PAPRIPACT : définition et comment le construire

Le sigle PAPRIPACT revient dès qu’on parle de prévention en entreprise, mais peu de dirigeants savent précisément ce qu’il recouvre. Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail : derrière ce nom un peu long se cache le plan d’action qui découle de votre document unique. Sans lui, l’évaluation des risques reste lettre morte. Cet article vous explique ce qu’est le PAPRIPACT, ce que la loi impose selon la taille de votre entreprise, et comment le construire concrètement.

Qu’est-ce que le PAPRIPACT ?

Le PAPRIPACT est le programme qui traduit en actions les risques identifiés et cotés dans le DUERP. Là où le DUERP répond à la question « quels sont mes risques et quelle est leur criticité ? », le PAPRIPACT répond à « que vais-je faire, avec quels moyens, dans quels délais et sous la responsabilité de qui ? ».

Il matérialise l’obligation générale de sécurité de l’employeur (articles L.4121-1 à L.4121-3 du Code du travail), qui ne se limite pas à constater les risques mais impose de mettre en œuvre les mesures nécessaires pour les prévenir. Le PAPRIPACT est donc le pont entre le diagnostic et l’amélioration réelle des conditions de travail : réduire l’exposition, supprimer un danger à la source, former les salariés, adapter un poste.

PAPRIPACT ou liste d’actions : ce que dit la loi selon l’effectif

La forme que prend ce plan d’action dépend directement de l’effectif de l’entreprise. Le seuil déterminant est celui de 50 salariés.

Entreprises d’au moins 50 salariés

À partir de 50 salariés, le DUERP doit déboucher sur un programme annuel de prévention formalisé : le PAPRIPACT proprement dit. Ce programme fixe la liste des mesures à prendre au cours de l’année à venir, pour chaque mesure les conditions d’exécution et l’estimation de son coût (article L.4121-3-1 du Code du travail).

Ce programme n’est pas un document interne confidentiel : il doit être présenté au Comité Social et Économique (CSE), qui est consulté sur son contenu. Cette consultation s’inscrit dans les attributions du CSE en matière de santé, sécurité et conditions de travail (article L.2312-27). Le CSE peut proposer un ordre de priorité et des mesures supplémentaires ; l’employeur doit motiver son avis lorsqu’il ne les retient pas.

Entreprises de moins de 50 salariés

En dessous de 50 salariés, l’obligation est allégée. Le DUERP débouche sur une liste des actions de prévention et de protection à mettre en œuvre, consignée dans le Document Unique et ses mises à jour. Pas de programme annuel formalisé au sens strict, ni de consultation obligatoire d’un CSE dans les mêmes conditions, mais l’exigence de fond demeure : les risques identifiés doivent donner lieu à des actions concrètes et traçables.

Du DUERP au PAPRIPACT : le fil logique

Le PAPRIPACT ne se construit pas à part : il découle mécaniquement du DUERP. La logique est la suivante :

1. Évaluation : vous découpez l’activité en unités de travail et listez les situations dangereuses.
2. Cotation : vous notez chaque risque en gravité × probabilité × exposition, ce qui donne un score de 1 à 64 et calcule sa priorité.
3. Priorisation : vous classez les risques du plus critique au plus faible.
4. Plan d’action : pour les risques prioritaires, vous définissez des mesures, des responsables, des délais et un budget.

C’est cette continuité qui donne toute sa valeur au plan d’action. Un PAPRIPACT crédible s’appuie sur des cotations documentées : si un risque figure en tête du programme, c’est parce que sa criticité le justifie. Pour maîtriser cette étape charnière, consultez notre article Cotation des risques : gravité × probabilité × exposition.

Que doit contenir un PAPRIPACT ?

