Le document unique d’évaluation des risques professionnels, le DUERP, est l’obligation de prévention la plus universelle du droit du travail : elle s’impose dès le premier salarié embauché, sans exception de secteur ni de taille. C’est pourtant l’une des obligations les plus négligées dans les petites structures, souvent reportée faute de temps ou perçue comme une formalité administrative sans enjeu réel.
Cette perception coûte cher. En cas d’accident du travail, l’absence de DUERP ou son caractère manifestement insuffisant est l’un des premiers éléments examinés, et l’un des plus fréquemment retenus pour caractériser une faute inexcusable de l’employeur. Ce guide détaille qui est concerné, ce que le document doit contenir, à quel rythme le mettre à jour, et comment le rendre réellement utile plutôt que purement formel.
À retenir
- Le DUERP est obligatoire dès le premier salarié, sans seuil d'effectif minimal.
- Il doit évaluer les risques réels, unité de travail par unité de travail, et déboucher sur un plan d'action concret.
- Mise à jour au moins annuelle obligatoire à partir de onze salariés, et systématique après tout changement significatif ou accident.
- Son absence ou son insuffisance facilite la reconnaissance d'une faute inexcusable en cas d'accident du travail : un risque bien plus lourd que l'amende elle-même.
Qui est concerné, et depuis quand
L’obligation d’évaluer les risques professionnels et de les consigner dans un document unique s’applique à tout employeur dès l’embauche d’un premier salarié, quels que soient le secteur d’activité, la forme juridique de l’entreprise ou la nature du contrat de travail (CDI, CDD, apprentissage, intérim inclus dans l’évaluation des postes qu’ils occupent).
Il n’existe aucun seuil d’effectif en dessous duquel l’obligation disparaît. Ce qui varie avec la taille de l’entreprise, c’est le formalisme attendu et certaines obligations annexes :
- Moins de 11 salariés : le document unique doit exister et être tenu à jour, mais la mise à jour annuelle systématique n’est pas imposée, seule une actualisation en cas de changement significatif est requise.
- 11 à 49 salariés : mise à jour au moins annuelle obligatoire, et le DUERP doit déboucher sur un programme annuel de prévention des risques professionnels ou une liste d’actions de prévention consignée dans le document.
- 50 salariés et plus : mêmes obligations, renforcées par la consultation du CSE et l’intégration du DUERP dans une politique de prévention plus structurée, souvent articulée avec le plan de santé au travail de l’entreprise.
L'évaluation des risques doit en principe être réalisée avant l'exposition effective des salariés à ces risques : pas rédigée a posteriori pour répondre à un contrôle. Un employeur qui recrute son premier salarié doit donc avoir engagé la démarche dès l'embauche, et non attendre un an ou un incident pour s'en préoccuper.
Ce que le DUERP doit réellement contenir
Le document unique n’est pas une simple liste de bonnes intentions. Il doit résulter d’une évaluation méthodique, transcrite de façon structurée, et déboucher sur des actions concrètes.
L’identification des risques par unité de travail
Le cœur du document est le découpage de l’entreprise en unités de travail, postes, ateliers, services, situations de travail homogènes, et l’identification, pour chacune, des risques auxquels les salariés sont exposés : risques physiques (chutes, manutention, machines, bruit, produits chimiques), risques psychosociaux (charge de travail, violence, isolement), risques liés à l’organisation (horaires atypiques, coactivité avec d’autres entreprises), et risques spécifiques au secteur d’activité.
Un DUERP utile
- Rédigé à partir d'une observation réelle des postes de travail
- Hiérarchise les risques par gravité et probabilité
- Débouche sur des actions datées et assignées à un responsable
- Mis à jour après chaque changement significatif
Un DUERP purement formel
- Modèle générique téléchargé sans adaptation
- Liste de risques sans hiérarchisation ni contexte
- Aucun plan d'action associé ou action jamais suivie
- Jamais mis à jour depuis sa création
La cotation et la hiérarchisation des risques
Chaque risque identifié doit être coté, le plus souvent selon sa gravité potentielle et sa probabilité d’occurrence, pour permettre de prioriser les actions de prévention. Un risque grave mais rare (explosion, chute de hauteur) et un risque fréquent mais bénin (troubles musculo-squelettiques légers) n’appellent pas le même traitement ni le même calendrier d’action.
