DUERP : définition, obligations légales, modèle et mise en place (guide complet 2026)

Le DUERP, c’est le premier document que l’inspection du travail réclame en arrivant. Et souvent, c’est celui qui manque. Obligatoire dès le premier salarié, il porte votre défense le jour d’un accident et sert de base à toute la prévention.

Ce guide reprend tout : ce qu’est le document unique, qui doit le tenir, ce qu’il contient, comment le rédiger, ce que vous risquez sans lui, et son lien avec le plan d’actions. Chaque sujet qui mérite d’être creusé renvoie vers un guide dédié.

Qu’est-ce que le DUERP ?

L’employeur y consigne les résultats de son évaluation des risques pour la santé et la sécurité de ses salariés. C’est l’article R4121-1 du Code du travail qui l’impose, en application de l’article L4121-3. Vous transcrivez les résultats dans un document unique, et vous les tenez à jour. Le reste de vos obligations découle de cette base.

Deux points changent tout. Le DUERP ne se confond pas avec l’évaluation, il en est la trace écrite. Une évaluation menée oralement, ou restée dans la tête du chef d’atelier, n’existe pas juridiquement. Deuxième point, un modèle recopié ne suffit pas. Le document doit décrire vos risques réels, unité de travail par unité de travail, avec leur gravité et le niveau d’exposition.

Un même document peut protéger deux choses très différentes. Soit il protège un classeur, propre le jour du contrôle et oublié le reste de l’année. Soit il protège des gens, parce qu’il sert vraiment à repérer et à réduire ce qui les menace au travail. C’est cette deuxième version qui tient devant un juge. C’est aussi la seule qui fait baisser les accidents.

Qui est concerné par l’obligation DUERP ?

L’obligation s’applique à tout employeur dès le premier salarié, sans exception. Peu importe la taille de l’entreprise, son secteur d’activité ou sa forme juridique.

• Les TPE et PME, y compris les auto-entrepreneurs avec salariés
• Les associations employant du personnel
• Les collectivités territoriales et établissements publics
• Les professions libérales employant du personnel
• Les entreprises de travail temporaire pour leurs salariés permanents

L’argument « on est une petite structure » ne tient pas. Un restaurant de six salariés sans DUERP encourt exactement les mêmes obligations qu’un groupe industriel de cinq cents personnes. La taille change la longueur du document, pas le principe.

Ce sont surtout les petites entreprises qui se retrouvent démunies. Pas de préventeur en interne, pas de temps, et une obligation qu’on découvre le jour d’un contrôle ou d’un accident. C’est le pire moment pour s’y prendre. On ne reconstitue pas après coup une évaluation qui n’a jamais eu lieu..

Quelles sont les obligations légales du DUERP ?

Le cadre légal de référence

Trois textes forment le socle :

• L’article L4121-3 du Code du travail pose l’obligation d’évaluer les risques dans chaque unité de travail, en tenant compte de l’exposition différente selon le sexe des salariés.
• L’article R4121-1 impose d’en garder la trace écrite, dans le document unique.
• Enfin, la loi n°2021-1018 du 2 août 2021 a durci les règles de conservation, de consultation et de dépôt numérique.

Notre guide sur ce que dit exactement le Code du travail sur le DUERP reprend chaque article en détail.

À quelle fréquence le DUERP doit-il être mis à jour ?

L’article R4121-2 du Code du travail encadre la fréquence et prévoit trois situations de mise à jour obligatoire.

• Au moins une fois par an pour les entreprises de 11 salariés et plus
• Lors de toute décision d’aménagement important modifiant les conditions de travail ou la santé et la sécurité des salariés
• Lorsqu’une information nouvelle sur un risque est portée à la connaissance de l’employeur

En dessous de 11 salariés, la mise à jour annuelle n’est pas imposée, à condition de garantir un niveau de protection équivalent (art. L4121-3 du Code du travail). L’obligation d’évaluer, elle, reste entière.

