Le document unique d’évaluation des risques professionnels (DUERP) est obligatoire pour tout employeur dès le premier salarié. Voici ce qu’il doit contenir, comment le construire concrètement et comment le tenir à jour sans y passer des semaines.
Qu’est-ce que le document unique (DUERP) ?
Le document unique d’évaluation des risques professionnels est le document dans lequel l’employeur transcrit les résultats de l’évaluation des risques pour la santé et la sécurité de ses salariés. Il recense, pour chaque situation de travail, les dangers auxquels les salariés sont exposés, puis sert de base à un plan d’action de prévention. Son nom vient de là : c’est le document unique qui rassemble en un seul endroit une évaluation qui, sans lui, resterait éparpillée ou dans les têtes.
Il ne s’agit pas d’une formalité administrative de plus à ranger dans un classeur. Le DUERP est l’outil de pilotage de la prévention dans l’entreprise : il oblige à regarder en face les risques réels du métier (une chute de plain-pied dans un entrepôt, des troubles musculo-squelettiques sur un poste répétitif, un risque routier pour des commerciaux sur la route, une charge mentale dans un service client) et à décider ce qu’on fait pour les réduire. C’est un raisonnement en trois temps : identifier les dangers, évaluer les risques qu’ils font courir, puis agir.
Beaucoup de dirigeants de TPE et PME découvrent le DUERP à l’occasion d’un contrôle de l’inspection du travail, d’une visite du service de prévention et de santé au travail, ou pire, après un accident. C’est trop tard et c’est risqué. La bonne nouvelle, c’est qu’un DUERP proportionné à une petite structure se construit en quelques heures de travail méthodique, et qu’une fois posé, il se tient à jour très facilement.
Le document unique est-il obligatoire ?
Oui, sans exception de taille. L’obligation d’évaluer les risques et d’en transcrire les résultats dans le document unique s’impose à tout employeur dès qu’il emploie au moins un salarié, quelle que soit la forme de l’entreprise et quel que soit le secteur. Elle découle de l’obligation générale de sécurité de l’employeur, qui doit prendre les mesures nécessaires pour protéger la santé physique et mentale de ses salariés.
Quelques repères pour savoir qui est concerné et qui ne l’est pas :
- Un salarié suffit. Dès la première embauche, le DUERP devient obligatoire. Une entreprise qui recrute son premier collaborateur doit l’établir. Si vous êtes dans cette situation, notre guide pour embaucher son premier salarié détaille les autres démarches qui vont de pair.
- L’entrepreneur individuel sans salarié n’est pas soumis à cette obligation au titre du DUERP, puisqu’il n’a personne à protéger en tant qu’employeur. Il reste évidemment responsable de sa propre sécurité, mais le formalisme du document unique ne s’applique pas.
- Les stagiaires, intérimaires et apprentis comptent. Dès que des personnes travaillent sous votre autorité et dans vos locaux, l’évaluation des risques les concerne.
L’absence de document unique n’est pas sans conséquence. Elle est passible d’une amende, portée à un montant plus élevé en cas de récidive. Mais la sanction financière directe n’est pas le vrai risque. En cas d’accident du travail, l’absence ou l’insuffisance du DUERP pèse lourdement : elle peut caractériser une faute inexcusable de l’employeur, avec des conséquences financières et humaines sans commune mesure avec l’amende. Le document unique est, à ce titre, autant une protection de l’employeur qu’une protection des salariés.
Que doit contenir le document unique
Aucun modèle officiel unique ne s’impose : la loi fixe un résultat (une évaluation transcrite et exploitable), pas une maquette. En pratique, un DUERP complet et défendable contient les éléments suivants.
L’inventaire des unités de travail
L’évaluation ne se fait pas salarié par salarié, mais par unité de travail : un regroupement de postes ou de situations exposés aux mêmes risques. Selon l’entreprise, une unité de travail peut être un métier (les poseurs, les commerciaux terrain), un lieu (l’atelier, l’entrepôt, les bureaux), ou une activité (la livraison, la production, l’accueil). Bien découper ses unités de travail est la première étape : trop fin, l’exercice devient interminable ; trop grossier, il masque des risques spécifiques.
