Prévention & pilotage des risques

Chutes. Incendie. Électricité. Manutention. Produits chimiques. Bruit.

Dans beaucoup de DUERP, les risques sont parfaitement rangés dans des tableaux.

• Une probabilité.
  
• Une gravité.
  
• Un niveau de maîtrise.
  
• Une couleur.

Et pourtant, pendant ce temps-là, un manager absorbe seul les tensions de son équipe. Un salarié expérimenté compense quotidiennement un processus défaillant. Une équipe travaille dans l’urgence depuis six mois. Des collaborateurs contournent une procédure devenue inapplicable. Une réorganisation a modifié les équilibres sans que personne ne réévalue les risques. Une vague de chaleur transforme les conditions de travail.

Mais rien de tout cela n’apparaît forcément dans le document.

Alors posons une question un peu dérangeante :

Le DUERP révèle-t-il réellement les risques de l’entreprise… ou seulement ceux que l’organisation sait déjà regarder ?

Car un DUERP peut être parfaitement rempli et passer à côté de l’essentiel.

Le DUERP n’est pas censé être un inventaire administratif

Depuis 2001, le Document unique d’évaluation des risques professionnels est obligatoire dès l’embauche du premier salarié.

Mais son ambition réglementaire va beaucoup plus loin que le simple respect d’une formalité.

Le ministère du Travail rappelle que l’évaluation des risques doit constituer un diagnostic systématique et exhaustif des risques auxquels les travailleurs peuvent être exposés. Le DUERP doit répertorier l’ensemble de ces risques et permettre la traçabilité collective des expositions.

Autrement dit :

le DUERP n’est pas le point d’arrivée de la prévention. Il en est le diagnostic de départ.

L’évaluation doit conduire à des actions concrètes. Pour les entreprises de moins de 50 salariés, elle débouche sur une liste d’actions de prévention et de protection. À partir de 50 salariés, elle alimente un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail comprenant notamment les mesures prévues, leurs conditions d’exécution, des indicateurs de résultat, leur coût, les ressources mobilisées et un calendrier.

C’est donc bien un outil de décision.

À condition que le diagnostic soit juste.

Premier angle mort : croire qu’un DUERP existant est nécessairement un DUERP vivant

Premier chiffre qui devrait interpeller les dirigeants. 46 %.

Selon une étude de la Dares publiée en 2024 à partir de l’enquête Conditions de travail 2019, seulement 46 % des établissements déclaraient disposer d’un DUERP à jour, c’est-à-dire rédigé ou actualisé au cours des douze mois précédents.

Dans les établissements privés de 1 à 10 salariés, cette proportion tombait à 41 %, contre 91 % dans ceux de plus de 250 salariés.

Les données sont antérieures aux évolutions réglementaires récentes, mais elles mettent en lumière une faiblesse structurelle : dans de nombreuses organisations, le DUERP reste encore un exercice ponctuel.

• On le rédige.
• On le range.
• On le ressort lorsque l’on pense devoir le mettre à jour.

Or le risque professionnel, lui, ne fonctionne pas selon ce calendrier.

Une entreprise évolue en permanence :

• elle recrute ;
• elle perd des compétences ;
• elle change d’outil ;
• elle déménage ;
• elle réorganise une équipe ;
• elle augmente sa charge de travail ;
• elle introduit du télétravail ;
• elle modifie ses horaires ;
• elle change de fournisseur ou de procédé ;
• elle connaît une croissance rapide ;
• elle subit des épisodes climatiques nouveaux.

Le Code du travail prévoit d’ailleurs une mise à jour du DUERP lors de toute décision d’aménagement important modifiant les conditions de santé, de sécurité ou de travail, ainsi que lorsqu’une information nouvelle concernant l’évaluation d’un risque est portée à la connaissance de l’employeur. Pour les entreprises d’au moins 11 salariés, s’ajoute une actualisation au moins annuelle.

Le véritable sujet n’est donc pas : « Quand avons-nous mis à jour notre DUERP ? »

Mais plutôt :

« Qu’est-ce qui a changé dans notre travail depuis la dernière fois ? »

Deuxième angle mort : évaluer le travail prescrit plutôt que le travail réel

Sur le papier, une procédure peut être parfaite.

Dans la réalité, elle peut être impossible à appliquer.

C’est là que commence l’un des principaux angles morts du DUERP.

