DUERP : obligations légales, mises à jour et sanctions à éviter pour rester conforme
Temps de lecture estimé : 8 minutes
Points clés à retenir :
– Le DUERP est obligatoire dès le premier salarié et doit être mis à jour régulièrement.
– Des sanctions financières lourdes sont encourues en cas de manquement.
– Une gestion efficace du DUERP améliore la prévention des risques et la conformité.
– L’implication des salariés et du CSE est essentielle dans l’évaluation des risques.
– L’utilisation de logiciels dédiés simplifie la gestion et la traçabilité du DUERP.
– Le DUERP est obligatoire dès le premier salarié et doit être mis à jour régulièrement.
– Des sanctions financières lourdes sont encourues en cas de manquement.
– Une gestion efficace du DUERP améliore la prévention des risques et la conformité.
– L’implication des salariés et du CSE est essentielle dans l’évaluation des risques.
– L’utilisation de logiciels dédiés simplifie la gestion et la traçabilité du DUERP.
Table des matières:
- 1. DUERP : définition et périmètre légal
- 2. Les obligations légales liées au DUERP
- 3. Quand et comment mettre à jour le DUERP ?
- 4. Les sanctions en cas de manquement au DUERP
- 5. Les erreurs coûteuses à éviter
- 6. Bonnes pratiques pour un DUERP conforme et efficace
- FAQ : 4 questions fréquentes sur le DUERP
- Conclusion : DUERP, un outil de prévention avant tout
1. DUERP : définition et périmètre légal
1.1. Qu’est-ce que le DUERP ?
Le DUERP (Document Unique d’Évaluation des Risques Professionnels) est le document qui recense et évalue les risques professionnels pour la santé et la sécurité des travailleurs dans chaque unité de travail de l’entreprise. Il ne s’agit pas d’une simple liste, mais d’un inventaire structuré qui doit :
- Identifier les dangers (ex. : manutention manuelle, exposition à des produits chimiques, risques psychosociaux).
- Analyser les conditions d’exposition (fréquence, durée, gravité).
- Proposer des actions de prévention (formation, aménagement de poste, équipements de protection).
Exemple concret : Dans une PME de logistique, le DUERP doit couvrir les risques de troubles musculo-squelettiques (TMS) liés aux gestes répétitifs, mais aussi les risques psychosociaux (RPS) liés à la pression des délais ou à l’isolement des caristes.
1.2. Qui est concerné ?
Le DUERP est obligatoire pour tous les employeurs, sans exception :
- Secteur privé : entreprises, associations, indépendants employant au moins un salarié.
- Secteur public : administrations, collectivités territoriales, établissements publics (avec un DUERP adapté aux agents).
- Multi-sites : un DUERP doit être établi pour chaque établissement (ex. : une enseigne de restauration avec plusieurs restaurants doit avoir un DUERP par site).
À retenir : Même une TPE avec un seul salarié doit avoir son DUERP. L’absence de ce document expose à des sanctions immédiates (amendes, responsabilité pénale).
2. Les obligations légales liées au DUERP
2.1. Évaluation et transcription des risques
L’article L.4121-3 du Code du travail impose à l’employeur d’évaluer les risques et de les formaliser dans le DUERP. Concrètement, cela signifie :
- Identifier les risques pour chaque unité de travail (ex. : atelier, bureau, entrepôt).
- Hiérarchiser les risques en fonction de leur probabilité et de leur gravité (ex. : risque chimique = priorité 1 ; risque de chute = priorité 2).
- Définir un plan d’action :
- Pour les entreprises < 50 salariés : un programme d’actions de prévention.
- Pour les entreprises ≥ 50 salariés : un PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail).
Cas pratique : Une usine de fabrication de meubles identifie un risque élevé de TMS chez les opérateurs de scies. Le DUERP doit prévoir des formations aux gestes ergonomiques, l’achat de sièges adaptés, et un suivi médical renforcé.
2.2. Format, conservation et accessibilité
Depuis la loi du 2 août 2021, le DUERP doit respecter de nouvelles règles :
- Format dématérialisé obligatoire : fini les classeurs papier ! Le DUERP doit être numérique et sécurisé (ex. : logiciel dédié, espace de stockage cloud avec traçabilité).
