Le Document Unique d'Évaluation des Risques Professionnels (DUERP) n'est pas une formalité administrative parmi d'autres. Il constitue le socle légal de toute démarche de prévention en entreprise, fondé sur l'article L. 4121-1 du Code du travail qui impose à l'employeur une obligation de sécurité à l'égard de ses salariés. La loi du 2 août 2021 pour renforcer la prévention en santé au travail a profondément reconfiguré ce dispositif, avec des échéances de mise en conformité échelonnées jusqu'en 2026 selon la taille de l'entreprise.
À l'approche de ces échéances, de nombreux employeurs découvrent que leur DUERP existant ne satisfait plus aux nouvelles exigences. Mise à jour annuelle obligatoire, articulation avec le PAPRIPACT, dépôt numérique sur un portail dédié : les obligations se sont densifiées. Voici un état des lieux précis, applicable immédiatement par un DRH ou un dirigeant d'entreprise.
Ce que la loi du 2 août 2021 a modifié en profondeurLa loi du 2 août 2021 (dite loi santé au travail) a modifié plusieurs articles du Code du travail relatifs au DUERP. Trois changements structurants méritent attention.
La conservation historique du DUERP devient obligatoire. L'employeur doit désormais conserver toutes les versions successives du Document Unique pendant au moins 40 ans. Cette durée n'est pas anodine : elle correspond à la latence de certaines maladies professionnelles liées à des expositions passées. En cas de contentieux, l'absence d'archivage constitue un manquement à l'obligation de sécurité.
Le PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail) est désormais formellement articulé au DUERP. Pour les entreprises d'au moins 50 salariés, ce programme doit décrire les mesures de prévention issues de l'évaluation des risques, avec un calendrier de réalisation et une estimation des moyens alloués. Il est soumis pour avis au CSE.
Le dépôt numérique sur un portail officiel géré par les organismes de prévention devient obligatoire selon un calendrier progressif : les entreprises de plus de 150 salariés devaient s'y conformer dès le 1er juillet 2023, celles entre 50 et 150 salariés au 1er juillet 2024, et celles de moins de 50 salariés au 1er juillet 2026. Cette dernière échéance concerne une majorité des structures françaises.
Les risques psychosociaux, un angle désormais incontournable du DUERPL'évaluation des risques professionnels ne peut plus se limiter aux risques physiques ou chimiques. Les risques psychosociaux (RPS) — dont le burn-out, le harcèlement moral et les situations de surcharge chronique — doivent figurer explicitement dans le DUERP. L'INRS et l'ANACT ont publié des référentiels méthodologiques permettant d'identifier et de coter ces risques avec rigueur.
Un DUERP qui ne traite pas les RPS expose l'employeur à une double responsabilité : civile en cas d'accident du travail ou de maladie professionnelle reconnue, et pénale en cas de faute inexcusable. La santé mentale au travail est aujourd'hui un risque documenté, au même titre qu'une chute de hauteur ou une exposition à des produits dangereux.
Pour structurer cette démarche, l'employeur peut s'appuyer sur le SPST (Service de Prévention et de Santé au Travail, ex-service de médecine du travail) auquel l'entreprise est rattachée. Depuis la loi du 2 août 2021, ces services ont une mission élargie d'accompagnement à l'évaluation des risques, notamment sur les RPS. La médecine du travail reste un interlocuteur central pour identifier les signaux faibles de dégradation des conditions de travail.
Mise à jour annuelle : qui, quand, commentL'article R. 4121-2 du Code du travail impose une mise à jour du DUERP au moins une fois par an pour les entreprises d'au moins 11 salariés. Elle est également obligatoire à chaque décision d'aménagement important modifiant les conditions de travail, et lorsqu'une information supplémentaire intéressant l'évaluation d'un risque est recueillie.
En pratique, la mise à jour annuelle doit être coordonnée avec le cycle de consultation du CSE. Le PAPRIPACT, qui en découle, est présenté au CSE dans le cadre de la consultation sur la politique sociale de l'entreprise (article L. 2312-27 du Code du travail).
La mise à jour n'est pas un simple horodatage du document. Elle implique de revisiter chaque unité de travail, de réévaluer la cotation des risques identifiés, d'intégrer les nouveaux risques apparus (réorganisation, nouveaux outils, télétravail), et de clôturer les actions du PAPRIPACT précédent en documentant leur réalisation effective.
Absentéisme et DUERP : le lien que les DRH sous-estimentUn absentéisme élevé est souvent le symptôme visible de risques mal évalués ou de mesures de prévention insuffisantes. Or, le DUERP est précisément l'outil qui permet d'objectiver ce lien. Lorsqu'un poste ou un service concentre un taux d'absence supérieur à la moyenne, cette donnée doit alimenter la réévaluation des risques associés à cette unité de travail.
