« J'ai mon DUERP. J'ai téléchargé un modèle sur Internet et je l'ai adapté. »

Sur le papier, l'affaire semble réglée.

• Quelques tableaux.
• Une liste de risques.
• Des niveaux de gravité et de probabilité.
• Quelques actions de prévention.

Le document est enregistré dans un dossier. Case cochée.

Sauf que le véritable sujet n'est pas d'avoir un fichier intitulé « DUERP ». Le sujet est de savoir si ce document correspond réellement aux risques auxquels vos salariés sont exposés. Et c'est précisément là que les modèles génériques peuvent devenir trompeurs.

Le DUERP n'est pas un formulaire à remplir

Le Document unique d'évaluation des risques professionnels est obligatoire dès le premier salarié.

Mais contrairement à une idée encore répandue, la réglementation n'impose pas un modèle particulier de DUERP. Elle impose surtout à l'employeur d'évaluer les risques professionnels auxquels ses salariés sont réellement exposés, puis de retranscrire les résultats de cette évaluation dans le document unique.

Le Code du travail précise notamment que cette évaluation doit tenir compte de la nature des activités, des équipements, des aménagements, de l'organisation du travail et des postes de travail.

Le DUERP doit ainsi comporter un inventaire des risques identifiés dans chaque unité de travail. Autrement dit :

ce n'est pas le document qui crée l'évaluation.
C'est l'évaluation qui doit créer le document.

Et la nuance change tout.

Le problème n'est pas le modèle. C'est ce qu'on en fait.

Soyons clairs : télécharger une trame de DUERP n'est pas une mauvaise idée en soi. Une bonne trame peut aider à structurer la démarche. Elle peut éviter certains oublis. Elle peut proposer une méthode de cotation. Elle peut permettre à une petite entreprise de savoir par où commencer.

L'INRS propose d'ailleurs lui-même des outils sectoriels destinés aux TPE-PME pour les accompagner dans l'évaluation des risques et la construction de leur plan d'action.

Le problème commence lorsque l'on confond outil d'aide à l'évaluation et évaluation elle-même.

Imaginez deux entreprises. Elles comptent chacune 20 salariés. Elles exercent exactement le même métier. Elles pourraient donc, en apparence, utiliser le même modèle de DUERP.

Sauf que dans la première :

• l'équipe est stable ;
• les responsabilités sont clairement définies ;
• les équipements sont récents ;
• les managers sont présents ;
• la charge de travail est relativement régulière.

Dans la seconde :

• trois postes sont vacants depuis six mois ;
• l'activité a augmenté de 30 % ;
• les équipes travaillent régulièrement dans l'urgence ;
• un changement d'organisation vient d'avoir lieu ;
• le manager supervise deux équipes au lieu d'une ;
• les heures supplémentaires augmentent ;
• plusieurs arrêts courts sont apparus.

Même activité. Même effectif. Mais certainement pas les mêmes risques.

Un modèle générique ne peut pas connaître cette différence.

Ce qu'un modèle téléchargé sur Internet ne sait pas

Il ne sait pas que votre assistante descend chaque semaine chercher des archives dans un escalier encombré.

Il ne sait pas que deux collaborateurs travaillent seuls après 20 heures.

Il ne sait pas qu'un commercial parcourt 40 000 kilomètres par an.

Il ne sait pas qu'une salariée utilise un équipement qui n'était pas prévu initialement pour son poste.

Il ne sait pas que vos équipes ont changé de logiciel il y a trois mois et contournent encore certaines procédures.

Il ne sait pas que votre manager reçoit des demandes contradictoires de deux dirigeants.

Il ne sait pas que certains collaborateurs n'osent plus signaler les difficultés.

Il ne sait pas que les périodes de surcharge sont devenues permanentes.

Il ne sait pas non plus que le télétravail a profondément modifié les conditions dans lesquelles certains salariés exercent leur activité.

Internet connaît votre secteur. Il ne connaît pas votre travail réel.

Or c'est précisément le travail réel qu'il faut observer pour évaluer correctement les risques.

