Un salarié tombe dans un escalier. Un atelier change de machine. Une vague de chaleur s’installe. Un manager signale des tensions dans une équipe. Le DUERP devient utile à ce moment précis : quand l’employeur doit expliquer ce qu’il avait identifié, ce qu’il avait décidé et ce qu’il a réellement suivi.
Le document unique d’évaluation des risques professionnels n’est pas un dossier administratif à remplir une fois. C’est la trace structurée de votre démarche de prévention. Il doit montrer comment vous passez des risques du travail réel à des actions concrètes.
Une TPE de bureaux est concernée. Une association employeuse est concernée. Une PME industrielle est concernée. Dès qu’il y a un salarié, il faut évaluer les risques et transcrire le résultat dans un document unique.
Le bon test
Si un inspecteur, un salarié, le CSE ou le service de santé au travail vous demande votre DUERP, le document doit être compréhensible sans explication orale de dernière minute. Il doit raconter une démarche datée, pas seulement afficher un tableau.
Le DUERP, de quoi parle-t-on ?
Le DUERP est le document unique d’évaluation des risques professionnels. Il transcrit les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs.
Le Code du travail impose à l’employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent la prévention, l’information, la formation, l’organisation et les moyens adaptés (art. L. 4121-1 CT).
Le DUERP n’est donc pas un document séparé de l’obligation de sécurité. Il en est une preuve de méthode. Il répertorie les risques professionnels, assure la traçabilité collective des expositions et relie l’évaluation à des actions de prévention.
Le texte réglementaire parle d’un inventaire des risques identifiés dans chaque unité de travail de l’entreprise ou de l’établissement, y compris ceux liés aux ambiances thermiques (art. R. 4121-1 CT). Cette précision compte en 2026 : la chaleur, le froid, les locaux, les déplacements et l’organisation concrète du travail ne doivent pas être traités comme des détails.
Qui est concerné ?
Le DUERP est obligatoire dès l’embauche du premier salarié. La taille de l’entreprise ne supprime pas l’obligation. Elle modifie surtout les modalités de sortie de l’évaluation.
Sont donc concernés les TPE, PME, associations employeuses, commerces, cabinets, ateliers, restaurants, entreprises de service, structures avec apprentis, CDD, salariés à temps partiel ou travailleurs exposés hors des locaux.
Le point décisif n’est pas le statut juridique de la structure. C’est l’existence d’un travail salarié et de risques liés à ce travail.
Une entreprise peut aussi avoir plusieurs établissements ou plusieurs organisations de travail. Dans ce cas, le découpage doit rester fidèle au terrain. Le DUERP doit permettre de comprendre les risques par unité de travail. Il ne doit pas masquer des réalités différentes derrière une ligne unique.
Risque classique
Beaucoup d’employeurs considèrent que le DUERP concerne surtout les ateliers, chantiers ou métiers physiques. C’est faux. Le travail de bureau expose aussi à des risques : écran, sédentarité, charge de travail, isolement, déplacements, tensions relationnelles, télétravail, chaleur, locaux inadaptés.
Ce que le DUERP doit contenir
Le Code du travail ne donne pas un modèle unique de tableau. C’est normal. Une méthode de cotation utile pour un atelier de production peut être excessive pour une petite structure administrative.
Le contenu doit pourtant répondre à une logique stable : identifier le travail réel, repérer les dangers, évaluer les risques, décider des mesures et suivre les actions.
Une trame employeur solide contient au minimum :
- l’unité de travail concernée ;
- les situations de travail observées ;
- les dangers identifiés ;
- les risques pour la santé ou la sécurité ;
- les personnes exposées ;
- les mesures déjà en place ;
- le niveau de priorité ;
- les actions de prévention décidées ;
- un responsable et une échéance ;
- la date de mise à jour.
La distinction entre danger et risque évite beaucoup de confusion. Un produit chimique, un escalier ou une charge lourde peut être un danger. L’intoxication, la chute ou le trouble musculosquelettique est le risque. Le DUERP doit faire le lien entre les deux et montrer ce que l’entreprise décide.
