Le Document Unique d'Évaluation des Risques Professionnels (DUERP) est la pierre angulaire de la politique de prévention des risques professionnels en France. Instauré par le décret du 5 novembre 2001 (article R4121-1 du Code du travail), il est obligatoire pour toute entreprise employant au moins un salarié, sans exception de taille, de secteur ou de statut juridique. En 2026, les obligations autour du DUERP ont été considérablement renforcées par la loi du 2 août 2021 pour renforcer la prévention en santé au travail. Ce guide complet explique tout ce que tout employeur doit savoir pour structurer sa démarche de prévention et se mettre en conformité.
✅ Ce qu'il faut retenir :
- Le DUERP est obligatoire dès le 1er salarié, sans exception de secteur ni de taille.
- Il doit lister toutes les unités de travail, évaluer chaque risque (G × F) et prévoir des mesures de prévention.
- Depuis 2021, les entreprises de 50 salariés et plus doivent établir un PAPRIPACT associé.
Définition légale du DUERP
Selon l'article L4121-3 du Code du travail, l'employeur "transcrit et met à jour dans un document unique les résultats de l'évaluation des risques pour la santé et la sécurité des travailleurs à laquelle il procède en application de l'article L. 4121-3". Cette obligation découle du principe général de prévention posé par l'article L4121-1 : l'employeur est tenu de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.
Le DUERP n'est pas un simple formulaire administratif : c'est le document de référence qui formalise votre évaluation des risques et votre politique de prévention. Il a une valeur juridique dans trois situations distinctes : lors d'un contrôle de l'inspection du travail, lors d'une procédure pour accident du travail ou maladie professionnelle, et lors d'un contentieux prud'homal si un salarié invoque un manquement à l'obligation de sécurité.
Le terme "Document Unique" est l'appellation historique popularisée par le décret de 2001. Depuis la loi du 2 août 2021, l'acronyme officiel DUERP est systématiquement utilisé dans les textes réglementaires et par l'administration du travail.
Qui est obligé d'établir un DUERP ?
L'obligation s'applique à toute structure employant au moins un salarié, sans seuil minimal d'effectif. Sont concernés :
Par statut juridique : les sociétés (SARL, SAS, SA, EURL, SASU), les entreprises individuelles, les micro-entreprises avec salarié, les associations loi 1901 employeuses, les professions libérales avec salarié (médecins, avocats, experts-comptables), les établissements publics industriels et commerciaux.
Par type de contrat de travail : le DUERP est obligatoire dès la signature d'un premier contrat CDI, CDD, contrat d'apprentissage, contrat de professionnalisation, contrat d'intérim (pour les risques spécifiques à l'établissement utilisateur), ou contrat à temps partiel. Le seuil est le premier salarié, pas le premier CDI à temps plein.
Cas des travailleurs indépendants : un artisan ou un auto-entrepreneur travaillant seul sans aucun salarié n'est pas tenu d'établir un DUERP. En revanche, dès qu'il emploie un apprenti ou un salarié, même pour quelques heures, l'obligation naît avant la prise de poste de ce salarié.
Cas des associations : une association loi 1901 ayant un seul salarié bénévole rémunéré est soumise à l'obligation dans les mêmes conditions qu'une entreprise commerciale. Les bénévoles non rémunérés ne sont en revanche pas des salariés au sens du Code du travail.
→ Pour aller plus loin :
Contenu obligatoire du DUERP
Le contenu du DUERP est défini par les articles R4121-1 à R4121-4 du Code du travail, complétés par la loi du 2 août 2021. Le document doit comporter :
L'inventaire par unité de travail
Le DUERP est structuré par unités de travail, et non par poste ou par personne. Une unité de travail désigne un groupe de postes présentant des caractéristiques communes d'exposition aux risques. Exemples : pour un restaurant, les unités de travail sont "cuisine", "salle de service", "bar", "livraison". Pour une boulangerie : "fournil", "vente", "livraison". Pour une entreprise de transport : "conducteurs poids lourd", "agents de quai", "administration".
La définition des unités de travail est à la discrétion de l'employeur, mais elle doit être cohérente avec la réalité des expositions aux risques. Une unité de travail trop large (ex : "ensemble du personnel") est insuffisante si les conditions d'exposition varient significativement entre les postes.
