Un contrôle de l'Inspection du Travail ne demande pas si vous avez « pensé à la sécurité ». Il demande à voir votre DUERP, à comprendre comment vous l'avez construit, et (dans les entreprises de plus de 50 salariés) où en est votre PAPRIPACT. Ce sont trois niveaux distincts d'une même obligation de résultat. Les confondre ou n'en activer qu'un seul, c'est s'exposer à une responsabilité pénale pour faute inexcusable.
Cet article décrypte la chaîne complète : ce que chaque niveau signifie juridiquement, ce que le texte impose concrètement, et les erreurs qui transforment un DUERP formellement conforme en document inopposable devant un tribunal.
Trois termes, trois niveaux : les définitions qui comptent
La confusion vient d'abord du vocabulaire. Ces trois termes sont utilisés indifféremment dans les entreprises, parfois dans les mêmes phrases, parfois comme synonymes. Ils ne le sont pas.
Niveau 1 : Démarche
EVRP
Évaluation des Risques Professionnels
Le processus intellectuel et technique continu d'identification et d'analyse des risques. Ce n'est pas un document : c'est une méthodologie. Elle alimente à la fois le DUERP et le PAPRIPACT.
Aucune forme imposéeNiveau 2 : Document
DUERP
Document Unique d'Évaluation des Risques Professionnels
La transcription écrite obligatoire des résultats de l'EVRP. Il consigne les risques identifiés, leur cotation, et les unités de travail concernées. C'est le livrable réglementaire.
Obligatoire dès 1 salariéNiveau 3 : Action
PAPRIPACT
Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail
Le plan d'action qui découle du DUERP. Il transforme les risques identifiés en actions concrètes, planifiées, budgétées, avec des responsables désignés.
Obligatoire dès 50 salariésCe que dit le texte : les bases légales exactes
La hiérarchie de ces obligations est inscrite dans le Code du travail avec une précision qu'on sous-estime souvent. Chaque niveau a son article, son seuil, et son régime de sanction.
Texte de référence : Art. L.4121-1 Code du travail
« L'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent des actions de prévention des risques professionnels, des actions d'information et de formation, ainsi que la mise en place d'une organisation et de moyens adaptés. »
→ Art. L.4121-1 CT : Obligation générale de prévention
Les 9 Principes Généraux de Prévention (9 PGP)
L'Art. L.4121-2 du Code du travail pose les 9 PGP, les neuf principes généraux de prévention que l'employeur est tenu de respecter dans l'ordre hiérarchique. Ce n'est pas une liste de bonnes pratiques : c'est un ordre de priorité obligatoire.
PGP 1
Éviter les risques
Supprimer le danger à la source. Premier niveau, le plus efficace. Équivaut au niveau 1 de la hiérarchie ISO 12100 côté machine.
PGP 2
Évaluer les risques qui ne peuvent être évités
C'est ici que l'EVRP prend sa source légale. L'évaluation est obligatoire pour tout risque résiduel non supprimable.
PGP 3 à 9
Combattre, adapter, planifier, former
Ces sept principes définissent la logique de réduction du risque résiduel, et alimentent directement le contenu du PAPRIPACT. La hiérarchie est contraignante : la formation (PGP 9) ne peut pas précéder les mesures techniques (PGP 3).
DUERP : l'obligation article par article
PAPRIPACT : l'obligation à partir de 50 salariés
Dans les entreprises d'au moins 50 salariés, le DUERP doit être complété par un programme annuel : le PAPRIPACT. Ce programme est soumis à la consultation obligatoire du CSE chaque année (Art. L.2312-27 CT). Il fixe les actions concrètes, les délais, les budgets et les responsables désignés pour chaque risque identifié dans le DUERP.
La chaîne logique EVRP → DUERP → PAPRIPACT
La puissance du dispositif réside dans sa cohérence séquentielle. Chaque niveau nourrit le suivant. Quand la chaîne est rompue (DUERP sans EVRP, ou DUERP sans PAPRIPACT) on obtient des documents formellement conformes mais opérationnellement inutiles.