Le travail prescrit, c’est ce qui devrait se passer. Le travail réel, c’est ce qui se passe effectivement. Entre les deux se glissent : les urgences, les habitudes, les raccourcis, les arbitrages, les contraintes clients, les sous-effectifs, les pannes, les objectifs, les interruptions, les outils mal adaptés et les fameux :

« On fait comme ça parce qu’on n’a pas vraiment le choix. »

C’est précisément là que se cachent de nombreux risques.

Prenons un exemple : la procédure prévoit que deux personnes réalisent une opération. En pratique, parce que l’équipe est en sous-effectif, elle est régulièrement effectuée par une seule personne. Le risque théorique est maîtrisé. Le risque réel ne l’est plus.

Autre exemple : un outil informatique est supposé fluidifier le travail. Mais il oblige les salariés à effectuer plusieurs doubles saisies. Pour tenir les délais, certains créent leurs propres fichiers Excel ou contournent certaines étapes. Le problème pourrait sembler purement organisationnel. Il peut pourtant générer surcharge cognitive, erreurs, perte d’information, tensions, heures supplémentaires et fatigue.

Un bon DUERP ne photographie donc pas uniquement les postes. Il observe les situations de travail.

Troisième angle mort : voir les risques physiques et beaucoup moins les risques organisationnels

Un sol glissant est facile à identifier.

Un manager qui devient progressivement le point de compensation de tous les dysfonctionnements de l’organisation l’est beaucoup moins.

C’est probablement l’un des grands défis actuels de la prévention.

Les risques professionnels ne viennent pas uniquement des machines, des produits ou des locaux.

Ils peuvent également naître :

• de la charge de travail ;
• d’objectifs contradictoires ;
• d’un manque d’autonomie ;
• d’une mauvaise circulation de l’information ;
• de rôles mal définis ;
• de changements organisationnels successifs ;
• d’un manque de moyens ;
• d’un management insuffisamment outillé ;
• de tensions avec le public ou les clients ;
• d’une absence de régulation collective.

Et pourtant, ces risques restent plus difficiles à faire entrer dans un tableau.

La Dares relevait ainsi qu’en 2019, parmi les établissements disposant d’un DUERP à jour, moins de la moitié – 48 % – y intégraient les risques psychosociaux. Ce chiffre est particulièrement révélateur. Car ce que l’on ne nomme pas devient difficile à prévenir.

Quatrième angle mort : attendre l’accident pour reconnaître le risque

Les statistiques françaises montrent pourtant que les risques professionnels ne se résument pas aux accidents spectaculaires.

En 2024, l’indice de fréquence des accidents du travail reconnus avec arrêt ou incapacité permanente s’établissait encore à 26,4 accidents pour 1 000 salariés du régime général.

Dans le même temps, les maladies professionnelles ont progressé de 6,7 %. Les troubles musculosquelettiques, qui représentent près de 90 % des maladies professionnelles reconnues, ont augmenté de 6,6 %. Les affections psychiques reconnues hors tableaux ont, elles, progressé de 9 %.

Autre chiffre particulièrement frappant : 4,9 milliards d’euros.

C’est le montant des indemnités journalières versées en 2024 au titre des arrêts liés aux accidents du travail et maladies professionnelles. Elles constituent désormais le premier poste de dépenses de la branche AT/MP.

Et les accidents les plus graves révèlent eux aussi des risques parfois difficiles à appréhender.

Selon l’INRS, environ 760 décès accidentels en lien avec le travail ont été reconnus en 2024. Près de 60 % des accidents du travail mortels étaient qualifiés de “malaises mortels”, c’est-à-dire des décès sans cause externe identifiée telle qu’un traumatisme, une électrocution ou une hémorragie.

Ces données nous rappellent quelque chose d’essentiel : l’absence d’accident visible ne signifie pas l’absence de risque.

Le risque peut être lent. Diffus. Cumulatif. Organisationnel. Et parfois silencieux pendant des mois.

Cinquième angle mort : oublier les signaux faibles

Avant qu’un risque ne devienne un accident, un arrêt de travail, un burn-out ou une démission, l’entreprise reçoit souvent des signaux.

Encore faut-il les regarder.

