PAPRIPACT : ce que la loi impose et comment le construire

Le PAPRIPACT se découvre souvent en réunion, quand un élu prononce le sigle sans que personne sache le définir. Vous venez peut-être de franchir le seuil. Ou votre document unique vient d’être mis à jour, et quelqu’un vous a signalé qu’il manquait la suite.

Cette suite porte un nom imprononçable et une définition simple : le programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail.

Il dit ce que vous ferez, l’an prochain, des risques que vous venez de recenser. Vous trouverez ici à partir de quel effectif il s’impose, et ce que la loi vous oblige à y écrire. Puis viennent le chiffrage et le risque réel. Une question traverse tout le reste : dans votre entreprise, qu’est-ce qui décide qu’un risque connu devient une action datée ?

Le programme annuel, c’est la suite du document unique

D’un côté le document unique recense les risques, de l’autre le programme annuel décide de ce qu’on en fait. Cette séparation n’est pas une subtilité de rédacteur. Elle est écrite dans le même article du Code du travail, l’article L4121-3-1, qui organise les deux temps. Ses parties I et II traitent du document unique, sa partie III de ce qui en découle, si bien qu’un programme sérieux ne se construit jamais sur une évaluation ancienne ou incomplète.

Si c’est votre cas, commencez par là, avec notre guide complet du document unique.

Concrètement, prenez un atelier de mécanique où l’évaluation signale une exposition aux brouillards d’huile sur trois postes d’usinage. L’évaluation s’arrête à ce constat. Le programme annuel, lui, indique qu’une aspiration à la source sera installée sur ces postes, à quelle date et par qui. Il ajoute pour combien, et à quoi vous verrez que ça a marché. La différence tient dans ces cinq précisions.

Un point mérite d’être signalé tout de suite, parce qu’il déroute beaucoup de dirigeants qui cherchent le texte de référence. Le mot « PAPRIPACT » n’apparaît nulle part dans le Code du travail. Le sigle relève de l’usage professionnel. C’est pour cette raison qu’une recherche sur le mot exact renvoie surtout vers des éditeurs de logiciels, alors que les institutions écrivent « programme annuel de prévention ».

À partir de cinquante salariés, et pourquoi vous lisez partout autre chose

L’obligation d’établir un programme annuel de prévention concerne les entreprises dont l’effectif est supérieur ou égal à cinquante salariés. Le texte du III, 1° de l’article L4121-3-1 emploie exactement cette formule. Une entreprise de cinquante salariés pile est donc concernée. Beaucoup de pages écrivent pourtant « plus de 50 » et laissent croire l’inverse. Pour celle qui est précisément au seuil, la nuance n’a rien d’anecdotique.

Vous avez peut-être lu, ailleurs, que le programme s’impose à toutes les entreprises quel que soit leur effectif. Cette affirmation circule beaucoup, et elle n’est pas inventée. Elle est exacte dans la fonction publique, où le décret n° 2021-571 du 10 mai 2021 impose un programme annuel à toutes les administrations, sans condition d’effectif. Des rédacteurs du privé ont recopié cette règle sans voir qu’elle appartenait à un autre régime. Si vous dirigez une entreprise, c’est le seuil de cinquante qui s’applique.

Cette confusion entre les deux univers ne s’arrête pas au seuil. Elle revient plus loin, quand vous chercherez un modèle à remplir, et elle explique une bonne partie des trames gratuites que vous trouverez en ligne.

Ce que la loi impose d’y faire figurer

Trois exigences figurent au III, 1° de l’article L4121-3-1, et elles sont plus précises qu’on ne le croit. Le programme fixe d’abord la liste détaillée des mesures à prendre au cours de l’année à venir, avec pour chacune ses conditions d’exécution, un indicateur de résultat et l’estimation de son coût. Il identifie ensuite les ressources de l’entreprise pouvant être mobilisées. Il comprend enfin un calendrier.

Il faut aussi remarquer ce que le texte ne dit pas, parce qu’on vous l’opposera un jour. Il n’exige pas que vous désigniez un responsable nommé pour chaque action, contrairement à ce qu’affirment plusieurs sites qui présentent cette désignation comme obligatoire. Il parle de « ressources mobilisables », formule plus large. Désigner quelqu’un reste évidemment une bonne pratique, puisqu’une action sans propriétaire n’avance pas. Mais il faut distinguer ce que la loi impose de ce que l’expérience recommande, surtout quand un élu vous oppose une exigence qui n’existe pas.