Conservation obligatoire sur 40 ans

Depuis la loi du 2 août 2021, chaque version successive du DUERP se conserve au moins 40 ans (art. L4121-3-1 du Code du travail). L’idée tient en une phrase. Un ancien salarié qui déclare une maladie professionnelle vingt ans plus tard doit pouvoir retrouver la trace de son exposition. Un fichier non daté, sans historique, ne remplit pas ce rôle.

La consultation obligatoire du CSE

Depuis 2021, le CSE doit être consulté sur le DUERP et sur chacune de ses mises à jour (art. L4121-3 du Code du travail). Sauter cette étape peut constituer un délit d’entrave (art. L2317-1). Et sans trace écrite de la consultation, l’employeur se retrouve en difficulté au moindre litige.

Le dépôt dématérialisé : où en est-on ?

La loi prévoit un dépôt du DUERP sur un portail numérique national. À ce jour, ce portail n’est pas opérationnel pour toutes les entreprises (selon l’INRS). En attendant, vous conservez votre document sous forme dématérialisée et sécurisée, en gardant chaque version datée et identifiable pendant 40 ans.

Que doit contenir un DUERP ?

Le contenu minimal figure à l’article R4121-1. Le DUERP transcrit l’évaluation unité par unité, dresse l’inventaire des risques repérés (y compris ceux liés aux ambiances thermiques, souvent oubliés des modèles génériques) et intègre les actions de prévention prévues.

La structure par unité de travail

L’unité de travail, c’est le niveau d’analyse de base. Un poste, un service, un atelier, ou un groupe de salariés exposés aux mêmes risques. Pour chacune, le document identifie les dangers présents (physiques, chimiques, biologiques, psychosociaux, organisationnels), le niveau d’exposition, la gravité potentielle, les mesures déjà en place et les actions à engager.

Le découpage compte plus qu’on ne le croit. Prenez une entreprise de transport de 70 salariés. Les conducteurs, les agents de quai et le personnel administratif n’ont rien à voir en matière de risques. Le routier domine chez les premiers, la manutention chez les deuxièmes, l’écran chez les derniers. Les mettre dans la même case, c’est le meilleur moyen de rater un danger réel. Trop les découper, c’est se condamner à ne jamais tenir le document à jour.

Les risques psychosociaux : une obligation souvent oubliée

Pour la Cour de cassation, ne pas évaluer les RPS dans le DUERP est déjà une faute en soi, même sans accident (Cass. Soc., 8 juillet 2014, n°13-15.470). Autrement dit, un document qui ne parle que de chutes et de machines reste incomplet aux yeux du droit.

Cette exigence n’a rien d’une formalité. Derrière un risque psychosocial, il y a un salarié qui décroche, une équipe qui se tend, parfois un arrêt long. Les écrire noir sur blanc, c’est déjà accepter de les voir. Pour un poste de bureau, ça veut dire parler de charge de travail et de pression des délais autant que de la hauteur de l’écran. Beaucoup de documents s’arrêtent aux TMS et à l’éclairage, et passent à côté de ce qui use vraiment les gens.

Plan d’actions : ce que la loi impose selon l’effectif

La loi de 2021 a resserré le lien entre le DUERP et le plan d’action (art. L4121-3-1 du Code du travail). À partir de 50 salariés, l’entreprise établit un PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail) :

• liste des mesures,
• conditions d’exécution,
• indicateurs de résultat,
• coûts estimés,
• calendrier.

En dessous de 50 salariés, les actions se consignent directement dans le DUERP. Dans les deux cas, un DUERP sans plan d’actions reste à moitié fait.

Comment rédiger son DUERP ?

Cinq étapes suffisent à structurer la démarche, de l’identification des unités de travail jusqu’à l’archivage daté. Si vous partez d’un support existant, notre guide pour utiliser un modèle de DUERP gratuit sans se tromper détaille le remplissage.