Quelques exemples :

• augmentation des heures supplémentaires ;
• multiplication des erreurs ;
• retards récurrents ;
• hausse des réclamations clients ;
• micro-absences ;
• turnover dans une même équipe ;
• conflits répétés ;
• accidents bénins ;
• presqu’accidents ;
• difficultés de recrutement ;
• baisse de qualité ;
• multiplication des demandes urgentes ;
• managers constamment sollicités ;
• procédures régulièrement contournées.

Pris séparément, chacun de ces phénomènes peut sembler anodin.

Mis bout à bout, ils racontent parfois une tout autre histoire.

C’est là que le DUERP peut changer de dimension.

Au lieu de demander uniquement : « Quels sont nos risques ? »

on peut commencer à demander : « Quels indicateurs nous disent qu’un risque est peut-être en train d’apparaître ? »

Le DUERP devient alors connecté au pilotage de l’entreprise.

Sixième angle mort : sous-estimer les risques émergents

Les risques professionnels évoluent avec le travail. Le changement climatique en est désormais une illustration particulièrement claire.

Depuis le décret du 27 mai 2025 relatif à la protection des travailleurs contre les risques liés à la chaleur, les épisodes de chaleur intense font l’objet d’obligations renforcées de prévention. Le dispositif prévoit notamment que les mesures soient adaptées lorsque la chaleur s’intensifie et que ces risques soient pris en compte dans les démarches de prévention concernées.

Le Code du travail prévoit également désormais que les locaux fermés soient maintenus, en toute saison, à une température adaptée à l’activité et à l’environnement de travail, et que les travailleurs disposent d’eau potable et fraîche pour se désaltérer et se rafraîchir.

Hier encore, la chaleur pouvait être considérée comme une contrainte ponctuelle. Aujourd’hui, elle doit entrer dans l’analyse des risques.

Et demain ?

• Intelligence artificielle.
• Hyperconnexion.
• Cyberattaques.
• Isolement lié au travail à distance.
• Vieillissement des actifs.
• Violence externe.
• Éco-anxiété.
• Transformation accélérée des métiers.
• Nouveaux modes d’organisation.

Le DUERP ne peut pas uniquement regarder les risques d’hier.

Il doit aussi apprendre à détecter ceux de demain.

Le piège de la cotation : quand un chiffre donne une illusion de précision

Probabilité × gravité = criticité.

La méthode est utile. Mais elle peut également devenir trompeuse. Car attribuer une note à un risque ne garantit pas que celui-ci ait été correctement identifié.

On peut construire une matrice extrêmement sophistiquée autour d’un risque mal compris.

Ou ne jamais coter un risque simplement parce que personne ne l’a fait remonter.

La précision mathématique ne compense jamais un mauvais diagnostic.

Avant de chercher à savoir si un risque vaut 8, 12 ou 16 dans une matrice, il faut donc commencer par se demander : avons-nous identifié le bon risque ?

C’est probablement la question la plus importante de toute la démarche.

Le DUERP devrait croiser plusieurs regards

L’une des erreurs les plus fréquentes consiste à construire le DUERP depuis un bureau.

• Avec une trame.
• Un ancien document.
• Quelques responsables.
• Et beaucoup de suppositions.

Or ceux qui connaissent le mieux certaines situations de travail sont souvent ceux qui les vivent.

L’INRS inscrit d’ailleurs l’évaluation des risques dans une véritable démarche structurée de prévention : préparation, identification, classement puis construction et suivi des actions.

Un DUERP réellement utile devrait donc croiser plusieurs sources :

• Le regard de la direction - Elle connaît la stratégie, les transformations à venir et les contraintes économiques.
• Le regard des managers - Ils voient les tensions opérationnelles, les arbitrages et les difficultés d’organisation.
• Le regard des salariés - Ils connaissent le travail réel, les contournements et les difficultés quotidiennes.
• Les données RH - Absentéisme, turnover, accidents, arrêts, heures supplémentaires, mobilité, ancienneté…
• Les données opérationnelles - Qualité, incidents, retards, erreurs, réclamations, productivité…
• Les acteurs de la prévention - CSE lorsqu’il existe, service de prévention et de santé au travail, préventeurs et autres experts concernés.

Plus ces regards sont croisés, plus l’image obtenue devient fidèle.

Du DUERP réglementaire au DUERP de pilotage

Et si l’on arrêtait finalement de considérer le DUERP comme un document ? Considérons-le plutôt comme un système de détection des vulnérabilités de l’entreprise.

