcer, sans juge, une amende pouvant atteindre 4 000 euros par salarié concerné, doublée en cas de récidive dans les deux ans, en l'absence de poursuites pénales.

Le DUERP protège-t-il l'employeur en cas d'accident du travail ?

Il ne garantit aucune immunité, mais il met l'employeur en état de prouver sa diligence. Depuis l'arrêt de la Cour de cassation du 25 novembre 2015, l'employeur qui justifie avoir pris toutes les mesures de prévention prévues par le Code du travail ne manque pas à son obligation de sécurité. Un DUERP tenu et suivi est précisément la trace de ces mesures. À l'inverse, un risque identifié puis laissé sans réponse peut fonder la reconnaissance d'une faute inexcusable.

Le DUERP doit-il être signé ?

Le Code du travail n'impose pas de signature comme condition de validité. En pratique, il faut surtout dater le document, identifier la version, conserver les versions antérieures et pouvoir prouver la démarche suivie.

Peut-on utiliser un modèle gratuit de DUERP ?

Oui, comme support de travail. Un modèle ne suffit pas si les risques réels de l'entreprise ne sont pas évalués. Le document doit refléter les unités de travail, les situations d'exposition et les actions décidées.

Qui peut consulter le DUERP ?

Le DUERP et ses versions antérieures sont notamment tenus à disposition des travailleurs, des anciens travailleurs, des membres du CSE, du service de prévention et de santé au travail, de l'inspection du travail et des services de prévention des organismes de sécurité sociale.

Faut-il transmettre le DUERP au service de prévention et de santé au travail ?

Oui. L'article L. 4121-3-1 prévoit une transmission au service de prévention et de santé au travail à chaque mise à jour du document unique.

Combien de temps faut-il conserver les anciennes versions du DUERP ?

Les versions successives doivent être conservées pendant au moins 40 ans. Tant que le dépôt sur portail numérique n'est pas effectivement entré en vigueur, l'employeur conserve les versions au sein de l'entreprise, sous forme papier ou dématérialisée.

Le DUERP doit-il intégrer les risques psychosociaux ?

Oui, lorsqu'ils existent dans l'organisation du travail. Le Code du travail vise expressément la planification de la prévention en intégrant les relations sociales, le harcèlement moral, le harcèlement sexuel et les agissements sexistes.

Quelle différence entre DUERP et plan de prévention ?

Le DUERP répertorie et évalue les risques de l'entreprise. Le plan de prévention est un document distinct, utilisé dans certaines situations de coactivité entre une entreprise utilisatrice et une entreprise extérieure.

Sources officielles

Les sources suivantes structurent le guide. Elles doivent être revues lors des mises à jour de fond.

Pour aller plus loin

Plateforme EDS

Transformer les obligations sociales en actions suivies

EDS relie documents RH, dossiers salariés, échéances, alertes et traces utiles pour piloter la conformité sociale sans disperser les informations.

Voir la plateforme EDS

Les auteurs

Qui écrit ces pages