DUERP et PAPRIPACT : comment les faire, les tenir à jour, et en faire un vrai outil de pilotage
Un responsable RH ouvre un classeur en cherchant le Document Unique. Il le retrouve : dix-huit pages rédigées par un cabinet externe en 2019. La dernière mise à jour date de 2021. L’entreprise a depuis ouvert deux nouveaux ateliers, recruté vingt personnes, et changé de machines sur trois postes. Rien de tout cela ne figure dans le document.
Techniquement, l’entreprise a un DUERP. Légalement, elle n’en a pas.
Ce scénario est probablement le plus fréquent en France. Le DUERP existe sur le papier, mais il ne vit pas. Et le PAPRIPACT, quand il existe, n’est souvent qu’un tableau Excel oublié après la réunion CSE où il a été présenté.
Cet article répond aux questions les plus posées sur ces deux documents : ce qu’ils sont, ce qui les distingue, ce qu’ils doivent contenir, comment les faire vivre, et ce que risque concrètement l’entreprise qui les néglige.
DUERP et PAPRIPACT : quelle différence ?
La confusion entre les deux est fréquente, y compris chez des professionnels aguerris. Voici la distinction en une phrase : le DUERP identifie les risques, le PAPRIPACT programme les actions pour les réduire.
Le DUERP (Document Unique d’Évaluation des Risques Professionnels) est une photographie. Il recense, pour chaque unité de travail, les risques auxquels sont exposés les salariés, les évalue selon leur probabilité et leur gravité, et en tire des priorités d’action. C’est un document d’état des lieux. C’est le moment également pour identifier les EPI. Sans oublier les habilitations qui vont avec le poste.
Le PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail) est un programme d’action. Il prend les priorités identifiées dans le DUERP et les traduit en engagements concrets : quelle action, par qui, avec quels moyens, dans quel délai, avec quel indicateur de résultat. C’est un document de pilotage. Cela alimente les actions correctives et préventives.
L’un sans l’autre est incomplet. Un DUERP sans PAPRIPACT, c’est un diagnostic sans traitement. Un PAPRIPACT sans DUERP à jour, c’est un plan d’action construit sur des données périmées. Par ailleurs, ils tiennent compte des presque’accident.
En résumé : la distinction essentielle
DUERP : photographie des risques. Obligatoire dès le 1er salarié. Mis à jour au moins une fois par an.
PAPRIPACT : plan d’action annuel. Obligatoire à partir de 50 salariés. Soumis à la consultation du CSE.
Moins de 50 salariés : liste d’actions de prévention intégrée directement dans le DUERP.
Qui est concerné par quelle obligation
Le DUERP est obligatoire pour toute entreprise dès le premier salarié. Il n’y a pas de seuil, pas d’exception sectorielle, pas de délai de grâce. L’obligation existe depuis le décret du 5 novembre 2001, codifiée à l’article R4121-1 du Code du travail.
Le PAPRIPACT, lui, suit une logique de seuil.
Entreprises de 50 salariés et plus. Le PAPRIPACT est obligatoire depuis l’entrée en vigueur de la loi du 2 août 2021 pour renforcer la prévention en santé au travail (décret d’application en mars 2022). Il doit être soumis à la consultation du CSE. Il remplace l’ancien programme annuel de prévention.
Entreprises de moins de 50 salariés. L’obligation est différente mais réelle : le DUERP doit être complété par une liste d’actions de prévention et de protection des salariés, consignée dans le document lui-même. Ce n’est pas un PAPRIPACT formalisé, mais c’est une exigence de fond équivalente : identifier des actions concrètes issues de l’évaluation des risques. En pratique, beaucoup de petites structures l’ignorent. Ce n’est pas parce que l’obligation est moins visible qu’elle est moins contraignante.
Ce que doit contenir un DUERP
Le Code du travail ne prescrit pas de format. Il prescrit un contenu. C’est une liberté qui se transforme souvent en piège : faute de modèle imposé, beaucoup d’entreprises produisent un document incomplet ou inadapté à leur réalité.
Un DUERP complet doit couvrir quatre dimensions.
