Un salarié se blesse sur une machine mal sécurisée et l’inspection du travail demande à consulter le document unique. S’il n’existe pas ou s’il n’a pas été mis à jour depuis trois ans, l’employeur se retrouve en tort avant même d’avoir pu s’expliquer. Le DUERP, pour Document unique d’évaluation des risques professionnels, est précisément ce document qui recense les dangers présents dans une entreprise et les actions mises en place pour les réduire. Il est obligatoire pour toute entreprise dès l’embauche du premier salarié, quel que soit son secteur d’activité.
Les points à retenir avant d’entrer dans le détail :
- Le DUERP est obligatoire dès un seul salarié, sans condition de secteur ni de chiffre d’affaires.
- Il recense les risques par unité de travail et les mesures de prévention associées.
- Il doit être mis à jour au moins une fois par an à partir de 11 salariés.
- Il se conserve au moins 40 ans, sous toutes ses versions successives.
- Son absence expose à des sanctions pénales et administratives et peut aggraver la responsabilité de l’employeur en cas d’accident.
Qu’est-ce que le DUERP et à quoi sert-il ?
Le document unique d’évaluation des risques professionnels formalise le résultat d’une démarche en deux temps : identifier les dangers auxquels sont exposés les salariés, puis évaluer la gravité et la fréquence de ces risques. Cette obligation existe depuis le décret du 5 novembre 2001 et est codifiée à l’article R.4121-1 du Code du travail. Elle ne se limite pas aux métiers physiques ou dangereux : un bureau d’études, un cabinet de conseil ou une agence de communication doivent eux aussi tenir leur DUERP à jour, même si les risques y sont moins visibles (troubles musculosquelettiques liés au poste informatique, risques psychosociaux, travail isolé, déplacements professionnels).
Le DUERP n’est pas une fin en soi. C’est le point de départ d’une politique de prévention : une fois les risques identifiés et hiérarchisés, l’employeur doit en tirer un plan d’actions concret, qu’il s’agisse de former les équipes, d’adapter un poste de travail, d’acheter des équipements de protection individuelle ou de revoir une organisation. Un document rédigé une fois puis jamais rouvert ne remplit pas cette fonction et expose l’entreprise de la même façon qu’une absence totale de DUERP.
Dans l’imaginaire collectif, le DUERP reste associé au bâtiment, à l’industrie ou à l’atelier. C’est une vision incomplète. Une entreprise de services, un cabinet de conseil ou une société de communication sans aucune machine dangereuse n’échappe pas à l’obligation. Les risques y existent, simplement sous une autre forme : sédentarité et troubles musculosquelettiques liés au poste de travail sur écran, risques psychosociaux (charge de travail, isolement, pression commerciale), trajets fréquents pour les postes itinérants ou encore travail en horaires décalés. Un DUERP limité aux risques physiques évidents et muet sur ces expositions plus discrètes reste un document incomplet aux yeux de la réglementation, même s’il paraît rassurant sur le papier.
Quelles entreprises sont concernées par cette obligation ?
La règle est simple et ne connaît aucune exception liée à la taille ou au secteur : dès qu’une entreprise emploie un premier salarié, même à temps partiel, en CDD ou en apprentissage, elle doit disposer d’un DUERP. Il n’existe pas de seuil minimal d’effectif en dessous duquel l’obligation ne s’appliquerait pas, contrairement à d’autres obligations sociales qui ne démarrent qu’à partir de 11 ou 50 salariés.
À l’inverse, un indépendant ou un auto-entrepreneur qui travaille seul, sans aucun salarié, n’a pas à produire de DUERP tant qu’il n’embauche personne. L’obligation naît au moment de la signature du premier contrat de travail, pas avant. C’est un point souvent mal compris par les dirigeants qui démarrent une activité et recrutent leur premier collaborateur sans avoir anticipé cette formalité.
Dans la pratique, beaucoup de petites structures découvrent cette obligation au mauvais moment, lors d’un contrôle de l’inspection du travail ou juste après un accident, alors qu’elles auraient dû y penser dès la première embauche. Un dirigeant qui recrute son premier salarié a tout intérêt à traiter le DUERP comme une formalité d’onboarding au même titre que la déclaration préalable à l’embauche, plutôt que comme un sujet qu’il reportera à plus tard faute de temps.
Que doit contenir le document unique ?
Le Code du travail impose au DUERP de contenir un inventaire des risques identifiés dans chaque unité de travail de l’entreprise. Concrètement, trois étapes structurent ce travail d’inventaire :
- Découper l’entreprise en unités de travail cohérentes (par poste, par atelier, par service ou par lieu d’exercice).
- Identifier, pour chaque unité, les dangers auxquels les salariés sont exposés (chute, manutention, exposition chimique, bruit, écrans, charge mentale, etc.).