L’indicateur de résultat mérite lui aussi qu’on s’y arrête un instant. Beaucoup de programmes se contentent d’y inscrire « action réalisée », ce qui ne mesure rien. Un indicateur utile porte sur l’effet. Comptez le nombre de postes équipés, le résultat d’une mesure d’empoussièrement, le taux de participation à une formation, ou l’évolution des signalements sur un poste.

L’estimation du coût, la colonne qui bloque tout le monde

C’est à cette colonne que la plupart des programmes s’arrêtent net. Toutes les pages consacrées au sujet rappellent que la loi exige l’estimation du coût de chaque mesure. Pratiquement aucune n’explique comment on l’obtient. Or l’obstacle est rarement juridique, il est humain. Vous devez faire chiffrer des actions par des gens qui ne veulent pas s’engager, parce qu’un chiffre écrit devient un chiffre qu’on leur opposera.

Le texte demande une estimation, pas un devis signé, et la nuance change tout. C’est un peu comme demander un ordre de grandeur avant de lancer des travaux. Vous cherchez à savoir si vous parlez de quelques centaines d’euros ou de plusieurs dizaines de milliers, pas à obtenir une facture. Cette précision suffit à arbitrer.

Deux méthodes couvrent en pratique la quasi-totalité des cas que vous rencontrerez. Pour un achat ou des travaux, un devis fournisseur ou un prix catalogue donne la base, même approximative, et personne ne vous demandera mieux. Pour une action organisationnelle, comptez les heures internes que vous y consacrerez. Multipliez-les par un taux horaire chargé moyen. Une révision de procédure, une réunion de service ou un accompagnement de poste se chiffrent très bien ainsi. Une entreprise de propreté qui revoit ses protocoles de dilution sur douze sites raisonne en heures d’encadrement, pas en euros d’équipement.

Quand vraiment aucun chiffre n’est disponible, écrivez la méthode d’estimation plutôt qu’un montant sorti de nulle part. Un programme qui annonce « devis demandé au fournisseur, échéance mars » est bien plus solide qu’un programme affichant un nombre invérifiable, et bien plus facile à défendre en séance.

Nous détaillons ce travail colonne par colonne dans notre exemple commenté de PAPRIPACT.

Moins de cinquante salariés : ce que vous devez quand même

En dessous du seuil, vous n’établissez pas de programme annuel séparé. Vous n’êtes pas dispensé pour autant. Le III, 2° de l’article L4121-3-1 impose aux entreprises de moins de cinquante salariés de définir des actions de prévention et de protection. La liste de ces actions est consignée dans le document unique et ses mises à jour.

La différence porte donc sur la forme, pas sur le fond. Vous devez toujours décider ce que vous faites de vos risques, mais vous l’écrivez dans le document unique plutôt que dans un document distinct. Le texte n’exige alors ni indicateurs, ni estimation de coût, ni calendrier formalisé. Beaucoup d’entreprises sous le seuil les ajoutent quand même, parce qu’une action sans date ne se fait pas.

C’est aussi le point que personne ne traite dans le paysage français. Aucune des pages consacrées au sujet ne réserve de section au régime des moins de cinquante salariés, alors que ce sont elles qui posent la question. Si vous approchez du seuil, préparez la bascule un an à l’avance. Vous n’aurez pas à tout reprendre, seulement à sortir vos actions du document unique et à leur ajouter les trois colonnes manquantes. Nos articles sur vos obligations d’employeur sur le document unique détaillent ce socle.

Un mot avant d’aller plus loin, parce qu’il touche à ce que nous voyons le plus souvent. Sur le papier, beaucoup d’entreprises sont en règle : le document existe, il est daté, il a été présenté. Ouvrez-le, et trois colonnes restent souvent vides. Le coût, les indicateurs, le calendrier : c’est précisément ce qu’un contrôleur ou un élu regarde en premier. La suite de cet article vous donne les réponses, colonne par colonne.

À qui vous le présentez, et ce que le CSE peut en faire

Chaque année, vous présentez au comité social et économique un rapport écrit sur la situation de la santé, de la sécurité et des conditions de travail. Le programme annuel de prévention l’accompagne, l’article L2312-27 l’impose. Le document unique sert de base à ce rapport, l’article R4121-3 le dit expressément. Inutile de reconstruire un état des lieux.

Le comité n’approuve pas le programme et ne peut pas le bloquer. Il rend un avis. Le texte lui donne deux prérogatives précises :

• proposer un ordre de priorité différent
• demander l’adoption de mesures supplémentaires.

Vous n’êtes pas tenu de les retenir mais vous êtes en revanche tenu de vous en expliquer, et c’est là que beaucoup d’employeurs se font surprendre.

