Obligation de DUERP dématérialisé sans portail numérique : un vide opérationnel pour l'industrie
Le DUERP dématérialisé dans l’industrie place désormais les sites de production face à une obligation juridique pleine et entière, alors même que le portail numérique national prévu à l’article L.4121-3-1 du Code du travail (loi n° 2021-1018 du 2 août 2021, consultable sur Legifrance) n’est toujours pas disponible. Depuis le 1er juillet 2023 pour les entreprises d’au moins 150 salariés, le document unique d’évaluation des risques professionnels doit pourtant être conservé en format numérique sécurisé pendant au moins quarante ans, avec une mise à jour tracée et une transmission systématique au service de prévention et de santé au travail à chaque révision. Cette situation crée un décalage inédit entre les obligations de prévention inscrites dans le Code du travail (articles L.4121-1 à L.4121-3 et R.4121-1 à R.4121-4) et l’absence de portail numérique promis par l’État pour centraliser ces documents, alors même que le rapport IGAS 2022 sur la mise en œuvre de la loi Santé au travail souligne les incertitudes techniques et juridiques entourant ce futur dispositif.
Sur le terrain, les responsables QHSE doivent continuer la démarche d’évaluation des risques sans attendre, en traitant le DUERP numérique comme un véritable document d’archivage critique au même titre qu’un dossier ICPE ou qu’un plan de prévention Seveso. Les employeurs restent tenus de formaliser un DUERP document complet, de le partager avec les représentants du personnel et de le rendre accessible aux salariés, aux professionnels de santé au travail et à l’inspection du travail en cas de contrôle ciblé. L’absence de DUERP ou un document d’évaluation lacunaire expose directement l’entreprise à des sanctions administratives (amendes contraventionnelles de 5e classe, jusqu’à 1 500 € par infraction, doublées en cas de récidive), à une mise en demeure de l’inspection du travail et, surtout, à un risque pénal en cas d’accident grave ou de maladie professionnelle reconnue, comme l’ont illustré plusieurs décisions de cours d’appel retenant la faute inexcusable de l’employeur en l’absence de document unique fiable (par exemple, Cass. 2e civ., 8 oct. 2020, n° 18-26.677, confirmant la responsabilité renforcée de l’entreprise en matière de prévention des risques professionnels).
Dans les ateliers de sidérurgie, de chimie ou sur les sites classés ATEX, la complexité de l’évaluation des risques dépasse largement celle d’un simple bureau tertiaire. Chaque unité de travail doit intégrer les risques chimiques, mécaniques, de manutention, mais aussi les risques psychosociaux liés aux rythmes postés, aux astreintes et aux arrêts techniques sous forte pression de TRS. Les entreprises industrielles doivent donc renforcer leur gestion des risques en structurant un document d’évaluation qui articule clairement les mesures de prévention, les actions de prévention planifiées et les responsabilités de chaque unité de travail, faute de quoi la traçabilité des décisions de sécurité au travail restera fragile et difficile à défendre en cas de contrôle ou de contentieux, notamment lorsque la preuve de la démarche de prévention repose sur un DUERP dématérialisé incomplet ou obsolète.
Sites à risques élevés : un DUERP industriel plus dense, sans filet numérique étatique
Pour les sites avec risques ATEX, chimiques ou mécaniques lourds, le DUERP dématérialisé dans l’industrie devient un pivot de la stratégie santé sécurité, au même niveau qu’un plan d’opération interne ou qu’une étude de dangers. La prévention des risques professionnels y repose sur une évaluation des risques fine par poste, par ligne et par unité de travail, en intégrant les scénarios d’explosion, de fuite toxique, de coincement mécanique ou de chute de charge, mais aussi les risques psychosociaux liés aux redémarrages sous tension après arrêt d’unité. Dans ces contextes, l’absence de DUERP à jour ou une simple mise à jour cosmétique peuvent être requalifiées en manquement grave à l’obligation de sécurité de résultat de l’employeur, avec à la clé des condamnations pour faute inexcusable lorsque le document unique dématérialisé ne reflète pas la réalité des expositions, comme l’illustrent plusieurs arrêts de cours d’appel en matière d’accidents du travail graves sur presses, lignes de conditionnement ou unités de chargement.
