Évaluation des risques professionnels : méthode et outils

Chaque employeur a l’obligation légale d’identifier et d’analyser les risques auxquels sont exposés ses salariés. Cette démarche, appelée évaluation des risques professionnels (EvRP), conditionne directement la sécurité au travail et la conformité réglementaire de l’entreprise. Voici comment la conduire pas à pas, de l’identification des dangers jusqu’au suivi des actions de prévention.

En bref

• L’évaluation des risques professionnels est obligatoire pour tout employeur dès l’embauche du premier salarié.
• Ses résultats doivent être formalisés dans le document unique d’évaluation des risques professionnels (DUERP), sous peine d’une amende de 1 500 €.
• La démarche se structure en 4 étapes : identifier, analyser, hiérarchiser, puis mettre en place les mesures de prévention.
• Les entreprises de 11 salariés et plus doivent actualiser leur DUERP au moins une fois par an.
• Des outils en ligne gratuits, comme OIRA, facilitent la démarche pour les TPE-PME.

Qu’est-ce que l’évaluation des risques professionnels ?

Avant d’entrer dans la méthode, quelques repères conceptuels s’imposent pour éviter les confusions fréquentes sur le terrain.

Définition et enjeux

L’évaluation des risques professionnels consiste à identifier, recenser, analyser et apprécier les risques présents dans une entreprise, afin de définir les actions de prévention les plus appropriées. Elle couvre trois dimensions indissociables : technique (équipements, procédés), humaine (comportements, formation) et organisationnelle (rythmes de travail, répartition des tâches).

La distinction entre danger et risque structure toute la démarche. Un escalier est un danger. La chute dans cet escalier, selon la fréquence d’exposition et les conditions d’utilisation, constitue le risque. C’est sur ce risque que l’employeur doit agir, pas uniquement sur la présence du danger.

Au-delà de la conformité, l’EvRP est un véritable outil de performance. Une entreprise qui maîtrise ses risques réduit ses accidents du travail, ses arrêts maladie et ses coûts directs et indirects liés aux incidents. La santé et la sécurité ne doivent pas être dissociées du fonctionnement opérationnel de l’entreprise.

Le cadre juridique et l’obligation du document unique

L’obligation générale de sécurité incombant à l’employeur est posée par l’article L. 4121-1 du Code du travail. Les articles R. 4121-1 et suivants précisent que les résultats de l’évaluation doivent être transcrits dans un document unique : le DUERP.

Ce document est obligatoire dès l’embauche du premier salarié, sans exception de secteur d’activité ou de statut juridique. L’absence de DUERP expose l’employeur à une amende de 1 500 €, portée à 3 000 € en cas de récidive. Le document doit être mis à disposition des salariés, des membres du CSE et de la CSSCT.

Pourquoi cette évaluation est utile pour votre entreprise ?

L’EvRP permet de détecter des risques à effets différés, souvent invisibles au quotidien : exposition aux vibrations mécaniques, contraintes posturales, risques psychosociaux. Ces risques n’entraînent pas d’accident immédiat mais génèrent des troubles musculosquelettiques, des burn-out ou des maladies professionnelles qui pèsent lourd sur la cotisation AT/MP de l’entreprise.

Elle sert également de base à la déclaration des expositions sur le compte professionnel de prévention (C2P) des salariés, un dispositif qui conditionne leurs droits à la retraite anticipée ou à la formation. Négliger l’EvRP, c’est donc aussi exposer l’entreprise à des contentieux sur ce terrain.

Les 4 étapes de l’évaluation des risques professionnels

La démarche d’évaluation suit une progression logique que toutes les sources institutionnelles, INRS et CARSAT en tête, s’accordent à structurer en quatre temps.

Étape 1 : identifier et recenser les risques

Cette première étape consiste à passer en revue l’ensemble des situations de travail existantes dans l’établissement. On examine les postes de travail, les équipements utilisés, les substances manipulées, l’organisation des tâches et les conditions environnementales (bruit, température, éclairage). L’objectif est d’établir un inventaire exhaustif des dangers potentiels, sans chercher à les évaluer encore.

La participation des salariés est déterminante ici. Ce sont eux qui connaissent les situations réelles, les contournements de procédures, les pics de charge. Un tour de terrain avec les opérateurs vaut souvent mieux qu’une analyse documentaire seule.

