DUERP obligation : ce que la loi impose à l’employeur

Selon les enquêtes Conditions de travail de la Dares, moins d’un établissement sur deux dispose d’un document unique réellement à jour, et ce taux tombe à 38 % dans les entreprises de moins de dix salariés. L’obligation, elle, ne souffre aucune exception : elle naît avec le premier contrat de travail signé, sans seuil d’effectif ni distinction de secteur.

L’obligation de DUERP repose sur quelques articles précis du Code du travail, mais l’enjeu dépasse la formalité administrative. Un détour par notre page pour tout savoir sur le DUERP situe ce document dans la démarche de prévention avant d’entrer dans le cadre légal. Le vrai risque, en cas de manquement, n’est pas l’amende forfaitaire : c’est la défense fragilisée le jour d’un accident du travail.

Effectif, secteur, forme juridique : ces paramètres ne changent pas le principe de l’obligation, seulement l’intensité des règles de mise à jour et de suivi. Voici ce que la loi exige réellement, et où elle laisse des marges.

Le DUERP, une obligation dès le premier salarié

Aucun seuil d’effectif ne déclenche l’obligation : elle existe dès qu’une structure emploie une personne. Le statut de l’employeur ou la nature du contrat n’y change rien.

L’article L4121-1 du Code du travail impose à tout employeur d’assurer la sécurité et de protéger la santé physique et mentale de ses travailleurs. Cette obligation générale se concrétise par une évaluation des risques, transcrite dans le document unique. Elle s’applique aux entreprises commerciales, aux associations employeuses, aux professions libérales et aux employeurs publics, dès le premier salarié, qu’il soit en CDI, en CDD, à temps partiel ou en apprentissage.

La notion de travailleur, définie à l’article L4111-5, va plus loin que le seul salarié en contrat direct : elle couvre aussi les intérimaires et les stagiaires présents dans l’entreprise. Un dirigeant seul, sans aucun salarié, n’est pas tenu d’établir un DUERP, mais l’obligation naît dès la première embauche. Notre page duerp pour qui ? passe en revue chaque statut concerné.

Ce que dit le Code du travail

Quatre articles forment le socle de l’obligation. Ils définissent le principe, la méthode, le support et son régime de conservation.

L’article L4121-1 pose l’obligation générale de sécurité. L’article L4121-2 énumère les neuf principes généraux de prévention, dont le premier reste d’éviter le risque à la source. L’article L4121-3 impose d’évaluer les risques dans chaque unité de travail et, depuis la loi du 2 août 2021, de tenir compte de l’impact différencié de l’exposition selon le sexe. L’article R4121-1 précise le support de cette évaluation : le document unique.

L’employeur transcrit et met à jour dans un document unique les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs à laquelle il procède en application de l’article L. 4121-3.

Article R4121-1 du Code du travail

Le DUERP existe sous cette forme depuis le décret du 5 novembre 2001. La loi Santé au travail du 2 août 2021, complétée par le décret du 18 mars 2022, a renforcé son contenu et créé l’article L4121-3-1, qui encadre désormais sa mise à jour, sa conservation et sa transmission. Notre analyse du duerp code du travail en détail reprend chaque texte article par article.

Des obligations qui varient selon l’effectif

Le principe est unique, sa déclinaison ne l’est pas. Trois seuils d’effectif modifient la fréquence des mises à jour et la forme du plan d’action.

Sous ces seuils, la logique reste la même : plus l’entreprise grandit, plus le suivi se formalise. La conservation sur quarante ans, en revanche, ne dépend d’aucun effectif et s’impose à toutes les structures.

Moins de 11 salariés : une mise à jour assouplie

Depuis la loi du 2 août 2021 et le décret du 18 mars 2022, la mise à jour annuelle systématique n’est plus imposée sous le seuil de onze salariés, sous réserve de garantir un niveau équivalent de protection. L’obligation d’élaborer le document, de le réviser lors d’un changement et de le conserver reste entière. Une révision annuelle demeure recommandée pour prouver le respect de l’obligation en cas de contrôle. Le régime des petites structures est détaillé sur notre page consulter duerp moins de 11 salariés.

À partir de 50 salariés : le PAPRIPACT

Au-delà de cinquante salariés, l’évaluation débouche sur un programme annuel de prévention des risques professionnels, le PAPRIPACT. Prévu à l’article L4121-3-1, il détaille les mesures de l’année, les moyens mobilisés, le calendrier, les indicateurs et le coût estimé. En dessous de ce seuil, l’employeur consigne la liste des actions de prévention directement dans le DUERP. Dans les deux cas, une évaluation sans plan d’action associé reste incomplète au regard de la loi.

Mise à jour : quand le document unique doit évoluer

Le DUERP n’est pas une photographie figée. L’article R4121-2 fixe trois situations qui déclenchent sa révision, indépendamment de la taille de l’entreprise.

• Au moins une fois par an dans les entreprises d’au moins 11 salariés.
• Lors de toute décision d’aménagement important modifiant les conditions de santé, de sécurité ou de travail : déménagement, nouvelle machine, réorganisation.
• Lorsqu’une information nouvelle sur un risque parvient à l’employeur : accident du travail, alerte du médecin du travail, signalement d’un salarié.

Chaque mise à jour entraîne, si nécessaire, celle du plan d’action ou du PAPRIPACT. Le document est alors transmis au service de prévention et de santé au travail. Toutes les versions successives sont conservées au moins 40 ans, pour tracer l’historique des expositions, notamment celles liées à des maladies professionnelles à révélation tardive.

