DUERPio
Se connecterGénérer mon DUERP

Duerpio aide à structurer et formaliser votre Document Unique. La responsabilité de l'évaluation des risques et de sa conformité incombe à l'employeur. Le contenu proposé constitue une aide à la décision et ne se substitue pas à l'avis d'un préventeur.

BlogMentions légalesCGVCGUConfidentialitéDuerpio — duerpio.fr
DUERPio
Se connecterGénérer mon DUERP

Blog · Obligations

Évaluation des risques professionnels : le guide (2026)

ObligationsPublié le 4 juillet 2026· 9 min de lecture· Par La rédaction Duerpio, spécialistes de l'évaluation des risques professionnels

Avant tout Document Unique, il y a une démarche : l'évaluation des risques professionnels, souvent abrégée EvRP. C'est l'obligation-socle de tout employeur et le point de départ de toute prévention efficace. Bien menée, elle protège la santé des salariés et sécurise juridiquement l'entreprise ; bâclée, elle réduit le DUERP à une simple formalité. Voici, étape par étape, ce qu'attend la loi et comment s'y prendre concrètement.

« À retenir » : l'évaluation des risques professionnels (EvRP) est obligatoire pour tout employeur, quelle que soit la taille de l'entreprise (art. L. 4121-1 et L. 4121-3 du Code du travail). Elle consiste à identifier, analyser et hiérarchiser les risques unité de travail par unité de travail, afin de définir des mesures de prévention. Ses résultats sont ensuite transcrits dans le DUERP (art. R. 4121-1). Le DUERP n'est donc pas l'évaluation : il en est la trace écrite.

Qu'est-ce que l'évaluation des risques professionnels (EvRP) ?

L'évaluation des risques professionnels est la démarche par laquelle l'employeur identifie les dangers présents dans son entreprise, analyse les conditions d'exposition des salariés et estime le niveau de risque qui en résulte. Son but n'est pas de produire un document, mais de décider des actions de prévention à mettre en œuvre. L'EvRP est le premier maillon d'une chaîne : évaluer, agir, suivre.

Danger, exposition, risque : quelle différence ?

Ces trois notions sont souvent confondues, alors qu'elles structurent toute l'évaluation :

  • le danger est la propriété intrinsèque d'un élément à causer un dommage (un produit chimique, une machine, une charge lourde) ;
  • l'exposition décrit la façon dont le salarié entre en contact avec ce danger (durée, fréquence, intensité) ;
  • le risque combine les deux : c'est la probabilité qu'un danger, dans des conditions d'exposition données, provoque une atteinte à la santé.

Évaluer un risque, c'est donc toujours partir du travail réel — ce que les salariés font effectivement — et non du travail prescrit.

L'évaluation des risques professionnels est-elle obligatoire ?

Oui, sans exception. L'article L. 4121-1 du Code du travail impose à l'employeur de prendre « les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs ». L'article L. 4121-3 précise qu'il doit évaluer les risques pour la santé et la sécurité, y compris dans le choix des procédés, des équipements, des substances et dans l'aménagement des postes de travail.

Cette obligation vaut dès le premier salarié et quelle que soit la taille de l'entreprise : il n'existe aucun seuil d'exemption. Ne pas évaluer les risques, ou ne pas transcrire cette évaluation dans le DUERP, expose à des sanctions (art. R. 4741-1) et, surtout, fragilise l'employeur en cas d'accident ou de contentieux.

Sur quelle base légale repose l'EvRP ?

Quatre articles forment l'ossature juridique de l'évaluation des risques. Le tableau ci-dessous les met en regard de ce qu'ils imposent.

ArticleCe qu'il impose
L. 4121-1Obligation générale de sécurité : prendre les mesures nécessaires pour protéger la santé physique et mentale
L. 4121-2Les neuf principes généraux de prévention qui guident le choix des mesures
L. 4121-3Obligation d'évaluer les risques, y compris dès la conception des postes et le choix des équipements
R. 4121-1Transcription des résultats de l'évaluation dans le Document Unique (DUERP), par unité de travail

Les neuf principes généraux de prévention

L'article L. 4121-2 fixe l'ordre dans lequel raisonner pour choisir les mesures. C'est une hiérarchie : on privilégie ce qui agit à la source avant les protections individuelles.

  1. Éviter les risques ;
  2. Évaluer les risques qui ne peuvent être évités ;
  3. Combattre les risques à la source ;
  4. Adapter le travail à l'homme ;
  5. Tenir compte de l'évolution de la technique ;
  6. Remplacer ce qui est dangereux par ce qui l'est moins ;
  7. Planifier la prévention ;
  8. Donner la priorité aux protections collectives sur les protections individuelles ;
  9. Donner les instructions appropriées aux travailleurs.

Quelles sont les 5 étapes de la démarche d'évaluation des risques ?

La loi n'impose aucune méthode précise, mais la pratique — relayée par l'INRS — structure l'EvRP en cinq étapes. Le tableau les résume ; les paragraphes suivants les détaillent.

