Quand un entrepreneur vous dit qu’il a « fait son DUERP », demandez-lui de vous le montrer. La moitié du temps, il ouvre un fichier Excel avec trois colonnes et une date de 2019. L’autre moitié, il ne sait plus où il l’a rangé.
Le document unique d’évaluation des risques professionnels traîne une réputation de paperasse administrative que personne ne lit. Et cette réputation est dangereuse. Parce qu’en cas d’accident du travail, ce n’est pas votre bonne foi qu’on examine. C’est ce document. S’il est vide, mal fait ou périmé, la faute inexcusable de l’employeur est quasiment automatique.
On va poser les choses simplement. Pas de jargon de consultant en prévention, pas de panique administrative. Voici comment un document unique tient la route, et pourquoi la plupart de ceux qui circulent dans les petites structures ne tiendraient pas cinq minutes face à un contrôle.
Pourquoi le DUERP cristallise autant de résistance
Le premier problème du DUERP, c’est son nom. Document unique d’évaluation des risques professionnels. Huit mots, quatre concepts, et une promesse administrative qui évoque immédiatement le classeur poussiéreux dans un placard.
Le deuxième problème, c’est que personne ne vous l’explique en termes de conséquences concrètes. On vous dit que c’est obligatoire. On vous dit qu’il faut le faire. Mais on omet de préciser ce qui arrive quand il n’est pas fait, ou mal fait.
En cas d’accident grave, l’inspection du travail demande le DUERP dans les 24 heures. S’il est absent, incomplet ou non mis à jour, l’employeur s’expose à une amende de cinquième classe, soit jusqu’à 1 500 euros par salarié concerné. Pour une TPE de cinq personnes, l’addition peut être salée. Mais ce n’est pas le pire: le véritable risque, c’est la reconnaissance de faute inexcusable, qui expose l’employeur à des dommages et intérêts bien supérieurs aux amendes.
Ce qui est frappant, c’est que la plupart des dirigeants de petites structures découvrent ces conséquences le jour où elles s’abattent sur eux. Pas avant. Et pourtant, le cadre réglementaire en entreprise ne date pas d’hier: le DUERP existe depuis 2001, et sa généralisation obligatoire pour toutes les entreprises date de 2011. Vingt-cinq ans plus tard, on continue de le traiter comme une corvée optionnelle.
Ce qu’un DUERP contient vraiment
Commençons par évacuer un malentendu. Le document unique n’est pas un registre des accidents. Il n’est pas non plus un catalogue des équipements de protection. C’est un état des lieux prospectif: il décrit les risques auxquels vos salariés pourraient être exposés, pas ceux qui se sont déjà réalisés.
Concrètement, un DUERP qui tient la route comporte trois volets. D’abord, l’inventaire des risques identifiés par unité de travail. Ensuite, leur classement selon la gravité potentielle et la fréquence d’exposition. Enfin, le plan d’action qui détaille les mesures de prévention prévues ou déjà mises en œuvre.
L’unité de travail ne correspond pas forcément à un poste. Dans une petite structure, une même personne peut occuper plusieurs unités de travail au cours d’une journée: le commercial qui charge sa voiture le matin, qui passe des appels dans un open space, qui prend la route pour un rendez-vous client. Trois situations, trois expositions aux risques, trois lignes distinctes dans le document.
La loi impose de couvrir tous les risques. Pas seulement les chutes et les coupures. Les risques psychosociaux font partie du périmètre depuis 2016. La charge de travail, les relations avec le public, l’isolement professionnel, le harcèlement moral: tout cela doit figurer dans l’évaluation. Une petite entreprise qui externalise cette partie en se disant que « ça ne la concerne pas » commet une erreur lourde. Un salarié en burn-out, c’est un risque professionnel comme un autre. Et un DUERP qui ne le mentionne pas, c’est un employeur qui n’a pas anticipé.
Les quatre étapes qui structurent la démarche
L’évaluation des risques professionnels suit une logique précise, qui n’a rien d’un parcours administratif abscons. Quatre étapes, toujours les mêmes, quelle que soit la taille de l’entreprise.
Identifier les dangers
La première étape consiste à recenser ce qui peut nuire à la santé physique ou mentale des salariés. On parle de dangers, pas encore de risques: une machine, un produit chimique, une posture prolongée, une charge mentale excessive, une relation tendue avec des clients. L’identification doit se faire avec les personnes concernées. Un dirigeant qui remplit son DUERP seul dans son bureau rate mécaniquement des dangers que ses salariés connaissent parfaitement.
C’est à ce stade qu’un psychologue du travail peut intervenir pour objectiver certains risques que l’employeur ne perçoit pas spontanément, notamment sur le versant psychosocial. Pas besoin d’un cabinet de conseil à 20 000 euros: une intervention ciblée d’une demi-journée peut suffire à structurer le recueil d’information.
