DUERP obligation : réglementation du document unique

DUERP obligation et évaluation des risques professionnels réalisées par des responsables QHSE dans un environnement industriel

L’obligation DUERP s’applique à toute entreprise dès le premier salarié. Mais le DUERP n’est pas qu’une formalité administrative : c’est le socle juridique de toute démarche de prévention. L’obligation ne s’arrête pas à la rédaction du document : elle couvre aussi la mise à jour régulière, la conservation des versions, la diffusion des risques aux salariés et la capacité à tout prouver en cas de contrôle. 

Cet article fait le point sur ce que le Code du travail impose réellement : obligations, bonnes pratiques et points de vigilance.


1 - DUERP ou DUER : un point de terminologie


2 - Document unique d’évaluation des risques professionnels : ce que le Code du travail impose


3 - Contenu du DUERP : comment structurer l’évaluation des risques


4 - Mise à jour du DUERP : les 3 déclencheurs à ne pas manquer


5 - Accessibilité et conservation : ce que l’employeur doit avoir en place


6 - Obligations de l’employeur en santé et sécurité au travail : quels risques en cas de manquement ?


7 - Démarche de prévention des risques professionnels : quelles solutions pour se mettre en conformité ?

DUERP ou DUER : un point de terminologie

DU, DUER, document unique : toutes ces appellations désignent le même document. Depuis le décret du 18 mars 2022, la dénomination officielle est Document Unique d’Évaluation des Risques Professionnels (DUERP). Si les documents internes de l’entreprise comportent encore l’une des anciennes dénominations, il est recommandé de les actualiser, un détail que l’inspection du travail peut relever lors d’un contrôle.

C’est quoi le DUERP ? C’est le document dans lequel l’employeur consigne les résultats de l’évaluation des risques professionnels pour chaque unité de travail. Il liste l’ensemble des dangers identifiés, leur niveau de criticité et les mesures de prévention associées. C’est à la fois un outil de pilotage pour le responsable QHSE et une pièce juridique opposable en cas de contrôle ou de contentieux.

Document unique d’évaluation des risques professionnels : ce que le Code du travail impose

  • Art. L.4121-1 : L’employeur doit prendre toutes les mesures pour protéger la santé et la sécurité au travail
  • Art. L.4121-3 : Il doit évaluer les risques professionnels, y compris dans le choix des procédés et équipements
  • Art. R.4121-1 : Il doit transcrire et mettre à jour les résultats dans le DUERP
  • Art. R.4121-2 : Le document doit être accessible à tous les salariés
  • Art. R.4121-3 : Conservation obligatoire de toutes les versions pendant 40 ans
  • Décret 2001-1016 : Création du document unique
  • Décret 18 mars 2022 : PAPRIPACT, rôle du CSE, conservation, portail numérique

Ce que le Code du travail n’impose pas : aucun formalisme particulier. Pas de modèle officiel, pas de logiciel imposé, pas de signature obligatoire. En pratique cependant, un DUERP efficace gagne à être daté, versionné, structuré par unité de travail et accompagné d’un plan d’actions traçable. Ce ne sont pas des obligations légales, mais ce sont les éléments que l’inspection du travail et les juridictions examinent en premier lieu.

Contenu du DUERP : comment structurer l’évaluation des risques

Le DUERP s’organise autour de quatre éléments.

Les unités de travail : l’analyse se fait unité par unité, en regroupant les salariés exposés à des risques homogènes (par poste, service, lieu de travail ou situation particulière). Des unités trop larges masquent des expositions significatives ; trop granulaires, elles rendent le document ingérable.

L’inventaire des risques : pour chaque unité : risques liés aux équipements de travail, à l’organisation du travail, risques chimiques, biologiques, physiques, et facteurs de pénibilité. L’évaluation s’appuie sur des observations terrain, les données AT/MP et les remontées salariés. L’INRS met à disposition un outil en ligne dédié (OiRA) pour rédiger un DUERP pas à pas.

Les annexes sur les facteurs de risques professionnels : souvent omises, l’employeur doit consigner les données collectives utiles à l’évaluation des expositions individuelles, notamment la proportion de salariés dépassant les seuils réglementaires.

Le plan d’actions : pour les entreprises de moins de 50 salariés, les actions de prévention sont intégrées directement dans le DUERP. Pour les 50 salariés et plus, le Code du travail impose un Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail (PAPRIPACT), présenté chaque année au Comité Social et Économique (CSE). Il doit détailler les actions de prévention planifiées, dont la formation DUERP des encadrants et référents sécurité, les indicateurs, les responsables et le budget. L’élaboration du DUERP et du PAPRIPACT gagnent à être conduites conjointement.

Vous gérez encore le DUERP sous Excel ou en version papier ? Cikaba centralise, versionne et archive chaque version avec horodatage automatique, pour répondre à l’obligation de conservation de 40 ans sans risque en cas de contrôle.

Mise à jour du DUERP : les 3 déclencheurs à ne pas manquer

La mise à jour doit être tracée, datée et archivée. Elle est obligatoire :

  • Annuellement, sauf pour les entreprises de moins de 11 salariés sans changement significatif.
  • Lors de toute décision d’aménagement important modifiant les conditions de travail : nouveau procédé, équipement, restructuration, changement de rythme.
  • Dès qu’une nouvelle information affecte l’évaluation d’un risque : retour d’accident, alerte sécurité, nouvelle donnée épidémiologique.

Point d’attention : mettre à jour le document global sans réviser les unités concernées constitue une non-conformité. En cas d’accident, l’inspection du travail vérifie la date de mise à jour de l’unité concernée, et non celle du document entier. Un risque non évalué à cette date peut caractériser la faute inexcusable de l’employeur.

