Le DUERP (Document Unique d’Évaluation des Risques Professionnels) est l’une des obligations légales les plus méconnues des dirigeants, et pourtant l’une des plus lourdes de conséquences en cas de manquement. Depuis l’entrée en vigueur de la loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, les sanctions liées à l’absence ou à la non-mise à jour du DUERP ont été considérablement renforcées. Pour tout manager ou dirigeant, comprendre ce document n’est plus une option : c’est un enjeu direct de conformité, de responsabilité juridique et de protection de l’entreprise.
Ce guide fait le point sur la définition du DUERP, son cadre légal, son contenu obligatoire, les modalités de mise à jour et les sanctions encourues en 2026.
Sommaire
- Qu’est-ce que le DUERP ?
- Le cadre légal du DUERP
- Qui est concerné par l’obligation DUERP ?
- Que doit contenir le DUERP ?
- Mise à jour du DUERP : quelle fréquence ?
- Conservation, accès et dépôt dématérialisé du DUERP
- PAPRIPACT : le prolongement opérationnel du DUERP
- Sanctions 2026 : ce que risque l’employeur
- Comment élaborer son DUERP en tant que dirigeant
1. Qu’est-ce que le DUERP ?
Le Document Unique d’Évaluation des Risques Professionnels, souvent abrégé DUERP ou DUER, est le document dans lequel l’employeur recense, analyse et hiérarchise l’ensemble des risques professionnels auxquels sont exposés les salariés de l’entreprise. Il constitue la transcription écrite de l’évaluation des risques que tout employeur est tenu de réaliser au titre de son obligation générale de sécurité.
Concrètement, le DUERP répond à trois exigences :
- Cohérence : centraliser sur un support unique l’ensemble des données issues de l’analyse des risques.
- Commodité : regrouper les résultats de toutes les analyses menées dans l’entreprise, pour faciliter le pilotage de la démarche de prévention.
- Traçabilité : garder une trace formelle et datée de l’évaluation, opposable en cas de contrôle ou de contentieux.
Il ne s’agit pas d’un simple formulaire administratif à remplir une fois par an : c’est l’outil central de pilotage de la santé et de la sécurité au travail, et la première pièce que réclame l’inspection du travail après un accident.
2. Le cadre légal du DUERP
Le DUERP existe depuis le décret n° 2001-1016 du 5 novembre 2001, qui a créé l’obligation de transcrire l’évaluation des risques dans un document unique. Son cadre juridique repose aujourd’hui sur plusieurs textes du Code du travail :
- Articles L. 4121-1 à L. 4121-4 : obligation générale de sécurité et de prévention de l’employeur.
- Article R. 4121-1 : obligation de transcrire les résultats de l’évaluation des risques dans le document unique.
- Article R. 4121-2 : fréquence de mise à jour.
- Article L. 4121-3-1 : conservation, mise à disposition et PAPRIPACT (issu de la loi Santé au travail).
La loi du 2 août 2021 pour renforcer la prévention en santé au travail a marqué un tournant : elle a durci les obligations de conservation, de traçabilité et de consultation des représentants du personnel, transposant l’accord national interprofessionnel du 10 décembre 2020.
Plus récemment, la loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, publiée au Journal officiel le 26 juin 2026 et applicable depuis le 27 juin 2026, a introduit un nouveau régime de sanctions administratives directement prononcées par l’inspection du travail
3. Qui est concerné par l’obligation DUERP ?
C’est l’un des points les plus mal compris par les dirigeants : le DUERP est obligatoire dès l’embauche du premier salarié, quelle que soit :
- la taille de l’entreprise (TPE, PME, grand groupe) ;
- son secteur d’activité ;
- la nature du contrat de travail (CDI, CDD, temps partiel, apprentissage…).
Une boulangerie avec deux salariés, une agence de communication de quinze personnes ou un site industriel de cinq cents collaborateurs sont soumis exactement à la même obligation légale. Aucune entreprise employant du personnel n’y échappe, y compris les associations et les employeurs publics.