Évaluer et classer les risques
Une fois les dangers identifiés, il faut les transformer en risques. Un risque, c’est la combinaison de deux choses: la gravité du dommage possible et la probabilité qu’il survienne. Une échelle simple suffit: faible, moyen, élevé. L’important, c’est que la cotation soit cohérente d’un poste à l’autre et qu’elle permette de hiérarchiser les actions.
Beaucoup de TPE sautent cette étape. Elles listent les risques sans les classer, ce qui revient à les mettre tous au même niveau. Résultat: le plan d’action qui suit ne priorise rien, et les mesures vraiment urgentes se retrouvent noyées dans un inventaire à la Prévert.
Définir un plan d’action
Le plan d’action transforme l’évaluation en quelque chose d’utile. Pour chaque risque classé comme significatif, il précise ce qui est déjà en place et ce qui reste à faire. Les mesures doivent suivre les principes généraux de prévention: supprimer le risque à la source quand c’est possible, sinon le réduire, sinon protéger le salarié.
Une mesure qui se contente de « rappeler les consignes » n’est pas une mesure de prévention crédible. Former les salariés, c’est bien. Modifier l’organisation du travail pour qu’ils ne soient plus exposés, c’est mieux. Le plan d’action doit être daté, chiffré quand il implique des investissements, et assorti de responsables identifiés.
Mettre à jour
La dernière étape est celle que tout le monde néglige. Le DUERP doit être mis à jour au moins une fois par an, et à chaque fois qu’une modification significative intervient dans l’organisation: nouvel équipement, nouveau processus, recrutement, déménagement, fusion. Une mise à jour qui consiste à changer la date en haut du document ne compte pas. Il faut relire l’évaluation, vérifier que les actions prévues ont bien été menées, et ajuster le classement des risques en fonction de ce qui a changé.
C’est aussi l’occasion de documenter ce qui a été fait. Si vous avez installé un système d’aspiration pour réduire l’exposition aux poussières, inscrivez-le. Le DUERP est aussi un historique de vos efforts de prévention. En cas de contrôle, montrer que le document a évolué dans le temps est bien plus rassurant qu’un fichier figé depuis trois exercices.
Trois erreurs qui rendent le document inutilisable
Après avoir vu passer des centaines de documents uniques dans le cadre d’accompagnements de dirigeants, quelques erreurs reviennent avec une régularité désarmante.
La première, c’est de confondre DUERP et inventaire des EPI. Lister les gants, les casques et les chaussures de sécurité ne constitue pas une évaluation des risques. C’est un catalogue d’équipements. Le DUERP doit partir du danger, pas de la protection.
La deuxième, c’est de déléguer intégralement la rédaction à un consultant externe qui ne connaît pas le quotidien de l’entreprise. Le document qui en sort est techniquement correct, juridiquement carré, et parfaitement inutile. Parce qu’il ne reflète pas le travail réel. Les salariés ne l’ont pas nourri, ils ne se reconnaissent pas dedans, et l’employeur lui-même ne saurait pas le défendre en cas de contrôle. Un DUERP efficace est co-construit. Le consultant peut animer la démarche et garantir le cadre méthodologique, mais le contenu doit venir de l’intérieur.
La troisième erreur, particulièrement répandue dans les petites structures, c’est de traiter les risques psychosociaux par une phrase générique du type « ambiance de travail conviviale, pas de risque identifié ». Cette formule est une invitation à la faute inexcusable. Les RPS ne sont pas une option. Si vous ne les avez pas évalués, vous n’avez pas évalué les risques. Certaines entreprises mettent en place des ateliers bien-être pour améliorer la qualité de vie au travail, mais ces actions n’ont de sens que si elles s’inscrivent dans une évaluation préalable des facteurs de tension. Sans diagnostic, l’atelier yoga du jeudi midi ne protège personne.
TPE et indépendants: le DUERP ne vous oublie pas
Beaucoup de micro-entrepreneurs pensent que le DUERP ne les concerne pas. C’est vrai tant qu’ils n’emploient personne. Mais dès le premier salarié, l’obligation s’applique. Peu importe qu’il s’agisse d’un CDI, d’un CDD, d’un apprenti ou d’un stagiaire gratifié. Dès lors qu’une personne travaille sous votre autorité, vous devez évaluer les risques auxquels elle est exposée.
La bonne nouvelle, c’est qu’un DUERP de TPE n’a pas à ressembler à celui d’une usine de 500 personnes. La réglementation ne fixe pas de format imposé. Un tableau structuré, clair et sincère vaut mieux qu’un pavé de 80 pages que personne n’ouvrira. Ce qui compte, c’est la réalité de la démarche, pas l’épaisseur du document.