Chaque mise à jour doit être horodatée et l’historique conservé. Cikaba gère automatiquement le versionnage : chaque version est retrouvable en quelques secondes, même des années après.

Accessibilité et conservation : ce que l’employeur doit avoir en place

Accessibilité des consignes : rendre le DUERP accessible ne se limite pas à le stocker dans un dossier partagé. L’employeur doit apposer un avis d’affichage obligatoire sur le lieu de travail, précisant où le document peut être consulté à côté du Règlement Intérieur ou sur l’intranet, par exemple. Ce point est systématiquement vérifié lors des contrôles de l’inspection du travail, et son absence suffit à déclencher une mise en demeure.

Personnes habilitées à consulter le DUERP : l’accès doit être garanti à tout moment aux salariés, aux membres du CSE, au médecin du travail, aux agents de l’inspection du travail et de la CARSAT, ainsi qu’aux anciens salariés sur simple demande.

Conservation des versions sur 40 ans : depuis le 31 mars 2022, toutes les versions successives du DUERP doivent être archivées pendant 40 ans minimum, afin d’assurer la traçabilité en cas de maladie professionnelle à longue latence, des pathologies qui peuvent se déclarer des décennies après l’exposition.

Portail numérique : prévu par la loi Santé 2021, il n’est toujours pas opérationnel. Le Ministère du Travail a saisi l’IGAS pour expertiser les solutions face aux difficultés techniques rencontrées. En attendant, l’obligation de conservation reste entière au sein de l’entreprise (art. R.4121-5), ce qui rend indispensable une solution de gestion documentaire fiable pour la rédaction du DUERP et l’archivage de ses versions successives.

Obligations de l’employeur en santé et sécurité au travail : quels risques en cas de manquement ?

Inspection du travail : mise en demeure, injonction de mise en conformité, rapport au procureur en cas d’infraction grave. L’absence de DUERP ou un document obsolète sont des points de contrôle systématiques.

Faute inexcusable : si l’employeur ne peut démontrer qu’il avait identifié le risque concerné, les conséquences financières d’une action en faute inexcusable dépassent largement le coût d’une mise en conformité.

Cotisations AT/MP : une démarche de prévention des risques insuffisante peut entraîner une majoration du taux de cotisation par l’Assurance maladie – risques professionnels.

Responsabilité pénale : en cas de manquement grave à l’obligation d’évaluer les risques professionnels auxquels sont exposés les salariés, l’employeur peut faire l’objet de poursuites pénales. Le médecin du travail, ou tout membre de l’équipe pluridisciplinaire du service de santé au travail auquel l’entreprise adhère, peut être amené à témoigner sur l’exposition aux risques.

Démarche de prévention des risques professionnels : quelles solutions pour se mettre en conformité ?

Gestion documentaire du DUERP

L’obligation de conserver 40 ans toutes les versions du DUERP avec accès garanti aux personnes habilitées est difficilement tenable sous Excel ou papier. En cas de contrôle ou de contentieux, l’entreprise doit prouver qu’une version précise existait à une date précise.Cikaba centralise l’ensemble des versions dans un espace sécurisé : horodatage automatique de chaque mise à jour, historique complet, droits d’accès paramétrables par profil (QHSE, CSE, direction, inspection…). L’obligation de conservation devient une réalité opérationnelle.

Digitalisation des consignes issues du DUERP

Identifier les risques ne suffit pas : l’article L.4141-2 impose de former chaque salarié aux risques qui le concernent et d’en garder la trace. Sans outil dédié, cette traçabilité repose sur des émargements papier éparpillés et des classeurs introuvables le jour où l’inspecteur arrive.

Cikaba transforme les consignes du DUERP en formations digitales, adaptées à chaque salarié, disponibles en formats ludiques et multilingues. La lecture et l’assimilation sont tracées en temps réel, avec des tests d’évaluation et des attestations de réussite générées automatiquement.

Cette digitalisation s’appuie sur deux processus distincts, chacun répondant à une étape clé de l’intégration et du suivi des salariés.

Accueil sécurité : avant toute prise de poste, tout nouvel arrivant doit être informé des risques propres au site. Cikaba structure et trace cet accueil pour qu’aucun salarié ne démarre sans avoir été informé.

Accueil au poste : au-delà des risques généraux du site, chaque salarié doit être formé aux risques spécifiques de son unité de travail. Cikaba assure cette formation avec une traçabilité individuelle à chaque étape.


Le DUERP n’est pas une formalité.
C’est la première ligne de défense contre les accidents du travail.
Se mettre en conformité, c’est protéger ses salariés.
C’est aussi se protéger soi-même.



FAQ : questions fréquentes sur les obligations DUERP

Le DUERP est-il obligatoire pour toutes les entreprises ? Oui, dès le premier salarié, sans dérogation liée à la taille ou au secteur (art. R.4121-1 du Code du travail).

Depuis quand le DUERP est-il obligatoire ? Depuis le décret n°2001-1016 du 5 novembre 2001. Le décret du 18 mars 2022 a renforcé les obligations : conservation 40 ans, PAPRIPACT pour les 50+ salariés, consultation obligatoire du CSE.

Quelle est la fréquence de mise à jour du DUERP ? Au minimum une fois par an pour les entreprises de 11 salariés et plus, et à chaque événement déclencheur (aménagement important, nouvelle information sur un risque).

Qui peut consulter le DUERP ? Salariés, CSE, médecin du travail, inspection du travail, CARSAT, Assurance maladie et anciens salariés sur demande. Un avis d’affichage doit indiquer où le consulter.

Quelles sanctions en cas d’absence de DUERP ? Mise en demeure, sanctions financières, et en cas d’accident, faute inexcusable de l’employeur. Le coût d’une non-conformité dépasse largement celui d’une mise en conformité.