Le Document Unique est obligatoire des le premier salarie, y compris dans une jeune entreprise tech ou une agence. Voici, sans raccourci, ce que dit la loi, quels risques evaluer reellement dans un environnement de bureau, et comment produire un DUERP conforme en une vingtaine de minutes avec Phrolo.
Mis a jour en aout 2026, verifie pour 2027. Redige par l'equipe conformite de Phrolo, a partir du Code du travail, des recommandations de l'INRS et des ressources de l'Assurance Maladie.
* À partir de 39€ HT · Paiement unique, sans abonnement
Le DUERP, ou Document Unique d'Evaluation des Risques Professionnels, est aussi appele Document Unique, DU ou DUER. Ce sont des synonymes du meme document. Il recense l'ensemble des risques pour la sante et la securite des salaries, poste par poste, et sert de base au plan d'actions de prevention de l'entreprise.
Il a ete cree par le decret du 5 novembre 2001 et repose sur les principes generaux de prevention de l'article L4121-1 du Code du travail. Pour une startup, c'est le premier document de conformite sociale a etablir, avant meme la premiere prise de poste.
En resume : DUERP, Document Unique, DU et DUER designent la meme obligation. Toute startup employeur doit l'etablir des le premier salarie, le tenir a jour et conserver toutes ses versions pendant 40 ans.
Beaucoup de fondateurs pensent que le Document Unique concerne l'industrie, le batiment ou la restauration, et pas une entreprise de logiciel. C'est une erreur frequente. L'article L4121-3 du Code du travail impose a tout employeur d'evaluer les risques pour la sante et la securite de ses travailleurs et de transcrire cette evaluation dans un document unique. L'article R4121-1 precise que ce document doit exister des le premier salarie, quelle que soit la taille, la forme juridique ou l'activite de l'entreprise.
L'obligation ne depend pas du niveau de risque apparent. Une startup qui ne manipule aucune machine reste exposee a des risques bien reels, en particulier psychosociaux et lies au travail sur ecran. Le DUERP doit donc etre etabli avant la prise de poste du premier collaborateur, puis tenu a jour.
L'article L4111-5 assimile par ailleurs les stagiaires et les alternants a des travailleurs. Accueillir un stagiaire remunere ou un apprenti suffit donc a declencher l'obligation, au meme titre qu'un recrutement en CDI.
Le DUERP est le socle, mais il s'inscrit dans un ensemble d'obligations legales de prevention que tout employeur doit respecter des le premier salarie. Les voici, avec leur base juridique.
Evaluer les risques et etablir le DUERP
Obligation generale de securite et evaluation des risques (articles L4121-1 a L4121-3). Le DUERP en est la transcription ecrite.
Former chaque nouvel arrivant a la securite
Une formation a la securite adaptee au poste est obligatoire pour tout nouvel embauche, y compris stagiaire et alternant (article L4141-2).
Adherer a un service de prevention et de sante au travail
Tout employeur doit affilier ses salaries a un SPST, qui assure le suivi medical et conseille sur la prevention.
Tenir le registre unique du personnel
Chaque salarie doit y etre inscrit des l'embauche (article L1221-13).
Afficher les informations obligatoires
Coordonnees de l'inspection du travail, du medecin du travail, des secours, et consignes incendie.
Formaliser le plan d'actions de prevention
Les actions issues de l'evaluation sont formalisees, et prennent la forme d'un PAPRIPACT des 50 salaries (decret n°2022-395).
Le tertiaire n'est pas un secteur sans risque, il a des risques differents et souvent sous-estimes. Voici les familles de risques qui doivent figurer dans le DUERP d'une startup, avec la raison pour laquelle chacune est concernee.
Charge de travail, delais courts, hyperconnexion, incertitude de la jeune entreprise, risque de burn-out. Ils s'evaluent avec les six axes du rapport Gollac et sont obligatoires dans le DUERP depuis 2022.
Postures prolongees, fatigue visuelle, douleurs cervicales et du poignet. Les troubles musculo-squelettiques figurent aux tableaux de maladies professionnelles MP 57 et MP 57A. L'ergonomie du poste est une mesure de prevention a documenter.
La position assise prolongee est un facteur de risque pour la sante reconnu par les autorites de sante. Elle se traite par l'amenagement des postes, les pauses actives et l'organisation du travail.
L'employeur reste responsable a domicile. Ergonomie, risque electrique, isolement et frontiere vie professionnelle et vie privee constituent une unite de travail a part entiere dans le DUERP.
Bruit, interruptions frequentes, difficulte de concentration et manque de confidentialite. Ces nuisances alimentent a la fois les RPS et la fatigue, et doivent apparaitre dans l'evaluation.
Rendez-vous clients, evenements, salons. Le risque routier reste la premiere cause d'accident du travail mortel en France et concerne aussi les entreprises de bureau.
Dans une entreprise tertiaire, les risques psychosociaux sont generalement les plus significatifs. Depuis 2022, leur evaluation fait partie integrante du DUERP et ne peut pas etre laissee de cote. La reference methodologique en France est le rapport Gollac, qui structure l'analyse autour de six familles de facteurs.