L’inventaire des risques par unité de travail. Pas à l’échelle de l’entreprise en général, mais poste par poste ou atelier par atelier. Les risques physiques (chutes, manutention, bruit, thermique), les risques chimiques (produits, poussières, fumées), les risques psychosociaux (charge de travail, autonomie, relations), les risques liés aux équipements, aux déplacements, aux interventions d’entreprises extérieures.
La cotation des risques. Chaque risque identifié est évalué selon au moins deux critères : la probabilité d’occurrence et la gravité potentielle des conséquences. Cette cotation permet de hiérarchiser les priorités. Sans elle, tout paraît aussi urgent que le reste, et rien n’avance.
Les mesures de prévention existantes. Pour chaque risque, le document doit mentionner ce qui est déjà en place : protections collectives, EPI, formations, procédures, vérifications périodiques. Cette partie permet d’évaluer l’efficacité des dispositifs actuels et d’identifier les zones non couvertes.
Les actions à engager. Le DUERP n’est pas seulement un état des lieux. Il doit déboucher sur des orientations d’action, formalisées dans la liste de prévention pour les moins de 50 salariés, ou dans le PAPRIPACT pour les plus grandes structures.
Ce que doit contenir un PAPRIPACT
La loi est plus précise sur le contenu du PAPRIPACT que sur celui du DUERP. Il doit comporter quatre éléments.
Les mesures de prévention à mettre en œuvre, avec leur description précise, les conditions d’exécution, et le coût financier estimé de chacune.
Les ressources mobilisées : humaines, matérielles, budgétaires. Un plan d’action sans ressources affectées n’est pas un plan d’action, c’est une liste de vœux.
Les indicateurs de résultat. Pour chaque action, un ou plusieurs indicateurs permettant de mesurer si l’objectif est atteint. Taux d’accidents, nombre de situations dangereuses signalées, taux de port des EPI, délais de traitement des non-conformités.
Le calendrier de mise en œuvre. Chaque action a une date de lancement et une date d’échéance. Sans calendrier, les actions se diluent dans le quotidien et ne sont jamais réalisées.
Ce document est présenté au CSE, qui rend un avis consultatif. Il peut être structuré sous forme de tableau, de planning Gantt, ou de tout autre format adapté à la taille et aux habitudes de l’organisation.
La mise à jour : l’obligation la plus souvent négligée
Le DUERP n’est pas un document qu’on fait une fois et qu’on archive. Il doit être mis à jour dans trois situations.
À minima une fois par an, lors de la révision annuelle qui alimente le PAPRIPACT de l’année suivante.
Lors de toute décision d’aménagement important : changement de processus, nouveau poste de travail, modification des équipements, introduction de nouveaux produits ou substances.
Après chaque accident du travail ou événement indésirable grave, pour intégrer les enseignements dans l’évaluation.
En pratique, beaucoup d’entreprises font une mise à jour annuelle de façade : on change la date, on ajoute deux lignes, et le document repart pour un an. Cette approche ne correspond pas à l’esprit de la loi, et ne résiste pas à un contrôle sérieux.
La vraie mise à jour, c’est revisiter chaque unité de travail, intégrer les changements survenus dans l’année, réévaluer les risques à la lumière des incidents et des retours des équipes, ajuster les cotations, et mettre à jour les mesures de prévention en conséquence.
Depuis la loi de 2021, le DUERP doit être conservé pendant 40 ans dans sa version annuelle archivée. Chaque mise à jour doit donc générer une version datée et archivée, distincte de la version courante.
Le rôle du CSE
Le Comité Social et Économique a un rôle central dans la démarche, souvent sous-estimé.
Il doit être associé à l’élaboration et à la mise à jour du DUERP, pas simplement informé après coup. Cette contribution peut prendre la forme de groupes de travail, d’auditions de représentants de secteurs spécifiques, ou de retours formalisés sur les projets de modification.
Il doit être consulté sur la mise à jour annuelle du DUERP et sur le PAPRIPACT. Cette consultation est obligatoire pour les entreprises de 50 salariés et plus. Elle doit donner lieu à un avis formel, favorable ou défavorable, consigné dans le procès-verbal de réunion.
Il peut déléguer ses attributions en matière de santé et sécurité à la CSSCT (Commission Santé Sécurité et Conditions de Travail) dans les entreprises de 300 salariés et plus, ou celles à risques spécifiques.