- Évaluer la fréquence et la gravité de chaque risque pour le hiérarchiser et prioriser les actions.
Comment identifier les unités de travail ?
Il n’existe pas de méthode unique imposée par la réglementation. Une entreprise peut découper ses unités de travail selon des critères géographiques (un atelier, un magasin), selon les métiers exercés, selon les postes occupés ou selon les fonctions. Dans une structure de petite taille, une seule unité de travail peut suffire si l’activité est homogène. Dans une entreprise multi-sites ou multi-métiers, un découpage plus fin devient nécessaire pour que le document reste exploitable.
Le DUERP n’obéit à aucun formalisme imposé : il peut être rédigé sur papier ou dans un format numérique, à condition de rester lisible, accessible et à jour. Dans les entreprises de 50 salariés et plus, les résultats de l’évaluation doivent en revanche déboucher sur un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail, communément appelé PAPRIPACT, présenté au comité social et économique (CSE). En dessous de ce seuil, une simple liste d’actions de prévention consignée dans le DUERP suffit.
Un point est souvent oublié : pour certains risques précis (manutentions manuelles lourdes, postures pénibles, travail de nuit, exposition au bruit ou aux agents chimiques), l’employeur doit annexer au DUERP des données collectives sur la proportion de salariés exposés au-delà des seuils réglementaires. Ces anciens facteurs dits de pénibilité ne figurent pas toujours dans les modèles de DUERP les plus basiques, alors qu’ils facilitent ensuite les démarches liées au suivi de l’exposition des salariés concernés. Cette annexe doit être actualisée à chaque mise à jour du document, au même rythme que le reste du DUERP.
Qui doit rédiger et piloter le DUERP ?
La responsabilité du DUERP repose entièrement sur l’employeur et cette responsabilité ne disparaît pas lorsqu’il délègue la rédaction du document. Dans les faits, plusieurs configurations coexistent selon la taille et les moyens de l’entreprise :
- Le dirigeant ou un salarié désigné en interne rédige lui-même le document, souvent avec l’appui d’outils ou de grilles types.
- Un consultant externe spécialisé en prévention des risques professionnels accompagne l’entreprise, particulièrement utile quand les risques sont techniques ou nombreux.
- Le service de prévention et de santé au travail (SPST), auquel toute entreprise adhère obligatoirement, peut apporter un appui méthodologique.
- Pour les entreprises de moins de 50 salariés, la caisse d’assurance retraite et de la santé au travail (Carsat) propose fréquemment un accompagnement à la rédaction, à des conditions avantageuses selon le secteur et la région.
Dans tous les cas, le comité social et économique, quand il existe, doit être consulté sur le DUERP et sur chacune de ses mises à jour. Les salariés eux-mêmes sont une source d’information précieuse : ce sont souvent eux qui connaissent le mieux les situations à risque réellement rencontrées sur le terrain, bien plus que les descriptions théoriques du poste. Déléguer la rédaction à un tiers ne dispense jamais l’employeur de relire, valider et s’approprier le contenu final : un document produit par un prestataire mais jamais consulté par le dirigeant perd une grande partie de son utilité et sa responsabilité reste pleinement engagée en cas de manquement.
Quand et comment mettre à jour le DUERP ?
Un DUERP rédigé puis laissé tel quel pendant plusieurs années perd rapidement sa valeur et sa seule existence ne protège plus l’entreprise. La mise à jour doit intervenir dans trois situations :
- Au moins une fois par an, pour les entreprises d’au moins 11 salariés. En dessous de ce seuil, la mise à jour n’est pas obligatoire sur une base annuelle automatique mais reste nécessaire dès qu’un changement le justifie.
- Lors de toute décision modifiant les conditions de travail : nouvel équipement, réaménagement des locaux, changement de process, recrutement sur un poste exposé.
- Dès qu’une information supplémentaire sur un risque est portée à la connaissance de l’employeur, par exemple après un accident évité de justesse ou un signalement d’un salarié.
Chaque mise à jour doit être datée et archivée. En cas de contrôle, l’employeur doit pouvoir présenter non seulement le document en vigueur mais aussi retracer l’historique de ses versions antérieures.
Cette logique de mise à jour continue n’est pas qu’une formalité théorique. La réglementation elle-même évolue : les épisodes de forte chaleur sont par exemple devenus un risque à part entière que le DUERP doit désormais intégrer, avec des mesures adaptées (accès à l’eau, aménagement des horaires, organisation du travail pour les postes exposés en extérieur ou dans des locaux mal ventilés). Un DUERP qui n’a jamais évolué pour tenir compte de ce type de nouveauté réglementaire donne, aux yeux d’un contrôle, l’image d’un document figé plutôt que d’un outil de prévention réellement vivant.
Combien de temps conserver le document unique ?