Intensite et temps de travail
Charge, delais, interruptions, hyperconnexion et horaires extensibles typiques d'une jeune entreprise.
Exigences emotionnelles
Relation client tendue, gestion de l'urgence, pression du resultat.
Autonomie et marges de manoeuvre
Degre de controle reel du salarie sur son travail et ses priorites.
Rapports sociaux au travail
Qualite du management, reconnaissance, soutien entre collegues, conflits.
Conflits de valeurs
Ecart entre le travail demande et le sens que lui donne le salarie.
Insecurite de la situation
Incertitude sur la perennite de l'entreprise, frequente en phase d'amorcage.
Documenter honnetement ces facteurs protege les salaries et l'entreprise. Le burn-out est reconnu comme un risque professionnel que l'employeur a l'obligation de prevenir, et son absence de prise en compte est un angle mort dangereux pour une startup en croissance rapide.
Regroupez les postes par situation d'exposition homogene : developpement, commercial, support, direction, ainsi que le teletravail qui constitue une unite a part entiere.
Pour chaque unite, listez les risques reels : RPS, travail sur ecran, sedentarite, deplacements. Appuyez-vous sur les referentiels INRS et sur la methode Gollac pour les risques psychosociaux.
Evaluez chaque risque selon la logique Gravite multipliee par Frequence, ponderee par le niveau de maitrise existant. Cette cotation hierarchise les priorites d'action.
A chaque risque significatif correspond une action de prevention, avec un responsable et une echeance. Au-dela de 50 salaries, ce plan prend la forme du PAPRIPACT.
Conservez toutes les versions pendant 40 ans (article L4121-3-1), deposez le document pour les entreprises de 11 salaries et plus, et mettez a jour au moins une fois par an et a chaque changement important.
Le remote ne dispense pas de l'evaluation, il l'etend. L'employeur reste responsable de la sante du salarie a domicile. Ergonomie, risque electrique, isolement et charge mentale doivent figurer dans le DUERP comme une unite de travail specifique. Pour aller plus loin, consultez notre guide dedie au teletravail en startup.
Passer de 5 a 50 personnes en quelques mois change les obligations. Le DUERP doit etre mis a jour a chaque changement important, et le franchissement du seuil de 50 salaries impose un PAPRIPACT formalise (decret n°2022-395) ainsi que la mise en place du CSE.
Lors d'une serie A ou B, les investisseurs verifient la conformite RH dans la data room. Un DUERP a jour est un signal de serieux et evite un point de friction. Notre article sur la compliance RH en levee de fonds detaille ce que cherchent les fonds.
Etre heberge dans un incubateur ou un espace de coworking ne transfere pas l'obligation. Chaque entreprise reste responsable de son propre DUERP, independamment du lieu et de l'hebergeur.
Une startup n'a presque jamais de responsable HSE en interne. La loi n'impose pas pour autant de faire appel a un expert externe pour etablir son DUERP. Plusieurs options existent, du plus autonome au plus accompagne.
L'employeur ou un salarie designe
En environnement tertiaire, l'employeur peut realiser lui-meme l'evaluation ou la confier a un salarie competent. C'est le cas le plus frequent en startup.
Le medecin du travail et le SPST
Deja finance par vos cotisations, le service de prevention et de sante au travail conseille sur les risques et les mesures. C'est une ressource souvent sous-utilisee.
L'IPRP ou le consultant
Un Intervenant en Prevention des Risques Professionnels apporte une expertise pour les organisations plus complexes ou les risques specifiques.
Le generateur en ligne
Un outil comme Phrolo guide l'employeur pas a pas, pre-identifie les risques du tertiaire et produit un DUERP conforme, sans expertise prealable et en une vingtaine de minutes.
Quelle que soit l'option retenue, la responsabilite du DUERP reste celle de l'employeur. L'accompagnement, humain ou logiciel, sert a fiabiliser la demarche, pas a la transferer.
Phrolo est un generateur de DUERP en ligne. Nous expliquons ici precisement ce que l'outil fait, pour que vous sachiez a quoi vous attendre avant de commencer.
Pre-remplissage par SIRET
Les informations legales de l'entreprise (raison sociale, adresse, code NAF, effectif) sont recuperees via l'API INSEE officielle.
Questionnaire adapte au tertiaire
Les questions sont ciblees sur les risques d'un environnement de bureau : RPS, ecran, teletravail, open space.
Risques pre-identifies
L'outil propose les risques documentes du secteur, que vous validez et ajustez. Vous restez maitre du contenu.
Cotation assistee
La cotation Gravite multipliee par Frequence, ponderee par la maitrise, est calculee pour hierarchiser les priorites.
PDF horodate et verifiable
Le document est exporte en PDF avec une empreinte SHA-256 et un QR code verifiable en ligne.
Plan d'actions et mises a jour
Le plan d'actions est genere, exportable, et le tableau de bord facilite les mises a jour annuelles.
