DUERP : le document unique d'évaluation des risques professionnels expliqué à l'employeur
Beaucoup de dirigeants de TPE et PME connaissent l'existence du document unique d'évaluation des risques professionnels sans jamais l'avoir réellement rédigé, ou en ayant produit un document rempli une fois puis jamais mis à jour. Cette négligence, longtemps peu sanctionnée dans les faits, change de nature en 2026. Une loi de lutte contre la fraude sociale, adoptée au printemps 2026, a introduit une sanction administrative spécifique pour l'absence ou la non-mise à jour du DUERP, qui s'ajoute au risque déjà existant en cas d'accident du travail. Ce document, souvent perçu comme une formalité de plus, est en réalité la pièce centrale de la politique de prévention de l'entreprise et l'un des premiers éléments réclamés par l'inspection du travail ou par un juge en cas de contentieux.
Ce guide fait le point sur l'obligation légale, la méthode pour construire un DUERP réellement utile, et les conséquences concrètes, financières et judiciaires, de son absence.
Le DUERP est obligatoire dans toute entreprise dès l'embauche du premier salarié, quel que soit le secteur d'activité. Il doit recenser les risques professionnels identifiés dans chaque unité de travail et être mis à jour au moins une fois par an dans les entreprises de 11 salariés et plus, ainsi qu'à chaque changement important des conditions de travail. Son absence expose à des amendes pénales, à une sanction administrative spécifique instaurée en 2026, et surtout à la reconnaissance quasi automatique de la faute inexcusable de l'employeur en cas d'accident du travail.
Ce que le DUERP doit contenir concrètement
Le document unique n'est pas une déclaration d'intention générale sur la sécurité au travail : c'est un inventaire précis, unité de travail par unité de travail, des risques auxquels les salariés sont exposés. Chaque unité de travail correspond à un poste, un atelier, un service ou une activité présentant des conditions d'exposition similaires. Pour chaque unité, l'employeur doit identifier les dangers (chute, manutention, exposition chimique, risque routier, charge mentale, coactivité avec des entreprises extérieures), évaluer leur gravité et leur fréquence, puis lister les mesures de prévention déjà en place et celles à mettre en œuvre.
Le DUERP doit également intégrer les risques psychosociaux (stress, charge de travail, relations dégradées, harcèlement) ainsi que les risques liés à la pénibilité pour les postes concernés. Un document qui se limite aux risques physiques évidents (chute, machine dangereuse) sans traiter la dimension organisationnelle et psychosociale du travail est incomplet et fragilise l'entreprise en cas de contrôle ou de contentieux lié à un burn-out ou à une situation de souffrance au travail.
| Type de risque | Exemples | Mesures de prévention associées |
|---|---|---|
| Risques physiques | Chutes, manutention, machines, bruit | Équipements de protection, formation gestes et postures, aménagement des locaux |
| Risques chimiques | Produits d'entretien, solvants, poussières | Fiches de données de sécurité, ventilation, protections individuelles |
| Risques psychosociaux | Surcharge de travail, isolement, conflits | Organisation du travail, formation des managers, dispositif d'alerte |
| Risque routier | Déplacements professionnels fréquents | Politique véhicules, limitation des trajets à risque |
Qui est concerné et à quelle fréquence mettre à jour le document
Aucune entreprise n'échappe à cette obligation : dès le premier salarié embauché, quel que soit le secteur d'activité (y compris les activités de bureau perçues comme peu risquées), le DUERP doit exister. La fréquence de mise à jour dépend de la taille de l'entreprise. Dans les entreprises d'au moins 11 salariés, une mise à jour annuelle est obligatoire. Dans les entreprises de moins de 11 salariés, la mise à jour n'est pas soumise à une périodicité annuelle stricte, mais reste obligatoire à chaque décision d'aménagement modifiant les conditions de santé et de sécurité, à chaque accident du travail révélant un risque non identifié, et lorsque des informations supplémentaires sur l'évaluation d'un risque sont recueillies.
Dans les entreprises de 50 salariés et plus, le DUERP doit également déboucher sur un programme annuel de prévention des risques professionnels, document distinct qui liste les actions à mener, leur calendrier et les moyens associés. Pour les entreprises de moins de 50 salariés, cette formalisation en programme d'action n'est pas obligatoire au même niveau, mais les mesures de prévention identifiées doivent tout de même être mises en œuvre et tracées.
- Découpez l'entreprise en unités de travail homogènes, par poste, atelier ou service, en fonction des conditions d'exposition réelles et non de l'organigramme administratif.
- Recensez les dangers pour chaque unité, en associant si possible les salariés concernés et, le cas échéant, les représentants du personnel ou le référent sécurité, qui connaissent le terrain mieux que quiconque.
- Évaluez chaque risque selon sa gravité potentielle et sa fréquence d'exposition, pour hiérarchiser les priorités d'action plutôt que de traiter tous les risques de façon identique.
- Listez les mesures de prévention existantes et à venir, avec un responsable et une échéance identifiés pour chaque action à mettre en œuvre.