4. Que doit contenir le DUERP ?
Le Code du travail n’impose aucun modèle type : l’employeur est libre de choisir le format (tableur, logiciel, document papier). En revanche, le contenu obligatoire répond à une méthodologie précise, organisée par unité de travail (poste, service, atelier, chantier…).
Pour chaque unité de travail, le DUERP doit :
- Identifier les dangers, répartis par grandes familles de risques :
- Risques physiques (chutes, manutention, bruit, vibrations, chaleur) ;
- Risques chimiques (solvants, poussières, fumées) ;
- Risques biologiques ;
- Risques psychosociaux (RPS) : charge de travail, stress, harcèlement ;
- Risques liés aux équipements, aux machines, à la conduite ;
- Risques émergents liés au télétravail ou aux fortes chaleurs.
- Évaluer chaque risque selon deux critères : sa gravité potentielle et sa probabilité d’occurrence, en tenant compte de la fréquence d’exposition des salariés.
- Hiérarchiser les risques pour prioriser les actions de prévention.
- Annexer les données collectives d’exposition aux facteurs de pénibilité, lorsque cela est applicable.
L’évaluation doit idéalement être menée avec l’implication des salariés ou de leurs représentants (CSE), qui connaissent souvent le mieux les situations dangereuses du terrain. L’employeur peut également s’appuyer sur son service de prévention et de santé au travail (SPST), la CARSAT ou l’INRS.
5. Mise à jour du DUERP : quelle fréquence ?
La fréquence de mise à jour dépend de la taille de l’entreprise :
- Entreprises de 11 salariés et plus : mise à jour au moins une fois par an.
- Entreprises de moins de 11 salariés : pas d’obligation de révision annuelle systématique, mais une mise à jour reste obligatoire dès qu’un changement le justifie.
Dans tous les cas, quelle que soit la taille de l’entreprise, le DUERP doit être actualisé sans délai :
- Lors de toute décision d’aménagement modifiant les conditions de santé, de sécurité ou de travail ;
- Lorsqu’une information supplémentaire concernant l’évaluation d’un risque est portée à la connaissance de l’employeur ;
- Après un accident du travail ou une alerte révélant un risque non identifié.
Un DUERP figé depuis plusieurs années, alors que l’activité, les effectifs ou les équipements ont évolué, n’a aucune valeur probante en cas de contrôle.
6. Conservation, accès et dépôt dématérialisé du DUERP
Conservation pendant 40 ans
Depuis la loi Santé au travail du 2 août 2021 (article L. 4121-3-1), chaque version successive du DUERP doit être conservée pendant 40 ans. Cette durée exceptionnelle vise à garantir la traçabilité des expositions professionnelles sur le long terme, notamment pour les maladies professionnelles à effet différé.
Mise à disposition
Le DUERP doit être tenu à disposition :
- des salariés et anciens salariés ;
- des membres du CSE ;
- du service de prévention et de santé au travail ;
- de l’inspection du travail et des agents des organismes de sécurité sociale.
Les modalités d’accès doivent être affichées dans un lieu facilement accessible de l’entreprise, par exemple à proximité du règlement intérieur.
Dépôt dématérialisé progressif
Le dépôt du DUERP sur un portail numérique national, garantissant sa conservation et son accessibilité sur 40 ans, est en cours de généralisation depuis 2023-2024, selon un calendrier progressif fonction de la taille des entreprises.
7. PAPRIPACT : le prolongement opérationnel du DUERP
Le DUERP n’est pas une fin en soi : il doit déboucher sur des actions concrètes. Pour les entreprises de 50 salariés et plus, les résultats de l’évaluation des risques doivent aboutir à un Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail (PAPRIPACT), prévu à l’article L. 4121-3-1, III du Code du travail.
