Document unique DUERP : obligation, méthode et sanctions

Le document unique d’évaluation des risques professionnels s’impose à tout employeur dès la première embauche, sans seuil d’effectif. Il recense les dangers unité de travail par unité de travail, les hiérarchise, puis débouche sur des mesures datées. Son absence expose depuis juin 2026 à une amende administrative calculée par salarié concerné.

Une obligation qui démarre à la première embauche

L’article L. 4121-3 du Code du travail oblige l’employeur à évaluer les risques pesant sur la santé et la sécurité de ses salariés. L’article R. 4121-1 ajoute la contrainte de forme : transcrire et mettre à jour les résultats de cette évaluation dans un document unique. Aucun seuil d’effectif ne figure dans ces textes. Un salarié suffit à déclencher l’obligation.

Le contenu attendu tient en trois blocs, tels que les résume le service public d’information des entreprises : l’inventaire des dangers et le résultat de leur évaluation, la liste des actions de prévention et de protection qui en découlent, et les données collectives d’exposition aux facteurs de risques professionnels.

Aucun modèle officiel ne s’impose. Le support reste libre, du tableur au logiciel dédié, sur papier ou en numérique. Cette liberté piège beaucoup de dirigeants : l’absence de formulaire type se lit comme une invitation à télécharger une trame générique, ce qui produit exactement le défaut que l’inspection du travail relève en premier.

Un point souvent mal compris : la responsabilité du document reste celle de l’employeur, même quand sa rédaction est confiée à un prestataire. Le tiers produit une trame, le chef d’entreprise en assume le contenu devant l’administration comme devant le juge.

Construire le document sans y passer un trimestre

Découper l’activité en unités de travail

L’unité de travail regroupe des salariés exposés à des risques comparables : un poste, un atelier, une équipe mobile, un site. Le découpage conditionne tout le reste. Trop fin, il produit un document illisible que personne ne relit. Calqué sur l’organigramme, il masque les expositions réelles.

Le bon réflexe consiste à partir du travail tel qu’il se fait, pas des intitulés de poste. Un commercial qui roule vingt mille kilomètres par an et un commercial sédentaire ne partagent pas la même unité, quelle que soit la ligne inscrite sur leur contrat.

Repérer les dangers là où ils existent

Cette étape se joue sur le terrain, pas au bureau. Observez les gestes, écoutez les salariés concernés, relisez le registre des accidents bénins et les déclarations d’accident du travail des trois dernières années. Les familles à couvrir sont connues : manutention et troubles musculo-squelettiques, chutes de plain-pied et de hauteur, risque routier, produits chimiques, bruit, électricité, machines, incendie, risques psychosociaux.

Les deux dernières familles sont les plus souvent absentes des documents de TPE. Les risques psychosociaux entrent pourtant dans le champ de l’évaluation au même titre qu’un escabeau instable.

Coter pour hiérarchiser, pas pour classer

L’INRS diffuse une méthode accessible dans sa brochure ED 887 : croiser la gravité du dommage possible et la fréquence d’exposition, chacune notée sur une échelle de un à quatre. Le produit donne une criticité comprise entre un et seize, qui sert à ordonner les actions plutôt qu’à décorer un tableau.

Peu importe la grille retenue, tant qu’elle reste identique d’une unité à l’autre. Mélanger deux méthodes dans un même document rend la hiérarchisation impossible et fragilise l’entreprise le jour d’un contrôle.

Traduire l’évaluation en mesures datées

Un document unique sans plan d’actions n’est qu’un inventaire. L’article L. 4121-2 du Code du travail fixe les neuf principes généraux de prévention qui orientent le choix des mesures : éviter le risque, l’évaluer quand il ne peut pas être évité, le combattre à la source, remplacer ce qui est dangereux, adapter le travail à l’homme, planifier la prévention, et faire primer la protection collective sur les équipements individuels.

Chaque action utile porte trois informations : un responsable nommé, une échéance, un budget estimé. Sans ces trois colonnes, la liste ne se pilote pas et le document retombe au rang de pièce administrative.

Liste d’actions ou PAPRIPACT : l’effectif décide

L’article L. 4121-3-1, issu de la loi santé au travail du 2 août 2021, fait diverger les obligations à cinquante salariés. En dessous de ce seuil, les mesures se consignent sous forme de liste d’actions, tracée dans le document unique et ses mises à jour. À partir de cinquante, l’employeur formalise un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail, le PAPRIPACT.

Le programme va plus loin que la simple liste. Il détaille pour chaque mesure ses modalités d’exécution, des indicateurs de résultat et une estimation de son coût, identifie les ressources mobilisables dans l’entreprise, puis fixe un calendrier de mise en œuvre.

Mettre à jour, conserver, tenir à disposition

Trois déclencheurs de révision figurent à l’article R. 4121-2. Le premier est calendaire et vise les entreprises d’au moins onze salariés, avec une mise à jour au moins annuelle. Les deux autres valent pour tout le monde : toute décision d’aménagement important modifiant les conditions de santé, de sécurité ou de travail, et toute information supplémentaire intéressant l’évaluation d’un risque.

Un déménagement d’atelier, l’achat d’une machine, un accident du travail, l’arrivée d’un salarié sur un poste nouveau : chacun de ces événements ouvre une mise à jour, même dans une structure de six personnes.

La durée de conservation surprend souvent. Le document unique et ses versions antérieures se gardent quarante ans à compter de leur élaboration. Cette règle traque les expositions à effet différé, agents cancérogènes et fibres notamment, dont les conséquences apparaissent des décennies plus tard. Les anciens salariés peuvent consulter les versions en vigueur pendant leur période d’activité dans l’entreprise.

