La prévention des risques psychosociaux n'est pas une option de gestion RH : c'est une obligation légale, formalisée notamment par le DUERP (Document Unique d'Évaluation des Risques Professionnels) et assortie depuis 2026 de sanctions administratives directes. Voici ce que la loi impose réellement, et ce qui a changé.
Tout part d'un texte assez court mais lourd de conséquences. L'article L.4121-1 du Code du travail dispose que l'employeur doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Le mot "mentale" n'y figure pas par hasard : il place explicitement les risques psychosociaux dans le champ de l'obligation légale, au même titre qu'un risque chimique ou mécanique.
Ces mesures comprennent, selon le texte, des actions de prévention des risques professionnels, des actions d'information et de formation, et la mise en place d'une organisation et de moyens adaptés. L'article L.4121-2 précise ensuite les neuf principes généraux de prévention que l'employeur doit appliquer : éviter les risques, évaluer ceux qui ne peuvent être évités, les combattre à la source, adapter le travail à l'homme, etc.
La jurisprudence a longtemps qualifié cette obligation de "résultat", rendant l'employeur responsable dès qu'un dommage survenait, quelles qu'aient été ses précautions. Depuis un revirement de la Cour de cassation en 2015, la qualification retenue est celle d'une obligation de moyens renforcée : l'employeur qui a mis en œuvre les mesures de prévention prévues par la loi et adapté ses actions face aux signalements peut s'exonérer de sa responsabilité. Concrètement, cela ne change rien à l'exigence de fond : il faut agir, documenter, et pouvoir le prouver.
"L'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs." Code du travail, article L.4121-1
Le Document Unique d'Évaluation des Risques Professionnels (DUERP) est l'outil par lequel l'employeur matérialise son obligation de prévention. Il est obligatoire dès l'embauche du premier salarié, quels que soient la taille et le secteur de l'entreprise.
Le DUERP recense l'ensemble des risques identifiés dans chaque unité de travail : risques physiques, chimiques, ergonomiques, mais aussi risques psychosociaux (stress chronique, charge mentale, harcèlement, épuisement professionnel, violences internes ou externes). Depuis la loi Santé au Travail du 2 août 2021, les RPS doivent y figurer explicitement, et non comme une case cochée par principe : l'évaluation doit être étayée, unité de travail par unité de travail, avec un programme annuel de prévention des risques qui en découle.
La mise à jour du DUERP est annuelle pour les entreprises de 11 salariés et plus, et doit intervenir en cas de décision d'aménagement modifiant les conditions de travail, ou dès qu'une information supplémentaire concernant l'évaluation d'un risque est recueillie. Un DUERP figé depuis trois ans, dans une organisation qui a changé de méthodes ou traversé une réorganisation, ne répond plus à l'obligation légale, même s'il existe formellement.
Le DUERP et ses versions successives doivent être conservés pendant une durée permettant la traçabilité des expositions, sur un support garantissant leur intégrité (papier ou numérique via le portail national prévu par la loi de 2021). L'absence d'archivage des versions antérieures est elle-même considérée comme un manquement, car elle empêche de démontrer l'évolution de la démarche de prévention dans le temps.
Le cadre théorique n'a pas fondamentalement changé depuis 2021. Ce qui change en 2026, c'est la manière dont l'inaction est désormais sanctionnée, et c'est une rupture importante pour les employeurs qui géraient jusqu'ici le DUERP comme une formalité à faible risque.
Une loi de lutte contre la fraude sociale et fiscale, adoptée le 11 mai 2026 et entrée en application le 27 juin 2026, introduit une sanction administrative directe en cas d'absence de DUERP ou de défaut de mise à jour. Concrètement, l'inspection du travail peut désormais engager elle-même une procédure de sanction, sans nécessiter de contentieux préalable devant un tribunal. C'est un changement de nature, pas seulement de degré : le contrôle devient plus rapide et plus systématique.
Les sanctions prévues vont de l'avertissement à une amende pouvant atteindre 4 000 €, appliquée par salarié concerné par le manquement, et pouvant être doublée en cas de récidive. Pour une entreprise de plusieurs dizaines de salariés, l'addition peut donc devenir significative très vite, la où auparavant l'absence de DUERP restait souvent sans conséquence directe tant qu'aucun accident ou contentieux ne survenait.
Une proposition de loi déposée à l'Assemblée nationale en mars 2026 vise, dans le même mouvement, à renforcer spécifiquement les obligations de l'employeur en matière de prévention et de traitement des risques psychosociaux. Le sens de l'évolution est clair : les RPS ne sont plus un point secondaire du DUERP, mais un axe de contrôle prioritaire, au même titre que l'inspection du travail les surveille de près depuis 2024 dans ses campagnes de contrôle.
Au-delà de la sanction administrative désormais possible, un DUERP absent, incomplet ou obsolète expose l'employeur à plusieurs niveaux de risque, qui peuvent se cumuler :
La mise en conformité ne se résume pas à remplir un tableau une fois par an. Trois chantiers, dans l'ordre, permettent de sortir d'une logique de formalité pour entrer dans une logique de prévention réelle.
Le DUERP actuel couvre-t-il explicitement les RPS, unité de travail par unité de travail ? A-t-il été mis à jour dans les douze derniers mois ? Les versions antérieures sont-elles archivées ? Cet audit initial révèle souvent un document qui existe formellement mais qui ne résisterait pas à un contrôle approfondi.
Évaluer un risque psychosocial demande une grille de lecture différente d'un risque physique : il faut savoir observer les signaux (charge de travail, tensions relationnelles, isolement, perte de sens), les objectiver sans les minimiser ni les dramatiser, et les traduire en actions de prévention concrètes. C'est une compétence qui se forme.
Le DUERP seul ne suffit pas : la loi exige un programme annuel de prévention qui en découle, avec des actions datées et suivies. C'est ce programme, plus que le document d'évaluation lui-même, qui démontre que l'obligation de moyens renforcée est réellement assumée.
Sameline forme les équipes RH et managériales à la prévention des RPS et à la démarche QVCT, avec un volet cadre réglementaire actualisé qui intègre ces évolutions 2026.
Sameline forme vos équipes RH et managériales au cadre réglementaire RPS et à la construction d'une démarche de prévention documentée, en région PACA.