- Conservation pendant 40 ans : toutes les versions successives du DUERP doivent être archivées, avec une traçabilité des mises à jour (date, auteur, modifications apportées).
- Transmission au SPST : chaque mise à jour doit être communiquée au Service de Prévention et de Santé au Travail (médecin du travail, infirmier·ère, IPRP).
Pourquoi 40 ans ? Cette durée correspond au délai de prescription pour les maladies professionnelles (ex. : cancers liés à l’amiante). En cas de litige, l’employeur doit pouvoir prouver qu’il a évalué et prévenu les risques.
Exemple : Un salarié développe une maladie professionnelle 15 ans après son départ de l’entreprise. Si le DUERP de l’époque n’a pas été conservé, l’employeur peut être condamné pour faute inexcusable.
3. Quand et comment mettre à jour le DUERP ?
3.1. La mise à jour annuelle obligatoire
Le DUERP doit être mis à jour au moins une fois par an pour les entreprises de 11 salariés et plus. Pour les TPE (< 11 salariés), la mise à jour n’est pas annuelle, mais obligatoire dès qu’un événement impacte les risques.
Calendrier type :
– **Janvier** : Audit des risques par le préventeur ou le référent sécurité.
– **Février** : Réunion avec les représentants du personnel (CSE, CSSCT) pour valider les priorités.
– **Mars** : Mise à jour du DUERP et transmission au SPST.
– **Janvier** : Audit des risques par le préventeur ou le référent sécurité.
– **Février** : Réunion avec les représentants du personnel (CSE, CSSCT) pour valider les priorités.
– **Mars** : Mise à jour du DUERP et transmission au SPST.
Astuce : Utilisez un tableau de bord pour suivre les échéances (ex. : rappel automatique dans un logiciel comme Cobalt Ergonomie).
3.2. Les événements déclencheurs de mise à jour
Le DUERP doit être actualisé dès qu’un changement significatif intervient dans l’entreprise :
- Changements organisationnels :
- Nouvelle ligne de production, déménagement, fusion d’équipes.
- Modification des horaires (ex. : passage en 3×8).
- Changements techniques :
- Introduction de nouveaux équipements (ex. : robots collaboratifs).
- Utilisation de nouveaux produits chimiques.
- Retours d’expérience :
- Accident du travail ou maladie professionnelle.
- Signalement d’un risque par un salarié ou le CSE.
- Nouvelle réglementation (ex. : valeurs limites d’exposition aux agents chimiques).
Exemple : Une boulangerie industrielle installe un nouveau four à convection. Le DUERP doit être mis à jour pour intégrer les risques de brûlures et d’exposition à la chaleur, avec des mesures de prévention (gants isolants, ventilation renforcée).
À noter : Depuis 2022, la mise à jour est obligatoire dès qu’une information sur un risque est portée à la connaissance de l’employeur, même si l’effectif est < 11 salariés.
4. Les sanctions en cas de manquement au DUERP
4.1. Sanctions administratives (depuis 2026)
Depuis le 27 juin 2026, l’absence ou la non-mise à jour du DUERP expose à une amende administrative pouvant aller jusqu’à :
- 4 000 € par salarié concerné (ex. : 10 salariés = 40 000 €).
- 8 000 € en cas de récidive.
Cette amende est prononcée par la DREETS (Direction Régionale de l’Économie, de l’Emploi, du Travail et des Solidarités) sans passage devant un tribunal.
4.2. Sanctions pénales
En plus des amendes administratives, l’employeur risque :
- Une contravention de 5e classe : 1 500 € à 7 500 € par salarié (montant multiplié par le nombre de salariés).
- Une responsabilité pénale en cas d’accident du travail ou de maladie professionnelle (risque de faute inexcusable).
Exemple : Un salarié se blesse gravement en manipulant une machine non sécurisée. Si le DUERP n’a pas identifié ce risque, l’employeur peut être condamné à des dommages et intérêts et voir ses cotisations AT/MP augmenter.