Pour une structure de moins de dix salariés, l’évaluation peut tenir en quelques pages. L’essentiel est de montrer que les risques ont été identifiés poste par poste, classés, et que des actions sont programmées pour les plus significatifs. Si un jour un inspecteur du travail vous le demande et que vous pouvez lui présenter un document à jour, discuté avec votre salarié, comportant un plan d’action daté, vous êtes dans les clous. Si vous lui tendez un modèle générique trouvé sur internet avec votre logo collé dessus, vous êtes en difficulté.
C’est souvent à ce moment-là que des dirigeants d’une certaine génération, en pleine reconversion après 45 ans, réalisent que leur nouvelle activité artisanale n’échappe pas aux obligations employeur. L’enthousiasme du projet de création d’entreprise se heurte à la réalité réglementaire. Et c’est normal. Mieux vaut le savoir avant d’embaucher.
La mise à jour annuelle: ce que vous risquez à la repousser
Parlons franchement. Vous avez probablement d’autres priorités que de rouvrir votre DUERP chaque année. La comptabilité, les clients, la trésorerie. Le document unique passe après.
Le problème, c’est que juridiquement, un DUERP non mis à jour depuis plus d’un an n’est plus un DUERP. C’est un document périmé. Et devant un juge, document périmé égale absence de document. Toute la protection que vous pensiez avoir construite en rédigeant votre évaluation initiale s’évapore.
La mise à jour ne demande pas de tout refaire. Elle consiste à vérifier trois choses. D’abord, les actions prévues l’année précédente ont-elles été réalisées? Si non, pourquoi, et que fait-on à la place? Ensuite, de nouveaux risques sont-ils apparus? Un changement de local, un nouvel outil, une réorganisation des tâches justifient une révision. Enfin, les salariés ont-ils signalé des situations nouvelles qui méritent d’être intégrées?
Une mise à jour bien faite prend une demi-journée dans une TPE. Pas plus. L’investissement est dérisoire comparé au coût d’une absence de document en cas d’accident.
Le DUERP est un outil de diagnostic permanent. Il vous dit où se situent les fragilités de votre organisation avant qu’elles ne se transforment en sinistres. C’est en cela qu’il rejoint une logique de pilotage d’entreprise, pas de conformité subie. Quand on fait un bilan de compétences pour clarifier un projet professionnel, on commence par dresser un état des lieux de ses acquis et de ses lacunes. Le DUERP, c’est la même logique appliquée à la sécurité de ceux qui travaillent avec vous.
Questions fréquentes
Quels documents sont nécessaires pour réaliser l’évaluation des risques professionnels?
Aucun document préalable n’est exigé par la réglementation pour démarrer la démarche. En revanche, certains documents facilitent l’évaluation: le registre des accidents du travail, les fiches de poste, les rapports de la médecine du travail, les comptes rendus du comité social et économique s’il existe, et les résultats des éventuelles mesures d’exposition déjà réalisées. L’essentiel est de partir de l’observation du travail réel, pas d’une liste théorique de dangers.
Quelle différence entre le document unique et le programme annuel de prévention?
Le document unique est un état des lieux de l’ensemble des risques professionnels dans l’entreprise. Le programme annuel de prévention en est la conséquence directe: il liste les actions concrètes que l’employeur s’engage à mener dans l’année pour réduire les risques identifiés comme prioritaires. Le DUERP dit « voici ce qui peut arriver », le programme de prévention dit « voici ce qu’on va faire pour que ça n’arrive pas ». Les deux sont obligatoires pour les entreprises qui disposent d’un CSE.
Peut-on utiliser un modèle de DUERP trouvé en ligne?
Un modèle peut servir de trame pour structurer le document, mais il ne peut pas remplacer l’évaluation réelle. Le risque d’un modèle générique, c’est qu’il contient des dangers standards qui ne correspondent pas à la réalité de votre entreprise, et qu’il en omet d’autres, spécifiques à votre activité ou à votre organisation. L’inspection du travail repère facilement un DUERP « prêt à l’emploi » et le disqualifie immédiatement. Utilisez un modèle pour le format, jamais pour le contenu.
Le DUERP doit-il être communiqué aux salariés?
Oui. Le document unique doit être tenu à la disposition des salariés, des représentants du personnel, du médecin du travail et de l’inspection du travail. Dans les faits, il doit être accessible, ce qui signifie que tout salarié qui en fait la demande doit pouvoir le consulter. La plupart des entreprises le mettent à disposition sur un espace partagé ou dans un classeur dédié. L’affichage intégral n’est pas obligatoire, mais la transparence sur son existence et son emplacement, si.
Votre recommandation sur document unique des risques professionnels
Quelques questions rapides pour adapter la recommandation à votre cas.
Merci, voici notre conseil personnalisé sur document unique des risques professionnels.
D'après vos réponses, le mieux est de reprendre l'article ci-dessus en focalisant sur les passages qui parlent de votre situation : c'est là que se trouvent les recommandations les plus concrètes pour vous. Bonne lecture !
