DUERP 2026 : les 4 changements à connaître avant votre prochain audit

La loi n° 2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail a transformé en profondeur l'obligation DUERP. Beaucoup de RH et de QSE ont mis à jour le document mais pas le processus autour. Or c'est précisément le processus qu'un Inspecteur du Travail va contrôler.

Voici les 4 changements qui font la différence entre « DUERP conforme » et « lourde sanction ».

1. Archivage 40 ans — et c'est l'employeur qui doit prouver

L'article L4121-3-1 du Code du travail impose désormais à l'employeur de conserver tous les DUERP successifs pendant au moins 40 ans, dans leurs versions en vigueur. Le but : permettre la traçabilité des expositions à long terme (cancer, maladie pro qui se déclare 20 ans après).

Concrètement, ça veut dire :

• La version actuelle + toutes les versions antérieures (en moyenne une mise à jour par an, plus quand il y a un AT ou un changement d'organisation).
• Avec leurs dates exactes de mise en vigueur.
• Accessibles aux anciens salariés qui en font la demande.
• Accessibles aux ayants droit en cas de décès.

L'employeur qui range tout sur un disque dur dans un placard prend un risque énorme. Le disque dur tombe en panne, le bâtiment brûle, le successeur ne sait pas où c'est. Et 18 ans plus tard, un mésothéliome est diagnostiqué chez un ancien salarié — il faut produire le DUERP de l'année 2018. Si vous ne pouvez pas, la charge de la preuve s'inverse et la maladie est présumée d'origine professionnelle.

Solution opérationnelle

Stockage cloud chiffré + horodatage légal (eIDAS), avec téléchargement PDF de chaque version archivée. C'est ce que fait NOTEX par défaut : chaque modification du DUERP génère une version horodatée, signée numériquement, conservée 40 ans, exportable à tout moment.

2. PAPRIPACT obligatoire pour les +50 salariés

Le Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail (PAPRIPACT) existait avant. Mais il est devenu obligatoire pour toutes les entreprises de 50 salariés et plus, et il doit désormais comporter :

• La liste détaillée des actions à mener dans l'année
• Pour chaque action : conditions d'exécution, indicateurs de résultat, coût estimé
• L'identification des ressources mobilisables (humaines, matérielles, budgétaires)
• Le calendrier de mise en œuvre

L'erreur la plus fréquente : un PAPRIPACT qui se contente de lister 3 actions vagues du type « améliorer la signalisation » sans indicateurs ni budget. C'est littéralement la première chose qu'un IT regarde, parce que c'est ce qui distingue un employeur qui pilote la prévention d'un employeur qui copie-colle son DUERP de 2019.

Solution opérationnelle

Liée DUERP → PAPRIPACT directement : chaque risque coté « critique » du DUERP doit générer une action correspondante dans le PAPRIPACT, avec porteur, échéance, budget. Une vraie traçabilité de bout en bout.

3. RPS intégrés au DUERP — et plus dans une annexe

Avant 2022, beaucoup de DUERP traitaient les risques psychosociaux comme une annexe ou un document séparé. Désormais, ils doivent figurer au même titre que les autres risques, dans la même grille d'évaluation, avec les mêmes critères de gravité × probabilité.

L'INRS a publié un guide structuré autour de 6 dimensions RPS :

1. Intensité et temps de travail
2. Exigences émotionnelles
3. Manque d'autonomie et de marge de manœuvre
4. Mauvais rapports sociaux et de travail
5. Conflits de valeurs
6. Insécurité de la situation de travail

Un DUERP qui ne traite pas ces 6 dimensions est aujourd'hui considéré comme incomplet. Et incomplet = pas conforme, avec ce que ça implique en cas de contestation d'AT-MP.

Le piège classique : faire un copier-coller d'un modèle générique pour les RPS. Ça ne tient pas. Il faut une évaluation par UT (Unité de Travail), fondée sur des entretiens ou des questionnaires standardisés (le WOCCQ, le Karasek, le Siegrist).

4. Signature CSE et co-construction obligatoire

Le DUERP doit désormais être élaboré en concertation avec le CSE et, en l'absence de CSE, avec les délégués du personnel ou les salariés directement. Et la mise à jour annuelle doit faire l'objet d'une information formelle du CSE, qui doit être tracée.

Très peu d'entreprises font ça correctement. La pratique courante : le QSE met à jour le DUERP, l'envoie au CSE par mail, et passe à autre chose. Le mail seul ne suffit pas. Il faut :

• Une réunion CSE dédiée ou un point à l'ordre du jour avec procès-verbal
• Le vote consultatif du CSE sur les évolutions du DUERP (pas obligatoire d'avoir l'accord, mais obligatoire de demander)
• La signature électronique ou physique du PV par les membres du CSE
• L'archivage du PV avec le DUERP horodaté

L'absence de cette traçabilité est le motif de redressement le plus fréquent en 2024-2025 selon les chiffres DGT.

La sanction quand ça dérape

Un DUERP non conforme expose l'employeur à plusieurs niveaux de sanction :

• Amende en cas d'absence de DUERP, doublée en cas de récidive — article R4741-1 du Code du travail
• Présomption de faute inexcusable en cas d'AT-MP, avec majoration de la rente du salarié et possibilité de remboursement à la CPAM
• Mise en demeure par l'inspection du travail, avec délai de remise en conformité
• Procès-verbal pénal en cas de récidive ou de gravité (notamment si un AT survient sur un risque non identifié au DUERP)

Et au-delà des sanctions formelles, c'est l'image et la responsabilité civile du dirigeant qui se joue. En cas d'AT grave, le dirigeant qui ne peut produire un DUERP rigoureux entre dans la zone de risque pénal personnel.

Le test « audit blanc » à faire vous-même

Posez-vous ces questions, honnêtement :

• Pouvez-vous produire le DUERP du 1er janvier 2020 dans les 24 h ?
• Votre PAPRIPACT a-t-il un budget chiffré et des indicateurs de résultat ?
• Vos RPS sont-ils évalués par UT, sur les 6 dimensions INRS ?
• Avez-vous un PV CSE signé pour la dernière mise à jour ?

Trois « non » sur quatre, et vous êtes statistiquement dans la cible des prochaines inspections renforcées prévues en 2026.

La bonne nouvelle, c'est qu'aucune de ces obligations n'est insurmontable. Avec le bon outil, l'archivage 40 ans est automatique, le PAPRIPACT se génère depuis le DUERP, les RPS suivent une grille INRS standardisée, et la signature CSE est tracée. C'est ce qu'on a construit chez NOTEX. Mais quel que soit votre outil, ces 4 points sont les non-négociables de 2026.