Un détail passe presque toujours inaperçu, alors qu’il a une valeur économique directe. Le procès-verbal de la réunion consacrée au rapport et au programme doit être joint à toute demande de marché public, de subvention ou d’avantage fiscal. Si vous répondez à des appels d’offres publics, ce PV fait partie de votre dossier. Il y compte autant qu’une attestation d’assurance.

Pour préparer ces séances, notre article sur le déroulé des réunions consacrées à la santé-sécurité donne le cadrage utile. La commission santé, sécurité et conditions de travail explique de son côté qui siège quand elle existe.

Écrire ce que vous n’avez pas fait

Voilà l’exercice que personne n’aime, et que le texte impose pourtant noir sur blanc. Lorsque des mesures prévues ou demandées par le comité n’ont pas été prises dans l’année, l’employeur en énonce les motifs, en annexe au rapport annuel. La phrase est dans l’article L2312-27. Très peu de sites la mentionnent, et aucun ne l’explique.

Cette obligation change complètement la façon dont on écrit un programme. Si vous inscrivez quinze actions en sachant qu’il en passera huit, vous vous préparez sept explications écrites devant vos élus. Beaucoup de dirigeants gonflent leur programme pour montrer leur bonne volonté, puis découvrent l’année suivante que la générosité se paie en séance.

Un programme court et tenu vaut donc mieux qu’un programme ambitieux et abandonné. Une PME agroalimentaire qui inscrit six actions et les réalise toutes se présente mieux qu’une entreprise qui en affiche vingt et en réalise neuf. Et quand une action saute pour une raison légitime, un investissement reporté, un fournisseur défaillant, une réorganisation, dites-le simplement et datez la reprise. Un motif écrit sobrement vaut mieux qu’une ligne effacée du tableau.

Quand le mettre à jour, et pourquoi aucune date n’est fixée

Le rythme du programme suit celui du document unique, il ne suit pas le calendrier civil. L’article R4121-2 impose la mise à jour du document unique au moins chaque année dans les entreprises d’au moins onze salariés. Il l’impose aussi à chaque aménagement important et à chaque information nouvelle. Son second alinéa ajoute que la mise à jour du programme intervient à chaque mise à jour du document unique, si nécessaire. Ces deux mots comptent. Une correction mineure du document unique n’oblige pas à rouvrir tout le programme.

Ce texte est presque toujours ignoré. C’est pourtant le seul du règlement qui traite de la mise à jour du programme. La plupart des articles écrivent « une fois par an » et s’arrêtent là. Prenez une entreprise qui déménage un atelier en mai. Elle rachète une ligne de production en septembre, et la lecture correcte impose alors deux réexamens, pas un.

Quant à la date de présentation au CSE, aucun texte n’en fixe. Ni l’article L4121-3-1, ni l’article L2312-27, ni les articles réglementaires du chapitre ne mentionnent de mois, de date ou de délai calendaire. Vous lirez pourtant qu’il faut boucler « avant décembre ». Cette échéance n’a aucune base légale. Vous êtes donc libre de caler la consultation sur votre exercice budgétaire, ce qui est de loin le plus logique. Un programme chiffré discuté trois mois après l’arbitrage du budget n’a plus grand-chose à arbitrer.

Attention toutefois si un accord d’entreprise fixe la périodicité de vos consultations récurrentes. L’article L2312-19 permet de l’espacer jusqu’à trois ans, alors que l’obligation d’établir le programme reste annuelle. Les textes n’articulent pas clairement les deux. Cette zone grise se règle au cas par cas, pas par une règle générale.

Ce que vous risquez vraiment

Commençons par la bonne nouvelle, parce qu’elle est contre-intuitive et qu’aucune page française ne la relève. Depuis le 27 juin 2026, l’article L8115-1 permet à l’administration de prononcer un avertissement ou une amende, sur rapport de l’inspection du travail. Le manquement visé au 6° porte sur les I et II de l’article L4121-3-1, en cas d’absence du document unique. Le montant maximal atteint 4 000 € par travailleur concerné selon l’article L8115-3, et il double en cas de nouveau manquement de même nature dans les deux ans.

Relisez la référence, parce que tout se joue dans le numéro d’alinéa. Le texte vise le I et le II, c’est-à-dire le document unique. Il ne vise pas le III. Or le III est justement le programme annuel de prévention. Cette sanction administrative frappe donc l’absence d’évaluation des risques, pas l’absence de programme d’action. L’amende qui punirait un PAPRIPACT manquant n’existe pas.