• Étape 1, identifier les unités de travail. Lister les postes ou groupes de salariés exposés à des risques similaires. Dans une PME de 30 personnes, cela donne souvent 4 à 8 unités distinctes.
• Étape 2, recenser les dangers. Pour chaque unité, s’appuyer sur les fiches de données de sécurité, les rapports d’accidents, les données du SPST et le retour des salariés.
• Étape 3, évaluer les risques. Pour chaque danger, apprécier la probabilité d’occurrence et la gravité potentielle. La combinaison des deux permet de prioriser.
• Étape 4, définir les actions de prévention. Appliquer les 9 principes généraux de prévention (art. L4121-2) : supprimer le risque à la source en priorité, puis réduire, protéger collectivement, protéger individuellement.
• Étape 5, formaliser, dater et archiver. Chaque version est datée et conservée. Le document reste accessible aux salariés, au CSE, au SPST, à l’inspection du travail et aux anciens salariés (art. R4121-4). Un avis d’affichage indique les modalités d’accès.

Vous pouvez confier la rédaction à un consultant, un responsable HSE ou un prestataire. La responsabilité, elle, ne se délègue pas. Le jour d’un accident, c’est à vous de prouver que l’évaluation a été menée sérieusement. Un modèle rempli à la va-vite, sans mettre les pieds sur le terrain, ne vous protège pas.

Un conseil de méthode, presque toujours oublié. Le meilleur moment pour associer les salariés, c’est le recensement des dangers. Ce sont eux qui connaissent les gestes à risque, les bricolages du quotidien, ce que personne n’ose remonter. Un DUERP écrit seul dans un bureau, sans passer par l’atelier, rate toujours une partie du réel. Pas besoin d’un protocole lourd. Un tour des postes et deux ou trois discussions font souvent ressortir le plus gros.

DUERP en ligne : quels outils et quand faire appel à un expert ?

Plusieurs outils numériques aident à rédiger et gérer son DUERP. L’INRS propose OiRA (Online interactive Risk Assessment), gratuit et décliné par secteur. Ces plateformes structurent la démarche, facilitent les mises à jour et l’export. Mais elles fournissent un cadre, pas l’évaluation. Elles conviennent bien pour démarrer, beaucoup moins pour une activité très particulière.

Un outil en ligne vous fait gagner du temps sur la mise en forme, jamais sur l’observation. Dès qu’il y a des risques spécifiques (produits chimiques, travail en hauteur, co-activité avec des entreprises extérieures), un questionnaire générique laisse des angles morts. C’est là que se joue l’écart entre un document présentable et un document qui tient vraiment.

Notre article sur les outils de DUERP en ligne et le recours à un expert détaille le comparatif et les cas où un expert devient utile.

Les erreurs les plus fréquentes

• Un DUERP copié sur un modèle internet sans travail de terrain. Un document générique non adapté à l’activité ne constitue pas une évaluation des risques au sens du Code du travail.
• Un DUERP non mis à jour depuis plusieurs années. Daté de 3 ou 4 ans, il ne reflète plus la réalité, et l’employeur ne peut plus démontrer qu’il a évalué les risques récents.
• Les RPS absents du document. Leur absence constitue un manquement autonome à l’obligation de sécurité (Cass. Soc., 8 juillet 2014, n°13-15.470).
• Pas de plan d’actions associé. Un DUERP sans mesures correctives ni calendrier est juridiquement incomplet.
• Le CSE non consulté. Depuis 2021, la consultation du CSE sur le DUERP et ses mises à jour est obligatoire (art. L4121-3), et son absence peut constituer un délit d’entrave.

Que risque l’employeur sans DUERP à jour ?

Les sanctions pénales actuelles

Absence de DUERP ou défaut de mise à jour, c’est une contravention de 5e classe (art. R4741-1 du Code du travail) : 1 500 € pour une personne physique, 3 000 € en récidive ; 7 500 € pour une personne morale, 15 000 € en récidive (art. 131-41 du Code pénal). Une seule contravention, dont le montant ne se multiplie pas par unité de travail. En revanche, des manquements distincts (pas de mise à jour, CSE non consulté, pas de plan d’actions) se sanctionnent séparément.

