PAPRIPACT : définition, obligation et contenu (2026)

Disposer d’un document unique à jour ne suffit pas à être en règle quand l’entreprise atteint 50 salariés. À ce seuil, l’évaluation des risques doit déboucher sur un second document, le PAPRIPACT, qui transforme les dangers repérés en actions datées et chiffrées. Le sigle désigne le programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail, rendu obligatoire par l’article L4121-3-1 du Code du travail.

Le PAPRIPACT n’est pas une pièce isolée. Il prolonge le document unique et suit son tempo, ce qui le place au cœur de la mise à jour du document unique. Là où le DUERP identifie et cote les risques, le programme engage l’employeur sur ce qu’il compte faire, avec quels moyens et selon quel calendrier. Un programme vide, recopié d’une année sur l’autre, n’offre aucune protection réelle.

Le PAPRIPACT, prolongement chiffré du document unique

Le PAPRIPACT et le document unique forment deux étapes d’une même démarche. Le premier planifie, le second constate. Confondre les deux conduit à croire l’obligation remplie alors qu’il en manque la moitié.

Le document unique recense et cote les risques par unité de travail. Le PAPRIPACT part de ce constat pour fixer les actions de prévention à mener sur l’année à venir. Son contenu découle donc directement de l’évaluation consignée dans le DUERP : sans évaluation sérieuse, pas de programme crédible.

Cette articulation est voulue par la loi. Le programme prolonge l’évaluation, il ne la remplace pas. Une entreprise qui possède un document unique complet mais aucun programme d’action reste hors des clous dès qu’elle franchit le seuil d’effectif.

Quelles entreprises doivent formaliser un PAPRIPACT

Le seuil décide de la forme, pas de l’obligation de prévenir. Toutes les entreprises évaluent leurs risques. Seules certaines doivent formaliser un programme annuel distinct.

L’obligation vise les entreprises dont l’effectif atteint ou dépasse 50 salariés (article L4121-3-1). En dessous de ce seuil, l’employeur n’a pas à rédiger un PAPRIPACT : il consigne une simple liste des actions de prévention et de protection directement dans le document unique et ses mises à jour. La démarche de fond reste la même, seul le formalisme s’allège.

Deux précisions utiles. Dans la fonction publique, la mise en œuvre du programme s’impose quel que soit l’effectif de la structure (circulaire du 11 juin 2024). Et dans les entreprises d’au moins 300 salariés, le PAPRIPACT est intégré à la base de données économiques, sociales et environnementales (BDESE).

La formalisation du programme est obligatoire depuis le 31 mars 2022, date d’entrée en vigueur des dispositions de la loi du 2 août 2021 relatives au document unique.

Ce que le PAPRIPACT doit obligatoirement contenir

La loi n’impose aucun format, mais elle fixe un contenu précis. Un tableau d’actions sans coût ni indicateur ne répond pas à l’obligation.

Le programme part des risques cotés dans le document unique et les traduit en mesures concrètes. Il formalise le plan d’action de prévention attendu à l’échelle de l’entreprise. Le Code du travail détaille les éléments qui doivent y figurer.

Fixe la liste détaillée des mesures devant être prises au cours de l’année à venir, qui comprennent les mesures de prévention des effets de l’exposition aux facteurs de risques professionnels ainsi que, pour chaque mesure, ses conditions d’exécution, des indicateurs de résultat et l’estimation de son coût.

Article L4121-3-1, III, 1° a) du Code du travail

Concrètement, le PAPRIPACT réunit quatre éléments :

• La liste détaillée des mesures de prévention à mener l’année suivante, y compris les mesures de prévention des effets de l’exposition aux facteurs de risques professionnels (les anciens facteurs de pénibilité).
• Pour chaque mesure, ses conditions d’exécution, un ou plusieurs indicateurs de résultat et l’estimation de son coût.
• L’identification des ressources de l’entreprise mobilisables : personnes responsables, budgets, contributeurs internes ou externes.
• Un calendrier de mise en œuvre.