Le plan d’action de prévention
À partir de 11 salariés, cette étape est obligatoire et distincte de la simple évaluation : le DUERP doit être assorti d’un programme annuel de prévention (11 à 49 salariés) ou intégré à une démarche plus large (50 salariés et plus), précisant les mesures envisagées, leurs conditions d’exécution, les indicateurs de résultat et un calendrier de mise en œuvre. En dessous de 11 salariés, une simple liste d’actions de prévention suffit, mais elle reste attendue.
Un DUERP qui identifie correctement un risque mais ne débouche sur aucune mesure concrète est un argument à charge, pas une protection : il démontre que l'employeur avait connaissance du danger et n'a rien fait pour le prévenir. C'est précisément la configuration la plus défavorable en cas de faute inexcusable.
Mise à jour : la fréquence à respecter
La périodicité de mise à jour dépend de l’effectif, mais trois déclencheurs s’imposent à toutes les entreprises, quelle que soit leur taille :
| Situation | Obligation |
|---|---|
| Entreprise de 11 salariés et plus | Mise à jour au moins une fois par an |
| Entreprise de moins de 11 salariés | Mise à jour lors de tout changement significatif |
| Aménagement important modifiant les conditions de santé/sécurité | Mise à jour systématique, quel que soit l’effectif |
| Recueil d’une information nouvelle sur un risque | Mise à jour systématique, quel que soit l’effectif |
| Survenue d’un accident du travail ou d’une maladie professionnelle | Mise à jour systématique du risque concerné |
Un « aménagement important » s’entend largement : nouvelle machine, changement de procédé de fabrication, réorganisation des locaux, introduction d’un nouveau produit chimique, évolution notable des horaires ou du volume d’activité. Après un accident du travail, la mise à jour du document unique sur le risque concerné n’est pas optionnelle : elle fait partie des mesures attendues de l’employeur pour démontrer sa réaction et éviter l’aggravation de sa responsabilité.
Accessibilité, archivage et dépôt numérique
Le DUERP doit être tenu à la disposition des salariés, des représentants du personnel lorsqu’ils existent, du médecin du travail, de l’inspection du travail et des services de prévention. Un avis rappelant les modalités d’accès au document doit être affiché à un emplacement facilement accessible dans les locaux de travail.
Les versions successives du document doivent par ailleurs être conservées, avec une durée d’archivage minimale de plusieurs décennies : c’est un point souvent ignoré, alors qu’il permet de retracer l’historique d’exposition d’un salarié à un risque donné, parfois des années après les faits, notamment en cas de maladie professionnelle à déclaration tardive.
Les entreprises sont progressivement tenues de déposer leur DUERP et ses mises à jour sur un portail numérique dédié, avec un calendrier d'application différencié selon la taille de l'entreprise. Vérifiez l'échéance applicable à votre effectif pour ne pas être pris au dépourvu lors d'un contrôle.
Les sanctions en cas d’absence ou d’insuffisance
Deux niveaux de risque coexistent, et le second pèse largement plus lourd que le premier dans la pratique.
L’amende administrative
L’absence de document unique est sanctionnée par une amende prononcée par l’inspection du travail, applicable par salarié concerné en cas de récidive. Ce risque, réel, reste toutefois secondaire par rapport à l’enjeu suivant.
La faute inexcusable de l’employeur
C’est le véritable enjeu du DUERP. En cas d’accident du travail ou de maladie professionnelle, la victime peut engager une action en reconnaissance de la faute inexcusable de l’employeur dès lors qu’il avait, ou aurait dû avoir, conscience du danger et n’a pas pris les mesures nécessaires pour en préserver le salarié.
Un DUERP absent, obsolète, ou qui n’évoque pas le risque à l’origine de l’accident, est systématiquement produit et exploité par la victime : il démontre soit que l’employeur ignorait un risque qu’il aurait dû identifier, soit qu’il le connaissait sans agir. La faute inexcusable reconnue entraîne une majoration de la rente ou de l’indemnité versée à la victime, ainsi que la réparation de préjudices complémentaires (souffrances endurées, préjudice d’agrément, perte de chance professionnelle), à la charge de l’employeur au-delà de ce que couvre l’assurance accident du travail classique.
La majoration de rente et les indemnisations complémentaires liées à une faute inexcusable peuvent représenter plusieurs dizaines, voire centaines de milliers d'euros selon la gravité du dommage. Face à ce risque, la rédaction sérieuse du DUERP est l'un des investissements de prévention les plus rentables qu'une entreprise puisse faire.
