La question revient souvent dans les échanges avec les dirigeants de PME et les responsables RH. Le DUERP est-il vraiment obligatoire pour mon entreprise ? Oui. La réponse est sans ambiguïté. Et elle s'applique à toutes les entreprises employant au moins un salarié, quelle que soit leur taille, leur secteur d'activité ou la nature des contrats de travail.
Pourtant, les idées reçues persistent. Certains pensent que l'obligation ne concerne que les entreprises industrielles ou les activités à risque. D'autres croient qu'en dessous d'un certain effectif, la règle ne s'applique pas. D'autres encore confondent le DUERP avec le document unique de sécurité incendie ou d'autres obligations réglementaires.
Cet article fait le point sur ce que dit précisément la loi, qui est concerné, ce qui a changé avec la loi Santé au Travail de 2021, et quelles sont les sanctions réelles en cas de manquement.
L'article L4121-1 du Code du travail impose à l'employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent des actions de prévention des risques professionnels, des actions d'information et de formation, et la mise en place d'une organisation et de moyens adaptés.
L'article L4121-3 précise que l'employeur doit évaluer les risques pour la santé et la sécurité des travailleurs, compte tenu de la nature des activités de l'établissement. À la suite de cette évaluation, il met en œuvre les actions de prévention et les méthodes de travail garantissant un meilleur niveau de protection de la santé et de la sécurité des travailleurs.
Le décret n°2001-1016 du 5 novembre 2001 a créé l'obligation de transcrire les résultats de l'évaluation des risques dans un document unique. L'article R4121-1 du Code du travail stipule que l'employeur transcrit et met à jour dans un document unique les résultats de l'évaluation des risques pour la santé et la sécurité des travailleurs.
Cette obligation existe depuis plus de vingt ans. Elle n'a jamais été supprimée ni assouplie. Au contraire, la loi du 2 août 2021 l'a renforcée.
Plusieurs dispositions nouvelles sont entrées en vigueur. Le DUERP doit désormais être conservé pendant 40 ans, dans ses versions successives. Un dépôt dématérialisé sur un portail numérique géré par les organisations patronales sera rendu obligatoire, même si le calendrier a été repoussé à plusieurs reprises.
Pour les entreprises de 50 salariés et plus, le DUERP doit déboucher sur un programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail, le PAPRIPACT. Ce programme est soumis à la consultation du CSE.
Pour les entreprises de moins de 50 salariés, le DUERP doit définir des actions de prévention des risques et de protection des salariés. La liste de ces actions est consignée dans le DUERP et ses mises à jour.
Le seuil est clair : un salarié suffit à déclencher l'obligation. Peu importe la nature du contrat. Un CDI, un CDD, un contrat d'apprentissage, un contrat de professionnalisation, un intérimaire : dès lors qu'une personne travaille sous l'autorité de l'employeur, l'obligation s'applique.
La taille de l'entreprise n'exonère pas. Une micro-entreprise avec un salarié est soumise à la même obligation qu'un grand groupe. Les modalités pratiques diffèrent, la complexité du document aussi, mais l'obligation est identique.
Les associations employant des salariés sont soumises aux mêmes obligations que les entreprises en matière de santé et sécurité au travail. Le statut associatif ne constitue pas une exception. Une association sportive avec un salarié, une crèche associative, un centre social employant du personnel : tous doivent disposer d'un DUERP.
Un médecin, un avocat, un architecte, un expert-comptable employant une assistante ou un secrétaire est soumis à l'obligation. Le caractère libéral de l'activité ne crée aucune dérogation.
Un travailleur indépendant sans salarié n'est pas soumis à l'obligation de rédiger un DUERP. Mais dès qu'il emploie un salarié, l'obligation s'applique. Par ailleurs, lorsqu'un indépendant intervient sur un chantier en coactivité avec d'autres entreprises, un plan de prévention peut être exigé, ce qui se rapproche de la logique du DUERP.
Le Code du travail prévoit des dispositions spécifiques pour les particuliers employeurs. L'obligation de rédiger un DUERP ne s'applique pas dans les mêmes conditions que pour les entreprises. Néanmoins, le particulier employeur reste tenu de veiller à la sécurité de son salarié.
L'absence de DUERP est sanctionnée par une contravention de cinquième classe. L'amende est de 1 500 euros, portée à 3 000 euros en cas de récidive. Cette amende est applicable à chaque constat d'infraction.
