DUERP : ce que dit le Code du travail (guide 2026)

Le Code du travail ne consacre aucun article unique au DUERP. L’obligation se construit à partir de plusieurs textes, répartis entre la partie législative et la partie réglementaire. Cette dispersion explique pourquoi tant d’employeurs citent un seul article et passent à côté de la moitié de leurs obligations.

Le point de départ tient en une règle simple : dès le premier salarié, sans aucun seuil d’effectif, l’entreprise doit évaluer ses risques et transcrire cette évaluation dans un document unique. Pour situer le cadre général de l’obligation du DUERP, il faut séparer deux niveaux : le principe, posé par les articles L4121, et le document lui-même, créé par les articles R4121.

La distinction n’a rien de théorique. Depuis la loi du 25 juin 2026, un manquement peut coûter jusqu’à 4 000 euros par salarié, prononcés directement par l’administration. Connaître les articles exacts n’est plus un exercice de juriste, c’est une question d’exposition financière.

Les articles du Code du travail qui encadrent le DUERP

Le document unique repose sur une chaîne d’articles complémentaires. Les uns fixent l’obligation de fond, les autres organisent le support et les sanctions. Voici la cartographie utile.

Le Code répartit cette obligation entre sa partie législative, votée par le Parlement, et sa partie réglementaire, fixée par décret. Le tableau ci-dessous relie chaque article à ce qu’il impose réellement.

Article	Ce qu’il impose
L4121-1	Prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.
L4121-2	Appliquer les neuf principes généraux de prévention qui guident ces mesures.
L4121-3	Évaluer les risques pour chaque unité de travail et consulter le comité social et économique.
L4121-3-1	Répertorier l’ensemble des risques, assurer la traçabilité collective des expositions, conserver le document.
R4121-1	Transcrire et mettre à jour dans un document unique les résultats de l’évaluation.
R4121-2	Mettre à jour le document selon une fréquence et des déclencheurs précis.
R4121-4	Tenir le DUERP à disposition de personnes désignées et conserver les versions successives.
R4741-1	Sanctionner l’absence de transcription ou de mise à jour des résultats de l’évaluation.

La partie législative pose le principe

Les articles L4121-1 à L4121-3-1 forment le chapitre des obligations générales de l’employeur. L4121-1 fonde l’obligation de sécurité : l’employeur doit agir, pas seulement réagir. L4121-2 fixe la méthode avec ses neuf principes, dont la règle d’éviter les risques et d’évaluer ceux qui subsistent.

L4121-3 transforme ce principe en obligation concrète : analyser les risques dans chaque unité de travail, y compris l’exposition différenciée entre femmes et hommes, et associer le CSE. L4121-3-1, issu de la loi du 2 août 2021, ajoute la finalité de traçabilité collective des expositions sur la durée.

La partie réglementaire crée le document

C’est l’article R4121-1 qui fait naître le document unique au sens strict. Son texte est court et sans ambiguïté.

L’employeur transcrit et met à jour dans un document unique les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs à laquelle il procède en application de l’article L. 4121-3.

Article R4121-1 du Code du travail

Les articles R4121-2 et R4121-4 complètent ce socle : le premier règle la mise à jour, le second désigne les personnes ayant accès au document et impose la conservation des versions successives. R4741-1, enfin, prévoit la sanction pénale historique. Ensemble, ces textes ne laissent aucune zone grise sur l’existence de l’obligation.

Ce que ces articles imposent concrètement

Lire les articles ne suffit pas. Quatre obligations pratiques en découlent, et c’est sur leur exécution que se jouent les contrôles.

La première est l’évaluation par unité de travail. Le Code n’attend pas une liste générale de dangers, mais une analyse poste par poste : un atelier, un bureau, une équipe de nuit constituent des unités distinctes avec des risques propres. La deuxième est la transcription dans le document unique, datée et hiérarchisée selon la gravité et la fréquence d’exposition.

La troisième est la mise à jour, encadrée par l’article R4121-2. Trois situations la déclenchent.

• Au moins une fois par an pour les entreprises d’au moins onze salariés.
• À chaque décision d’aménagement important modifiant les conditions de santé, de sécurité ou de travail.
• Dès qu’une information nouvelle sur un risque est portée à la connaissance de l’employeur, par exemple après un accident ou une alerte.

Depuis le décret du 18 mars 2022, la mise à jour annuelle n’est plus imposée aux structures de moins de onze salariés. Elles restent tenues d’un niveau de protection équivalent et des deux autres déclencheurs. Un DUERP figé pendant des années reste donc fautif, même dans une très petite entreprise.

