Le Document Unique d’Évaluation des Risques Professionnels est l’un des documents réglementaires les plus souvent sous-estimés dans les établissements recevant du public. Sa méconnaissance est prévisible : il est issu du droit du travail, là où les responsables techniques ERP sont davantage familiers du Code de la construction et des arrêtés de sécurité incendie. Pourtant, le DUERP engage directement la responsabilité de l’employeur, et son absence ou son obsolescence constituent une infraction pénale.
Ce guide pose les fondements pratiques : ce que la loi exige, comment construire une évaluation des risques solide, comment coter et prioriser, et quand mettre à jour.
Base légale : ce que la loi impose
L’obligation de réaliser un DUERP est fixée par le décret n° 2001-1016 du 5 novembre 2001, codifié aux articles R.4121-1 à R.4121-4 du Code du travail. Ces textes posent quatre exigences fondamentales.
R.4121-1 : l’employeur transcrit et met à jour dans un document unique les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs. L’évaluation comporte un inventaire des risques identifiés dans chaque unité de travail.
R.4121-2 : le document unique est mis à jour au moins chaque année et lors de toute décision d’aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail. La mise à jour est également déclenchée par toute information supplémentaire concernant l’évaluation d’un risque ou lors d’un accident du travail.
R.4121-3 : le document unique est tenu à disposition des travailleurs, des membres du CSE/CHSCT, du médecin du travail, des agents de l’inspection du travail et des agents des services de prévention des organismes de sécurité sociale.
R.4121-4 : les modalités d’accès au document unique sont portées à la connaissance des travailleurs par un affichage sur les lieux de travail.
La loi du 2 août 2021 pour renforcer la prévention en santé au travail (publiée au JO du 3 août 2021) a renforcé ces obligations : les entreprises de 11 salariés et plus doivent désormais déposer leur DUERP sur un portail numérique géré par les opérateurs de compétences (OPCO), et le conserver pendant 40 ans.
Qu’est-ce qu’une unité de travail ?
La notion d’unité de travail est centrale dans le DUERP et souvent mal comprise. Il ne s’agit pas forcément d’un service ou d’un département. L’unité de travail est définie par le Code du travail comme un regroupement de travailleurs exposés aux mêmes risques.
Pour un ERP comme un hôtel, un EHPAD ou un établissement scolaire, les unités de travail peuvent être :
- Accueil et réception : risques de charge mentale, incivilités, position stationnaire prolongée, travail de nuit
- Entretien et maintenance technique : risques de chute de hauteur, risques électriques, manipulation de produits chimiques, travail isolé
- Restauration et cuisine : risques de brûlures, coupures, TMS, ambiance thermique, glissades
- Soins (pour les EHPAD et établissements de santé) : risques biologiques, TMS liés aux manutentions, risques psychosociaux
- Encadrement et administration : risques psychosociaux, travail sur écran, sédentarité
La délimitation des unités de travail relève du jugement de l’employeur, avec l’appui du CSE ou du service de santé au travail. Le principe directeur : regrouper les situations d’exposition homogènes.
Méthode de cotation des risques : gravité x fréquence x maîtrise
La loi n’impose pas de méthode de cotation spécifique, mais elle impose que l’évaluation soit documentée et hiérarchisée. La méthode la plus répandue - et reconnue par l’INRS - combine trois facteurs.
Les trois facteurs de cotation
Gravité (G) : évalue la sévérité potentielle de la conséquence si le risque se réalise.
| Niveau | Valeur | Description |
|---|---|---|
| Faible | 1 | Soins sans arrêt de travail |
| Significatif | 2 | Arrêt de travail inférieur à 30 jours |
| Grave | 3 | Arrêt de travail supérieur à 30 jours ou incapacité partielle |
| Très grave | 4 | Décès ou incapacité permanente |
Fréquence d’exposition (F) : évalue la régularité à laquelle les travailleurs sont exposés au danger.
| Niveau | Valeur | Description |
|---|---|---|
| Rare | 1 | Quelques fois par an |
| Occasionnel | 2 | Quelques fois par mois |
| Fréquent | 3 | Plusieurs fois par semaine |
| Permanent | 4 | Quotidien ou continu |
Niveau de maîtrise (M) : évalue l’efficacité des mesures de prévention déjà en place.
| Niveau | Valeur | Description |
|---|---|---|
| Maîtrise totale | 1 | Mesures éprouvées, efficaces et contrôlées |
| Maîtrise partielle | 2 | Mesures en place mais perfectibles |
| Maîtrise insuffisante | 3 | Mesures insuffisantes ou mal appliquées |
| Aucune mesure | 4 | Pas de mesure de prévention |
Calcul de la criticité
Score de criticité = G x F x M
Le score varie de 1 (minimum : risque faible, bien maîtrisé, exposition rare) à 64 (maximum : risque mortel, exposition permanente, aucune mesure).
