Comment créer son DUERP et son plan d'action, étape par étape

Tout employeur doit faire un Document Unique d’Évaluation des Risques Professionnels (DUERP) dès l’embauche du premier salarié, quels que soient l’effectif et le secteur d’activité (art. L4121-1, L4121-3 et R4121-1 du Code du travail). Un indépendant sans salarié n’y est pas tenu. Créer son DUERP consiste à recenser les risques auxquels les salariés sont exposés, unité de travail par unité de travail, à les évaluer, puis à transcrire les résultats dans un document accompagné d’actions de prévention.

Il existe deux façons de s’y prendre : la méthode manuelle (Word, Excel ou papier — la loi n’impose aucun format) et la méthode en ligne, avec un logiciel DUERP qui structure la démarche et conserve l’historique. Créer son DUERP n’est d’ailleurs pas une fin en soi : c’est le point de départ de la démarche de prévention complète prévue par le Code du travail — évaluation des risques, plan d’action (ou PAPRIPACT à partir de 50 salariés), réalisation et suivi des mesures, mise à jour, puis transmission au service de prévention et de santé au travail (SPST). Ce guide détaille les 8 étapes pour réaliser votre document unique, les erreurs fréquentes à éviter, et le parcours pour le faire en ligne avec iDuerp. Si vous cherchez un point de départ concret, consultez aussi notre modèle de DUERP et un exemple de DUERP rempli.

Qui doit faire un DUERP ?

L’obligation pèse sur l’employeur dès le premier salarié, y compris pour un apprenti, un contrat court ou un temps partiel, dans tous les secteurs — bureau, commerce, chantier ou atelier (Service-Public, fiche F35360). Seul l’indépendant qui n’emploie personne en est dispensé.

C’est l’employeur qui est responsable du DUERP, mais il n’est pas obligé de le rédiger seul : il peut s’appuyer sur un salarié référent en santé-sécurité, sur son Service de Prévention et de Santé au Travail (SPST) ou sur un consultant externe. Cette aide ne transfère pas la responsabilité : en cas de contrôle, c’est bien l’employeur qui répond de l’existence et de la tenue du document. L’absence de DUERP est sanctionnée — contravention pouvant atteindre 1 500 € et, depuis la loi du 25 juin 2026, amende administrative jusqu’à 4 000 € par salarié concerné. Le détail des obligations et des sanctions est présenté sur notre page DUERP obligatoire.

La méthode pour faire son DUERP en 8 étapes

La démarche est toujours la même, que vous travailliez sur papier ou en ligne. Voici les étapes dans l’ordre.

Définir les unités de travail

Une unité de travail regroupe des salariés exposés à des risques similaires : un métier (vente, production, livraison), un lieu (atelier, bureau, chantier) ou un poste. C’est la maille de base du DUERP — une boulangerie distinguera par exemple le fournil, la vente et la livraison. Prenez le temps de n’oublier personne, y compris les fonctions administratives.

Identifier les dangers par unité de travail

Pour chaque unité, listez les situations dangereuses : observation sur place, échange avec les salariés concernés, historique des accidents et presque-accidents. Pensez aux risques physiques (chutes, manutention, machines), chimiques, psychosociaux et organisationnels. Depuis le 1er juillet 2025, les risques liés aux épisodes de chaleur intense doivent être intégrés à l’évaluation (décret n° 2025-482 du 27 mai 2025).

Évaluer et coter les risques

Croisez la gravité du dommage potentiel et la probabilité qu’il survienne pour hiérarchiser les risques. La méthode est libre : aucune grille de cotation n’est imposée par la loi, et le guide INRS ED 840 est une aide méthodologique, pas une norme. L’important est de rester cohérent d’une unité à l’autre pour pouvoir prioriser.

Transcrire les résultats dans le DUERP

Le document unique doit contenir l’inventaire des risques par unité de travail et les résultats de l’évaluation (art. R4121-1 du Code du travail), ainsi que les annexes relatives au C2P (compte professionnel de prévention) lorsque des salariés sont exposés aux facteurs concernés. Datez le document : c’est la version de référence.

Construire le plan d’action de prévention

L’évaluation n’a de sens que si elle débouche sur des mesures. Dans les entreprises de moins de 50 salariés, la liste des actions de prévention est consignée directement dans le DUERP et dans chacune de ses mises à jour ; à partir de 50 salariés, elle prend la forme d’un PAPRIPACT — Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail (art. L4121-3-1 du Code du travail), dont l’absence est punie d’une amende pouvant atteindre 7 500 €. Priorisez selon la cotation, désignez un responsable et une échéance par action.