Un CSE mal associé à la démarche est un facteur de blocage lors des contrôles et un terrain fertile pour les contentieux. Un CSE bien impliqué est au contraire un relais précieux pour la remontée d’information terrain.
Ce que risque concrètement l’entreprise
L’absence de DUERP, ou un DUERP manifestement non tenu à jour, constitue un manquement à l’obligation de sécurité de résultat de l’employeur. Les risques sont de trois natures.
En cas d’accident du travail, l’absence ou l’insuffisance du DUERP aggrave systématiquement la situation juridique de l’employeur. Elle peut caractériser la faute inexcusable, avec pour conséquence une majoration de la rente accident versée à la victime, une action en responsabilité civile, et dans les cas les plus graves une mise en cause pénale.
Lors d’un contrôle de l’inspection du travail, l’inspecteur peut mettre en demeure l’employeur de produire un DUERP conforme dans un délai imparti. En cas de manquement répété ou de risque grave, il peut ordonner l’arrêt des travaux ou la fermeture temporaire du poste concerné.
Lors d’une demande de certification ou d’un audit client (ISO 9001, ISO 45001, MASE, référentiels sectoriels), l’absence d’un DUERP à jour et d’un PAPRIPACT structuré est un point de non-conformité majeur qui peut bloquer l’obtention ou le renouvellement de la certification.
La question du logiciel : faut-il s’équiper ?
Elle revient systématiquement. La réponse honnête est : ça dépend de la taille et de la complexité de l’organisation.
Pour une TPE de dix salariés avec trois ou quatre unités de travail clairement identifiées, un tableur bien structuré peut suffire, à condition qu’il soit effectivement tenu à jour et archivé selon les règles.
Pour une PME de cinquante à deux cents personnes avec plusieurs sites, des activités variées, un CSE actif et des certifications à maintenir, un outil dédié apporte une valeur réelle : il centralise les données, facilite les mises à jour, alerte sur les échéances, génère les documents de consultation, et conserve les archives dans le format requis.
Ce qui ne fonctionne pas, c’est le tableur qu’une seule personne maîtrise, sur un ordinateur local, sans sauvegarde, et qui disparaît avec son auteur lors d’un départ. Ce n’est pas un problème d’outil, c’est un problème d’organisation.
La vraie question n’est pas « quel logiciel », mais « comment faire en sorte que le DUERP et le PAPRIPACT soient des documents vivants, accessibles, à jour, et exploités au quotidien ». L’outil est au service de cette ambition, pas l’inverse.
Par où commencer quand on part de zéro (ou presque)
Trois situations sont fréquentes.
Situation 1 : l’entreprise n’a jamais fait de DUERP
Le premier chantier est la cartographie des unités de travail et l’inventaire des risques. Il est fortement recommandé d’impliquer les managers de terrain dès ce stade : ils connaissent les situations réelles, les incidents non déclarés, les zones de friction que le bureau n’identifiera jamais seul.
Situation 2 : le DUERP existe mais n’est plus à jour
La mise à jour est une révision complète, pas une retouche cosmétique. Il faut reprendre chaque unité de travail, vérifier que les risques identifiés sont toujours actuels, intégrer ce qui a changé, et coter à nouveau.
Situation 3 : le DUERP est à jour mais pas de PAPRIPACT
L’exercice consiste à reprendre les risques cotés en priorité haute, à identifier les actions de prévention correspondantes, et à les structurer selon le format requis : description, responsable, ressources, délai, indicateur.
Dans tous les cas, le piège à éviter est de vouloir faire parfait du premier coup. Un DUERP imparfait mais actualisé vaut infiniment mieux qu’un DUERP parfait figé depuis cinq ans.
C’est la promesse. Rien de plus, mais déjà tellement plus.
Votre DUERP n’a pas été revu depuis plus d’un an ? Vous n’avez pas encore formalisé votre PAPRIPACT ? Vous souhaitez être autonome sur ces sujets ? Un échange de trente minutes permet de faire le point sur votre situation réelle et d’identifier les deux ou trois priorités immédiates, sans projet informatique, sans cabinet externe.