L’identification des dangers et des risques
Pour chaque unité de travail, on liste les dangers présents (ce qui peut causer un dommage) et les risques associés (l’exposition des salariés à ce danger). Les grandes familles à passer en revue sont toujours les mêmes : chutes de plain-pied et de hauteur, manutentions manuelles et troubles musculo-squelettiques, risque routier, risques chimiques, bruit, risques liés aux machines et à l’électricité, risques psychosociaux (stress, charge de travail, tensions), et depuis quelques années les risques liés aux ambiances thermiques. L’idée n’est pas de cocher une liste théorique, mais de partir du travail réel tel qu’il se fait.
La cotation des risques
Chaque risque identifié est évalué, le plus souvent en croisant deux critères : la gravité du dommage potentiel et la probabilité qu’il survienne, parfois complétés par la fréquence d’exposition. Cette cotation n’a pas besoin d’être savante : une échelle simple (faible, moyen, élevé) suffit dans la plupart des petites structures. Son intérêt est de hiérarchiser : elle dit par quoi commencer. Un risque grave et probable passe avant un risque mineur et rare.
Le classement et la traçabilité
Le document unique doit permettre de retrouver, pour chaque unité de travail, les risques identifiés et leur niveau. Il doit aussi porter une date et être daté à chaque mise à jour, car sa valeur en cas de contrôle ou de litige tient en grande partie à la démonstration qu’il vit et qu’il est tenu à jour.
Comment réaliser son DUERP en pratique
Voici une méthode en cinq étapes, éprouvée en petite structure, qui évite les deux écueils habituels : la page blanche et l’usine à gaz.
- Découpez vos unités de travail. Faites la liste de vos métiers ou lieux de travail et regroupez ce qui se ressemble. Dans une TPE, trois à cinq unités de travail suffisent souvent (par exemple : bureau, atelier, déplacements). Ce découpage est la colonne vertébrale du document.
- Observez le travail réel et faites parler les salariés. Les personnes qui tiennent les postes savent où sont les risques mieux que personne : le carton toujours trop lourd, le sol qui glisse près de la machine, l’échelle bancale, la pression du vendredi. Une évaluation faite depuis un bureau, sans aller voir et sans écouter, passe à côté de l’essentiel. C’est aussi l’occasion d’associer le comité social et économique (CSE) lorsqu’il existe, dont la consultation est prévue.
- Cotez et hiérarchisez. Pour chaque risque identifié, attribuez un niveau selon la gravité et la probabilité. Ne cherchez pas la précision scientifique : cherchez à savoir quels risques traiter en priorité.
- Décidez les actions de prévention. C’est le cœur utile du DUERP : à chaque risque significatif correspond au moins une action, un responsable et une échéance. Les actions suivent un ordre logique de prévention : supprimer le risque à la source quand c’est possible, sinon le réduire, et en dernier recours protéger (équipements de protection individuelle). Un plan d’action clair, avec des responsables nommés, transforme le document en outil vivant plutôt qu’en pièce morte.
- Datez, diffusez et rangez au bon endroit. Le document unique doit être daté, tenu à la disposition des salariés et des personnes qui peuvent le demander (inspection du travail, service de prévention et de santé au travail, CSE), et conservé de façon fiable. Un document parfait mais introuvable ne vaut rien.
Faut-il un consultant ? Pas nécessairement. Une TPE aux risques classiques (bureau, petit atelier, déplacements) peut tout à fait établir son DUERP en interne, avec de la méthode et l’aide de son service de prévention et de santé au travail, dont c’est une des missions d’accompagnement. Les branches professionnelles et certains organismes de prévention mettent aussi à disposition des outils et des trames gratuits adaptés aux métiers. Pour des risques lourds ou très techniques (chimie, procédés industriels), l’appui d’un spécialiste devient en revanche un bon investissement.
Le plan d’action de prévention
Le DUERP n’a de sens que s’il débouche sur des actions. La loi distingue deux régimes selon l’effectif :
- Entreprises d’au moins 50 salariés : les résultats de l’évaluation débouchent sur un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail, qui fixe la liste détaillée des mesures à prendre dans l’année, leurs conditions d’exécution et le budget associé.
- Entreprises de moins de 50 salariés : pas de programme formel obligatoire, mais la liste des actions de prévention et de protection décidées doit être consignée dans le document unique et ses mises à jour. Autrement dit, le plan d’action vit à l’intérieur du DUERP.
Dans les deux cas, la logique est la même : passer du constat à la décision. Une action de prévention utile est concrète, affectée à quelqu’un et datée. « Améliorer la sécurité de l’atelier » n’est pas une action ; « installer un revêtement antidérapant devant la presse avant fin mars, responsable : le chef d’atelier » en est une. C’est exactement la discipline d’un bon plan d’action, transposée à la sécurité.