Consulter le CSE

Le Comité Social et Économique (CSE), obligatoire à partir de 11 salariés, est consulté sur le DUERP et sur ses mises à jour (art. L4121-3), ainsi que sur le PAPRIPACT à partir de 50 salariés. Dans les entreprises plus petites, sans CSE, associer les salariés à la démarche reste la meilleure façon de ne rien oublier.

Transmettre le DUERP au SPST

Depuis le 31 mars 2022 (loi du 2 août 2021), le DUERP et chacune de ses mises à jour doivent être transmis au Service de Prévention et de Santé au Travail (SPST) auquel l’entreprise adhère. Cette transmission permet au médecin du travail et à son équipe d’adapter le suivi des salariés aux risques réellement identifiés dans l’entreprise — pensez à renouveler l’envoi après chaque mise à jour.

Mettre à jour et conserver le document

La mise à jour est au moins annuelle dans les entreprises de 11 salariés et plus, et s’impose à tous lors de toute décision d’aménagement important ou quand une information nouvelle sur un risque apparaît (art. R4121-2). Le DUERP et ses versions successives doivent être conservés au moins 40 ans et tenus à la disposition des salariés, du CSE et de l’inspection du travail. Notre guide dédié détaille la mise à jour du DUERP.

Les erreurs fréquentes quand on rédige son DUERP

Un document unique existe dans beaucoup d’entreprises, mais il ne remplit pas toujours son rôle. Les défauts qui reviennent le plus souvent lors des contrôles ou des accidents :

  • Copier un modèle générique sans l’adapter : un DUERP recopié d’un modèle sans évaluation réelle de vos propres postes ne reflète pas vos risques — le modèle est un point de départ, pas un résultat.
  • Oublier des unités de travail : les fonctions support, les intérimaires, les livraisons ou le télétravail passent souvent à la trappe.
  • Ne pas construire de plan d’action : un inventaire de risques sans mesures de prévention consignées est incomplet au regard de l’art. L4121-3-1.
  • Ne jamais mettre à jour : un DUERP daté d’il y a plusieurs années, sans révision annuelle (entreprises de 11 salariés et plus) ni prise en compte des changements, perd sa valeur.
  • Ne pas tenir le document à disposition : le DUERP doit être accessible aux salariés, au CSE et à l’inspection du travail — un fichier introuvable équivaut, en pratique, à un document absent.

Faire son DUERP en ligne avec iDuerp

iDuerp applique la méthode ci-dessus dans une application mobile (iOS et Android) et une console web. Le parcours, de la création de compte au rapport final :

Créer son compte via la base SIRENE

Recherchez votre entreprise dans la base INSEE SIRENE : raison sociale et établissements sont pré-remplis, et chaque site dispose de son propre document si vous êtes multi-établissements.

Choisir un accélérateur sectoriel

Huit secteurs sont couverts — Boulangerie & Pâtisserie, Construction & BTP, Restauration, Santé, Services, Transport, Vente & Commerce, Éducation. L’accélérateur pré-structure vos unités de travail et les risques typiques du métier, que vous ajustez ensuite à votre réalité.

Évaluer les risques sur le terrain, mobile en main

Parcourez chaque unité de travail depuis l’application : cotation gravité/probabilité, photos prises sur place, et suggestions d’un agent IA spécialisé DUERP pour ne pas oublier de risque. Le plan d’action se construit au fil de l’évaluation, avec un suivi de chaque mesure.

Générer le rapport PDF en un clic

Le rapport DUERP se génère au format PDF en un clic, prêt à être tenu à disposition des salariés, du CSE et de l’inspection du travail. Chaque mise à jour crée une nouvelle version conservée dans l’historique — utile pour l’obligation de conservation de 40 ans. Le plan Gratuit à 0 €/mois permet de faire ce premier parcours sans engagement.

Créer son DUERP : méthode manuelle ou en ligne ?

Les deux approches sont légales. Voici ce qui change concrètement entre un document rédigé à la main et un DUERP réalisé en ligne.

CritèreDUERP manuel (Word, Excel, papier)DUERP en ligne (iDuerp)
Structure de départÀ construire soi-même (unités de travail, grille de cotation)Accélérateurs sectoriels et évaluation guidée
Identification des risquesDépend entièrement de l’expérience du rédacteurSuggestions par IA adaptées au métier, à valider par vos soins
Saisie terrainNotes papier ressaisies au bureauApplication mobile avec photos, directement sur place
Plan d’actionListe séparée, suivi manuelActions rattachées aux risques, suivi de réalisation intégré
Mise à jour et historiqueCopies de fichiers à archiver soi-même pendant 40 ansVersions successives conservées automatiquement
Rapport finalMise en page manuelleRapport PDF généré en un clic

Questions fréquentes

Qui peut faire un DUERP ?