Depuis la loi Santé au travail du 2 août 2021, le DUERP et l’ensemble de ses versions successives doivent être conservés au moins 40 ans. Cette durée, inhabituellement longue pour un document d’entreprise, s’explique par la nature de certains risques professionnels, dont les effets sur la santé peuvent n’apparaître que des décennies après l’exposition. Conserver l’historique complet permet à un salarié, même parti depuis longtemps, de faire reconnaître un lien entre son activité passée et une pathologie apparue tardivement.
Un portail numérique national de dépôt du DUERP était initialement prévu par les textes pour faciliter cette traçabilité. À ce jour, ce dispositif n’est pas opérationnel et aucun dépôt dématérialisé obligatoire n’est donc exigé des entreprises. En pratique, c’est à l’employeur de garantir lui-même la conservation et l’accessibilité du document, quel que soit le support choisi.
Que risque une entreprise en l’absence de DUERP ?
L’absence de DUERP ou la présence d’un document incomplet et jamais mis à jour expose l’employeur à plusieurs niveaux de risque. Sur le plan pénal, l’article R.4741-1 du Code du travail qualifie ce manquement de contravention de 5e classe :
| Auteur du manquement | Amende encourue | En cas de récidive |
|---|---|---|
| Employeur, personne physique | Jusqu’à 1 500 euros | Jusqu’à 3 000 euros |
| Entreprise, personne morale | Jusqu’à 7 500 euros | Jusqu’à 15 000 euros |
Depuis la loi Santé au travail de 2021, l’inspection du travail dispose également d’une voie administrative, qui s’ajoute à la voie pénale traditionnelle pour sanctionner les manquements les plus caractérisés. Le refus de présenter le document aux agents habilités à le consulter (inspection du travail, SPST, membres du CSE) constitue par ailleurs une entrave distincte, susceptible d’être sanctionnée indépendamment de l’absence du document lui-même.
Le risque le plus lourd reste indirect. En cas d’accident du travail ou de maladie professionnelle, l’absence ou l’insuffisance manifeste du DUERP est régulièrement retenue par les juridictions pour caractériser un manquement de l’employeur à son obligation de sécurité. Cette circonstance peut ouvrir droit, pour le salarié ou ses ayants droit, à une indemnisation complémentaire bien supérieure aux montants des amendes évoquées plus haut. Autrement dit, le vrai coût d’un DUERP absent ne se mesure pas à la contravention mais au litige qu’il peut déclencher après un accident.
Le DUERP est-il la même chose que le DUER ?
Les deux sigles désignent le même document. DUER pour document unique d’évaluation des risques, DUERP pour document unique d’évaluation des risques professionnels : il s’agit d’une simple variation de vocabulaire, sans portée juridique distincte. Les textes du Code du travail emploient l’expression complète mais les deux abréviations circulent indifféremment dans la pratique, chez les consultants, les organismes de prévention et les moteurs de recherche. Une entreprise qui cherche un modèle ou des informations sous l’un ou l’autre terme trouvera donc les mêmes exigences réglementaires et il est inutile de se demander lequel des deux documents produire : un seul document suffit, quel que soit le nom qu’on lui donne en interne.
Questions fréquentes sur le DUERP
Une entreprise de 2 ou 3 salariés doit-elle vraiment avoir un DUERP ?
Oui. Aucun seuil minimal d’effectif n’exonère une entreprise de cette obligation. Une TPE de deux salariés doit disposer d’un DUERP au même titre qu’un groupe de plusieurs centaines de personnes, même si le contenu du document reste proportionné à la réalité de ses risques.
Le DUERP doit-il être transmis spontanément à l’inspection du travail ?
Non, il n’existe pas d’obligation de transmission systématique. En revanche, le document doit être tenu à disposition et présenté sans délai en cas de demande des agents de l’inspection du travail, du service de prévention et de santé au travail ou des membres du CSE.
Peut-on se faire accompagner pour rédiger son DUERP ?
Oui et c’est même recommandé dès que les risques de l’entreprise sortent du cadre le plus simple. Un consultant en prévention des risques professionnels permet de sécuriser juridiquement le document, de ne pas omettre de risque significatif et de bâtir un plan d’actions réellement suivi dans le temps, plutôt qu’un document rédigé une fois puis oublié dans un tiroir.
Un DUERP à jour n’est jamais une contrainte isolée. C’est le reflet d’une entreprise qui connaît ses propres risques, qui a pris le temps de les hiérarchiser et qui peut le prouver le jour où cela compte vraiment, devant un contrôle, devant le CSE ou face à un accident. Les entreprises qui traitent ce document comme un outil de pilotage plutôt que comme une formalité administrative en tirent d’ailleurs un bénéfice qui dépasse largement la seule conformité réglementaire.