La cotation peut être simple. Fréquence, gravité et maîtrise existante suffisent souvent à classer les priorités. Une grille très sophistiquée n’a aucune valeur si personne ne la comprend ou si elle n’entraîne aucune action.
Découper les unités de travail sans usine à gaz
L’unité de travail n’est pas toujours un poste. Ce n’est pas toujours un service. C’est un ensemble de salariés exposés à des situations de travail comparables.
Dans une petite entreprise, une unité de travail peut correspondre à l’accueil, l’administratif, la livraison, l’atelier, le chantier, la cuisine, la vente, la maintenance ou la direction opérationnelle.
Le découpage doit rester utilisable. Trois erreurs reviennent souvent.
La première consiste à faire une seule unité de travail pour toute l’entreprise. C’est trop large dès que les expositions diffèrent.
La deuxième consiste à créer une ligne par salarié. C’est trop fin et difficile à maintenir, sauf situation particulière.
La troisième consiste à reprendre un modèle générique sans regarder l’activité réelle. C’est le plus dangereux, car le document a l’apparence de la conformité sans la substance.
Exemple
Dans une entreprise de conseil, les risques ne se limitent pas au travail sur écran. Les déplacements client, les pics de charge, le télétravail isolé, la posture prolongée, les locaux partagés et les tensions avec certains clients peuvent justifier des lignes distinctes.
Les risques à ne pas oublier
Le DUERP doit partir de l’activité, pas d’une liste copiée. Mais certains risques sont trop souvent absents des documents uniques.
Les risques physiques restent évidents dans beaucoup de métiers : machines, manutention, chutes, bruit, vibrations, produits chimiques, incendie, électricité, circulation interne, risque routier.
Les troubles musculosquelettiques ne concernent pas seulement les métiers de manutention. Ils peuvent venir de gestes répétitifs, d’un poste mal réglé, du travail sur écran ou d’une organisation qui impose des postures prolongées.
Les risques psychosociaux doivent être traités avec sérieux. Charge de travail, manque de marges de manoeuvre, conflits, isolement, pression temporelle, incivilités, violences externes, harcèlement moral, harcèlement sexuel et agissements sexistes peuvent relever de l’évaluation. Le Code du travail intègre expressément les relations sociales et ces risques dans la planification de la prévention (art. L. 4121-2 CT).
Le télétravail ne sort pas le salarié du champ de la prévention. Il peut modifier l’exposition : isolement, équipements, durée de connexion, articulation avec la charge réelle, accidents liés au poste de travail à domicile.
Les ambiances thermiques doivent aussi être regardées. L’article R. 4121-1 cite explicitement les risques liés aux ambiances thermiques. Les épisodes de chaleur rendent ce point beaucoup plus concret pour les commerces, entrepôts, ateliers, cuisines, chantiers et bureaux mal isolés.
Pour les sujets voisins, EDS publie aussi une veille sur les obligations employeur en cas de chaleur au travail et sur le passeport de prévention.
La mise à jour : le vrai test de sérieux
Un DUERP non mis à jour devient vite une archive. Or l’évaluation des risques doit suivre l’entreprise.
L’article R. 4121-2 prévoit trois cas principaux de mise à jour.
Dans les entreprises d’au moins 11 salariés, le document unique est mis à jour au moins chaque année.
Dans toutes les entreprises, il doit être mis à jour lors de toute décision d’aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail.
Dans toutes les entreprises encore, il doit être mis à jour lorsqu’une information supplémentaire intéressant l’évaluation d’un risque est portée à la connaissance de l’employeur.
Une entreprise de moins de 11 salariés n’est donc pas dispensée de suivi. Elle n’a pas l’obligation annuelle générale, mais elle doit réagir quand le travail change ou quand un risque nouveau apparaît.