Aucun modèle officiel n’existe. Les entreprises s’appuient souvent sur une trame de la CARSAT ou de l’INRS, généralement un tableau à une ligne par action. Un principe encadre les choix : les mesures de protection collective priment sur les protections individuelles.

Le CSE consulté, mais pas décisionnaire

Le comité social et économique a son mot à dire sur le programme, sans pouvoir l’imposer. Son avis compte, la décision reste à l’employeur.

Dans les entreprises d’au moins 50 salariés, l’employeur présente chaque année au CSE la mise à jour du document unique, le PAPRIPACT et le rapport annuel sur la situation de la santé et de la sécurité. Cette présentation s’inscrit dans la consultation sur la politique sociale, les conditions de travail et l’emploi (article L2312-27).

C’est une consultation, pas une approbation. Le CSE rend un avis, consigné au procès-verbal. Il peut proposer d’autres priorités ou des mesures supplémentaires. Si l’employeur écarte une action ou n’exécute pas celles prévues, il doit s’en justifier par écrit.

Mettre à jour le PAPRIPACT au rythme du document unique

Le programme n’est pas figé pour douze mois. Il vit au même tempo que le document unique dont il découle.

Le PAPRIPACT se met à jour à chaque révision du document unique, si nécessaire (article R4121-2). Cette révision intervient au moins une fois par an dans les entreprises d’au moins 11 salariés, ce qui fixe en pratique la fréquence de mise à jour du document unique. Deux autres déclencheurs s’y ajoutent : toute décision d’aménagement important modifiant les conditions de travail, et toute information nouvelle sur un risque.

Certains événements imposent une révision immédiate. Un accident du travail oblige à revoir l’évaluation, et donc le programme, comme le détaille la mise à jour du DUERP après un accident. Une réorganisation ou une nouvelle activité déclenche la même actualisation. Chaque version reste archivée avec le document unique, dont la conservation court sur au moins 40 ans.

Cette rigueur n’est plus seulement une bonne pratique. Depuis la loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, publiée au Journal officiel le 26 juin 2026, l’absence de document unique ou son défaut de mise à jour expose à une amende administrative pouvant atteindre 4 000 € par salarié concerné, prononcée directement par l’inspection du travail. Cette sanction vise le document unique, pas le PAPRIPACT lui-même. Mais elle rehausse l’enjeu de toute la chaîne : dans une entreprise de 50 salariés et plus, un DUERP tenu à jour sans programme d’action qui en découle reste incomplet. Le déploiement complet du dispositif dépend d’un décret d’application.

Questions fréquentes

Existe-t-il un modèle officiel de PAPRIPACT ?

Non. Le Code du travail n’impose aucun format. L’employeur choisit un support papier ou numérique, souvent un tableau à une ligne par action. La CARSAT et l’INRS diffusent des trames types à adapter à la taille et à l’activité de l’entreprise.

Qui rédige le PAPRIPACT dans l’entreprise ?

La responsabilité incombe à l’employeur, au même titre que le document unique. En pratique, la rédaction revient souvent à un responsable QSE ou HSE. Le médecin du travail, les managers, les représentants du personnel et le service de prévention et de santé au travail peuvent contribuer à son élaboration.

Le PAPRIPACT concerne-t-il les entreprises de moins de 50 salariés ?

Non. En dessous de 50 salariés, l’employeur consigne une liste des actions de prévention dans le document unique, sans formaliser de programme distinct. Ces entreprises peuvent toutefois présenter volontairement ce document au CSE lorsqu’il existe.

Que risque un employeur sans PAPRIPACT ?

Trois expositions se cumulent. Ne pas consulter le CSE constitue un délit d’entrave, puni de 7 500 € (personne physique) ou 37 500 € (personne morale). Un document unique sans programme d’action reste incomplet, alors que ses manquements sont désormais sanctionnés plus lourdement. Enfin, en cas d’accident, l’absence de démarche de prévention pèse dans la reconnaissance de la faute inexcusable de l’employeur.