Dès qu’une entreprise emploie un salarié, elle doit formaliser l’évaluation des risques auxquels ses équipes sont exposées. Ce travail se matérialise dans un document précis, le document unique d’évaluation des risques professionnels (DUERP). Souvent perçu comme une formalité administrative de plus, il constitue en réalité la pierre angulaire de votre démarche de prévention et votre première protection en cas d’accident ou de contrôle. Voici ce que dit le droit en 2026 et comment rédiger un DUERP solide, étape par étape.
Une obligation légale dès le premier salarié
Le DUERP n’est pas une option. Selon le Code du travail, tout employeur doit évaluer les risques pour la santé et la sécurité de ses travailleurs (article L4121-1) puis transcrire cette évaluation dans un document unique (article R4121-1). Cette obligation s’applique à toute entreprise dès un salarié, quels que soient son secteur, sa taille ou son statut juridique. Une association ou un particulier employeur y est également soumis.
L’obligation ne se limite pas à la rédaction. L’article L4121-2 impose de bâtir votre démarche sur neuf principes généraux de prévention, dont éviter les risques, combattre le risque à la source, adapter le travail à l’homme et privilégier les protections collectives avant les équipements individuels. Le document n’est donc pas une fin en soi mais la trace écrite d’une réflexion continue sur les conditions de travail.
Les 5 étapes pour rédiger votre document unique
La rédaction d’un DUERP suit une logique méthodique. Voici les cinq étapes à suivre, dans l’ordre.
- Étape 1. Découper l’entreprise en unités de travail. Regroupez les postes exposés à des risques comparables, par métier, par atelier, par site ou par activité. Le découpage est libre mais il doit refléter le travail réel.
- Étape 2. Identifier les dangers. Pour chaque unité, listez les sources de dommage possibles : chutes, manutention, produits chimiques, bruit, risques routiers, risques psychosociaux, travail sur écran ou isolé.
- Étape 3. Évaluer et hiérarchiser les risques. Cotez chaque risque en croisant sa gravité et sa probabilité de survenue. Cette hiérarchisation permet de traiter d’abord ce qui est le plus dangereux.
- Étape 4. Définir un plan d’actions. À chaque risque prioritaire, associez une mesure de prévention, un responsable et une échéance. Sans plan d’actions, le document reste incomplet.
- Étape 5. Formaliser et diffuser. Consignez le tout dans le document unique, informez vos salariés de son existence et de ses modalités d’accès, puis planifiez son suivi.
L’Assurance Maladie et l’INRS mettent à disposition un outil en ligne gratuit et des trames sectorielles (OiRA) qui structurent cette démarche. Ils constituent un bon point de départ pour une TPE ou une PME sans service dédié.
Que doit contenir le DUERP ?
L’article R4121-1 fixe le socle obligatoire : le document unique comporte l’inventaire des risques identifiés dans chaque unité de travail. Concrètement, un DUERP exploitable présente, pour chaque unité, les dangers repérés, le niveau de risque évalué, les mesures de prévention déjà en place et les actions à mener. Aucun format officiel n’est imposé : un tableau clair suffit, sur papier ou au format numérique.
Voici à quoi peut ressembler une ligne de votre document.
| Unité de travail | Danger identifié | Niveau de risque | Mesures existantes | Action prévue |
|---|---|---|---|---|
| Atelier logistique | Manutention de charges lourdes | Élevé | Transpalettes disponibles | Formation gestes et postures avant fin de trimestre |
Depuis la loi du 2 août 2021 et son décret d’application du 18 mars 2022, la démarche englobe explicitement l’ensemble des risques, y compris les risques psychosociaux et l’organisation du travail. Le télétravail, le travail isolé et la coactivité avec des sous-traitants doivent aussi y figurer lorsqu’ils concernent vos équipes.
À quelle fréquence mettre à jour le DUERP ?
Un document unique figé perd toute valeur. L’article R4121-2 impose une mise à jour au moins une fois par an dans les entreprises d’au moins 11 salariés. En dessous de ce seuil, la loi allège l’obligation : les entreprises de moins de 11 salariés ne sont pas tenues à une révision annuelle systématique, mais elles doivent tout de même actualiser le document quand la situation évolue.
Quel que soit l’effectif, une mise à jour s’impose dans trois cas : lors de tout aménagement important modifiant les conditions de santé et de sécurité, lorsqu’une information nouvelle sur un risque est portée à votre connaissance et après un accident du travail ou une maladie professionnelle. Datez chaque version, car c’est la chronologie qui prouve le sérieux de votre suivi.
