Qu’est-ce que le DUERP ? Définition et obligations

Si vous employez ne serait-ce qu’un salarié, vous êtes tenu de rédiger un DUERP. Beaucoup de dirigeants de TPE et de PME découvrent pourtant ce sigle tardivement, à l’occasion d’un contrôle. Le document unique n’est ni une formalité administrative de plus, ni une affaire réservée aux grandes structures : c’est le point de départ de la prévention dans une entreprise, et la trace écrite de ce que vous avez évalué. Voici, sans jargon, ce qu’il faut savoir pour le comprendre, ce qu’il doit contenir et ce que la loi attend de vous.

Qu’est-ce que le DUERP exactement ?

Le DUERP est le Document Unique d’Évaluation des Risques Professionnels. C’est le document qui recense, analyse et hiérarchise l’ensemble des risques pour la santé et la sécurité de vos salariés, poste par poste et activité par activité.

On parle de document « unique » parce qu’il rassemble en un seul support le résultat d’une démarche qui, sans lui, serait éparpillée : l’identification des dangers, leur évaluation, et les mesures de prévention associées. Il ne s’agit donc pas d’un simple registre figé, mais du socle vivant de votre politique de prévention. Tout le reste — le plan d’action, le suivi des mesures, la traçabilité — en découle.

L’obligation de le tenir découle directement de l’obligation générale de sécurité qui pèse sur l’employeur, inscrite aux articles L.4121-1 à L.4121-3 du Code du travail. Ces textes imposent à l’employeur de prendre « les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs ». Le DUERP est la traduction écrite de cette obligation.

À quoi sert le DUERP ?

Au-delà de la conformité, le document unique remplit trois fonctions concrètes.

• Prévenir : en identifiant les situations dangereuses avant qu’elles ne provoquent un accident ou une maladie professionnelle, vous agissez en amont plutôt que de réparer après coup.
• Prioriser : en cotant chaque risque, vous savez par où commencer. Toutes les mesures ne se valent pas ; le DUERP vous aide à investir votre temps et votre budget là où l’enjeu est le plus fort.
• Prouver : en cas de contrôle de l’inspection du travail ou d’accident, un DUERP à jour et daté démontre que vous avez pris la mesure des risques. À l’inverse, son absence se retourne presque toujours contre l’employeur.

Autrement dit, le document unique sert d’abord vos salariés — et il sert aussi le dirigeant, qui dispose d’une trace datée de ce qu’il a évalué et décidé. C’est un document de pilotage autant qu’un élément de preuve.

Qui est concerné ? Dès le premier salarié

La question revient sans cesse : « Suis-je vraiment obligé, vu ma taille ? » La réponse est oui, dès le premier salarié embauché. Il n’existe aucun seuil d’exemption.

L’article R.4121-1 du Code du travail impose à l’employeur de « transcrire et mettre à jour dans un document unique les résultats de l’évaluation des risques ». Le texte ne distingue ni le secteur d’activité, ni l’effectif : une entreprise de deux personnes est concernée au même titre qu’une entreprise de deux cents.

L’idée reçue selon laquelle « je suis trop petit pour être concerné » est l’une des plus dangereuses. Elle expose le dirigeant à une double peine : une sanction en cas de contrôle, et une position très fragilisée en cas d’accident du travail. La taille de l’entreprise ne change pas le principe de l’obligation ; elle influence seulement certaines modalités, comme la fréquence de mise à jour.

Que doit contenir le DUERP ?

Le document unique suit une logique en cascade, du plus général au plus précis. On part de l’organisation réelle du travail pour arriver, à la fin, à des mesures concrètes.

Cette cotation gravité × probabilité × exposition est le cœur de la méthode : c’est elle qui permet de hiérarchiser. Avec des notes de 1 à 4 sur chaque axe, le score va de 1 à 64 et détermine la priorité. En sortie, le document unique alimente le plan d’action de prévention, appelé PAPRIPACT pour les entreprises d’au moins 50 salariés (art. L.4121-3-1), ou liste d’actions pour les structures plus petites.

Le contenu doit refléter la réalité de votre activité, et non un modèle générique recopié sans réflexion. C’est précisément là que beaucoup d’entreprises échouent : elles produisent un document déconnecté du travail réel, qui ne protège personne.

À quelle fréquence mettre à jour le DUERP ?

Un DUERP figé perd toute valeur. La loi impose donc une actualisation régulière, selon deux règles.

• Au moins une fois par an pour les entreprises d’au moins 11 salariés — c’est la périodicité minimale fixée par l’article R.4121-2 du Code du travail.
• À chaque changement important touchant les conditions de santé et de sécurité, quelle que soit la taille de l’entreprise : nouvel équipement de travail, nouveau poste, réorganisation, accident survenu, ou toute information nouvelle sur un risque.

Concrètement, une revue annuelle systématique, complétée par des mises à jour ponctuelles au fil des événements, constitue un bon rythme. L’enjeu est double : rester conforme, mais surtout garder un document qui décrit vraiment les risques du moment. Les rappels d’échéance sont ici précieux, car la revue annuelle est facile à oublier dans le quotidien d’une PME.

La conservation : 40 ans d’archivage

C’est l’évolution majeure de ces dernières années. Depuis la loi du 2 août 2021 (n° 2021-1018), codifiée à l’article L.4121-3-1 du Code du travail, chaque version du DUERP doit être conservée pendant au moins 40 ans et tenue à la disposition des salariés, notamment de ceux qui ont été exposés à des risques.

Pourquoi une durée aussi longue ? Parce que certaines pathologies professionnelles se déclarent des décennies après l’exposition (produits chimiques, bruit, cancers professionnels). L’objectif du législateur est de constituer un historique des expositions, capable de retracer, longtemps après, à quels risques un salarié a été soumis.

Cette exigence a une conséquence pratique forte : il ne suffit plus de garder « la dernière version » dans un classeur. Il faut conserver chaque version datée, de façon fiable, sur plusieurs décennies. Un tableur écrasé à chaque mise à jour ou un fichier perdu au fil des changements de matériel ne répond pas à cette obligation.

Votre copilote pour ne pas partir d’une page blanche

La plupart des dirigeants ne bloquent pas sur le principe du document unique, mais sur la page blanche : par où commencer, quels risques lister, comment coter, comment tout tenir à jour ensuite. C’est précisément ce que prend en charge Copilote Sécurité.

Plutôt que de partir de zéro, vous démarrez d’un référentiel métier français : 10 secteurs et un socle commun, 29 unités de travail types, plus de 500 situations dangereuses, plus de 2 000 risques types et plus de 11 700 mesures de prévention, que vous sélectionnez et ajustez à votre réalité. La cotation gravité × probabilité × exposition est guidée, le plan d’action se construit à partir des risques cotés, et les versions du document sont conservées 40 ans.

Le référentiel vous évite d’écrire la base. Le temps qui reste sert à ce qui doit en prendre : adapter l’évaluation à vos postes réels. Le fonctionnement est détaillé sur notre page document unique et plan d’action.

Ce qu’il faut retenir

Le document unique est obligatoire dès le premier salarié, sans exception liée à la taille. Il recense et hiérarchise les risques, alimente un plan d’action, se met à jour au moins une fois par an au-delà de onze salariés et à chaque changement important, et se conserve 40 ans. Bien tenu, il sert vos équipes et vous donne, en tant qu’employeur, une trace datée de ce que vous avez fait. Absent ou laissé de côté, il devient un point faible — d’où l’intérêt d’une démarche structurée de bout en bout.

Pour aller plus loin, découvrez notre guide pas-à-pas pour faire son DUERP et le point sur les sanctions encourues.