C’est l’employeur qui doit le faire, et lui seul en est responsable. Il peut toutefois se faire aider : par un salarié désigné référent santé-sécurité, par son Service de Prévention et de Santé au Travail (SPST), ou par un consultant externe. Même déléguée dans la rédaction, l’obligation reste celle de l’employeur — c’est lui qui répond du document en cas de contrôle ou d’accident.

Quand faut-il faire son DUERP ?

Dès l’embauche du premier salarié, et avant toute activité qui l’expose à un risque. Il n’y a pas de délai de tolérance lié à la taille ou à l’ancienneté de l’entreprise : une structure d’un seul salarié y est tenue au même titre qu’un grand groupe.

Combien de temps faut-il pour créer un DUERP ?

Cela dépend du nombre d’unités de travail et de la diversité des risques. Pour une TPE avec une activité homogène, la première version peut se faire en quelques heures avec un outil guidé ; une entreprise multi-sites ou multi-métiers y consacrera plusieurs jours, répartis entre les personnes qui connaissent le terrain. Le temps passé à observer les postes réels est le mieux investi : c’est lui qui fait la valeur du document.

Est-il obligatoire de faire son DUERP en ligne ?

Non. Aucun format n’est imposé : papier ou numérique, les deux sont valables. Le portail de dépôt dématérialisé prévu par la loi santé au travail de 2021 n’est jamais entré en vigueur — il n’existe donc aucune obligation de dépôt en ligne. L’exigence porte sur le fond : un document à jour, conservé avec ses versions successives et tenu à disposition des salariés, du CSE et de l’inspection du travail.

Peut-on faire son DUERP gratuitement ?

Oui. Le plan Gratuit d’iDuerp, à 0 €/mois, permet de créer son document unique et de générer le rapport PDF ; les plans payants dépendent ensuite du nombre d’utilisateurs (voir les tarifs iDuerp). Il existe aussi OiRA, l’outil public et gratuit de l’EU-OSHA et de l’INRS, décliné en environ 45 versions sectorielles pour les TPE.

Faut-il utiliser une méthode de cotation particulière ?

Non. La loi n’impose aucune grille de cotation ni aucune méthode d’évaluation : le croisement gravité × probabilité est le plus répandu parce qu’il est simple et lisible, mais vous êtes libre d’en choisir une autre. Le guide INRS ED 840 est une référence méthodologique utile — ce n’est pas une norme obligatoire.

Que risque-t-on si on ne fait pas de DUERP ?

L’absence de document unique est punie d’une contravention de 5e classe : 1 500 € pour une personne physique (3 000 € en récidive) et 7 500 € pour une personne morale. Depuis la loi n° 2026-534 du 25 juin 2026, l’administration peut en outre prononcer une amende administrative allant jusqu’à 4 000 € par salarié en cas d’absence de DUERP. En cas d’accident du travail, l’absence de document pèse aussi lourdement sur la responsabilité de l’employeur. Le détail est sur notre page DUERP obligatoire.

Que faire une fois le DUERP rédigé ?

Le document rédigé n’est que la première étape de la démarche de prévention. Il faut ensuite consigner les actions de prévention — directement dans le DUERP en dessous de 50 salariés, dans un PAPRIPACT (programme annuel de prévention) à partir de 50 salariés —, transmettre le document et chacune de ses mises à jour à votre SPST, réaliser et suivre les mesures décidées, puis mettre à jour le DUERP au fil de la vie de l’entreprise. Les versions successives sont conservées pendant 40 ans.

Qu’est-ce que le PAPRIPACT et qui doit en faire un ?

Le PAPRIPACT — Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail — est le prolongement obligatoire du DUERP dans les entreprises de 50 salariés et plus (art. L4121-3-1 du Code du travail, issu de la loi du 2 août 2021). Il liste les mesures à prendre dans l’année, leurs conditions d’exécution, le calendrier et les ressources associées, et il est soumis à la consultation du CSE. Son absence est punie d’une amende pouvant atteindre 7 500 €. En dessous de 50 salariés, une simple liste d’actions de prévention consignée dans le DUERP suffit. Voir aussi notre lexique de la sécurité au travail.

Faut-il refaire son DUERP chaque année ?

Pas le refaire : le mettre à jour. La mise à jour est au moins annuelle dans les entreprises de 11 salariés et plus ; en dessous de 11 salariés, il n’y a plus de révision annuelle systématique depuis le décret du 18 mars 2022, mais la mise à jour reste obligatoire pour tous lors d’un aménagement important ou quand une information nouvelle sur un risque apparaît (art. R4121-2 du Code du travail).

Sources officielles

À lire aussi