Une nouvelle amende administrative depuis 2026

La loi n°2026-534 du 25 juin 2026 sur la lutte contre les fraudes sociales et fiscales est parue au Journal officiel le 26 juin 2026 et s’applique depuis le 27 juin. Elle crée une amende administrative, prononcée directement par l’inspection du travail, sans passage devant un juge, et qui peut atteindre 4 000 € par salarié en cas d’absence ou de défaut de mise à jour du DUERP.

Pour une entreprise de 25 salariés, la note peut donc grimper à 100 000 €, contre 7 500 € au maximum dans l’ancien régime pénal pour une personne morale. Les deux sanctions ne se cumulent pas pour un même fait. C’est l’une ou l’autre.

La faute inexcusable de l’employeur

C’est le risque financier le plus lourd. En cas d’accident du travail ou de maladie professionnelle, si l’employeur avait ou aurait dû avoir conscience du danger sans agir, le juge peut retenir sa faute inexcusable. Et l’absence de DUERP rend cette démonstration bien plus facile pour le salarié. Sans évaluation écrite, difficile de prouver qu’on avait vu venir le danger. Le principe remonte aux arrêts amiante du 28 février 2002 (Cass. Soc., n°99-18.389).

Une fois la faute inexcusable reconnue, la rente d’incapacité est majorée et le salarié obtient l’indemnisation de tous ses préjudices. La CPAM avance les sommes, puis se retourne contre l’employeur. Dans les dossiers les plus graves, on dépasse plusieurs centaines de milliers d’euros.

Les sanctions pénales personnelles du dirigeant

Quand l’accident entraîne des blessures graves ou un décès, le dirigeant peut être poursuivi personnellement, pour blessures involontaires (art. 222-19 du Code pénal) ou homicide involontaire (art. 221-6). Là, la personne répond directement, sur son propre patrimoine.

DUERP et PAPRIPACT : quelle articulation ?

Le DUERP et le PAPRIPACT vont ensemble, sans se confondre.

Le premier évalue et classe les risques, le second agit : il liste les mesures, leur calendrier, leurs indicateurs. Le second découle du premier. Sans DUERP à jour, impossible de bâtir un PAPRIPACT qui tienne la route. Depuis 2021, cette articulation s’impose aux entreprises de 50 salariés et plus (art. L4121-3-1).

Notre guide complet du PAPRIPACT la détaille pas à pas.

Par où commencer concrètement

Si vous partez de zéro, ne visez pas le document parfait du premier coup. Listez vos unités de travail, puis faites le tour des postes avec les salariés. Notez ce que vous voyez, cotez, datez. Un premier DUERP honnête et incomplet vaut mieux qu’un modèle parfait recopié qui ne ressemble en rien à votre entreprise.

Vous en avez déjà un ? La vraie question, c’est sa date. Un document signé il y a trois ans et jamais rouvert vous expose autant qu’une absence de document. Une revue par an, et une mise à jour dès qu’un changement touche le travail réel. C’est tout ce qu’on vous demande de tenir.

Pour aller plus loin

• Vos obligations légales en tant qu’employeur
• Utiliser un modèle de DUERP gratuit sans se tromper
• 3 exemples de DUERP par secteur : BTP, tertiaire, industrie
• Ce que dit exactement le Code du travail sur le DUERP
• Outils de DUERP en ligne et recours à un expert
• Le guide complet du PAPRIPACT

Questions fréquentes

Sources :

• Code du travail, art. L4121-2, L4121-3, L4121-3-1, R4121-1, R4121-2, R4121-4, R4741-1 – code.travail.gouv.fr
• Loi n°2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail – Légifrance
• Loi n°2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales – Légifrance
• Document unique d’évaluation des risques – service-public.fr
• Évaluation des risques professionnels – INRS