Responsabilité de l’employeur et DUERP : sanctions 2026
Dès l’embauche du premier salarié, l’employeur doit évaluer les risques professionnels et inscrire le résultat dans le document unique. L’absence de ce document n’expose pas à une simple amende forfaitaire : elle engage la responsabilité du chef d’entreprise sur trois terrains, pénal, civil et financier, dont les montants n’ont plus rien de symbolique depuis 2026.
Cette responsabilité repose sur une obligation de sécurité que la Cour de cassation a redéfinie en 2015. Elle n’est plus automatique : l’employeur peut s’en exonérer s’il prouve avoir pris toutes les mesures de prévention prévues par la loi. Le DUERP est la première de ces preuves, ce qui le place au centre de notre dossier sur l’obligation DUERP. Sans lui, démontrer sa diligence devient presque impossible.
La nuance change tout. Le document unique n’est pas seulement la pièce qui déclenche la sanction quand il manque. C’est aussi le bouclier qui protège l’employeur quand un accident survient.
La responsabilité de sécurité est devenue une obligation de moyens renforcée
Le point de départ n’est pas le DUERP, mais l’obligation générale de sécurité posée par l’article L4121-1 du Code du travail. Sa portée a basculé en 2015, et cette bascule conditionne toute la responsabilité de l’employeur.
L’employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.
Article L4121-1 du Code du travail
Jusqu’en 2002, cette obligation était une obligation de moyens. Avec les arrêts amiante du 28 février 2002, elle est devenue une obligation de résultat : dès qu’un dommage survenait, l’employeur était condamné, quelles que soient les mesures prises. La prévention ne le protégeait pas. Toute atteinte à la santé suffisait à caractériser le manquement.
L’arrêt Air France du 25 novembre 2015 (Cass. soc., n°14-24.444) renverse cette logique. La Cour de cassation pose une obligation de moyens renforcée : ne méconnaît pas son obligation l’employeur qui justifie avoir pris toutes les mesures prévues par les articles L4121-1 et L4121-2. La chambre sociale a confirmé cette ligne en 2024 et en 2025.
La conséquence pratique est décisive. La survenance d’un accident ne condamne plus mécaniquement l’employeur. Celui-ci échappe à sa responsabilité s’il prouve une démarche de prévention réelle : évaluation des risques, actions d’information et de formation, organisation et moyens adaptés. La prévention paie désormais, à condition d’en garder la trace.
Le DUERP, socle et première preuve de la responsabilité
Si l’employeur doit prouver sa diligence, encore faut-il une trace écrite. C’est la fonction du document unique : transcrire l’évaluation des risques, unité de travail par unité de travail, et la mettre à jour.
Le DUERP est obligatoire dès le premier salarié, sans seuil d’effectif, l’apprenti compris. Sa tenue à jour conditionne sa valeur de preuve : un document figé ne protège plus l’employeur.
L’article R4121-1 impose à l’employeur de transcrire et d’actualiser dans le document unique les résultats de l’évaluation des risques. Ce document est le pivot entre l’obligation et sa preuve. La Cour de cassation a jugé que l’absence de document unique cause nécessairement un préjudice au salarié (Cass. soc., 25 septembre 2019, n°17-22.224). Autrement dit, ne pas l’avoir suffit à caractériser un manquement.
La mise à jour est encadrée. Elle est annuelle au minimum pour les entreprises d’au moins onze salariés. Pour toutes les structures, y compris les plus petites, elle s’impose lors de tout aménagement important des conditions de travail ou dès qu’une information nouvelle sur un risque apparaît. Les versions successives se conservent 40 ans depuis le 31 mars 2022.
La loi prévoyait aussi un dépôt sur un portail numérique national. Ce portail n’a jamais été déployé, son bilan ayant été jugé défavorable par l’IGAS. En l’attente, l’employeur conserve le document dans l’entreprise, sur papier ou en version numérique, et transmet chaque mise à jour au service de prévention et de santé au travail auquel il adhère.
Responsabilité pénale : l’amende change d’échelle en 2026
Jusqu’en 2026, ne pas établir le DUERP relevait d’une contravention au montant plafonné. Une réforme adoptée au printemps 2026 a ouvert une seconde voie, prononcée par l’administration et bien plus lourde.
L’amende pénale, une contravention de 5e classe
L’absence de DUERP ou son défaut de mise à jour constitue une contravention de 5e classe au titre de l’article R4741-1. L’amende atteint 1 500 € pour une personne physique et 7 500 € pour une personne morale, portées à 3 000 € et 15 000 € en cas de récidive. Cette voie passe par le procureur. Elle restait rarement engagée, donc peu dissuasive.
L’amende administrative de la DREETS, nouveauté 2026
La loi de lutte contre les fraudes sociales et fiscales, adoptée définitivement le 11 mai 2026, ajoute le manquement DUERP à la liste des infractions sanctionnables par voie administrative (article L8115-1). Sur rapport de l’inspection du travail et en l’absence de poursuites pénales, la DREETS peut adresser un avertissement ou prononcer une amende.
Le montant administratif atteint 4 000 € par salarié concerné (article L8115-3), doublé à 8 000 € en cas de récidive dans les deux ans, et majoré de moitié si un nouveau manquement survient dans l’année suivant un avertissement. En cas d’absence totale de document unique, l’effectif complet est concerné. Pour une entreprise de cinquante salariés, l’exposition grimpe ainsi jusqu’à 200 000 €.
Les deux régimes ne se cumulent pas sur un même fait. L’administration choisit la voie administrative ou la voie pénale, conformément au principe non bis in idem. L’entrée en vigueur intervient le lendemain de la publication au Journal officiel, sous réserve de la décision du Conseil constitutionnel et d’un décret d’application. Les premières sanctions sont attendues pour la fin 2026.