Réaliser un DUERP en pratique : la méthode
- Découper l’entreprise en unités de travail : postes, ateliers, situations homogènes : en s’appuyant sur l’organisation réelle, pas sur l’organigramme théorique.
- Observer chaque poste concrètement, si possible avec les salariés concernés : ce sont eux qui connaissent le mieux les risques réels de leur activité quotidienne.
- Lister et coter les risques identifiés pour chaque unité, par gravité et probabilité.
- Bâtir un plan d’action daté, avec un responsable désigné pour chaque mesure et un calendrier réaliste.
- Diffuser et afficher l’avis d’accès au document dans les locaux.
- Planifier la mise à jour : a minima annuelle dès 11 salariés : et la déclencher immédiatement après tout changement significatif ou accident.
- Archiver chaque version plutôt que d’écraser la précédente, pour conserver l’historique d’exposition.
Cette rigueur documentaire s’inscrit dans la même logique de traçabilité que d’autres obligations de sécurité de l’entreprise, à l’image de la déclaration d’un accident du travail : ce qui n’est pas écrit et daté est difficile à faire valoir devant un juge ou un contrôleur, dans un sens comme dans l’autre.
À retenir
- Le DUERP est obligatoire dès le premier salarié, quel que soit le secteur ou la taille de l'entreprise.
- Il doit évaluer les risques réels par unité de travail et déboucher sur un plan d'action concret, pas rester une liste théorique.
- Mise à jour annuelle obligatoire à partir de 11 salariés, et systématique après tout changement important ou accident.
- L'amende administrative est réelle, mais le vrai risque est la faute inexcusable de l'employeur en cas d'accident du travail.
- Un modèle générique non adapté à l'entreprise n'a aucune valeur probante en cas de contrôle ou de contentieux.
Questions fréquentes
Quelles entreprises sont concernées par le DUERP ?
Toutes les entreprises employant au moins un salarié, quel que soit leur secteur d'activité ou leur forme juridique. Il n'y a aucun seuil d'effectif en dessous duquel l'obligation disparaît : une TPE avec un unique salarié doit disposer d'un document unique, au même titre qu'une grande entreprise. Seul le niveau de détail et de formalisation attendu varie avec la taille et la complexité de la structure.
À quelle fréquence le DUERP doit-il être mis à jour ?
Au moins une fois par an dans les entreprises d'au moins onze salariés. En dessous de ce seuil, la mise à jour annuelle systématique n'est pas imposée, mais le document doit néanmoins être actualisé chaque fois qu'un aménagement important modifie les conditions de santé et de sécurité, ou qu'une information supplémentaire intéressant l'évaluation d'un risque est recueillie, notamment à la suite d'un accident du travail ou d'une nouvelle machine, procédé ou produit.
Que risque un employeur qui n'a pas de DUERP ?
L'absence de document unique est sanctionnée par une amende, prononcée par l'inspection du travail. Le risque financier réel est cependant surtout indirect : en cas d'accident du travail ou de maladie professionnelle, l'absence de DUERP à jour est systématiquement relevée et facilite la reconnaissance d'une faute inexcusable de l'employeur, avec des conséquences financières et pénales bien plus lourdes que l'amende elle-même.
Le DUERP doit-il être communiqué aux salariés ?
Oui. Le document doit être tenu à la disposition des salariés, des membres du CSE lorsqu'il existe, du médecin du travail, de l'inspection du travail et des organismes de prévention. Un avis indiquant les modalités d'accès doit être affiché à une place aisément accessible dans les lieux de travail. Depuis les évolutions récentes, le DUERP et ses versions successives doivent en outre être déposés sur un portail numérique dédié, avec des modalités progressives selon la taille de l'entreprise.
Un DUERP générique téléchargé sur internet suffit-il ?
Non, et c'est l'une des erreurs les plus fréquentes. Un modèle générique non adapté à la réalité de l'entreprise, ses postes, ses locaux, ses équipements, son organisation propre, n'a aucune valeur probante en cas de contrôle ou de contentieux. Le DUERP doit résulter d'une évaluation concrète des risques réellement présents dans l'entreprise, unité de travail par unité de travail, même si sa forme peut s'appuyer sur une trame ou un outil existant.