↑ Boucle d'amélioration continue ↑
La boucle est essentielle. Le PAPRIPACT, une fois mis en œuvre, produit des données (incidents évités, situations à risque résiduelles, évolutions de process) qui réalimentent l'EVRP de l'année suivante. Sans cette boucle, la prévention reste statique. Elle ne s'adapte pas à l'évolution réelle des situations de travail.
« Un DUERP sans PAPRIPACT, c'est un diagnostic médical sans ordonnance. Le problème est identifié. Personne n'est soigné. »
Stanislas KOZAK, PDG ASI Industrie
Comparatif de référence : obligations, seuils, supports
Le tableau ci-dessous synthétise les obligations précises attachées à chacun des trois niveaux. Les bases légales sont vérifiables directement sur Légifrance.
Les 4 erreurs qui rendent un DUERP inopposable
Un DUERP peut exister (daté, signé, rangé dans un classeur) et être totalement inopposable devant un tribunal ou une inspection. Voici les quatre erreurs les plus fréquentes rencontrées dans les entreprises industrielles.
❌ Erreur 1
Un DUERP sans EVRP tracée. Le document existe, mais aucune trace de la démarche d'évaluation sous-jacente. En cas de faute inexcusable, l'employeur ne peut démontrer ni la méthode ni les acteurs impliqués. Le DUERP est alors considéré comme un document de façade.
❌ Erreur 2
Un DUERP non mis à jour après une acquisition de machine. L'Art. L.4121-3-1 CT impose une mise à jour à chaque « décision d'aménagement important ». L'achat d'un nouvel équipement déclenche cette obligation : sans mise à jour, le DUERP ne couvre pas le nouveau risque.
❌ Erreur 3
Pas de PAPRIPACT dans une entreprise de plus de 50 salariés. L'absence de PAPRIPACT, ou l'existence d'un PAPRIPACT non présenté au CSE, constitue une violation directe de l'Art. L.2312-27 CT, sanctionnable dans le cadre d'un délit d'entrave.
❌ Erreur 4
Un PAPRIPACT sans responsable, sans budget, sans délai. Un plan d'action non daté, non chiffré et sans pilote désigné n'est pas un PAPRIPACT : c'est une liste de vœux. Il n'engage personne et ne démontre aucune diligence de l'employeur.
Cas terrain : quand le DUERP n'alimente pas le PAPRIPACT
Dans le cadre d'une mission MESP©, ASI Industrie est intervenu chez un industriel de la métallurgie (effectif : 87 salariés) suite à un accident du travail grave sur une ligne de découpe automatisée.
La situation initiale
L'entreprise disposait d'un DUERP à jour, révisé annuellement, présenté au CSE. En apparence, l'obligation était remplie. L'analyse des risques pour le poste concerné mentionnait bien le risque « contact avec organe de coupe », coté 3/4 en probabilité, 4/4 en gravité.
Mais le PAPRIPACT correspondant indiquait uniquement : « Formation opérateur, responsable : RH, délai : T3 2025 ». Aucun budget. Aucune action technique sur la machine. Aucune vérification que la formation avait bien eu lieu à l'échéance prévue.
L'analyse MESP©
L'intervention a révélé trois ruptures dans la chaîne :
Rupture 1 : entre l'EVRP et le DUERP : la cotation du risque n'avait pas intégré les conditions réelles d'utilisation nocturne (éclairage réduit, opérateurs seuls). La démarche était incomplète.
Rupture 2 : entre le DUERP et le PAPRIPACT : le plan d'action ne respectait pas la hiérarchie des 9 PGP. La formation (PGP 9, information) avait été choisie avant toute mesure technique (PGP 3, combattre à la source), sans justification documentée.
Rupture 3 : dans le PAPRIPACT lui-même : aucun mécanisme de vérification. Les actions « planifiées » n'étaient jamais clôturées ni reportées. Le PAPRIPACT existait mais ne pilotait rien.
Les orientations à solution ASI
La position d'ASI Industrie : intervention sur les 3 niveaux
La plupart des bureaux d'études s'arrêtent au DUERP. Ils livrent un document. Ils ne pilotent pas la démarche qui l'alimente, et n'accompagnent pas la construction du PAPRIPACT.