Phrolo ne remplace pas votre connaissance du terrain. L'outil propose des risques types, mais c'est vous qui validez la realite de votre organisation, ajoutez les specificites de votre entreprise et decidez des actions de prevention. Le DUERP reste la responsabilite de l'employeur. Notre role est de rendre l'exercice rapide, complet et conforme, pas de decider a votre place.
Cette page est le point d'entree d'une serie de guides detailles. Voici les plus utiles pour approfondir chaque sujet.
Cette page s'appuie sur les textes et ressources de reference. Verifiez toujours la version en vigueur des articles cites.
Redige par l'equipe conformite de Phrolo. Mis a jour en aout 2026, verifie pour 2027.
Oui, sans exception. L'article L4121-3 du Code du travail impose un Document Unique d'Evaluation des Risques Professionnels a tout employeur des le premier salarie. Une startup de deux personnes qui recrute son premier CDI, accueille un stagiaire remunere ou un alternant devient un employeur au sens du droit et doit etablir son DUERP avant la prise de poste. Le statut de jeune entreprise, l'activite tech ou l'absence de risque apparent ne creent aucune derogation.
Les principaux risques d'une entreprise de bureau sont les risques psychosociaux (charge de travail, hyperconnexion, pression des delais, risque de burn-out), les troubles musculo-squelettiques et la fatigue visuelle lies au travail sur ecran (tableaux MP 57 et MP 57A), la sedentarite, les risques du teletravail (ergonomie du domicile, isolement) et le risque routier pour les deplacements. Ces risques sont documentes et doivent figurer dans le DUERP, meme s'ils sont moins visibles que dans l'industrie.
Oui. L'article L4111-5 du Code du travail assimile les stagiaires et les alternants a des travailleurs. Des qu'une startup accueille un stagiaire remunere, un apprenti ou un contrat de professionnalisation, l'obligation de DUERP s'applique de la meme facon que pour un salarie en CDI.
Oui. Le teletravail est une modalite d'organisation qui constitue une unite de travail a evaluer. L'employeur reste responsable de la sante et de la securite du salarie a domicile. Le DUERP doit couvrir l'ergonomie du poste, le risque electrique, l'isolement et la charge mentale liee a l'hyperconnexion, quelle que soit la frequence du remote.
L'absence de DUERP est une contravention de 5e classe sanctionnee de 1 500 EUR par infraction, portee a 3 000 EUR en cas de recidive (article R4741-1 du Code du travail). Surtout, en cas d'accident du travail, l'absence de DUERP a jour peut caracteriser la faute inexcusable de l'employeur (article L452-1 du Code de la securite sociale), avec des consequences financieres bien superieures. Un DUERP manquant peut aussi bloquer une due diligence lors d'une levee de fonds.
Les risques psychosociaux se documentent a l'aide de la methode dite du rapport Gollac, qui structure l'analyse autour de six familles de facteurs : intensite et temps de travail, exigences emotionnelles, autonomie, rapports sociaux au travail, conflits de valeurs et insecurite de la situation. Depuis 2022, l'evaluation des RPS fait partie integrante du DUERP et ne peut pas etre omise dans une entreprise tertiaire.
Avec un tableur vierge, comptez plusieurs heures et une bonne connaissance de la reglementation. Avec un generateur qui pre-identifie les risques du secteur tertiaire et calcule la cotation, une startup de moins de vingt salaries produit un DUERP conforme en vingt a trente minutes. Le SIRET permet de pre-remplir les informations de l'entreprise via l'API INSEE.
Le Programme Annuel de Prevention des Risques Professionnels et d'Amelioration des Conditions de Travail est obligatoire des 50 salaries (decret n°2022-395). En dessous de ce seuil, l'employeur formalise la liste des actions de prevention issues de l'evaluation. Une startup en hypercroissance qui franchit le seuil de 50 salaries doit basculer vers un PAPRIPACT complet, ce qui suppose d'anticiper cette transition.
Oui. Le DUERP (Document Unique d'Evaluation des Risques Professionnels) est aussi appele Document Unique, DU ou DUER. Ce sont des synonymes du meme document, rendu obligatoire par l'article R4121-1 du Code du travail. Il recense l'ensemble des risques pour la sante et la securite des salaries et sert de base au plan d'actions de prevention de l'entreprise.
Au-dela du DUERP, une startup employeur doit assurer la formation a la securite de chaque nouvel arrivant (article L4141-2), afficher les consignes et coordonnees obligatoires, adherer a un service de prevention et de sante au travail (SPST), tenir le registre unique du personnel, et formaliser un plan d'actions de prevention (PAPRIPACT des 50 salaries). Le DUERP est le socle qui structure l'ensemble de ces obligations.
L'employeur peut realiser lui-meme l'evaluation, designer un salarie competent, ou faire appel a un Intervenant en Prevention des Risques Professionnels (IPRP) ou au medecin du travail de son SPST. Un generateur comme Phrolo accompagne l'employeur pas a pas et produit un DUERP conforme sans expertise prealable, mais la responsabilite du document reste toujours celle de l'employeur.
Un document conforme, adapte aux risques du tertiaire, avec le plan d'actions et le PDF verifiable. Paiement unique, sans abonnement.
* À partir de 39€ HT · Paiement unique, sans abonnement