DUERP 2026 : obligations, cotation et erreurs qui coûtent cher

Le DUERP est l’obligation EHS la plus universelle — dès le premier salarié — et l’une des plus mal tenues. Beaucoup d’entreprises ont « un DUERP » : un fichier rédigé une fois, jamais rouvert, sans cotation défendable, sans lien avec un plan d’action. C’est exactement ce que l’inspection du travail et le juge sanctionnent. Faisons le point sur ce que le document unique d’évaluation des risques professionnels impose réellement en 2026, et sur les erreurs qui transforment une formalité en risque pénal.

Le DUERP, en clair : quelle obligation, pour qui

L’obligation est posée par l’article L4121-3 du Code du travail (dans sa rédaction issue de la loi du 2 août 2021) : tout employeur doit évaluer les risques pour la santé et la sécurité de ses travailleurs, puis transcrire et mettre à jour cette évaluation dans un document unique (article R4121-1). Trois points souvent ignorés :

• Dès le premier salarié. Aucun seuil d’effectif ne dispense du DUERP. Seule la fréquence de mise à jour peut être allégée pour les très petites structures.
• Par unité de travail. L’évaluation comporte un inventaire des risques dans chaque unité de travail de l’entreprise — pas un document global flou, mais une analyse poste par poste, atelier par atelier.
• Avec consultation et tenue à disposition. Le DUERP s’élabore en associant le CSE, et il doit être tenu à disposition des salariés, du CSE, du médecin du travail et de l’inspection du travail (R4121-4). La loi de 2021 impose aussi d’y intégrer l’exposition différenciée des femmes et des hommes.

Ce que le DUERP doit contenir

Le document unique n’est pas un catalogue de bonnes intentions. Il recense, pour chaque unité de travail :

• les dangers identifiés et les situations d’exposition (y compris, expressément, les ambiances thermiques) ;
• une cotation de chaque risque (voir ci-dessous) ;
• les mesures de prévention existantes et à mettre en œuvre.

Pour les entreprises concernées, il faut aussi consigner en annexe les données collectives utiles à l’évaluation de l’exposition aux facteurs de risques professionnels (pénibilité, au titre de l’article L4161-1) et la proportion de salariés exposés au-delà des seuils. Un industriel fictif comme FlexiPack (plasturgie, 120 salariés) doit ainsi traiter le bruit, les ambiances thermiques près des presses, les manutentions, les agents chimiques — chacun coté, chacun relié à des mesures.

La cotation : le cœur du document

C’est là que se joue la crédibilité du DUERP. La réglementation impose d’évaluer et de hiérarchiser les risques, mais n’impose pas une formule de cotation unique : la méthode est laissée à l’employeur. La pratique de référence croise au minimum la gravité et la probabilité, souvent enrichie d’un facteur de maîtrise (les mesures déjà en place). On obtient une criticité qui permet de prioriser — exactement ce qu’un auditeur ou un inspecteur attend de voir.

Une cotation bâclée (tout en « risque moyen », ou des niveaux choisis au doigt mouillé) est le premier signal d’un DUERP de façade. La méthode, les échelles et les pièges méritent un article dédié à la cotation des risques.

La mise à jour : annuelle et événementielle

L’erreur la plus répandue : croire qu’un DUERP se rédige une fois. L’article R4121-2 impose une mise à jour :

• au moins une fois par an dans les entreprises d’onze salariés et plus ;
• lors de toute décision d’aménagement important modifiant les conditions de santé, de sécurité ou de travail ;
• lorsqu’une information nouvelle intéressant l’évaluation d’un risque apparaît (un accident, une nouvelle machine, une évolution réglementaire).

Et la liste d’actions de prévention (ou le programme annuel pour les entreprises d’au moins 50 salariés) se met à jour en même temps. Les déclencheurs concrets et le rythme réel sont détaillés dans l’article « Mettre à jour son DUERP ».

Conservation 40 ans — et le portail qui n’existe toujours pas

La loi du 2 août 2021 a créé une obligation de conservation des versions successives du DUERP pendant au moins 40 ans, pour assurer la traçabilité collective des expositions sur le temps long. Pour porter cette conservation, le législateur avait prévu un dépôt dématérialisé sur un portail numérique national, applicable au 1er juillet 2023 pour les entreprises d’au moins 150 salariés et au plus tard au 1er juillet 2024 pour les autres.