L'évaluation de chaque risque
Pour chaque risque identifié dans chaque unité de travail, le DUERP doit comporter une évaluation. La méthode la plus couramment utilisée, recommandée par l'INRS, est la cotation par multiplication de deux facteurs :
- Gravité potentielle du dommage (de 1 : légère, à 4 : mortelle ou irréversible)
- Probabilité d'occurrence (de 1 : très improbable, à 4 : quasi-certain)
Le niveau de risque (G × P) permet de prioriser les actions : un risque coté 12 ou 16 est prioritaire, un risque coté 1 ou 2 peut être accepté en l'état avec surveillance. Certains organismes utilisent également un troisième facteur, la fréquence d'exposition, ce qui donne un indice de risque sur 64.
Cette cotation n'est pas imposée par la loi dans sa forme exacte, mais son absence est interprétée par l'inspection du travail comme un signe que l'évaluation a été réalisée de manière superficielle.
Les mesures de prévention existantes
Pour chaque risque évalué, le DUERP doit mentionner les mesures de prévention déjà en place. La hiérarchie des mesures, telle que définie par les principes généraux de prévention de l'article L4121-2, va de la suppression du risque (niveau le plus efficace) à la protection individuelle (niveau le moins efficace) :
- Suppression du risque à la source
- Substitution (remplacement d'un produit dangereux par un moins dangereux)
- Mesures techniques collectives (aspiration, protecteur de machine)
- Mesures organisationnelles (rotation des postes, procédures)
- Formation et information des salariés
- Équipements de Protection Individuelle (EPI)
Mentionner uniquement les EPI sans prévoir de mesures techniques collectives est insuffisant selon les recommandations de l'INRS.
Le PAPRIPACT : une obligation distincte depuis 2021
La loi du 2 août 2021 a introduit le Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail (PAPRIPACT) pour toutes les entreprises de 11 salariés et plus. Ce document, annexé au DUERP, liste les actions de prévention planifiées pour l'année à venir avec :
- L'intitulé de l'action
- Le ou les risques auxquels elle répond
- Les ressources humaines et financières affectées
- Le responsable de l'action
- L'échéancier de mise en œuvre
- L'indicateur de suivi
L'absence de PAPRIPACT pour les entreprises de 11 salariés et plus constitue une infraction distincte de l'absence de DUERP, sanctionnée par une amende de 750 euros (contravention de 4e classe). En cas de contrôle, l'inspecteur du travail vérifie systématiquement la présence du PAPRIPACT et sa cohérence avec le DUERP.
Quand mettre à jour le DUERP ?
Mise à jour annuelle obligatoire (11 salariés et plus)
Depuis la loi du 2 août 2021, les entreprises de 11 salariés et plus ont l'obligation de mettre à jour leur DUERP au minimum une fois par an. La date anniversaire de la première élaboration sert généralement de référence, mais il est recommandé de caler la mise à jour annuelle sur le calendrier de consultation du CSE.
Pour les entreprises de moins de 11 salariés, la mise à jour annuelle n'est pas obligatoire dans sa fréquence, mais l'obligation de mise à jour lors de tout événement déclencheur reste pleine et entière.
Événements déclencheurs de mise à jour
Quelle que soit la taille de l'entreprise, le DUERP doit être mis à jour :
- Lors de tout changement important des conditions de travail : nouveau local, nouvel équipement, nouvelle organisation du travail, nouveau produit chimique utilisé
- Après tout accident du travail ou maladie professionnelle : la mise à jour doit analyser les causes de l'accident et intégrer les mesures correctives
- Dès lors que des informations nouvelles concernant l'évaluation d'un risque sont disponibles : nouvelles données épidémiologiques, nouvelles valeurs limites d'exposition professionnelle (VLEP), nouvelles recommandations de l'INRS
- Lors de l'embauche d'un salarié dans un nouveau poste si ce poste présente des risques non encore évalués
La Cour de cassation a rappelé dans plusieurs arrêts que l'absence de mise à jour après un accident peut constituer une faute inexcusable de l'employeur distincte de l'accident lui-même.
Conservation et dépôt numérique : les nouvelles obligations 2021
Conservation des versions sur 35 ans
La loi du 2 août 2021 a introduit l'article L4121-3-1 qui impose la conservation de toutes les versions successives du DUERP pendant 35 ans à compter de la date d'élaboration de chaque version. Cette obligation de conservation longue durée vise à permettre le suivi des maladies professionnelles à longue latence (cancers professionnels, maladies liées à l'amiante, etc.).
Cette obligation s'applique à toutes les entreprises, quelle que soit leur taille. Un DUERP téléchargé en PDF et conservé sur un ordinateur sans sauvegarde certifiée ne satisfait pas techniquement cette obligation si l'intégrité et la date du document ne peuvent pas être prouvées.