Étape 2 : analyser et évaluer les risques

Pour chaque danger identifié, l’employeur apprécie le niveau de risque en croisant deux paramètres : la gravité des conséquences potentielles et la fréquence d’exposition des salariés. Certaines entreprises ajoutent un troisième critère : le nombre de salariés exposés, ce qui permet de prioriser les risques collectifs.

Une matrice de risques, même simple, suffit pour formaliser cette analyse. On positionne chaque risque sur une grille croisant gravité (de légère à catastrophique) et probabilité (de très faible à quasi certaine). Les risques qui tombent dans la zone rouge appellent une action immédiate.

L’évaluation doit également tenir compte de l’impact différencié de l’exposition selon le sexe du salarié, une exigence explicitement mentionnée dans la réglementation et souvent oubliée dans les pratiques de terrain.

Étape 3 : hiérarchiser et prioriser les actions

Une fois les risques évalués, il faut décider dans quel ordre les traiter. La hiérarchisation s’appuie sur les critères de gravité et de fréquence, mais aussi sur la faisabilité des mesures et les ressources disponibles.

Les 9 principes généraux de prévention (article L. 4121-2 du Code du travail) fournissent une grille de lecture pour choisir les actions. Le premier principe est d’éviter le risque, le deuxième de l’évaluer quand on ne peut pas l’éviter, le troisième de le combattre à la source. La protection collective prime toujours sur la protection individuelle. En pratique, cela signifie qu’un garde-corps vaut mieux qu’un harnais, et qu’une ventilation générale vaut mieux qu’un masque.

Étape 4 : mettre en place et suivre les mesures de prévention

Le plan d’actions issu de l’évaluation doit préciser, pour chaque mesure retenue : qui la met en œuvre, dans quel délai, avec quels moyens. Ce plan est intégré au DUERP et doit être actualisé à chaque mise à jour du document.

Pour les entreprises de 11 salariés et plus, ce plan d’actions prend la forme d’un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail. Le suivi de sa mise en œuvre est soumis à la consultation du CSE.

Établir et maintenir votre document unique d’évaluation des risques

Le DUERP n’est pas un document qu’on produit une fois pour satisfaire un contrôleur du travail. C’est un outil vivant, qui doit refléter la réalité des risques dans l’entreprise à tout moment.

Contenu obligatoire du DUERP

Le Code du travail impose que le DUERP comporte deux éléments : l’inventaire des dangers et les résultats de l’évaluation des risques identifiés dans l’entreprise, d’une part, et la liste des actions de prévention et de protection des salariés, d’autre part. La retranscription doit respecter trois exigences : cohérence, commodité et traçabilité.

Le document doit également annexer les données collectives utiles à la traçabilité des expositions aux facteurs de risques professionnels, ainsi que la proportion de salariés exposés au-delà des seuils définis par le Code du travail. Ces données alimentent directement les droits des salariés sur leur compte professionnel de prévention.

Bonne nouvelle : il n’existe pas de modèle imposé. L’employeur choisit le support, papier ou numérique, et la forme qui correspond à sa culture d’entreprise. Certaines branches professionnelles (bâtiment, propreté) proposent des outils d’aide sectoriels qui constituent un bon point de départ.

Différences selon la taille de l’entreprise

Pour les entreprises de moins de 50 salariés, la démarche peut être conduite par l’employeur lui-même, avec l’appui du service de prévention et de santé au travail interentreprises (SPSTI) auquel il adhère, et du CSE s’il existe. L’outil en ligne OIRA, développé avec l’INRS et disponible gratuitement, propose des modules par secteur d’activité ou par métier, particulièrement adaptés aux TPE-PME.

Pour les entreprises de 50 salariés et plus, la démarche s’inscrit dans un cadre plus formalisé. Le programme annuel de prévention doit être soumis pour avis au CSE, et la CSSCT joue un rôle actif dans le suivi des actions. L’employeur peut désigner des salariés compétents en prévention, après avis du CSE, ou faire appel à des intervenants en prévention des risques professionnels (IPRP) externes.

Comment consulter et mettre à jour votre document unique ?

Le DUERP doit être mis à jour au moins une fois par an pour les entreprises de 11 salariés et plus. Mais la réglementation impose également une mise à jour à chaque changement susceptible d’influer sur la santé et la sécurité des travailleurs : introduction d’un nouveau procédé, réaménagement des locaux, changement d’organisation du travail. Une mise à jour après un accident du travail est également recommandée.

Le document doit être accessible à tout moment aux salariés, aux membres du CSE et à l’inspection du travail. Sa conservation est obligatoire pendant au moins 40 ans.

