Dans un établissement recevant du public (ERP), deux documents de sécurité se croisent en permanence : le document unique d’évaluation des risques professionnels (DUERP) et le registre de sécurité. Ils sont souvent confondus, parfois fusionnés à tort dans un même classeur, alors qu’ils ne protègent pas les mêmes personnes, ne relèvent pas des mêmes textes et ne sont pas contrôlés par les mêmes autorités. Cette confusion coûte cher : un document tenu à la place de l’autre, c’est une obligation qui reste à découvert.
Ce guide clarifie ce que couvre chacun, qui doit le tenir, ce qui les distingue, ce qui les relie, et comment les gérer ensemble sans double saisie, en particulier sur un parc multi-sites.
Deux documents, deux logiques
Le DUERP : évaluer les risques professionnels
Le DUERP relève du Code du travail. L’article L. 4121-3 impose à l’employeur d’évaluer les risques pour la santé et la sécurité de ses salariés ; l’article R. 4121-1 exige de transcrire les résultats de cette évaluation dans un document unique. La loi du 2 août 2021 sur la santé au travail et son décret d’application n° 2022-395 du 18 mars 2022 (JO du 20 mars 2022) ont renforcé le dispositif : conservation du DUERP et de ses versions successives pendant 40 ans, et dépôt dématérialisé à terme.
Concrètement, le DUERP recense les risques par unité de travail : chutes, manutention, risque électrique, exposition au bruit ou à des produits chimiques, risques psychosociaux, travail isolé. Chaque risque est coté (fréquence, gravité), puis alimente un plan d’actions de prévention. Dans les entreprises d’au moins 50 salariés, ce plan prend la forme d’un programme annuel de prévention.
Le public protégé est clair : les salariés de l’établissement, et eux seuls.
Le registre de sécurité : tracer la sécurité incendie de l’ERP
Le registre de sécurité relève du Code de la construction et de l’habitation. L’article R. 143-38 impose aux exploitants de maintenir les installations de leur établissement en conformité, et l’article R. 143-44 prévoit le registre de sécurité qui en apporte la preuve. Doivent y être consignés : les vérifications périodiques des équipements (SSI, extincteurs, désenfumage, installations électriques, gaz, ascenseurs), les rapports des organismes de contrôle, les formations du personnel à la sécurité incendie, les exercices d’évacuation, les travaux réalisés et les avis de la commission de sécurité.
Sa logique n’est pas l’évaluation mais la traçabilité : prouver, date par date, que l’établissement remplit ses obligations de sécurité incendie. Le public protégé est différent : toute personne présente dans l’établissement, visiteurs et clients au premier chef.
Qui est concerné, et qui doit les tenir ?
Le DUERP incombe à l’employeur, dès le premier salarié. Le registre de sécurité incombe à l’exploitant de l’ERP, qu’il y ait des salariés ou non.
Dans la pratique, ces deux casquettes reposent très souvent sur la même personne : le directeur d’un hôtel, le gestionnaire d’une résidence ou le responsable d’un établissement médico-social est à la fois employeur de son équipe et exploitant de son bâtiment. Il porte donc les deux obligations, avec deux référentiels juridiques différents, deux calendriers différents et deux autorités de contrôle différentes.
Ce cumul a une conséquence juridique directe : en cas d’accident, la responsabilité s’apprécie sur les deux terrains. Un exploitant qui présente un registre de sécurité irréprochable mais aucun DUERP reste en faute vis-à-vis de ses salariés, et inversement.
Ce qui les distingue : le tableau comparatif
| Critère | DUERP | Registre de sécurité |
|---|---|---|
| Fondement juridique | Code du travail, art. L. 4121-3 et R. 4121-1 | CCH, art. R. 143-38 et R. 143-44 |
| Périmètre | Risques professionnels, par unité de travail | Sécurité incendie de l’établissement |
| Responsable | L’employeur | L’exploitant de l’ERP |
| Public protégé | Les salariés | Toute personne présente (public et personnel) |
| Mise à jour | Au moins annuelle dès 11 salariés, et à chaque changement important | Au fil de l’eau, à chaque vérification, contrôle, exercice ou travaux |
| Autorité de contrôle | Inspection du travail | Commission de sécurité, maire |
| Sanction type | Amende de 5e classe, faute inexcusable en cas d’accident | Avis défavorable, fermeture administrative possible |
Ce qui les relie : les convergences à ne pas rater
Distincts ne veut pas dire étanches. Trois passerelles méritent une attention particulière.