Le même régime s'applique en cas de défaut de mise à jour du document. Un DUERP qui n'a pas été actualisé depuis plusieurs années est assimilable à une absence de DUERP.
Le DUERP doit être mis à disposition du CSE lorsqu'il existe. Le refus de communiquer le document aux représentants du personnel peut constituer un délit d'entrave au fonctionnement du CSE, sanctionné d'une amende de 7 500 euros.
En cas d'accident du travail ou de maladie professionnelle, l'absence de DUERP est un élément à charge majeur. La faute inexcusable de l'employeur peut être reconnue si celui-ci avait ou aurait dû avoir conscience du danger auquel était exposé le salarié et n'a pas pris les mesures nécessaires pour l'en préserver.
La jurisprudence est constante sur ce point. La Cour de cassation considère que l'obligation de sécurité est une obligation de résultat. L'absence d'évaluation des risques, matérialisée par l'absence de DUERP, constitue en soi un manquement à cette obligation.
Les conséquences financières sont considérables. Majoration de la rente d'incapacité, indemnisation intégrale des préjudices subis par le salarié, majoration de la cotisation AT/MP de l'entreprise. Les montants peuvent atteindre plusieurs dizaines de milliers d'euros, voire bien davantage en cas de dommage grave.
Au-delà des amendes, le dirigeant peut voir sa responsabilité pénale personnelle engagée. En cas d'accident grave résultant d'un risque qui aurait dû être identifié et prévenu, des poursuites pour blessures involontaires ou homicide involontaire peuvent être engagées. L'absence de DUERP renforce la caractérisation de la faute.
Une confusion fréquente concerne les TPE de moins de 11 salariés. La loi de 2021 a allégé l'obligation de mise à jour annuelle pour ces entreprises. Mais elle n'a pas supprimé l'obligation de rédiger le DUERP. Le document reste obligatoire. Seule la fréquence de mise à jour est assouplie : elle n'est plus annuelle de droit mais reste obligatoire lors de tout changement significatif des conditions de travail.
Aucune entreprise n'est exempte de risques professionnels. Un cabinet d'avocats présente des risques liés au travail sur écran, aux risques psychosociaux, aux déplacements. Une boutique de vêtements présente des risques liés à la manutention, au travail debout, aux incivilités clients.
Considérer que son activité ne présente pas de risques est la première erreur à éviter. C'est aussi la plus courante.
Commencez maintenant. Pas besoin d'un document de cinquante pages. Un DUERP adapté à votre taille et à votre activité peut tenir en quelques pages. L'important est qu'il soit sincère, c'est-à-dire qu'il reflète les risques réels de votre entreprise, et qu'il débouche sur des actions concrètes.
Vous pouvez vous appuyer sur les outils gratuits de l'INRS, comme l'outil OiRA adapté à certains secteurs, ou sur votre service de prévention et de santé au travail qui peut vous accompagner dans la démarche.
Un DUERP daté de plusieurs années nécessite une révision complète. Les conditions de travail ont probablement évolué. Le télétravail, les réorganisations, les nouvelles contraintes réglementaires doivent être intégrés.
Ne repartez pas de zéro. Prenez votre ancien document, vérifiez chaque risque, ajoutez ceux qui manquent, actualisez les cotations et le plan d'action. Datez et signez la mise à jour.
Vous n'êtes pas seul dans cette démarche. Votre service de prévention et de santé au travail est votre premier interlocuteur. La CARSAT peut intervenir, notamment dans les secteurs à forte sinistralité. L'INRS met à disposition des guides par secteur d'activité. Les organisations professionnelles proposent souvent des modèles adaptés.
L'important est de démarrer. Un DUERP imparfait mais sincère vaut infiniment mieux qu'un DUERP inexistant. L'évaluation des risques est un processus continu qui s'améliore avec le temps et l'expérience.
11/2/2026
Point sur le portail numérique de dépôt dématérialisé du DUERP : échéances, reports, que faire en attendant. État des lieux 2026.
11/2/2026
Obligation de conserver le DUERP 40 ans : loi 2021, traçabilité des expositions, droit d'accès des anciens salariés, portail numérique.
11/2/2026
Du DUERP au PAPRIPACT : comment transformer l'évaluation des risques en plan d'action concret. Obligation, contenu, consultation CSE et suivi.