Un programme utile et solide comporte, pour chaque action :

• La mesure de prévention : ce que vous allez faire concrètement (protection collective, formation, achat d’équipement, procédure).
• Le risque visé : le lien explicite avec la situation dangereuse cotée dans le DUERP.
• Le responsable : la personne chargée de piloter et de rendre compte.
• Le délai : une échéance datée, réaliste et suivie.
• Les moyens : le budget estimé et les ressources mobilisées.
• L’indicateur de suivi : comment vous vérifierez que l’action est réalisée et efficace.

Un plan d’action sans responsable ni délai n’en est pas un : il ne se réalise jamais et n’offre aucune preuve en cas de contrôle.

Comment le construire, étape par étape

1. Repartez des risques prioritaires. Ne cherchez pas à tout traiter la première année ; concentrez le programme sur les criticités élevées.
2. Associez une ou plusieurs mesures à chaque risque. Privilégiez toujours la suppression du danger à la source avant la protection individuelle.
3. Affectez un responsable et une échéance. Un pilote nommé et une date engagent réellement l’organisation.
4. Chiffrez. Même une estimation grossière du coût vous aide à arbitrer et, au-delà de 50 salariés, elle est attendue par le CSE.
5. Planifiez le suivi. Prévoyez des points d’étape et la mise à jour du DUERP au fil de la réalisation des actions.

La présentation au CSE

Un CSE doit être mis en place à partir de onze salariés atteints pendant douze mois consécutifs (art. L.2311-2) ; il exerce des attributions élargies en matière de santé et de sécurité au-delà de cinquante salariés. Lorsqu’un CSE est en place, la consultation n’est pas une formalité. Préparez une présentation lisible : rappel des risques prioritaires, actions retenues, calendrier et budget. Conservez la trace de la consultation (convocation, ordre du jour, avis, procès-verbal). Cette traçabilité fait partie des éléments qu’un contrôle peut demander, et elle protège l’entreprise en démontrant le dialogue social autour de la prévention.

Les erreurs fréquentes à éviter

Plusieurs écueils reviennent régulièrement dans les petites structures et affaiblissent le programme :

• Confondre PAPRIPACT et DUERP. Le premier n’est pas une copie du second : c’est sa suite logique, orientée action. Recopier la liste des risques sans définir de mesures ne produit pas un plan d’action.
• Vouloir tout traiter la première année. Un programme réaliste concentre les moyens sur les risques les plus critiques. Un plan surchargé et jamais réalisé est plus dangereux qu’un plan modeste mais tenu.
• Oublier de dater et de nommer. Une mesure sans responsable ni échéance n’engage personne et ne se réalise jamais. C’est aussi la première chose que vérifie un contrôle.
• Figer le document. Le PAPRIPACT vit toute l’année : les actions se réalisent, les risques évoluent, le DUERP se met à jour. Un programme laissé intact de janvier à décembre n’a pas rempli son rôle.
• Négliger la traçabilité de la consultation du CSE. Au-delà de 50 salariés, l’absence de trace de la consultation fragilise l’entreprise même si le programme est de qualité.

Éviter ces erreurs ne demande pas d’expertise particulière, mais une organisation qui relie évaluation, action et suivi dans un même fil.

Construire votre programme avec votre copilote

Construire un PAPRIPACT à la main, c’est recopier dans un tableur des risques déjà saisis ailleurs, avec les oublis et les écarts que cela suppose entre les deux documents. Copilote Sécurité supprime cette double saisie : à partir des risques cotés dans votre document unique, le plan d’action se construit avec ses responsables, ses jalons et ses budgets, et il se met à jour à mesure que les actions avancent.

La consultation du CSE est traitée dans le même mouvement : envoi pour signature électronique, suivi de l’état et relances automatiques. L’application contrôle les éléments requis avant l’approbation du document unique. Une fois approuvé, le document est verrouillé, versionné et conservé 40 ans.

Le référentiel vous évite d’écrire la base. Le temps qui reste sert à ce qui doit en prendre : adapter l’évaluation à vos postes réels.

Pour comprendre la brique en amont, lisez notre article Qu’est-ce que le DUERP ? et parcourez notre page document unique et plan d’action.