Qui est responsable de l’évaluation des risques professionnels ?

La question de la responsabilité est souvent source de confusion dans les entreprises, notamment dans les structures où la prévention n’est pas portée par un service dédié.

Les responsabilités de l’employeur

L’évaluation des risques professionnels est de la responsabilité exclusive de l’employeur. C’est lui qui décide des actions de prévention, les finance et en assume les conséquences juridiques en cas de manquement. Déléguer la rédaction du DUERP à un prestataire externe ne transfère pas cette responsabilité : l’employeur reste décisionnaire et signataire.

Le rôle des salariés et des représentants du personnel

Les salariés sont les premiers concernés par les risques auxquels ils sont exposés. Leur participation à l’identification et à l’appréciation des risques n’est pas seulement une bonne pratique : c’est un facteur d’efficacité démontré. Les entreprises qui associent leurs équipes à la démarche obtiennent des évaluations plus complètes et une meilleure appropriation des mesures de prévention.

Les instances représentatives du personnel, CSE et CSSCT, doivent être associées à la démarche. Leurs avis sur les actions de prévention envisagées alimentent le processus de décision de l’employeur.

Faire appel à un expert externe : quand et comment ?

Le recours à un intervenant en prévention des risques professionnels (IPRP) ou au SPSTI est pertinent lorsque l’entreprise manque de compétences internes pour évaluer certains risques spécifiques (risques chimiques, bruit, risques psychosociaux). L’expert apporte une méthodologie et des outils de mesure, mais la décision finale revient toujours à l’employeur.

Privilégier l’autonomie interne reste la recommandation de l’INRS : une entreprise qui maîtrise sa propre démarche d’évaluation reste maître de ses décisions et développe une culture de prévention durable.

Facteurs de réussite et bonnes pratiques

Une évaluation des risques professionnels techniquement correcte peut rester sans effet si elle n’est pas portée par un engagement managérial visible et une organisation adaptée.

Les conditions pour une évaluation efficace

Cinq conditions déterminent en grande partie la réussite de la démarche :

• L’engagement affiché du chef d’entreprise, qui doit communiquer sur les objectifs, les moyens et les modalités d’organisation dès la phase de préparation.
• Le choix d’outils adaptés à la taille, à la culture et aux activités de l’entreprise, plutôt qu’un modèle générique copié-collé.
• L’organisation pour l’autonomie : réaliser l’évaluation en interne favorise l’appropriation par l’encadrement et les équipes.
• L’association des représentants des salariés à chaque étape, de l’identification des risques jusqu’à la validation du plan d’actions.
• La décision effective d’actions : une évaluation sans plan d’actions concret et suivi n’a aucune valeur préventive ni juridique.

Erreurs courantes à éviter

La première erreur est de traiter le DUERP comme un document administratif à produire une fois, puis à ranger. Un document qui ne reflète plus la réalité des risques dans l’entreprise est juridiquement inopposable en cas d’accident.

La deuxième erreur est de confondre inventaire des dangers et évaluation des risques. Lister des dangers sans les apprécier selon leur gravité et leur fréquence ne permet pas de prioriser les actions ni de justifier les choix de prévention.

Troisième piège fréquent : concentrer l’évaluation sur les risques physiques visibles (chutes, machines) en négligeant les risques psychosociaux, les risques chimiques ou les troubles musculosquelettiques liés à l’organisation du travail. Ces risques représentent pourtant une part croissante des maladies professionnelles reconnues.

Centralisez et pilotez votre évaluation des risques avec Qontinua

Réaliser une évaluation des risques professionnels ne devrait pas se limiter à remplir un document une fois par an. Qontinua vous permet de structurer, suivre et faire vivre votre démarche de prévention au quotidien, directement depuis une plateforme centralisée.

Les risques sont identifiés par unité de travail, cotés selon vos propres critères et reliés à des plans d’actions concrets. Chaque action peut être assignée à un responsable, suivie dans le temps et automatiquement relancée avant échéance. Vous gardez ainsi une vision claire des mesures réellement mises en œuvre sur le terrain.

La plateforme facilite également les mises à jour du DUERP lors d’un changement d’organisation, d’un nouvel équipement ou d’un accident du travail. Les remontées terrain, audits et événements alimentent automatiquement votre analyse des risques, ce qui permet de conserver un document toujours cohérent avec la réalité opérationnelle.

Résultat : une démarche de prévention plus simple à piloter, mieux documentée pour les audits et surtout plus efficace pour réduire durablement les risques professionnels.

FAQ