ÉtapeEn quoi consiste-t-elle ?Résultat attendu
1. PréparerCadrer la démarche, définir les unités de travail, associer les acteursPérimètre et méthode partagés
2. Identifier les dangersRepérer les dangers par unité de travail, à partir du travail réelInventaire des situations dangereuses
3. Analyser et coterEstimer chaque risque en croisant gravité et probabilitéRisques hiérarchisés
4. Définir les mesuresChoisir les actions selon les neuf principes de préventionPlan d'action priorisé
5. Formaliser et suivreTranscrire dans le DUERP, mettre en œuvre, réévaluerDUERP à jour et vivant

Étape 1 — Préparer la démarche

On définit le périmètre, on choisit une méthode de cotation simple et on identifie les unités de travail : des regroupements cohérents de salariés exposés à des situations comparables (métier, poste, service, site). C'est aussi le moment d'associer les salariés, le CSE et le service de prévention et de santé au travail, dont la connaissance du terrain est irremplaçable.

Étape 2 — Identifier les dangers par unité de travail

Pour chaque unité de travail, on recense les dangers : manutention, produits chimiques, bruit, circulation, travail sur écran, contraintes psychosociales… On s'appuie sur l'observation du travail réel, les entretiens, les fiches de données de sécurité et l'historique des accidents et maladies professionnelles. Cette étape gagne à s'appuyer sur des familles de risques déjà répertoriées, comme le risque chimique ou le risque routier.

Étape 3 — Analyser et coter les risques

Chaque risque identifié est coté en croisant la gravité potentielle de l'atteinte et la probabilité d'exposition (parfois complétées par la fréquence ou le niveau de maîtrise existant). L'objectif n'est pas une précision illusoire, mais un classement qui indique clairement par où commencer.

Étape 4 — Définir et hiérarchiser les mesures

Pour les risques prioritaires, on choisit des mesures en remontant la hiérarchie des neuf principes de prévention (art. L. 4121-2) : supprimer le risque, le combattre à la source, protéger collectivement, puis, en dernier recours seulement, protéger individuellement et former. Chaque mesure reçoit un responsable, des moyens et une échéance.

Étape 5 — Formaliser dans le DUERP et suivre

Les résultats sont transcrits dans le Document Unique (art. R. 4121-1), qui comporte un inventaire des risques par unité de travail. La démarche ne s'arrête pas là : les mesures sont mises en œuvre, suivies, puis l'évaluation est réactualisée. Pour un mode opératoire pas à pas, voyez notre guide comment faire son DUERP.

Quelle différence entre l'EvRP et le DUERP ?

C'est la confusion la plus répandue. L'EvRP est la démarche ; le DUERP est le document qui en conserve la trace. On n'« évalue » donc pas le DUERP : on réalise une évaluation des risques, dont les résultats sont ensuite transcrits dans le Document Unique (art. R. 4121-1). Un DUERP acheté « clé en main » sans véritable évaluation derrière n'a aucune valeur, ni juridique, ni opérationnelle.

La relation se prolonge en aval : l'évaluation nourrit un plan d'action. Dans les entreprises d'au moins 50 salariés, ce plan prend la forme d'un PAPRIPACT (programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail) ; en dessous de ce seuil, il prend la forme d'une liste des actions de prévention. La chaîne complète est donc : EvRP → DUERP → plan d'action / PAPRIPACT.

Qui doit réaliser l'évaluation des risques ?

La responsabilité juridique de l'EvRP incombe à l'employeur, et à lui seul : il ne peut s'en décharger. Il peut en revanche — et devrait — s'entourer. La réalisation concrète associe généralement plusieurs acteurs :

  • les salariés, premiers experts de leur travail réel ;
  • le CSE, consulté sur la démarche et sur ses résultats ;
  • le service de prévention et de santé au travail (médecin du travail, IPRP) ;
  • le cas échéant, un intervenant extérieur (ergonome, consultant) pour les sujets complexes.

Associer ces acteurs n'est pas une contrainte administrative : c'est ce qui rend l'évaluation juste et les mesures réellement acceptées.

À quelle fréquence faut-il réévaluer les risques ?

L'évaluation n'est pas un exercice ponctuel. Le DUERP qui la transcrit doit être mis à jour (art. R. 4121-2) :

  • au moins chaque année dans les entreprises d'au moins onze salariés ;
  • lors de toute décision d'aménagement important modifiant les conditions de travail (nouveau poste, nouvel équipement, réorganisation) ;
  • lorsqu'une information nouvelle sur un risque apparaît (accident, alerte, évolution réglementaire).

Dans les entreprises de moins de onze salariés, l'actualisation annuelle n'est pas imposée, mais la mise à jour reste obligatoire dès qu'un changement le justifie. Le DUERP et ses versions successives doivent par ailleurs être conservés pendant au moins quarante ans (art. R. 4121-4), afin d'assurer la traçabilité des expositions.

Comment l'évaluation débouche-t-elle sur un plan d'action ?