Dépôt numérique obligatoire (11 salariés et plus)
Pour les entreprises de 11 salariés et plus, la loi prévoit le dépôt du DUERP et de ses mises à jour sur un portail numérique dédié créé par le ministère du Travail. Ce dépôt permet l'accès du document au médecin du travail, au service de prévention, aux représentants du personnel et aux anciens salariés qui en font la demande.
Ce dépôt numérique est progressivement mis en place depuis 2022. Il conditionne la pleine conformité légale des entreprises de 11 salariés et plus.
Sanctions en cas d'absence ou d'insuffisance du DUERP
Sanctions pénales directes
L'absence de DUERP ou son insuffisance manifeste est punie par l'article R4741-1 du Code du travail :
| Situation | Sanction | |---|---| | Absence de DUERP | 1 500 euros par infraction constatée | | Récidive dans les 3 ans | 3 000 euros par infraction | | PAPRIPACT manquant (11 sal.+) | 750 euros par infraction | | Non-dépôt numérique (11 sal.+) | Infraction distincte en cours de jurisprudence |
L'inspecteur peut constater plusieurs infractions simultanément : absence de DUERP + PAPRIPACT manquant + non-consultation du CSE = trois infractions distinctes, soit jusqu'à 4 500 euros au premier contrôle.
La faute inexcusable de l'employeur
La conséquence la plus grave de l'absence ou de l'insuffisance du DUERP n'est pas l'amende mais la faute inexcusable de l'employeur en cas d'accident du travail ou de maladie professionnelle. Depuis l'arrêt de la Cour de cassation du 28 février 2002, la faute inexcusable est caractérisée dès lors que l'employeur "avait ou aurait dû avoir conscience du danger auquel était soumis le travailleur, et n'a pas pris les mesures nécessaires pour l'en préserver".
Un DUERP qui ne mentionne pas le risque ayant provoqué l'accident est la preuve que l'employeur n'avait pas pris conscience du danger — ou qu'il ne l'avait pas documenté. Les conséquences financières sont majeures : majoration de la rente AT versée à la victime (à la charge de l'employeur), dommages et intérêts pour préjudice moral, et dans les cas graves, mise en cause de la responsabilité pénale du dirigeant pour blessures ou homicide involontaire.
Méthode pratique : structurer votre démarche en 6 étapes
Étape 1 — Définir vos unités de travail. Listez tous les groupes de postes de votre entreprise. Une TPE de 5 personnes peut avoir 2 à 3 unités de travail. Une PME de 40 personnes en aura généralement 5 à 10. Évitez les unités trop larges et trop vagues.
Étape 2 — Impliquer les salariés. L'évaluation des risques doit être conduite avec la participation des travailleurs exposés. Ce sont eux qui connaissent le mieux les situations dangereuses réelles. La consultation des salariés améliore la qualité du DUERP et sa valeur juridique.
Étape 3 — Identifier systématiquement les risques par unité. Pour chaque unité de travail, passez en revue les familles de risques : risques physiques (bruit, vibrations, manutention, chutes), risques chimiques et biologiques, risques psychosociaux, risques routiers, risques liés aux équipements. Référez-vous aux fiches de risques de l'INRS pour votre secteur.
Étape 4 — Évaluer chaque risque. Cotez la gravité et la probabilité. Tenez compte des mesures de prévention existantes pour évaluer le risque résiduel (le risque après application des mesures déjà en place).
Étape 5 — Définir le plan d'actions. Pour les risques prioritaires (cotation élevée), définissez les actions correctives avec responsable, délai et ressources. Ce plan d'actions constitue la base du PAPRIPACT pour les entreprises de 11 salariés et plus.
Étape 6 — Mettre à jour et conserver. Horodatez le document, conservez-le de manière à pouvoir en prouver la date de création, et planifiez la prochaine mise à jour.
Comment créer votre DUERP en 2026 sans compétences techniques particulières
La complexité réglementaire du DUERP (unités de travail, cotation, maladies professionnelles, PAPRIPACT, conservation) peut décourager les employeurs qui n'ont pas de formation en prévention des risques. Phrolo résout ce problème avec un questionnaire guidé couvrant plus de 110 secteurs d'activité, des risques pré-renseignés selon les référentiels INRS et les tableaux de maladies professionnelles, et un document certifié SHA-256 avec QR code opposable.
Le tarif est de 39 euros HT pour 1 à 10 salariés, 69 euros HT pour 11 à 49 salariés, 129 euros HT pour 50 salariés et plus. Paiement unique, sans abonnement. Le PAPRIPACT est généré automatiquement pour les entreprises qui y sont soumises. L'historique des versions est conservé dans votre espace avec horodatage certifié.