Pour chaque risque identifié, le PAPRIPACT doit préciser :
- Les mesures de prévention à mettre en œuvre ;
- Les conditions d’exécution de ces mesures ;
- Les indicateurs de résultat associés ;
- Le coût estimé et les ressources mobilisables ;
- Un calendrier de mise en œuvre.
Dans les entreprises de moins de 50 salariés, cette exigence est allégée : la liste des actions de prévention peut être directement intégrée au DUERP, sans document distinct.
Le CSE, quelle que soit sa taille, doit être consulté sur l’élaboration ou la mise à jour du DUERP et, le cas échéant, du PAPRIPACT.
8. Sanctions DUERP 2026 : ce que risque l’employeur
C’est le point de vigilance majeur pour tout dirigeant en 2026. Le régime de sanctions a été profondément transformé.
La nouvelle amende administrative
La loi du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales crée une amende administrative, prononcée directement par l’inspection du travail (via la DREETS), sans passage devant un juge, en cas d’absence de DUERP ou de défaut de mise à jour. Cette amende peut atteindre 4 000 € par salarié concerné (article L. 8115-1 du Code du travail).
À titre d’illustration, pour une entreprise de 25 salariés, l’amende théorique maximale peut atteindre 100 000 €, contre 7 500 € au maximum dans l’ancien régime pénal applicable aux personnes morales. Les deux régimes de sanction (administratif et pénal) ne se cumulent pas pour un même fait : c’est l’un ou l’autre, mais le nouveau dispositif administratif, plus rapide et plus lourd, est désormais le principal risque financier.
Le risque de la faute inexcusable
En cas d’accident du travail ou de maladie professionnelle, si l’employeur avait ou aurait dû avoir conscience du danger encouru par le salarié sans avoir pris les mesures nécessaires, sa faute inexcusable peut être retenue par le juge. L’absence de DUERP, ou un document manifestement obsolète, facilite grandement cette démonstration pour le salarié : sans évaluation écrite et datée, il devient très difficile pour l’employeur de prouver qu’il avait anticipé le risque.
Le délit d’entrave
L’absence de mise à disposition du DUERP au CSE peut être qualifiée de délit d’entrave, passible d’une peine pouvant aller jusqu’à un an d’emprisonnement et 7 500 € d’amende.
Un risque prud’homal
Au-delà des sanctions administratives et pénales, les salariés peuvent solliciter des dommages et intérêts pour manquement de l’employeur à son obligation de sécurité, devant le conseil de prud’hommes ou dans le cadre d’une reconnaissance de faute inexcusable devant le pôle social du tribunal judiciaire.
9. Comment élaborer son DUERP en tant que dirigeant
Pour un manager ou un dirigeant, la démarche peut se structurer en cinq étapes :
- Préparer la démarche : définir le périmètre, désigner un pilote (souvent le responsable QHSE ou le consultant QHSE), et informer les équipes.
- Découper l’entreprise en unités de travail : postes similaires, lieux ou situations d’exposition comparables.
- Identifier les dangers pour chaque unité de travail, avec l’implication des salariés et, si elle existe, du CSE.
- Évaluer et hiérarchiser les risques selon leur gravité et leur probabilité.
- Formaliser le document, le diffuser et planifier les actions de prévention (directement dans le DUERP ou via le PAPRIPACT à partir de 50 salariés).
Le dirigeant reste responsable du DUERP même s’il en délègue la réalisation pratique à un tiers (responsable QHSE ou consultant QHSE). Il ne s’agit pas d’un exercice ponctuel : un DUERP vivant, régulièrement mis à jour et réellement adapté au terrain, constitue à la fois une protection juridique et un véritable outil de pilotage des conditions de travail.
Besoin d’aide pour créer ou mettre à jour votre DUERP ? votre consultant QHSE Movens Prévention vous accompagnent pour mettre à jour votre DUERP
👉 Contactez Movens Prévention dès aujourd’hui pour faire le point sur votre DUERP.