La mise à jour du document unique
Le DUERP est un document vivant, pas un travail fait une fois pour toutes. Sa mise à jour est encadrée :
- Au moins une fois par an pour les entreprises d’au moins onze salariés. En dessous de ce seuil, la loi a assoupli l’obligation de périodicité annuelle systématique, mais la mise à jour reste nécessaire dès qu’un changement le justifie.
- Lors de toute décision d’aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail : nouvel équipement, nouveau local, nouvelle activité, réorganisation.
- Quand une information nouvelle intéressant l’évaluation d’un risque apparaît : un accident ou un presque-accident, une alerte d’un salarié, une évolution réglementaire.
En pratique, le réflexe le plus simple est de caler une revue annuelle du DUERP, courte, qui vérifie ce qui a changé, met à jour les cotations si nécessaire et fait le point sur l’avancement du plan d’action. C’est le même principe que la revue régulière d’un plan d’action ou d’un registre : ce qui n’est pas revu à date fixe finit oublié.
Conservation et dépôt dématérialisé
La loi du 2 août 2021 pour renforcer la prévention en santé au travail a fait évoluer deux points importants du document unique.
La conservation longue durée. Les versions successives du DUERP doivent être conservées par l’employeur pendant une durée d’au moins quarante ans. Cette conservation vise à garder la trace des expositions des salariés à certains risques sur toute une carrière, information précieuse en cas de maladie professionnelle se déclarant des années plus tard. Concrètement, on ne jette jamais une ancienne version du DUERP : on l’archive. La question du stockage fiable et daté rejoint celle de l’archivage à valeur probante des documents de l’entreprise.
Le dépôt dématérialisé. La même loi prévoit le dépôt des versions du document unique sur un portail numérique dédié, géré au niveau national, afin d’en garantir la conservation et l’accessibilité. Ce dispositif se met en place de façon progressive selon la taille des entreprises. Renseignez-vous sur le calendrier applicable à votre effectif auprès de votre service de prévention et de santé au travail ou de votre organisation professionnelle, car les échéances de déploiement de ce portail ont connu plusieurs ajustements.
Un document unique numérique plutôt qu’un fichier oublié
La faiblesse la plus courante du DUERP dans les petites structures n’est pas son contenu, c’est son abandon : un fichier réalisé une année, rangé quelque part, jamais rouvert. Le tenir sous forme numérique, dans un endroit où vivent déjà les autres documents et obligations de l’entreprise, change tout : on le retrouve, on le met à jour, on suit son plan d’action.
Un outil de gestion d’entreprise n’évalue pas les risques à votre place, ce travail reste le vôtre et celui de vos équipes. En revanche, il donne un endroit unique où conserver le document unique et ses versions successives, à côté des dossiers du personnel et des autres documents RH, et où suivre les actions de prévention comme des tâches, avec un responsable et une échéance. Dans Djaboo, les documents du personnel et le suivi des tâches et des rappels vivent au même endroit que le reste de la gestion : le DUERP y trouve naturellement sa place, non pas comme un fichier isolé, mais comme un document daté, archivé et relié à un plan d’action qu’on n’oublie plus. La gestion des ressources humaines gagne à centraliser ainsi ses obligations plutôt qu’à les éparpiller dans des dossiers séparés.
Les erreurs fréquentes autour du document unique
- Le DUERP acheté et jamais adapté. Un modèle générique recopié sans le confronter au travail réel donne un document faux, qui ne protège ni les salariés ni l’employeur. La trame aide à démarrer, elle ne remplace pas l’évaluation.
- Le document sans plan d’action. Lister les risques sans décider d’actions vide le DUERP de son intérêt et de sa valeur en cas de contrôle. L’évaluation est le point de départ, pas la fin.
- Le fichier figé. Un DUERP daté d’il y a trois ans signale à lui seul qu’il n’est pas tenu. La date qui traîne est le premier signal qu’un contrôleur regarde.
- Oublier les risques psychosociaux. Longtemps négligés, le stress, la charge de travail et les tensions relationnelles sont des risques professionnels à part entière, qui doivent figurer dans l’évaluation au même titre que les risques physiques.
- Faire le DUERP seul, dans son bureau. Sans aller observer les postes et sans écouter les salariés, l’évaluation reste théorique et passe à côté des risques réels. La participation des salariés n’est pas une option, c’est la condition d’un document juste.