Un déménagement, une nouvelle machine, une réorganisation, un accident, un presque accident, un signalement RPS, une vague de chaleur, un nouveau produit, une nouvelle activité ou une évolution du télétravail peuvent justifier une révision.
Point de preuve
La mise à jour du PAPRIPACT ou de la liste d’actions doit être faite à chaque mise à jour du DUERP, si nécessaire. Le document ne doit pas évoluer seul : les suites opérationnelles doivent suivre.
Moins de 50 salariés, 50 salariés et plus : liste d’actions ou PAPRIPACT
Le DUERP ne débouche pas sur le même livrable selon l’effectif.
Pour les entreprises de moins de 50 salariés, les résultats de l’évaluation débouchent sur la définition d’actions de prévention des risques et de protection des salariés. La liste de ces actions est consignée dans le DUERP et ses mises à jour (art. L. 4121-3-1 CT).
Pour les entreprises d’au moins 50 salariés, les résultats débouchent sur un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail. Ce programme est souvent appelé PAPRIPACT. Il doit fixer les mesures à prendre, leurs conditions d’exécution, des indicateurs de résultat, l’estimation du coût, les ressources mobilisables et un calendrier.
Cette différence évite de demander à une petite structure un formalisme disproportionné. Elle n’autorise pas l’inaction. Même sous 50 salariés, l’employeur doit décider des actions, les inscrire et les suivre.
Consultation, conservation, transmission
Le DUERP n’a pas vocation à rester dans un dossier fermé.
Les versions successives sont conservées par l’employeur et tenues à disposition pendant au moins 40 ans. L’accès concerne notamment les travailleurs, les anciens travailleurs pour les versions en vigueur pendant leur période d’activité, les membres du CSE, le service de prévention et de santé au travail, l’inspection du travail et les services de prévention des organismes de sécurité sociale (art. R. 4121-4 CT).
Un avis indiquant les modalités d’accès des travailleurs au document unique doit être affiché à une place convenable et facilement accessible. Dans les entreprises dotées d’un règlement intérieur, cet avis est affiché au même emplacement.
Le DUERP doit aussi être transmis au service de prévention et de santé au travail à chaque mise à jour (art. L. 4121-3-1 CT).
Le portail numérique du DUERP appelle une formulation prudente. L’article L. 4121-3-1 prévoit un dépôt dématérialisé sur un portail numérique. Mais l’article R. 4121-4 précise que, jusqu’à l’entrée en vigueur de cette obligation de dépôt, l’employeur conserve les versions successives au sein de l’entreprise, sous forme papier ou dématérialisée.
À la date de mise à jour de ce guide, la règle opérationnelle à retenir est donc simple : ne construisez pas votre conformité sur l’attente du portail. Datez, archivez et organisez l’accès dans l’entreprise.
Sanctions et risque contentieux
Le défaut de transcription ou de mise à jour des résultats de l’évaluation est puni de l’amende prévue pour les contraventions de cinquième classe (art. R. 4741-1 CT). La récidive est également prévue par le texte.
Mais réduire le sujet à l’amende serait une erreur. Le vrai risque apparaît souvent après coup : accident du travail, maladie professionnelle, contrôle, signalement, contentieux, contestation de la prévention réellement menée.
Le DUERP ne protège pas automatiquement l’employeur. Un document propre mais déconnecté du travail réel ne suffit pas. À l’inverse, l’absence de DUERP ou un document jamais mis à jour fragilise fortement la démonstration de prévention.
L’enjeu est probatoire. Vous devez pouvoir montrer que l’entreprise a identifié les risques, priorisé, décidé des mesures, informé, formé, suivi et mis à jour.
Méthode EDS pour construire un DUERP défendable
Objectif
Faire un DUERP utile sans transformer une TPE-PME en service QHSE. La méthode doit rester compréhensible par le dirigeant, le responsable RH, les managers et les salariés concernés.
Commencez par lister les activités réelles. Ne partez pas d’un modèle. Notez ce que les salariés font vraiment : accueil, vente, livraison, chantier, maintenance, télétravail, déplacements, manipulation, encaissement, relation client, travail isolé.