Certaines conventions collectives imposent des obligations complémentaires en matière de prévention et de suivi de l'absentéisme. Il convient de vérifier si la convention applicable à l'entreprise prévoit des indicateurs spécifiques à intégrer dans le DUERP ou le PAPRIPACT.
Un outil de pilotage QVCT comme WeeCare permet de croiser les données d'absentéisme, les résultats de baromètres internes et les indicateurs de conditions de travail pour alimenter objectivement la mise à jour du DUERP, sans reposer uniquement sur des déclarations de managers.
Dépôt numérique 2026 : anticiper le portail officielLe décret d'application de la loi du 2 août 2021 prévoit la création d'un portail numérique géré par les organismes de prévention (INRS, ANACT, Caisse nationale d'assurance maladie). Ce portail doit permettre le dépôt, la conservation et la consultation du DUERP par les ayants droit (salariés actuels, anciens salariés, représentants du personnel, médecins du travail, agents de contrôle).
Pour les entreprises de moins de 50 salariés, l'échéance du 1er juillet 2026 approche. La préparation suppose d'abord de disposer d'un DUERP formalisé, structuré et à jour — ce qui n'est pas toujours le cas dans les petites structures. Il est conseillé de ne pas attendre l'ouverture officielle du portail pour mettre en ordre le document.
Les entreprises qui n'auraient pas encore formalisé leur DUERP ou leur PAPRIPACT peuvent se rapprocher de leur SPST pour un accompagnement méthodologique. Cette prestation entre dans le cadre des missions socles des SPST depuis la réforme de 2021.
ConclusionLe DUERP n'est pas un document que l'on produit une fois pour satisfaire un contrôle URSSAF. C'est un outil vivant, dont la qualité conditionne directement l'efficacité de la politique de prévention de l'entreprise et la protection juridique de l'employeur. En 2026, les obligations de dépôt numérique, d'archivage et d'articulation avec le PAPRIPACT seront pleinement applicables à toutes les entreprises. Anticiper ces échéances, c'est aussi structurer une démarche QVCT cohérente, qui réduit l'absentéisme, renforce l'engagement collaborateur et démontre la conformité aux exigences du Code du travail.
Pour aller plus loin dans la structuration de votre démarche de prévention des risques ou l'amélioration de vos indicateurs QVCT, des ressources et outils sont disponibles sur WeeCare.
FAQLe DUERP est-il obligatoire pour toutes les entreprises, quelle que soit leur taille ? Oui. L'article R. 4121-1 du Code du travail impose le DUERP à tout employeur, dès le premier salarié. La mise à jour annuelle formelle s'applique aux entreprises d'au moins 11 salariés, mais l'obligation d'évaluation des risques est universelle.
Que risque un employeur dont le DUERP n'est pas à jour en 2026 ? L'absence ou l'insuffisance du DUERP constitue un manquement à l'obligation de sécurité. En cas d'accident du travail ou de maladie professionnelle, la faute inexcusable de l'employeur peut être retenue, entraînant une majoration des indemnités versées à la victime. Des sanctions pénales sont également possibles en cas de mise en danger délibérée.
Comment intégrer les risques psychosociaux dans le DUERP sans expertise interne ? Le SPST (Service de Prévention et de Santé au Travail) auquel l'entreprise est rattachée propose des accompagnements méthodologiques sur les RPS. L'INRS et l'ANACT mettent également à disposition des outils gratuits d'aide à l'évaluation des RPS, adaptés à différentes tailles d'entreprise.
Questions fréquentesLe DUERP est-il obligatoire pour toutes les entreprises, quelle que soit leur taille ?
Oui. L'article R. 4121-1 du Code du travail impose le DUERP à tout employeur, dès le premier salarié. La mise à jour annuelle formelle s'applique aux entreprises d'au moins 11 salariés, mais l'obligation d'évaluation des risques est universelle.
Que risque un employeur dont le DUERP n'est pas à jour en 2026 ?
L'absence ou l'insuffisance du DUERP constitue un manquement à l'obligation de sécurité. En cas d'accident du travail ou de maladie professionnelle, la faute inexcusable de l'employeur peut être retenue, entraînant une majoration des indemnités versées à la victime. Des sanctions pénales sont également possibles en cas de mise en danger délibérée.
Comment intégrer les risques psychosociaux dans le DUERP sans expertise interne ?
Le SPST (Service de Prévention et de Santé au Travail) auquel l'entreprise est rattachée propose des accompagnements méthodologiques sur les RPS. L'INRS et l'ANACT mettent également à disposition des outils gratuits d'aide à l'évaluation des RPS, adaptés à différentes tailles d'entreprise.