La quatrième obligation est la conservation pendant au moins 40 ans, instaurée par la loi du 2 août 2021 pour les versions en vigueur depuis le 31 mars 2022. La loi prévoyait un dépôt sur un portail numérique national, échelonné de 2023 à 2024. Ce portail n’est toujours pas opérationnel en 2026 et son abandon est désormais probable. En attendant, l’employeur conserve les versions en interne, sur papier ou en numérique, et transmet chaque mise à jour à son service de prévention et de santé au travail.

Qui est concerné et qui porte la responsabilité

L’obligation ne connaît qu’un seul critère : employer au moins une personne. Le Code ne prévoit aucune dispense liée à la taille, au secteur ou au statut juridique.

Une association avec un salarié, un cabinet libéral, une TPE de deux personnes relèvent du même texte qu’un groupe industriel. Pour vérifier qui est précisément concerné par le DUERP, la seule question utile est l’existence d’un contrat de travail. Un indépendant sans salarié, lui, n’entre pas dans le champ de l’obligation.

La taille de l’entreprise modifie seulement la fréquence de mise à jour, jamais l’existence du document. Les règles allégées pour les entreprises de moins de onze salariés portent sur ce point précis, sans dispenser de la rédaction initiale.

Le secteur public suit une logique parallèle, avec ses propres références réglementaires. Les administrations et collectivités sont soumises à une obligation équivalente, détaillée dans notre page sur le régime applicable dans la fonction publique. La responsabilité, elle, repose toujours sur l’employeur ou son représentant, jamais sur le salarié référent ou le médecin du travail, qui n’ont qu’un rôle d’appui.

Les sanctions prévues par le Code du travail

Le Code prévoit deux régimes de sanction, auxquels s’ajoute le risque civil de la faute inexcusable. L’année 2026 a profondément durci l’ensemble.

Le régime pénal, fixé par l’article R4741-1, reste en vigueur. L’absence de transcription ou de mise à jour constitue une contravention de cinquième classe : jusqu’à 1 500 euros pour une personne physique, 7 500 euros pour une société, montants doublés en récidive. L’amende s’applique autant de fois qu’il y a de salariés concernés par le manquement, ce qui peut alourdir vite la note dans une entreprise à plusieurs postes.

Le régime administratif est nouveau. La loi du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, adoptée le 11 mai puis promulguée, complète l’article L8115-1. Elle autorise la DREETS à infliger directement une amende, sans procès, pouvant atteindre 4 000 euros par salarié concerné. Le montant double en cas de récidive dans les deux ans. Les deux voies ne se cumulent pas : l’administration choisit la sanction administrative ou les poursuites pénales.

L’application pleine de l’amende administrative reste suspendue à un décret qui fixera ses modalités : délai de mise en conformité, procédure contradictoire et voies de recours. Les premières sanctions sont attendues vers la fin 2026. D’ici là, le risque pénal et la faute inexcusable restent les leviers opérationnels.

Le risque le plus lourd reste celui de l’accident. En cas de sinistre touchant un risque non évalué, l’absence ou l’insuffisance du DUERP peut suffire à caractériser la faute inexcusable de l’employeur, avec des indemnisations bien supérieures aux amendes. Ce point conditionne toute l’étendue de la responsabilité de l’employeur. Le législateur n’a pas durci par hasard : selon la DARES, moins d’une entreprise sur deux dispose d’un DUERP à jour.

Questions fréquentes

Le DUERP est-il obligatoire sans salarié ?

Non. L’obligation naît avec l’embauche du premier salarié. Un travailleur indépendant, un auto-entrepreneur ou un gérant sans salarié n’est pas tenu d’établir un document unique. Dès la première embauche, en revanche, l’obligation s’applique immédiatement et sans période de tolérance.

Faut-il déposer le DUERP sur le portail numérique prévu par la loi ?

Pas à ce jour. Le portail numérique national, annoncé par la loi du 2 août 2021, n’a jamais été mis en service et son abandon est probable. L’employeur doit conserver les versions successives du DUERP en interne, sur papier ou en format numérique, pendant au moins 40 ans, et transmettre chaque mise à jour à son service de prévention et de santé au travail.

La nouvelle amende administrative remplace-t-elle la sanction pénale ?

Non, elle s’ajoute au dispositif mais ne se cumule pas avec lui pour un même fait. L’administration choisit une voie : soit l’amende administrative de la DREETS, jusqu’à 4 000 euros par salarié, soit les poursuites pénales de l’article R4741-1. La contravention de cinquième classe reste le régime appliqué tant que le décret encadrant l’amende administrative n’est pas publié.