Le risque le plus facile à oublier : l'organisation elle-même

Les modèles génériques sont souvent plutôt efficaces pour faire penser aux risques visibles : chute, manutention, incendie, bruit, écran, électricité, produits chimiques, déplacements… C'est utile. Mais certains risques sont beaucoup moins faciles à faire entrer dans une case.

• Charge de travail excessive.
• Objectifs contradictoires.
• Manque d'autonomie.
• Interruptions permanentes.
• Sous-effectif chronique.
• Relations dégradées.
• Management sous pression.
• Manque de clarté des responsabilités.
• Changements organisationnels mal accompagnés.
• Difficulté à réaliser un travail de qualité.

Ce sont pourtant des situations qui peuvent affecter la santé physique ou mentale des salariés.

La réglementation elle-même inscrit l'organisation du travail parmi les éléments à prendre en compte dans l'évaluation des risques et demande que la prévention intègre notamment l'organisation, les conditions de travail et les relations sociales.

Un DUERP qui décrit parfaitement les extincteurs mais ne voit pas une équipe au bord de l'épuisement passe donc à côté d'une partie essentielle du sujet.

« Mais mon modèle est conforme »

C'est probablement l'une des formulations dont il faut le plus se méfier. Un modèle peut être bien construit. Il peut reprendre les bonnes catégories de risques. Il peut proposer les bonnes colonnes. Il peut rappeler les bonnes références réglementaires.

Il ne peut pas être « conforme » à votre entreprise avant d'avoir rencontré votre entreprise.

Car la conformité ne réside pas uniquement dans la structure du fichier. Elle réside dans la réalité et la qualité de l'évaluation qui l'alimente.

Le Code du travail demande d'ailleurs que le DUERP répertorie l'ensemble des risques professionnels auxquels sont exposés les travailleurs et assure la traçabilité collective de ces expositions.

Le document doit donc raconter votre réalité, pas une réalité moyenne de votre secteur.

Copier des risques génériques peut même créer un faux sentiment de sécurité

C'est probablement le principal danger. Vous ouvrez votre fichier. Il contient 60 risques. Chaque risque possède une cotation. Les mesures existantes sont indiquées. Les actions sont listées. Le document fait 35 pages. Il semble sérieux. Mais longueur ne signifie pas pertinence.

Un DUERP de 12 pages construit à partir du travail réel peut être infiniment plus utile qu'un document de 70 pages rempli de risques théoriques.

Le danger est alors de penser : « Notre DUERP est fait, donc nos risques sont maîtrisés. » Alors que les véritables risques de l'entreprise n'ont parfois jamais été discutés.

Le meilleur DUERP commence rarement devant Excel

Il commence sur le terrain. Par l'observation. Par les échanges. Par des questions très simples :

• Comment travaillez-vous réellement ?
• Qu'est-ce qui vous met en difficulté ?
• Quelles situations vous semblent dangereuses ?
• Qu'est-ce qui a changé récemment ?
• Quelles tâches sont les plus pénibles ?
• Où perdez-vous du temps ?
• Quelles situations vous obligent à improviser ?
• Qu'est-ce qui vous empêche parfois de faire correctement votre travail ?
• Quels incidents ou presque-accidents avez-vous rencontrés ?
• Quels problèmes avez-vous fini par considérer comme « normaux » ?

Les réponses sont souvent beaucoup plus instructives qu'une liste de risques préremplie.

Les salariés ne sont pas seulement concernés par le DUERP : ils en sont une source essentielle

Celui qui réalise une tâche tous les jours connaît souvent des risques invisibles depuis un bureau. C'est pourquoi une démarche pertinente implique les personnes qui connaissent réellement le travail : salariés, managers, représentants du personnel lorsqu'ils existent, personnes chargées de la prévention, service de prévention et de santé au travail selon les situations.

Le Code du travail prévoit d'ailleurs la contribution de plusieurs de ces acteurs à l'évaluation des risques et, lorsqu'il existe, la consultation du CSE sur le DUERP et ses mises à jour. Cette dimension collective n'est pas un détail. Elle permet de passer du travail prescrit « normalement, la procédure prévoit que… » au travail réel « en pratique, nous sommes obligés de faire comme ça parce que… »

Et les risques se trouvent très souvent dans cet écart.