Il pourrait alors répondre à cinq questions simples :

1. Où sommes-nous vulnérables ?

Risques physiques, chimiques, biologiques, ergonomiques, psychosociaux, organisationnels, climatiques…

2. Qui est réellement exposé ?

Pas seulement quels métiers.

Mais quelles personnes, dans quelles situations et à quels moments.

3. Quels signaux indiquent une dégradation ?

Accidents, incidents, absentéisme, turnover, fatigue, erreurs, tensions, retards…

4. Qu’est-ce qui change dans l’entreprise ?

Organisation, outils, activité, effectifs, management, locaux, environnement…

5. Que faisons-nous concrètement ?

• Une action.
• Un responsable.
• Une échéance.
• Un indicateur.
• Puis une mesure de l’efficacité.

À cet instant, le DUERP cesse d’être une obligation documentaire. Il devient un tableau de bord de prévention.

Le test des 10 questions

Pour savoir si votre DUERP reflète réellement votre entreprise, posez-vous ces dix questions :

1. Quand avons-nous observé pour la dernière fois le travail réellement effectué ?
2. Les salariés ont-ils participé à l’identification des risques ?
3. Nos managers ont-ils été interrogés sur les difficultés qu’ils rencontrent ?
4. Les risques psychosociaux et organisationnels sont-ils réellement évalués ?
5. Avons-nous intégré les changements intervenus au cours des derniers mois ?
6. Croisons-nous le DUERP avec nos données d’absentéisme, d’accidents et de turnover ?
7. Analysons-nous les incidents et presqu’accidents ?
8. Avons-nous identifié les risques émergents liés au climat, aux nouvelles technologies ou aux transformations du travail ?
9. Chaque risque prioritaire débouche-t-il sur une action concrète, un responsable et une échéance ?
10. Sommes-nous capables de mesurer si nos actions réduisent effectivement le risque ?

Si plusieurs réponses sont « non », votre DUERP est peut-être conforme dans sa forme. Mais il ne joue probablement pas encore pleinement son rôle.

Le vrai risque est parfois celui que personne ne regarde

Une entreprise peut avoir un DUERP très bien présenté. Des tableaux impeccables. Des couleurs rassurantes. Des plans d’action soigneusement rédigés. Et pourtant passer à côté d’un risque majeur. Parce qu’il n’était pas dans la trame. Parce qu’il était devenu habituel. Parce que personne n’avait interrogé les salariés concernés. Parce qu’un manager compensait silencieusement le problème. Parce que l’organisation avait changé. Ou tout simplement parce que l’entreprise regardait encore les risques d’hier.

Le DUERP ne devrait donc jamais seulement répondre à la question : « Quels risques avons-nous identifiés ? »

Il devrait aussi nous obliger à en poser une autre, beaucoup plus inconfortable : « Qu’est-ce que nous ne voyons pas encore ? »

C’est probablement là que commence la véritable prévention.

Et c’est aussi là que le DUERP peut devenir beaucoup plus qu’une obligation réglementaire : un outil d’anticipation, de dialogue et de pilotage de la performance durable.

Les chiffres à retenir

46 % des établissements disposaient d’un DUERP à jour dans les données 2019 analysées par la Dares en 2024.

41 % seulement des établissements privés de 1 à 10 salariés avaient un DUERP à jour.

48 % des établissements ayant un DUERP à jour y intégraient les risques psychosociaux.

+6,7 % de maladies professionnelles reconnues entre 2023 et 2024.

Près de 90 % des maladies professionnelles reconnues sont des troubles musculosquelettiques.

4,9 milliards d’euros d’indemnités journalières versées en 2024 au titre des arrêts liés aux accidents du travail et maladies professionnelles.

Sources principales

• Dares, Comment les employeurs préviennent-ils les risques professionnels ?, mars 2024.
• Assurance Maladie – Risques professionnels, Rapport annuel 2024, novembre 2025.
• Assurance Maladie – Risques professionnels, L’Essentiel 2024 – Santé et sécurité au travail, janvier 2026.
• INRS, Document unique d’évaluation des risques professionnels.
• Ministère du Travail, Le document unique d’évaluation des risques professionnels, mise à jour juillet 2026.
• Légifrance, Code du travail et décret du 27 mai 2025 relatif aux risques liés à la chaleur.