4.3. Conséquences indirectes
Au-delà des sanctions financières, un DUERP absent ou obsolète peut entraîner :
- Une perte de crédibilité auprès des salariés et des instances représentatives (CSE, CSSCT).
- Un blocage des projets : certains appels d’offres publics exigent un DUERP à jour.
- Une majoration des cotisations auprès de la Sécurité sociale (si la prévention est jugée insuffisante).
5. Les erreurs coûteuses à éviter
5.1. Ne pas avoir de DUERP (ou un DUERP incomplet)
Erreur : Certaines TPE pensent que le DUERP n’est obligatoire qu’à partir de 10 salariés. Faux : il l’est dès le 1er salarié.
Conséquence : Amende administrative de 4 000 € par salarié (ex. : 5 salariés = 20 000 €).
Solution : Utilisez un modèle de DUERP ou un logiciel comme Cobalt Ergonomie pour générer un document conforme.
5.2. Ne pas mettre à jour le DUERP
Erreur : Se contenter d’une mise à jour annuelle sans tenir compte des changements significatifs (ex. : nouveau poste, accident du travail).
Conséquence : En cas de contrôle, l’inspection du travail peut considérer que l’employeur a négligé ses obligations de prévention.
Solution : Intégrez la mise à jour du DUERP dans tous les projets de l’entreprise (ex. : avant un déménagement, une réorganisation).
5.3. Un DUERP « vitrine » sans actions concrètes
Erreur : Rédiger un DUERP pour « cocher la case », sans plan d’action ni suivi des mesures de prévention.
Conséquence : En cas d’accident, le DUERP peut être utilisé contre l’employeur pour prouver une faute inexcusable.
Solution : Associez le CSE et le SPST à l’élaboration du DUERP, et suivez les actions dans un tableau de bord (ex. : Cobalt Ergonomie permet de lier les risques aux actions correctives).
5.4. Ne pas respecter le format dématérialisé
Erreur : Conserver le DUERP uniquement en papier ou sur un fichier Excel non sécurisé.
Conséquence : Non-conformité réglementaire, avec un risque de perte des données (obligation de conservation pendant 40 ans).
Solution : Optez pour un logiciel sécurisé qui archive automatiquement les versions successives (ex. : Cobalt Ergonomie, conforme RGPD).
5.5. Oublier les risques psychosociaux (RPS)
Erreur : Limiter le DUERP aux risques physiques (TMS, chutes) et ignorer les RPS (stress, harcèlement, charge mentale).
Conséquence : Le DUERP est incomplet et peut être contesté par les salariés ou l’inspection du travail.
Solution : Intégrez une évaluation des RPS (ex. : questionnaire anonyme, entretien avec le SPST). L’ANACT propose des outils pour évaluer ces risques.
6. Bonnes pratiques pour un DUERP conforme et efficace
6.1. Désigner un responsable DUERP
Action : Nommez un référent DUERP (ex. : responsable QHSE, RH, ou préventeur) chargé de :
- Coordonner les mises à jour.
- Former les managers aux obligations.
- Vérifier la conformité avant les contrôles.
Exemple : Dans une PME de 50 salariés, le responsable HSE consacre 2 jours par mois à la mise à jour du DUERP et à la formation des équipes.
6.2. Impliquer les salariés et le CSE
Action : Associez les salariés et le CSE (Comité Social et Économique) à l’évaluation des risques :
- Questionnaires anonymes pour identifier les risques perçus.
- Réunions trimestrielles pour valider les priorités.
- Signalement des dangers via une boîte à idées ou une application dédiée.
Bénéfice : Un DUERP plus précis et une meilleure adhésion aux mesures de prévention.
6.3. Utiliser un logiciel pour gagner du temps
Problème : La gestion manuelle du DUERP est chronophage et source d’erreurs (oublis, versions obsolètes).
Solution : Un logiciel comme Cobalt Ergonomie permet de :
- Centraliser les données (risques, actions, documents).
- Automatiser les mises à jour (rappels, archivage des versions).
- Générer des rapports conformes en quelques clics.