- Ne pas archiver les anciennes versions. Avec l’obligation de conservation longue durée, écraser l’ancien DUERP à chaque mise à jour est une faute. On conserve chaque version datée.
Questions fréquentes sur le document unique
Le DUERP est-il obligatoire pour une entreprise d’un seul salarié ?
Oui. L’obligation d’évaluer les risques et de transcrire les résultats dans le document unique s’applique dès le premier salarié, sans seuil d’effectif. Une entreprise qui emploie une seule personne doit donc établir son DUERP, proportionné à ses risques réels.
Existe-t-il un modèle officiel de document unique ?
Non, il n’y a pas de maquette imposée par la loi : ce qui compte est le résultat, une évaluation transcrite, hiérarchisée et exploitable. De nombreuses trames gratuites existent cependant, notamment celles proposées par les services de prévention et de santé au travail, l’assurance maladie et les branches professionnelles, adaptées par métier. Une trame est un bon point de départ, à condition de l’adapter au travail réel de votre entreprise.
À quelle fréquence faut-il mettre à jour le document unique ?
Au moins une fois par an pour les entreprises d’au moins onze salariés. En dessous de ce seuil, la périodicité annuelle systématique n’est plus imposée, mais le document doit être mis à jour lors de tout aménagement important modifiant les conditions de travail et dès qu’une information nouvelle sur un risque apparaît, par exemple après un accident. Dans tous les cas, une revue annuelle courte est la meilleure habitude.
Qui doit réaliser le DUERP dans l’entreprise ?
La responsabilité incombe à l’employeur, qui doit l’établir et le tenir à jour. Il peut s’appuyer sur les salariés, sur le CSE lorsqu’il existe, sur le service de prévention et de santé au travail, et le cas échéant sur un intervenant extérieur, mais la responsabilité finale reste la sienne. Dans une petite entreprise, c’est le plus souvent le dirigeant qui pilote l’exercice.
Quelle sanction en l’absence de document unique ?
L’absence de DUERP est passible d’une amende, majorée en cas de récidive. Mais le risque majeur se joue ailleurs : en cas d’accident du travail, l’absence ou l’insuffisance du document unique peut caractériser un manquement de l’employeur à son obligation de sécurité et alourdir considérablement sa responsabilité. Le coût réel d’un DUERP absent se mesure le jour d’un accident, pas le jour d’un contrôle.
Le document unique et l’évaluation des risques, est-ce la même chose ?
Les deux sont indissociables mais distincts. L’évaluation des risques professionnels est la démarche : identifier les dangers, apprécier les risques, décider des actions. Le document unique est le support qui transcrit et conserve les résultats de cette démarche. On évalue, puis on écrit dans le document unique. Sans évaluation, le document est vide ; sans document, l’évaluation n’est pas traçable.
Faut-il conserver les anciennes versions du DUERP ?
Oui. Les versions successives doivent être conservées pendant une durée d’au moins quarante ans, afin de garder la trace des expositions des salariés dans le temps. Chaque mise à jour crée donc une nouvelle version datée, sans effacer la précédente : on archive, on n’écrase pas.
Un auto-entrepreneur doit-il faire un document unique ?
Un auto-entrepreneur ou entrepreneur individuel qui travaille seul, sans salarié, n’est pas soumis à l’obligation d’établir un DUERP, qui pèse sur l’employeur au titre de la protection de ses salariés. Dès qu’il embauche, même un apprenti ou un salarié à temps partiel, l’obligation s’applique.
L’essentiel à retenir
Le document unique d’évaluation des risques professionnels est obligatoire dès le premier salarié, sans exception de taille. Il transcrit, unité de travail par unité de travail, les risques identifiés et leur niveau, et débouche sur un plan d’action de prévention concret. Il se construit en cinq temps : découper les unités de travail, observer le travail réel avec les salariés, coter et hiérarchiser les risques, décider des actions, puis dater et conserver. Il se met à jour au moins une fois par an au-delà de onze salariés, et à chaque changement important, avec conservation des versions pendant au moins quarante ans. Pour une TPE ou une PME, la difficulté n’est ni juridique ni technique : elle est de ne pas laisser le document retomber dans l’oubli. Le tenir vivant, numérique, relié à un plan d’action suivi, c’est en faire ce qu’il doit être, un outil de prévention utile, et non une formalité qu’on regrette le jour d’un accident.