- Formalisez le document et conservez-le accessible aux salariés, aux représentants du personnel, au service de santé au travail et à l'inspection du travail en cas de contrôle.
- Planifiez la mise à jour dans votre calendrier de gestion, au même titre que les obligations comptables ou sociales récurrentes, pour ne pas laisser le document devenir obsolète.
Une loi de lutte contre la fraude sociale adoptée en 2026 a créé une sanction administrative spécifique, prononcée directement par l'inspection du travail, en cas d'absence de DUERP ou de défaut de mise à jour. Cette sanction s'ajoute au dispositif pénal préexistant, qui prévoit une amende contraventionnelle par unité de travail non couverte, multipliée en cas de récidive et pour les personnes morales. Les deux dispositifs, administratif et pénal, ne se cumulent pas pour un même manquement, mais l'existence d'une voie de sanction administrative rend les contrôles plus rapides et plus fréquents, sans passer par une procédure judiciaire longue.
Le risque le plus lourd : la faute inexcusable en cas d'accident du travail
Au-delà des amendes, la conséquence la plus sérieuse de l'absence de DUERP survient en cas d'accident du travail ou de maladie professionnelle. Lorsqu'un salarié est victime d'un accident lié à un risque que le document unique aurait dû identifier et prévenir, les juridictions de sécurité sociale reconnaissent quasi systématiquement la faute inexcusable de l'employeur si aucun DUERP n'existait ou s'il ne traitait pas le risque en cause. Cette reconnaissance a des conséquences financières directes et importantes : majoration de la rente ou du capital versé à la victime, indemnisation complémentaire de préjudices non couverts par le régime de base (souffrances endurées, préjudice d'agrément, préjudice esthétique), et remboursement à la charge de l'employeur des sommes avancées par la Sécurité sociale.
À l'inverse, un DUERP à jour, qui identifiait le risque en cause et documentait les mesures de prévention mises en œuvre, constitue un élément de défense important pour l'employeur : il démontre que l'entreprise n'a pas eu conscience du danger de façon négligente et qu'elle avait engagé les actions de prévention raisonnablement exigibles. Le document unique n'est donc pas qu'une contrainte administrative : c'est aussi la preuve tangible du sérieux de la démarche de prévention de l'entreprise.
Les outils disponibles pour les petites structures
Les TPE et petites PME qui redoutent la complexité de l'exercice disposent d'outils gratuits pour construire leur premier document unique. Un outil en ligne mis à disposition par l'Assurance Maladie permet de générer un DUERP structuré à partir d'un questionnaire adapté au secteur d'activité de l'entreprise. Les branches professionnelles publient également des grilles d'évaluation des risques préremplies pour leur secteur, qu'il suffit d'adapter à la réalité de l'entreprise plutôt que de partir d'une page blanche. Le recours à ces outils ne dispense pas d'une réflexion propre à l'entreprise : un document copié sans adaptation aux conditions réelles de travail perd une grande partie de sa valeur, aussi bien en prévention qu'en défense juridique.
Impliquez les salariés dans la construction du DUERP, y compris dans les entreprises trop petites pour avoir un CSE. Ce sont eux qui connaissent les situations à risque réelles du quotidien, souvent différentes des risques théoriques imaginés depuis un bureau. Un document construit avec leur participation est à la fois plus précis et mieux accepté, ce qui facilite la mise en œuvre effective des mesures de prévention qu'il recommande.
Questions fréquentes
Une entreprise de bureau, sans risque physique apparent, est-elle concernée par le DUERP ?
Oui, sans exception. Même une activité de bureau présente des risques à évaluer : troubles musculosquelettiques liés au poste de travail, risques psychosociaux (charge de travail, isolement), risque routier pour les déplacements professionnels, ou encore risque incendie. L'absence de risque industriel évident ne dispense jamais de l'obligation de rédiger le document unique.
Qui doit rédiger le DUERP dans l'entreprise ?
La responsabilité de l'évaluation des risques et de la rédaction du document incombe légalement à l'employeur, mais rien n'empêche de s'appuyer sur un salarié référent sécurité, un consultant en prévention des risques professionnels, ou le service de santé au travail auquel l'entreprise adhère. La responsabilité juridique reste toutefois celle du chef d'entreprise, quelle que soit la personne qui a matériellement rédigé le document.
Le DUERP doit-il être transmis à un organisme officiel ?
Le document doit être conservé dans l'entreprise et tenu à disposition des salariés, des représentants du personnel, du médecin du travail et de l'inspection du travail en cas de demande ou de contrôle. Il n'y a pas d'obligation générale de dépôt systématique auprès d'un organisme, mais un dépôt dématérialisé est prévu pour certaines entreprises selon leur taille, afin d'en garantir la conservation dans la durée, y compris après la cessation d'activité.
Le document unique d'évaluation des risques n'est pas une paperasse de plus : c'est l'outil qui structure la politique de prévention de l'entreprise et qui, le jour où un accident survient, fait la différence entre un employeur qui a anticipé le risque et un employeur qui devra en assumer les conséquences financières les plus lourdes.