Conservation 40 ans, dépôt et droit d’accès
La loi du 2 août 2021 a introduit une obligation forte : l’employeur doit conserver le DUERP et toutes ses versions successives pendant au moins 40 ans (article L4121-3-1). Cette durée est calée sur le temps de latence de certaines maladies professionnelles, notamment les cancers liés à l’amiante ou aux poussières. Vous ne conservez donc pas seulement la dernière version mais l’historique complet.
La loi prévoit à terme un dépôt sur un portail numérique national. Son déploiement a été reporté à plusieurs reprises et s’échelonne selon la taille des entreprises : vérifiez le calendrier en vigueur avant toute démarche. En parallèle, le document doit rester accessible aux salariés, aux anciens salariés pour les périodes qui les concernent, au CSE, au service de prévention et de santé au travail, à l’inspection du travail et aux agents de la Carsat.
DUERP, PAPRIPACT et rôle du CSE
Le document unique alimente un second outil selon votre effectif. À partir de 50 salariés, les résultats de l’évaluation doivent déboucher sur un PAPRIPACT, le programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail. Ce programme liste les mesures retenues, leurs conditions de mise en œuvre, un calendrier, une estimation des coûts et des indicateurs de résultat. En dessous de 50 salariés, vous consignez simplement la liste des actions de prévention directement dans le DUERP.
Le comité social et économique joue un rôle central. Le CSE est consulté sur le document unique et sur ses mises à jour, et il a accès à l’ensemble de ses versions. L’associer en amont transforme une contrainte en outil de dialogue. À l’inverse, lui refuser l’accès au document peut caractériser un délit d’entrave (article L2317-1 du Code du travail).
Quelles sanctions en l’absence de DUERP ?
Ne pas établir de DUERP ou négliger sa mise à jour constitue une contravention de 5e classe (article R4741-1 du Code du travail). L’amende s’élève à 1 500 € pour une personne physique, portée à 3 000 € en cas de récidive. Pour une société, en tant que personne morale, le montant est multiplié par cinq, soit jusqu’à 7 500 € et 15 000 € en récidive.
Le risque financier ne s’arrête pas là. En cas d’accident du travail, l’absence de document unique ou l’absence d’action face à un risque pourtant identifié facilite grandement la reconnaissance de la faute inexcusable de l’employeur. Les conséquences indemnitaires sont alors bien supérieures au montant de l’amende initiale. Un DUERP à jour reste votre meilleure preuve de diligence.
Les erreurs fréquentes à éviter
- Le document générique. Une trame achetée et recopiée sans l’adapter à votre activité réelle n’a aucune valeur juridique et ne protège personne.
- Le DUERP oublié dans un tiroir. Sans mise à jour ni suivi, il devient une coquille vide qui se retourne contre vous en cas de contrôle.
- L’absence de plan d’actions. Identifier les risques sans prévoir de mesures ni de responsable est le manquement le plus sanctionné.
- Les risques psychosociaux ignorés. Stress, charge de travail et risques liés au télétravail doivent être évalués au même titre que les risques physiques.
- Le CSE tenu à l’écart. Ne pas consulter ni informer les représentants du personnel expose à un délit d’entrave.
Questions fréquentes sur le DUERP
Une TPE de 3 salariés est-elle vraiment concernée ?
Oui. L’obligation vaut dès le premier salarié, sans seuil minimal. Seule la fréquence de mise à jour est allégée en dessous de 11 salariés.
Faut-il un logiciel pour rédiger son document unique ?
Non. Un tableau clair sur tableur ou papier suffit légalement. L’outil en ligne gratuit de l’Assurance Maladie et les trames OiRA de l’INRS conviennent à la plupart des TPE et PME. Un logiciel dédié devient utile pour gérer le versionnage et la conservation 40 ans dans les structures plus complexes.
Qui peut demander à consulter le DUERP ?
Les salariés et anciens salariés, le CSE, le service de prévention et de santé au travail, l’inspection du travail et les agents de la Carsat. Le document doit leur être accessible à tout moment.
Que se passe-t-il si mon activité change en cours d’année ?
Un nouvel atelier, un déménagement, une machine ou un process nouveau imposent une mise à jour immédiate, indépendamment de la révision annuelle. Datez cette version pour en conserver la trace.
Le document unique gagne à être vu comme un outil de pilotage plutôt que comme une obligation subie. Un DUERP à jour protège vos salariés, sécurise votre responsabilité de dirigeant et structure vos décisions de prévention. Pour une évaluation adaptée à la réalité de votre entreprise, l’appui d’un conseiller en prévention ou de votre service de santé au travail reste le moyen le plus fiable de partir sur des bases solides.