Les sanctions encourues en l’absence de DUERP

Ne pas établir ou ne pas mettre à jour le document unique constitue une infraction. La sanction pénale reste modeste ; ses conséquences indirectes le sont beaucoup moins.

Situation	Personne physique	Personne morale
Absence ou défaut de mise à jour	1 500 €	7 500 €
En cas de récidive	3 000 €	15 000 €

Cette contravention de cinquième classe, prévue à l’article R4741-1 du Code du travail, n’est pas le risque principal. Après un accident du travail, un DUERP absent ou obsolète peut contribuer à caractériser la faute inexcusable de l’employeur, au sens de l’article L452-1 du Code de la sécurité sociale. La rente versée à la victime est alors majorée et des indemnisations complémentaires, non plafonnées, sont récupérées sur l’entreprise. Dans les structures d’au moins cinquante salariés, l’absence de consultation du CSE ajoute un risque de délit d’entrave, puni de 7 500 € d’amende. La portée de ces risques est développée sur notre page en savoir plus sur responsabilité employeur duerp.

Le rôle du CSE, du médecin du travail et de l’inspection

L’employeur reste responsable du DUERP, mais plusieurs acteurs interviennent dans sa construction, son suivi et son contrôle.

Le comité social et économique est associé au document unique. Dans les entreprises d’au moins cinquante salariés, il est consulté sur le DUERP et sur chacune de ses mises à jour depuis le 31 mars 2022. Dans les structures de onze à quarante-neuf salariés dotées d’un CSE, l’employeur présente la liste des actions de prévention consignées dans le document. Le détail des attributions des élus figure sur notre page duerp cse.

Le service de prévention et de santé au travail, qui inclut le médecin du travail, reçoit le DUERP à chaque mise à jour. L’inspection du travail et les agents de la Carsat peuvent en exiger la présentation lors d’un contrôle. L’article R4121-4 ouvre l’accès au document aux salariés et anciens salariés, aux membres du CSE, au service de santé au travail, à l’inspection, à la Carsat et à d’autres organismes de prévention. Un avis sur ses modalités d’accès s’affiche au même emplacement que le règlement intérieur.

L’obligation ne s’arrête pas au secteur privé. Les trois versants de la fonction publique sont également tenus d’évaluer les risques de leurs agents, avec des règles propres présentées sur notre page duerp fonction publique en détail.

Le dépôt sur le portail numérique : une réforme au point mort

La loi du 2 août 2021 prévoyait un dépôt dématérialisé du DUERP sur un portail numérique national. Quatre ans plus tard, ce portail n’existe toujours pas.

Le calendrier initial fixait l’obligation au 1er juillet 2023 pour les entreprises d’au moins cent cinquante salariés, et au plus tard au 1er juillet 2024 pour les plus petites. Ces échéances ne sont jamais entrées en vigueur, faute de plateforme. Un rapport de l’Inspection générale des affaires sociales, remis fin 2023, a conclu à un bilan défavorable et recommandé d’abroger les dispositions relatives au portail, en raison des difficultés d’hébergement sur quarante ans, d’authentification, de cybersécurité et de financement.

À la mi-2026, aucun portail officiel n’est opérationnel et le ministère du Travail oriente la réflexion vers un accès indirect au document via le service de santé au travail. En l’absence de plateforme, l’obligation concrète reste inchangée : l’employeur conserve les versions successives du DUERP au sein de l’entreprise, sous format papier ou numérique, pendant 40 ans, les tient à disposition des personnes habilitées et les transmet à son service de prévention à chaque mise à jour. Le retard technique du dépôt n’a jamais suspendu l’obligation de tenir un document à jour.

Questions fréquentes

Une entreprise sans salarié doit-elle établir un DUERP ?

Non. L’obligation naît avec le premier salarié. Un dirigeant qui travaille seul, sans aucun employé, n’est pas tenu de rédiger un document unique. Dès la première embauche, même en contrat court ou à temps partiel, le DUERP devient obligatoire.

Qui doit rédiger le DUERP dans l’entreprise ?

La responsabilité incombe à l’employeur. Il peut s’appuyer sur ses salariés, le CSE, le service de prévention et de santé au travail ou un prestataire extérieur pour le construire. Cette aide ne transfère jamais la responsabilité juridique, qui reste celle de l’employeur.

Le DUERP doit-il être affiché dans les locaux ?

Le document lui-même n’a pas à être affiché. En revanche, un avis indiquant ses modalités de consultation doit figurer au même emplacement que le règlement intérieur, en application de l’article R4121-4. Le DUERP reste tenu à disposition des salariés et des autres personnes habilitées.

Le dépôt sur le portail numérique est-il obligatoire en 2026 ?

À ce jour, aucun portail numérique national n’est opérationnel et la réforme est au point mort. L’obligation effective consiste à conserver le DUERP et ses versions pendant quarante ans au sein de l’entreprise, et à le transmettre au service de santé au travail à chaque mise à jour.

Quel risque en cas de contrôle sans DUERP à jour ?

L’inspection du travail peut relever une contravention de cinquième classe, soit 1 500 € pour l’employeur personne physique et 7 500 € pour la personne morale. Le risque majeur survient en cas d’accident : l’absence de DUERP fragilise la défense de l’employeur et peut conduire à la reconnaissance d’une faute inexcusable.