Les mêmes documents alimentent souvent les deux. Le rapport de vérification des installations électriques, par exemple, est exigé à la fois par le règlement de sécurité des ERP et par le Code du travail. Il doit être versé au registre de sécurité, et ses observations peuvent révéler un risque professionnel à intégrer au DUERP. Même chose pour les rapports de contrôle réglementaire sur le gaz, les ascenseurs ou les portes automatiques.
Une non-conformité incendie est aussi un risque professionnel. Un désenfumage défaillant ou un éclairage de sécurité hors service menace le public, mais d’abord les salariés qui travaillent sur place tous les jours. Une observation non levée au registre devrait, en toute rigueur, se retrouver cotée dans le DUERP tant qu’elle n’est pas traitée.
Les échéances se répondent. Les vérifications périodiques rythment le registre de sécurité ; leurs résultats constituent une matière première fiable pour la mise à jour annuelle du DUERP. Un exploitant qui pilote les deux documents depuis un même référentiel d’équipements et d’échéances évite les doubles saisies et les oublis croisés.
Sanctions et responsabilité de l’exploitant
Côté DUERP, l’absence de document ou son défaut de mise à jour est puni de l’amende prévue pour les contraventions de 5e classe : 1 500 euros, portées à 3 000 euros en cas de récidive. Le vrai risque est ailleurs : en cas d’accident du travail, l’absence de DUERP pèse lourdement dans la reconnaissance de la faute inexcusable de l’employeur, avec des conséquences financières sans commune mesure avec l’amende initiale.
Côté registre de sécurité, un registre absent, incomplet ou non tenu à jour est l’un des premiers constats d’une visite de commission de sécurité. Il peut motiver des prescriptions, un avis défavorable à la poursuite de l’exploitation, une mise en demeure du maire et, dans les cas les plus graves, une fermeture administrative. En cas de sinistre, l’exploitant engage sa responsabilité pénale si un manquement à ses obligations de sécurité a contribué au dommage.
Dans les deux cas, la règle est la même : un contrôle réalisé mais non tracé n’a, aux yeux de l’autorité de contrôle, jamais eu lieu.
Gérer DUERP et registre de sécurité ensemble, en multi-sites
Sur un seul établissement, tenir les deux documents à la main reste faisable, au prix d’une vigilance constante. Sur un parc de plusieurs ERP, la double comptabilité manuelle ne tient plus : chaque site a ses équipements, ses échéances, ses rapports, ses observations, et chaque document a son propre rythme de mise à jour.
C’est précisément le terrain d’une gestion de conformité centralisée, et l’approche retenue par Daftar :
- Extraction automatique par IA : les procès-verbaux de vérification et rapports de contrôle sont lus automatiquement ; dates, observations et non-conformités alimentent le registre de sécurité numérique et nourrissent le plan d’actions, sans double saisie.
- Multi-sites natif : un référentiel unique d’équipements et d’échéances pour tout le parc, avec une vue consolidée des suivis réglementaires et des non-conformités de chaque établissement.
- Hébergement souverain : les données de conformité restent hébergées en France, un point d’attention croissant pour les gestionnaires publics comme privés.
Le registre dématérialisé conserve par ailleurs son effet équivalent au registre papier vis-à-vis de la commission de sécurité, à condition d’en garantir l’intégrité et l’accessibilité.
Si vous gérez un ou plusieurs ERP et que le suivi croisé du DUERP et du registre de sécurité vous prend plusieurs heures par mois, découvrez ce que Daftar peut automatiser sur votre parc : une démonstration suffit pour mesurer le temps récupérable.
L’essentiel à retenir
Le DUERP évalue les risques professionnels pour protéger les salariés ; le registre de sécurité trace la sécurité incendie pour protéger toute personne présente dans l’ERP. Deux textes, deux responsables, deux contrôleurs, deux sanctions : aucun des deux ne remplace l’autre. Leur point commun est ailleurs : tous deux se nourrissent des mêmes vérifications et des mêmes rapports. Les piloter depuis un référentiel unique, c’est transformer une double contrainte en un seul flux de travail.