Côté accès, la liste des destinataires est large : salariés et anciens salariés, membres de la délégation du personnel du CSE, médecin du travail et service de prévention et de santé au travail, agents de l’inspection du travail, agents des services de prévention des caisses de sécurité sociale. Le Code du travail impose en plus d’afficher, à un emplacement accessible, un avis indiquant les modalités de consultation.

Le dépôt dématérialisé sur un portail numérique national, annoncé par la loi de 2021, n’est toujours pas opérationnel. Les échéances prévues pour les entreprises d’au moins cent cinquante salariés puis pour les plus petites ont été repoussées, faute de solution technique retenue pour un hébergement sur quatre décennies. Conservez donc vos versions en interne, sans attendre l’ouverture d’une plateforme.

Trois appuis que les dirigeants oublient de mobiliser

L’article L. 4644-1 impose à tout employeur, sans condition de taille, de désigner un ou plusieurs salariés compétents pour s’occuper des activités de protection et de prévention des risques professionnels. Cette désignation ne crée pas un poste : elle nomme un interlocuteur et lui alloue du temps. Dans une TPE, le dirigeant peut s’auto-désigner, à condition de suivre la formation correspondante. La montée en compétence de cette personne se planifie comme les autres besoins, dans le plan de développement des compétences de l’entreprise.

Le CSE, lorsqu’il existe, est consulté sur le document unique et ses mises à jour au titre de l’article L. 2312-27, ainsi que sur le programme annuel ou la liste d’actions. Cette consultation n’est pas une formalité de fin de parcours : associer les élus pendant l’identification des dangers améliore nettement la qualité du repérage.

Votre service de prévention et de santé au travail complète le dispositif. Ses intervenants en prévention des risques professionnels peuvent participer à l’évaluation. Les caisses régionales de sécurité sociale, l’INRS et l’OPPBTP pour le bâtiment diffusent des outils sectoriels gratuits, dont l’application OiRA déclinée par branche. Un restaurateur ou un artisan y trouve une trame déjà calée sur son métier, plus utile qu’un modèle universel.

Ce que coûte l’absence de document unique

Le paysage des sanctions a changé au premier semestre 2026. La loi de lutte contre les fraudes promulguée le 25 juin 2026 a créé une amende administrative, entrée en vigueur le 27 juin 2026 et inscrite au 6° de l’article L. 8115-1 du Code du travail. Elle vise l’absence de document unique et atteint 4 000 euros par travailleur concerné, portée à 8 000 euros en cas de nouveau manquement dans un délai de deux ans.

Le calcul se fait par salarié, pas par entreprise. Une structure de douze personnes dépourvue de document s’expose donc à un montant sans commune mesure avec l’ancienne sanction. L’amende est prononcée par l’administration du travail sur rapport de l’inspection, selon la procédure de l’article L. 8115-3, sans passage devant un tribunal.

La voie pénale subsiste en parallèle. L’article R. 4741-1 punit l’absence comme le défaut de mise à jour d’une contravention de cinquième classe, soit 1 500 euros pour une personne physique, 3 000 euros en récidive, et jusqu’à 7 500 euros pour une personne morale. Les deux sanctions ne se cumulent pas sur les mêmes faits : l’amende administrative ne s’applique pas si des poursuites pénales sont engagées.

Le vrai risque financier reste ailleurs. En cas d’accident grave, un document absent ou manifestement décalé du travail réel nourrit la démonstration de la faute inexcusable de l’employeur, avec les conséquences indemnitaires et le retentissement sur le taux de cotisation accidents du travail que cela emporte. La portée exacte de vos garanties mérite d’être vérifiée sur ce point précis, comme le détaille notre méthode pour choisir son assurance entreprise.

Les erreurs qui vident le document de sa valeur

Un contrôle ne juge pas la mise en page. Il compare ce qui est écrit à ce qui se passe dans l’atelier. Sept défauts reviennent sans cesse.

• Le document type téléchargé et laissé tel quel, avec des risques absents de votre activité et vos dangers réels manquants.
• Un découpage en unités de travail copié sur l’organigramme, qui ignore les expositions partagées entre plusieurs services.
• Les risques psychosociaux et les troubles musculo-squelettiques expédiés en une ligne, alors qu’ils pèsent lourd dans les arrêts de travail.
• Une cotation hétérogène, mélangeant deux grilles selon les pages du document.
• Un plan d’actions sans responsable ni date, donc sans suite mesurable.
• Des salariés incapables de dire où le document se trouve, ce qui contredit frontalement l’obligation de mise à disposition.
• Un document figé depuis l’année de sa création, alors que trois machines ont changé entre-temps.

Autre angle mort : les intervenants extérieurs. Sous-traitants et prestataires travaillant dans vos locaux relèvent d’un plan de prévention distinct, mais leurs interventions modifient parfois votre propre évaluation. Les mêmes exigences de vigilance s’appliquent à la relation contractuelle, un sujet traité dans notre méthode pour gérer ses fournisseurs en TPE-PME.

Un document vivant se tient enfin plus facilement à jour dans un fichier partagé que dans un classeur oublié sur une étagère. Notre sélection d’outils numériques pour une PME couvre les solutions de partage adaptées à une petite structure, sans budget logiciel supplémentaire.

Prochaine étape : bloquez une demi-journée avec votre salarié désigné, listez vos unités de travail sur une feuille, et sortez une première version cotée. Un document imparfait mais daté, signé et discuté avec l’équipe vaut mieux qu’une trame parfaite jamais commencée.