Du côté pénal, l’article R4741-1 punit de l’amende prévue pour les contraventions de cinquième classe le fait de ne pas transcrire les résultats de l’évaluation des risques. Il punit de la même façon le fait de ne pas les mettre à jour. L’INRS chiffre cette contravention à 1 500 €, portés à 3 000 € en récidive pour une personne physique. Le texte renvoie à l’article R4121-2, qui contient depuis 2022 l’alinéa sur la mise à jour du programme, si bien qu’une lecture extensive reste théoriquement possible. Aucune source officielle ni décision de justice ne la confirme à ce jour. Nous ne la présenterons donc pas comme acquise.

Le vrai risque est ailleurs. Ne pas présenter le rapport et le programme au CSE peut constituer une entrave à son fonctionnement régulier. L’article L2317-1 la sanctionne de 7 500 €. Notez au passage que plusieurs sites annoncent en plus une peine d’emprisonnement dans ce cas. Le texte la réserve à l’entrave à la constitution du comité, pas à son fonctionnement.

La hiérarchie des risques est simple, et elle mérite d’être retenue telle quelle. Votre exposition la plus lourde tient au document unique. Celle qui vous menace le plus souvent tient à la consultation. Le programme lui-même n’est visé directement par aucune sanction chiffrée. Son utilité se juge sur le terrain.

Aucun modèle officiel n’existe, et ça se voit

Il n’existe aucune trame officielle de programme annuel pour le secteur privé. L’INRS n’en publie pas et renvoie à ses principes de hiérarchisation des actions. Son outil OiRA, gratuit et utile pour les petites structures, génère un plan d’action au format tableur qui ne comporte ni les indicateurs de résultat ni l’estimation du coût exigés par le texte. Vous devrez ajouter ces colonnes vous-même.

Le piège se referme au moment où vous cherchez un modèle à recopier. Tapez « modèle PAPRIPACT » et vous tomberez surtout sur des trames de centres de gestion de la fonction publique territoriale, construites sur le décret n° 2021-571. Elles sont propres, complètes et gratuites. Elles prévoient aussi le visa d’une autorité territoriale et le passage devant une instance qui n’existent pas en entreprise. Vous perdrez du temps sur des rubriques sans objet.

Une colonne mérite pourtant d’être empruntée à ces trames publiques, parce qu’elle règle un problème réel. Il s’agit de l’origine de détection du risque. Elle relie chaque action à la ligne du document unique dont elle découle. Sans ce lien, votre programme et votre évaluation vivent chacun de leur côté au bout de deux mises à jour, et plus personne ne sait pourquoi telle action figure là. C’est exactement ce que décrivent les éditeurs de logiciels quand ils vantent la synchronisation entre les deux documents.

Nous reprenons chaque colonne, tableau rendu dans la page, dans notre exemple commenté de PAPRIPACT. Et si vous voulez vérifier la base juridique ligne par ligne, ce que dit exactement le Code du travail sur le DUERP reprend les articles applicables.

Ce qui sépare un programme d’une liste de bonnes intentions

Reprenons la question du début : chez vous, qu’est-ce qui fait passer un risque connu à une action datée ? La réponse ne tient jamais au document. Elle tient à trois choses très concrètes, une date, un budget estimé et quelqu’un qui suit. Le reste relève de la mise en forme.

Un bon programme annuel est court, tenu et relié au document unique. Mieux vaut six actions réalisées que vingt affichées, puisque celles qui sautent devront être justifiées par écrit devant vos élus. Et si l’obligation vous tombe dessus cette année parce que vous avez franchi le seuil, profitez-en pour retirer ce qui ne sert plus. Empiler un tableau de plus ne servirait personne. Une prévention lourde finit toujours par être contournée.

Au bout du compte, ce programme ne protège pas un dossier. Il décide si l’aspiration sera installée avant ou après l’hiver. Sur ce point-là, il protège quelqu’un.

Pour aller plus loin

• PAPRIPACT : exemple commenté et ce qu’un modèle doit contenir
• Le document unique d’évaluation des risques : guide complet
• Vos obligations d’employeur sur le document unique
• La commission santé, sécurité et conditions de travail

Questions fréquentes

Sources

• Code du travail, art. L4121-3-1 – code.travail.gouv.fr
• Code du travail, art. L2312-27 – code.travail.gouv.fr
• Code du travail, art. R4121-2 et R4121-3 – code.travail.gouv.fr
• Code du travail, art. L8115-1 et L8115-3 – code.travail.gouv.fr
• Code du travail, art. R4741-1 et L2317-1 – code.travail.gouv.fr
• Document unique d’évaluation des risques : ce qu’il faut retenir – INRS
• Décret n° 2021-571 du 10 mai 2021, régime de la fonction publique territoriale – Légifrance