Découpez ensuite les unités de travail. Regroupez les salariés exposés à des situations comparables. Gardez un niveau de détail suffisant pour agir.
Observez les situations de travail. Les risques ne se voient pas toujours depuis un bureau. Il faut regarder les gestes, les horaires, les flux, les locaux, les équipements, les contraintes clients, les pics d’activité et les écarts entre la procédure écrite et le travail réel.
Associez les personnes utiles. Les salariés connaissent les irritants, les détours et les situations limites. Les managers connaissent les contraintes d’organisation. Le CSE, lorsqu’il existe, doit être intégré dans la démarche de prévention.
Classez les risques avec une cotation simple. Le but n’est pas de produire une mathématique impressionnante. Le but est de savoir quoi traiter d’abord.
Choisissez peu d’actions, mais suivez-les vraiment. Une liste de trente mesures abandonnées vaut moins que cinq actions datées, attribuées et vérifiées.
Conservez les versions. Chaque mise à jour doit laisser une trace. Un nom de fichier daté, un historique interne et un emplacement identifié évitent les pertes.
Programmez la prochaine revue. Le DUERP doit avoir un rythme. Une échéance annuelle pour les entreprises d’au moins 11 salariés. Une revue événementielle dès qu’un changement ou une information nouvelle l’exige.
Checklist de travail
- Identifier les unités de travail.
- Décrire les situations d’exposition.
- Évaluer les risques avec une grille compréhensible.
- Choisir les actions prioritaires.
- Vérifier si l’entreprise relève de la liste d’actions ou du PAPRIPACT.
- Nommer un responsable et une échéance.
- Dater la version et archiver l’ancienne.
- Transmettre au service de prévention et de santé au travail lors des mises à jour.
- Afficher les modalités d’accès au document.
Les erreurs classiques
Copier un modèle générique est l’erreur la plus fréquente. Le modèle peut aider à ne rien oublier. Il ne peut pas connaître vos locaux, vos machines, votre charge réelle, vos horaires, vos tensions ou vos déplacements.
Oublier les risques psychosociaux crée un angle mort sérieux. Une entreprise sans atelier peut avoir un risque lié à la charge, au management, aux violences externes ou à l’isolement.
Lister des risques sans actions affaiblit le document. L’évaluation doit déboucher sur des mesures de prévention. Sinon, elle reste un constat.
Créer une cotation incompréhensible bloque la mise à jour. Si le dirigeant, le manager ou le responsable administratif ne comprend pas la grille, elle ne tiendra pas dans le temps.
Ne pas conserver les anciennes versions est une faute de méthode. La conservation sur 40 ans impose une logique d’archivage dès le départ.
Confondre DUERP et registre de sécurité brouille les responsabilités. Le DUERP évalue les risques et organise les suites de prévention. D’autres registres ou documents peuvent exister, mais ils ne remplacent pas l’évaluation.
Promettre une mise à jour annuelle alors qu’un changement majeur vient d’avoir lieu est aussi une erreur. L’événement peut déclencher la mise à jour avant l’échéance habituelle.
Ce qu’EDS apporte à cette logique
Le sujet DUERP montre bien la différence entre un document et une conformité suivie.
Une entreprise peut avoir un fichier. Cela ne veut pas dire qu’elle sait quand le revoir, où trouver la dernière version, quelles actions restent ouvertes, qui doit être relancé, quels salariés sont concernés et quelles preuves conserver.
EDS vise cette continuité : documents, échéances, alertes, dossiers salariés, conventions collectives, traces et méthode de décision. Le guide donne la structure. La plateforme EDS sert à relier les obligations sociales à des actions suivies dans le temps.
Le DUERP reste sous la responsabilité de l’employeur. Aucun outil ne doit faire croire qu’un modèle ou une génération automatique suffit. La conformité sérieuse demande un travail sur le réel, des décisions datées et une conservation maîtrisée.