ASI Industrie intervient sur la chaîne complète, précisément parce que c'est là que réside la valeur réelle et la sécurité juridique de l'entreprise.
C'est précisément ce que la majorité des bureaux d'études ne font pas. Ils s'arrêtent au document. ASI Industrie s'arrête à l'action, et à la preuve de l'action.
FAQ : Questions fréquentes
Quelle est la différence entre l'EVRP et le DUERP ?
L'EVRP est la démarche : le processus continu par lequel l'employeur identifie et analyse les risques dans chaque unité de travail. Elle n'a pas de forme imposée. Le DUERP est le livrable réglementaire de cette démarche, le document écrit qui en consigne les résultats. L'EVRP est la méthode, le DUERP est le document. Sans EVRP structurée et tracée, le DUERP n'est qu'un formulaire vide. Formellement conforme, juridiquement indéfendable.
À partir de combien de salariés le PAPRIPACT est-il obligatoire ?
Le PAPRIPACT est obligatoire dans les entreprises d'au moins 50 salariés (Art. L.4121-3-1 al. 3 CT). Il doit être présenté et soumis à la consultation annuelle du CSE (Art. L.2312-27 CT). En dessous de ce seuil, la loi ne l'impose pas formellement, mais sa production constitue une démonstration de diligence en cas de contentieux.
Le DUERP doit-il être mis à jour après l'achat d'une machine ?
Oui, sans délai. L'Art. L.4121-3-1 CT impose une mise à jour à chaque « décision d'aménagement important modifiant les conditions d'hygiène et de sécurité ou les conditions de travail ». L'acquisition d'un équipement de travail entre dans cette catégorie. Les risques résiduels documentés dans le dossier technique du fabricant constituent la source d'entrée directe de cette mise à jour, c'est l'articulation que la méthode MESP© formalise.
Qui peut rédiger le DUERP ?
La responsabilité du DUERP est non délégable : elle appartient à l'employeur. La rédaction peut en revanche être confiée à un prestataire externe. Mais déléguer la rédaction sans piloter la démarche sous-jacente, c'est déléguer la production du document sans garantir la qualité de l'EVRP qui l'alimente. En cas d'accident et de faute inexcusable, c'est l'employeur qui répond, pas le prestataire.
Que doit contenir un PAPRIPACT pour être opposable ?
Un PAPRIPACT opposable doit comporter, pour chaque action : l'identification du risque traité (renvoi au DUERP), la mesure retenue en respectant la hiérarchie des 9 PGP, un responsable désigné nominativement, un délai précis, et un budget alloué. Il doit être daté, signé par l'employeur, et accompagné du procès-verbal de consultation du CSE. Sans ces éléments, c'est une liste d'intentions, pas un programme opposable.
En résumé : 5 points à retenir
1. L'EVRP n'est pas un document : c'est une démarche. Sans méthode tracée et acteurs impliqués, le DUERP qui en résulte ne peut pas être défendu en cas de contentieux.
2. Le DUERP est obligatoire dès le 1er salarié. Sa conservation de 40 ans (Art. R.4121-4 CT) est ignorée par la majorité des entreprises. C'est pourtant elle qui détermine l'opposabilité sur la durée.
3. Le PAPRIPACT transforme le diagnostic en action. Sans lui, les risques sont identifiés, personne n'est protégé. À partir de 50 salariés, son absence est une violation directe du Code du travail.
4. La chaîne n'a de valeur que si elle est complète. EVRP → DUERP → PAPRIPACT. Rompre un seul maillon expose l'entreprise à la faute inexcusable, à la responsabilité pénale et à la mise en cause assurantielle.
5. La cohérence entre dossier technique machine et DUERP est la zone aveugle des industriels. Les risques résiduels issus de l'évaluation machine (ISO 12100) doivent alimenter le DUERP, c'est l'articulation que la méthode MESP© formalise systématiquement.
Articles associés :
→ Analyse des risques machine, EVRP et DUERP : le comparatif de référence
→ Lean manufacturing et conformité machine : sécuriser vos gains de productivité
→ Méthode MESP© : Mise en Sécurité Productive