Un DUERP doit déboucher sur des actions

C'est l'autre faiblesse fréquente des modèles téléchargés :

• on évalue.
• on cote.
• on classe.
• Et puis…
• on range le fichier.

Pourtant, l'évaluation n'est pas une fin en soi. Elle doit permettre de définir des mesures de prévention.

Pour les entreprises de moins de 50 salariés, les résultats de l'évaluation doivent déboucher sur des actions de prévention et de protection, dont la liste est consignée dans le DUERP et ses mises à jour.

À partir de 50 salariés, ils alimentent un programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail, avec notamment mesures, calendrier, ressources, indicateurs et estimation des coûts.

Le véritable indicateur de qualité d'un DUERP n'est donc pas : « Avons-nous rempli toutes les cases ? »

Mais plutôt : « Qu'avons-nous changé dans l'entreprise grâce à ce que nous avons identifié ? »

Et votre DUERP doit vivre avec votre entreprise

Un DUERP réalisé en 2025 peut parfaitement être devenu obsolète en 2026.

Vous avez peut-être :

• déménagé,
• recruté,
• réorganisé une équipe,
• introduit un nouvel outil,
• développé le télétravail,
• modifié vos horaires,
• perdu plusieurs collaborateurs,
• créé une nouvelle activité,
• changé de machines,
• ou connu un accident ou une situation ayant révélé un risque jusque-là sous-estimé.

Dans les entreprises d'au moins 11 salariés, le DUERP doit être mis à jour au moins une fois par an.

Mais quelle que soit la taille de l'entreprise, une mise à jour est également prévue lorsqu'un aménagement important modifie les conditions de santé, de sécurité ou de travail, ou lorsqu'une information nouvelle intéressant l'évaluation d'un risque est portée à la connaissance de l'employeur.

Les versions successives doivent par ailleurs être conservées pendant 40 ans.

Le DUERP n'est donc pas une photographie que l'on prend une fois pour toutes.

C'est plutôt le carnet de santé de l'organisation.

Alors, faut-il jeter les modèles de DUERP téléchargés sur Internet ?

Non. Il faut simplement les remettre à leur place. Un modèle est une carte vierge. Ce n'est pas votre territoire.

Utilisez-le pour structurer. Pour vous poser des questions. Pour identifier des familles de risques auxquelles vous n'auriez pas pensé. Pour disposer d'une méthode. Mais ensuite :

• allez voir le travail réel,
• écoutez ceux qui le réalisent,
• identifiez vos unités de travail,
• analysez vos situations spécifiques,
• croisez les signaux disponibles,
• hiérarchisez les risques,
• définissez les actions,
• désignez les responsables,
• fixez les échéances,
• et suivez leur réalisation.

C'est à ce moment-là que votre DUERP cesse d'être une obligation administrative. Il devient un outil de pilotage.

Le test à faire avec votre DUERP

Ouvrez votre document aujourd'hui.

Et posez-vous cinq questions :

1. Un salarié reconnaîtrait-il réellement son travail dans ce document ?
2. Les risques liés à l'organisation du travail y apparaissent-ils autant que les risques matériels ?
3. Les événements et transformations des douze derniers mois y sont-ils visibles ?
4. Les risques prioritaires débouchent-ils sur des actions concrètes, avec un suivi réel ?
5. Votre DUERP vous apprend-il quelque chose sur votre entreprise ?

Si vous répondez non à plusieurs de ces questions… vous avez peut-être un DUERP.

Mais vous n'avez pas encore vraiment votre DUERP

En conclusion

Télécharger un modèle de DUERP n'est pas le problème. Croire qu'il suffit de le remplir en est un.

La prévention ne consiste pas à faire entrer votre entreprise dans un tableau standard. Elle consiste à partir de votre activité, de vos salariés, de vos contraintes et de votre organisation pour comprendre où se trouvent réellement les risques. Et c'est justement là que le DUERP devient intéressant. Parce qu'un DUERP bien construit ne vous dit pas seulement ce qui pourrait arriver à vos salariés. Il vous révèle parfois ce qui ne fonctionne déjà plus très bien dans votre organisation.

🐝 Les risques sont rarement là où on pense les trouver.