Responsabilité civile : la faute inexcusable en cas d’accident
L’amende n’est pas le risque le plus coûteux. Quand un accident du travail ou une maladie professionnelle survient sur un risque non identifié, c’est la faute inexcusable de l’employeur qui se joue.
Quand le DUERP est absent ou incomplet sur le risque réalisé, la faute inexcusable est presque systématiquement reconnue. La facture dépasse alors largement le montant d’une amende.
La faute inexcusable est caractérisée lorsque l’employeur avait ou aurait dû avoir conscience du danger et n’a pas pris les mesures nécessaires pour en préserver le salarié. L’absence d’évaluation du risque dans le document unique prive l’employeur de tout argument : il ne peut démontrer ni qu’il avait identifié le danger, ni qu’il l’avait traité.
Les conséquences financières sont lourdes. La victime obtient une majoration de sa rente, puis l’indemnisation complémentaire de ses préjudices : souffrances physiques et morales, préjudice esthétique, préjudice d’agrément, perte de chances de promotion. Ces sommes, qui atteignent souvent plusieurs dizaines de milliers d’euros, sont avancées par la caisse d’assurance maladie puis récupérées sur l’employeur ou son assureur.
Un dernier levier joue en arrière-plan. Une démarche de prévention jugée insuffisante peut entraîner une majoration du taux de cotisation accidents du travail et maladies professionnelles fixé par l’Assurance maladie. Le coût d’un DUERP négligé se diffuse donc bien au-delà du jour de l’accident.
Qui est personnellement responsable dans l’entreprise
La loi désigne « l’employeur ». Derrière ce mot se trouve une personne physique précise, dont la responsabilité pénale peut, sous conditions, être transférée à un autre.
Par défaut, l’obligation et la responsabilité pénale pèsent sur le représentant légal : gérant, président ou directeur. La délégation de pouvoir permet de transférer cette responsabilité pénale à un salarié doté de l’autorité, de la compétence et des moyens nécessaires pour faire respecter les règles de sécurité. Elle ne supprime jamais l’obligation de l’entreprise d’établir le document.
Les autres acteurs assistent l’employeur sans porter l’obligation à sa place. Le comité social et économique doit être consulté sur le DUERP et ses mises à jour depuis le 31 mars 2022 : connaître précisément les attributions du CSE et de la CSSCT évite l’angle mort le plus fréquent. Refuser au CSE l’accès au document peut constituer un délit d’entrave.
Le médecin du travail et l’équipe pluridisciplinaire du service de prévention et de santé au travail conseillent, mais ne décident pas. La responsabilité reste celle de l’employeur. Le même principe vaut pour les employeurs de la fonction publique, soumis à une obligation d’évaluation des risques identique à celle du secteur privé.
Transformer l’obligation en protection
Puisque la responsabilité se réduit dès que l’employeur prouve sa diligence, le document unique cesse d’être une contrainte pour devenir une assurance. Encore faut-il qu’il tienne devant un contrôle ou un juge.
Identifier chaque unité de travail et lister les dangers réels de chaque poste, sans copier une trame générique.
Coter chaque risque selon sa gravité et la fréquence d’exposition, puis hiérarchiser.
Bâtir un plan d’action daté : programme de prévention au-delà de 50 salariés, liste d’actions en dessous.
Dater chaque version, l’archiver, la transmettre au service de santé au travail et consulter le CSE.
Lors d’un contrôle ou d’un contentieux, l’inspection du travail et le juge examinent d’abord la date de mise à jour, la structuration par unité de travail, le plan d’action traçable et la présence d’un volet sur les risques psychosociaux. Aucun de ces éléments n’est un formalisme imposé par le Code du travail, mais chacun fait la différence entre un document opposable et une coquille vide.
La Cour de cassation exige aussi que l’employeur démontre l’effectivité et l’efficacité des mesures retenues (Cass. 2e civ., 8 octobre 2020, n°18-26.677). Un DUERP vivant, mis à jour et accompagné d’actions réellement déployées, reste la protection la moins chère face à la responsabilité la plus lourde.
Sur le même sujet : pour situer ces obligations dans leur fondement, le détail de ce que dit précisément le Code du travail précise les articles applicables. Et avant de raisonner responsabilité, mieux vaut vérifier quelles structures sont concernées par l’obligation, car aucune taille ni aucun secteur n’y échappe.
Questions fréquentes
Le DUERP est-il obligatoire sans salarié ?
Non. L’obligation naît à l’embauche du premier salarié, apprenti compris. Un dirigeant seul, sans salarié, n’est pas tenu d’établir un document unique. L’obligation s’applique ensuite quel que soit le secteur ou la taille de la structure, entreprise comme association.
L’amende administrative de 2026 remplace-t-elle l’amende pénale ?
Non. Les deux régimes coexistent, mais ne se cumulent pas sur un même fait. L’administration choisit la voie administrative en l’absence de poursuites pénales. La contravention de 5e classe reste applicable, et l’amende administrative s’y ajoute comme option plus rapide et plus dissuasive.
Déléguer la rédaction du DUERP supprime-t-elle la responsabilité de l’employeur ?
Non. Confier la rédaction à un prestataire ou à un service interne ne décharge pas l’entreprise de son obligation de disposer du document. Seule une délégation de pouvoir valable, accordée à une personne dotée de l’autorité, de la compétence et des moyens nécessaires, transfère la responsabilité pénale.
Un DUERP jamais mis à jour engage-t-il la responsabilité de l’employeur ?
Oui. Le défaut de mise à jour est un manquement à part entière, désormais sanctionnable par la voie administrative. Un document rédigé puis laissé inchangé pendant plusieurs années fragilise aussi la défense de l’employeur en cas d’accident, car il ne reflète plus les risques réels.