Sauf que ce portail n’est toujours pas opérationnel en 2026. Un rapport de l’IGAS (mai 2023, rendu public fin 2023) a conclu à un bilan bénéfice-risque défavorable et à de réelles difficultés de mise en œuvre ; aucune nouvelle date d’entrée en vigueur n’a été annoncée. Conséquence concrète et confirmée par le décret du 18 mars 2022 : en attendant, l’employeur conserve les versions successives en interne, sous format papier ou dématérialisé, et les tient à disposition. Méfiance, donc, vis-à-vis de tout outil qui vendrait encore une « compatibilité dépôt portail INRS » : à ce jour, il n’y a pas de portail où déposer. Ce qui compte, c’est la conservation interne et l’horodatage des versions.

Les sanctions : ce que coûte un DUERP absent ou bâclé

Le DUERP n’est pas une formalité sans conséquence. Deux niveaux de risque :

• Pénal : l’absence de DUERP ou la non-transcription de l’évaluation est une contravention de 5e classe — 1 500 € par unité de travail (et 3 000 € en cas de récidive), au titre de l’article R4741-1. Sur un site à plusieurs unités de travail, l’addition grimpe vite.
• Civil — faute inexcusable : en cas d’accident du travail, l’absence d’évaluation des risques suffit à caractériser la faute inexcusable de l’employeur (jurisprudence de la Cour de cassation), avec des conséquences financières majeures (majoration de rente, indemnisation des préjudices).

Le DUERP est donc autant un outil de prévention qu’une pièce de défense : bien tenu, il prouve que l’employeur a identifié et traité ses risques.

Les erreurs qui coûtent cher

1. Le DUERP figé. Rédigé une fois, jamais mis à jour. C’est le manquement que l’inspection relève le plus facilement.
2. La cotation cosmétique. Tout en « moyen », sans méthode défendable.
3. Le document global au lieu d’une analyse par unité de travail. Un seul tableau vague pour toute l’entreprise.
4. Le DUERP déconnecté du plan d’action. Des risques cotés « élevés » sans aucune action en regard : le pire signal pour un auditeur comme pour un juge.
5. La promesse « dépôt portail INRS ». Croire qu’il faut déposer sur un portail qui n’existe pas, et négliger la vraie obligation : conserver en interne 40 ans.
6. Oublier la pénibilité et les ambiances thermiques, pourtant expressément visées.

Du DUERP au plan d’action

Le DUERP ne vaut que par ce qu’il déclenche. Un risque coté élevé sans action en face, c’est un document qui accuse plutôt qu’il ne protège. Le réflexe juste : chaque risque non maîtrisé alimente un plan d’action piloté, avec pilote, échéance et preuve de clôture. C’est le maillon que l’inspection et l’auditeur vérifient en premier.

Le Kit DUERP Industriel de CODEX EHS (cotation, plan de prévention, conservation des versions) est en préparation. En attendant, le point de départ le plus utile est de structurer la suite logique du document unique : ton plan d’action EHS. Le Plan d’Action EHS Dynamique transforme la liste des risques en actions suivies jusqu’à leur clôture — exactement ce qui manque à la plupart des DUERP.

Sources et références réglementaires

• Code du travail : L4121-3 (obligation d’évaluation, consultation CSE, exposition H/F), R4121-1 et R4121-1-1 (transcription, unités de travail, ambiances thermiques, annexe pénibilité L4161-1), R4121-2 (mise à jour annuelle ≥ 11 salariés et déclencheurs), R4121-4 (tenue à disposition), L4121-3-1 (conservation 40 ans et dépôt dématérialisé), R4741-1 (sanction pénale) — Légifrance.
• Loi n° 2021-1018 du 2 août 2021 et décret n° 2022-395 du 18 mars 2022 (conservation 40 ans, conservation interne en attendant le portail).
• Portail de dépôt non opérationnel en 2026 : rapport IGAS de mai 2023 (bilan bénéfice-risque défavorable), absence de nouvelle date — sources sociales publiques (LégiSocial, Éditions Tissot).
• Faute inexcusable et absence d’évaluation : jurisprudence de la Cour de cassation.

Cet article expose le cadre général en France. Les équivalents (Belgique, Suisse, Québec, Luxembourg) reposent sur des textes distincts ; voir notamment l’article sur les mécanismes de prévention LMRSST au Québec.