Une grille de priorisation courante :
| Score | Priorité | Action |
|---|---|---|
| 1 à 6 | Faible | Maintien des mesures existantes, surveillance |
| 7 à 15 | Modérée | Actions à programmer dans l’année |
| 16 à 30 | Élevée | Actions à engager dans les 3 mois |
| 31 à 64 | Critique | Action immédiate requise |
Cette cotation permet de construire un plan d’actions hiérarchisé et objectivé, défendable devant l’inspection du travail ou lors d’un contentieux.
Du DUERP au plan d’actions
L’évaluation des risques n’est pas une fin en soi. Le DUERP doit déboucher sur un programme annuel de prévention des risques professionnels (PAPRIPACT pour les entreprises de 50 salariés et plus). Ce programme précise :
- Les mesures de prévention à mettre en oeuvre
- Les moyens alloués (humains, techniques, financiers)
- Les responsables désignés
- Les délais de réalisation
- Les indicateurs de suivi
La logique de priorisation est directement issue de la cotation : on traite d’abord les risques critiques, puis élevés, puis modérés selon les ressources disponibles.
Un plan d’actions crédible inclut les trois niveaux de prévention définis par l’INRS :
- Prévention primaire : éliminer le risque à la source (substituer un produit dangereux, mécaniser une manutention)
- Prévention secondaire : réduire l’exposition (EPI, organisation du travail, formation)
- Prévention tertiaire : limiter les conséquences (protocoles d’urgence, suivi médical renforcé)
Obligations de mise à jour : les déclencheurs à ne pas manquer
La mise à jour annuelle est l’obligation minimale. Mais plusieurs événements imposent une révision intermédiaire :
- Aménagement important des locaux ou des équipements : rénovation d’une zone de travail, installation d’une nouvelle machine, changement de prestataire de nettoyage modifiant les produits utilisés
- Modification de l’organisation du travail : passage au travail de nuit, introduction du télétravail, externalisation d’une activité
- Accident du travail ou maladie professionnelle : l’événement signale un risque sous-évalué ou une mesure de maîtrise insuffisante
- Résultat de mesures d’ambiance : campagne de mesure du bruit, d’exposition aux poussières ou aux COV révélant des niveaux préoccupants
- Demande du CSE : le comité social et économique peut solliciter une mise à jour s’il identifie un risque nouveau
La date de chaque mise à jour doit être documentée dans le DUERP lui-même. Les versions antérieures doivent être conservées (obligation depuis la loi du 2 août 2021 : conservation pendant 40 ans, dépôt sur portail numérique pour les structures de 11 salariés et plus).
DUERP et ERP : spécificités à prendre en compte
Dans les établissements recevant du public, l’évaluation des risques professionnels intègre des problématiques spécifiques que les outils généralistes sous-estiment souvent.
Le risque d’agression et d’incivilités est significatif dans les établissements ouverts au public - accueil d’hôpital, guichet de mairie, réception d’hôtel. Il relève des risques psychosociaux et doit être évalué comme tel.
L’exposition aux pathogènes est une réalité dans les établissements de santé, les crèches et les EHPAD. Les protocoles d’hygiène en place constituent des mesures de maîtrise à documenter.
Le travail en horaires décalés (nuit, week-end) génère des risques spécifiques - travail isolé, désynchronisation circadienne - à évaluer indépendamment des mêmes postes en horaires standards.
Les interventions de maintenance sur les installations techniques ERP (électricité, CVC, ascenseurs) exposent à des risques qu’il faut évaluer que l’activité soit internalisée ou externalisée. En cas d’externalisation, un plan de prévention doit être établi conformément aux articles R.4512-1 et suivants du Code du travail.
Articulation avec le registre de sécurité ERP
Le DUERP et le registre de sécurité sont deux documents distincts, mais ils s’alimentent mutuellement dans un ERP bien géré.
Le registre de sécurité incendie (arrêté du 25 juin 1980) trace les vérifications techniques et les exercices d’évacuation. Ces informations sont utiles à l’évaluation des risques professionnels : une installation en retard de vérification signale un risque de défaillance technique à coter ; un exercice d’évacuation raté révèle un risque de comportement inadapté en situation d’urgence.
Inversement, les risques professionnels identifiés dans le DUERP peuvent signaler des points d’attention pour la commission de sécurité : un risque d’incendie lié à des pratiques de stockage ou un risque électrique identifié dans une zone d’accès public.
Centraliser la gestion de ces deux documents dans un outil unique améliore la cohérence de l’approche et réduit les angles morts. Daftar permet de gérer le registre de sécurité réglementaire et d’y articuler les plans d’actions issus de l’évaluation des risques, avec une traçabilité commune des levées d’observations.
Pour approfondir la gestion documentaire réglementaire dans les ERP, consultez notre guide sur le registre de sécurité ERP numérique et notre article sur la commission de sécurité ERP : comment se préparer en 2026.
Vous souhaitez structurer votre gestion du DUERP et de votre registre de sécurité dans un outil unique ?
Demandez une démo Daftar - déploiement en 48 h, registre de conformité intégré dès le premier jour.