Les entreprises industrielles doivent donc articuler leur DUERP document avec les plans de prévention des sous traitants, les permis de feu, les analyses de risques de maintenance et les retours d’expérience consignés dans la GMAO. Les entreprises et leurs salariés attendent un cadre lisible : or, l’IGAS a déjà jugé défavorable le rapport bénéfice risque du portail centralisé dans un rapport de 2022, ce qui laisse les sites seuls face à la gestion des risques et à la conservation longue durée des documents. Dans ce contexte, les responsables QHSE ont intérêt à rapprocher leur démarche de prévention des risques des outils déjà utilisés pour la planification de production, par exemple en s’inspirant des logiques d’ordonnancement décrites dans l’analyse sur la transformation de la planification industrielle par les logiciels d’ordonnancement, afin de synchroniser les actions de prévention avec les cycles de production et de rendre le DUERP numérique vivant, connecté aux arbitrages quotidiens de charge et de capacité.
Sur les lignes d’assemblage automobile, dans les ateliers de fonderie ou sur les unités de formulation chimique, la santé au travail ne se limite plus aux EPI et aux consignes affichées. La santé sécurité au travail doit intégrer les données de TMS, les retours d’expérience sur les exosquelettes, les analyses de presque accidents et les indicateurs de pénibilité, comme l’illustrent les retours d’expérience d’exosquelettes en production présentés avant Préventica dans l’article sur la réduction des TMS grâce aux exosquelettes en atelier. Pour que ces actions de prévention produisent un véritable ROI industriel, elles doivent être reliées à une évaluation des risques structurée, à des mesures de prévention chiffrées et à un suivi rigoureux des actions de prévention dans le DUERP numérique, faute de quoi le document reste un simple exercice de conformité sans impact sur les arrêts non planifiés et la performance globale, alors qu’un document unique bien piloté peut devenir un levier de compétitivité et de fiabilité opérationnelle.
Que faire sans portail numérique national : stratégies QHSE pour rester conforme et crédible
En l’absence de portail numérique opérationnel, les industriels n’ont d’autre choix que de bâtir leur propre architecture de conservation du DUERP dématérialisé dans l’industrie. La première exigence consiste à stocker chaque version du document unique dans un système numérique sécurisé, avec horodatage, gestion des droits d’accès, journal des modifications et sauvegardes redondantes, afin de pouvoir démontrer l’intégrité du document d’évaluation sur quarante ans. Concrètement, cela implique de privilégier des formats pérennes comme le PDF/A, de recourir à un horodatage qualifié ou à une signature électronique avancée pour figer les versions, et de dupliquer les sauvegardes sur au moins deux sites distincts. Cette démarche doit couvrir l’ensemble des unités de travail, des risques professionnels identifiés, des mesures de prévention décidées et des actions de prévention effectivement réalisées, y compris pour les entreprises et leurs salariés des sous traitants présents en continu sur site, en veillant à documenter précisément les arbitrages de sécurité au travail.
Les responsables QHSE peuvent s’appuyer sur des solutions privées de dématérialisation, mais la question de leur pérennité juridique reste ouverte tant que le cadre précis du futur portail numérique n’est pas stabilisé. Pour limiter le risque, il est prudent de privilégier des formats ouverts pour le DUERP document, de documenter la démarche d’évaluation des risques, de formaliser un passeport de prévention interne retraçant les formations sécurité travail et de garantir l’accès permanent du service de prévention et de santé au travail aux versions successives. En parallèle, les plans de prévention des sous traitants et les grilles de risques Seveso devraient être alignés avec le DUERP, comme le suggère la méthodologie détaillée dans l’analyse sur la grille de risques pour plans de prévention sur sites Seveso seuil haut, afin de garantir la cohérence entre document unique dématérialisé et dispositifs de maîtrise des risques majeurs, notamment lors des arrêts techniques d’unités de production.
Sur le plan réglementaire, l’inspection du travail continuera de contrôler l’existence du DUERP, la qualité de l’évaluation des risques et la réalité des mesures de prévention, indépendamment de l’état du portail national. Les employeurs doivent donc sécuriser leurs obligations en associant systématiquement les représentants du personnel à la mise à jour du document, en intégrant la gestion des risques psychosociaux dans la santé au travail et en reliant les plans d’actions à des indicateurs concrets de sécurité au travail comme les taux de fréquence et de gravité. En pratique, un DUERP dématérialisé robuste devient un atout en cas de contentieux, car il permet de démontrer la cohérence entre les obligations de prévention, les actions menées et la stratégie globale de santé sécurité au travail de l’entreprise, pas seulement le respect formel d’un texte du Code du travail. Pour les responsables QHSE, une checklist opérationnelle minimale devrait inclure : cartographie des unités de travail, choix d’un format numérique pérenne, procédure d’horodatage et d’archivage, gestion des droits d’accès, plan de sauvegarde, calendrier de mise à jour, et traçabilité des validations par la direction et les représentants du personnel, afin de pouvoir justifier à tout moment de la solidité du DUERP numérique face à un inspecteur ou à un juge.