Une évaluation sans suite n'a aucun intérêt — et peut même se retourner contre l'employeur, qui aura identifié un risque sans agir. Chaque risque prioritaire doit donc se traduire par une mesure concrète, dotée d'un responsable, de moyens et d'une échéance. Ces mesures forment le plan d'action, distinct de l'inventaire des risques mais indissociable de lui.

Pour piloter, un tableau de bord simple suffit : mesures engagées, réalisées, en retard. La checklist de conformité aide à vérifier que rien n'est oublié, et le calculateur de conformité à situer son niveau de maturité.

Quelles sont les erreurs fréquentes à éviter ?

  • Copier un modèle générique sans l'adapter à ses unités de travail réelles : le DUERP devient hors-sol.
  • Confondre inventaire et plan d'action : lister les risques sans prévoir de mesures ne protège personne.
  • Oublier des familles de risques, en particulier les risques psychosociaux, désormais explicitement couverts par l'obligation de protéger la santé mentale.
  • Évaluer une fois pour toutes et ne jamais mettre à jour le document.
  • Travailler seul, sans associer les salariés ni le CSE.
  • Partir du travail prescrit plutôt que du travail réel, seul révélateur des expositions.

Par où commencer ?

La façon la plus sûre de ne rien oublier est de partir d'une trame déjà structurée par métier et par unité de travail. Générez votre DUERP à partir de votre activité — les risques courants y sont pré-identifiés — puis contrôlez votre couverture avec la checklist de conformité. Pour explorer les risques propres à votre secteur, parcourez notre index des DUERP par métier.

Sources

  • Code du travail, art. L. 4121-1 à L. 4121-3, R. 4121-1, R. 4121-2, R. 4121-4 et R. 4741-1 — code.travail.gouv.fr
  • INRS — L'évaluation des risques professionnels et le document unique — inrs.fr
  • Assurance Maladie – Risques professionnels — ameli.fr
  • Service-public.fr — Document unique d'évaluation des risques professionnels — service-public.fr
  • ANACT — Évaluer et prévenir les risques — anact.fr

Générez votre DUERP conforme

Risques pré‑remplis par métier, cotation automatique, plan d'action et rappels de mise à jour.

Générer mon DUERP

Questions fréquentes

Qu'est-ce que l'évaluation des risques professionnels ?
C'est la démarche par laquelle l'employeur identifie les dangers de son entreprise, analyse l'exposition des salariés et estime le niveau de risque. Son but est de décider des mesures de prévention. Ses résultats sont ensuite transcrits dans le DUERP, unité de travail par unité de travail (art. L. 4121-3 et R. 4121-1).
L'évaluation des risques professionnels est-elle obligatoire ?
Oui, pour tout employeur dès le premier salarié, quelle que soit la taille de l'entreprise. Les articles L. 4121-1 et L. 4121-3 du Code du travail l'imposent. L'absence d'évaluation, ou de sa transcription dans le DUERP, expose à des sanctions (art. R. 4741-1) et fragilise l'employeur en cas d'accident.
Quelle différence entre EvRP et DUERP ?
L'EvRP est la démarche d'évaluation ; le DUERP est le document qui en conserve la trace. On réalise une évaluation des risques, puis on transcrit ses résultats dans le Document Unique (art. R. 4121-1). Un DUERP sans véritable évaluation derrière n'a aucune valeur, ni juridique, ni opérationnelle.
Quelles sont les 5 étapes de la démarche d'évaluation des risques ?
Préparer la démarche et définir les unités de travail ; identifier les dangers à partir du travail réel ; analyser et coter chaque risque selon la gravité et la probabilité ; définir et hiérarchiser les mesures selon les neuf principes de prévention ; enfin formaliser dans le DUERP et suivre les actions dans le temps.
À quelle fréquence faut-il refaire l'évaluation des risques ?
Le DUERP doit être mis à jour au moins chaque année dans les entreprises d'au moins onze salariés, ainsi qu'à chaque aménagement important ou information nouvelle sur un risque (art. R. 4121-2). En dessous de onze salariés, l'actualisation annuelle n'est pas imposée, mais la mise à jour reste obligatoire dès qu'un changement le justifie.
Qui est responsable de l'évaluation des risques professionnels ?
La responsabilité incombe à l'employeur, qui ne peut s'en décharger. Il a toutefois intérêt à associer les salariés, le CSE et le service de prévention et de santé au travail, voire un intervenant extérieur pour les sujets complexes. Ce travail collectif rend l'évaluation plus juste et les mesures mieux acceptées.

À lire aussi

  • Obligation employeur : santé mentale au travail (2026)
  • Conservation du DUERP : 40 ans, la règle (2026)
  • DUERP : dépôt dématérialisé sur le portail (2026)

Duerpio aide à structurer et formaliser votre Document Unique. La responsabilité de l'évaluation des risques et de sa conformité incombe à l'employeur. Le contenu proposé constitue une aide à la décision et ne se substitue pas à l'avis d'un préventeur.

BlogMentions légalesCGVCGUConfidentialitéDuerpio — duerpio.fr