- Protéger les données des personnes (conforme RGPD).
Exemple : Une entreprise de BTP utilise Cobalt Ergonomie pour lier chaque risque à une action corrective (ex. : risque de chute → formation échafaudage). Le logiciel envoie des alertes automatiques pour les mises à jour.
6.4. Former les managers aux enjeux du DUERP
Action : Organisez des formations courtes (1h) pour les managers sur :
- Les obligations légales (mises à jour, sanctions).
- Les bonnes pratiques (signalement des risques, intégration du DUERP dans les projets).
- L’utilisation d’un logiciel (ex. : Cobalt Ergonomie).
Bénéfice : Une culture de la prévention diffusée à tous les niveaux de l’entreprise.
6.5. Prévoir un audit annuel
Action : Réalisez un audit interne du DUERP chaque année pour vérifier :
- La couverture de tous les risques (physiques, chimiques, RPS).
- La traçabilité des mises à jour (dates, auteurs, modifications).
- La cohérence avec les actions de prévention (PAPRIPACT, formations).
Outils : Utilisez une check-list (disponible sur le site de l’INRS) ou un logiciel d’audit.
FAQ : 4 questions fréquentes sur le DUERP
1. Le DUERP est-il obligatoire pour une micro-entreprise (1 salarié) ?
Oui. Le DUERP est obligatoire dès le 1er salarié, quel que soit le secteur d’activité. Une micro-entreprise doit donc établir un DUERP, même si elle n’a qu’un seul employé.
Source : Service Public – DUERP.
2. Que risque une entreprise qui n’a pas de DUERP ?
Les sanctions sont lourdes et cumulatives :
- Amende administrative : jusqu’à 4 000 € par salarié (ex. : 10 salariés = 40 000 €).
- Contravention pénale : 1 500 € à 7 500 € par salarié.
- Responsabilité civile/pénale en cas d’accident du travail (faute inexcusable).
Exemple : Une entreprise de 20 salariés sans DUERP risque une amende de 80 000 €.
3. Comment conserver le DUERP pendant 40 ans ?
La conservation dématérialisée est obligatoire. Voici les solutions :
- Logiciel dédié (ex. : Cobalt Ergonomie) : archivage automatique des versions, traçabilité des modifications.
- Espace de stockage sécurisé (cloud, serveur interne) avec sauvegardes régulières.
- Signature électronique pour garantir l’authenticité des documents.
À éviter : Les fichiers Excel ou Word non sécurisés, les classeurs papier.
4. Qui peut consulter le DUERP ?
Le DUERP doit être accessible à :
- Les salariés (ou leurs représentants) : ils doivent être informés des risques auxquels ils sont exposés.
- Le CSE (Comité Social et Économique) et la CSSCT (Commission Santé, Sécurité et Conditions de Travail).
- Le SPST (Service de Prévention et de Santé au Travail) : médecin du travail, infirmier·ère, IPRP.
- L’inspection du travail et la DREETS.
Bon à savoir : Le DUERP ne doit pas contenir de données personnelles (ex. : noms des salariés malades). Il doit protéger les données des personnes (conforme RGPD).
Conclusion : DUERP, un outil de prévention avant tout
Le DUERP n’est pas une contrainte administrative, mais un levier pour améliorer les conditions de travail et réduire les risques professionnels. En respectant les obligations légales (mises à jour, format dématérialisé, conservation), vous :
- ✅ Évitez les sanctions (amendes, responsabilité pénale).
- ✅ Protégez vos salariés (prévention des TMS, RPS, accidents).
- ✅ Optimisez vos coûts (réduction des cotisations AT/MP, baisse de l’absentéisme).
- ✅ Renforcez votre image employeur (attractivité, dialogue social).
Pour simplifier et fiabiliser la gestion de votre DUERP, découvrez Cobalt Ergonomie, le logiciel d’étude de poste assisté par IA qui automatise les mises à jour, génère des rapports conformes, et protège les données des personnes.
👉 Réservez une démo gratuite pour voir comment Cobalt peut vous faire gagner du temps tout en sécurisant votre conformité : Réserver une démo.
Liens utiles :