Ce que la loi demande vraiment à un employeur en 2026

Le gérant d’une entreprise de nettoyage de douze personnes, en Seine-Saint-Denis, l’a appris par courrier. Un donneur d’ordre lui demandait, avant de renouveler un contrat, une copie de son document unique d’évaluation des risques professionnels. Il n’en avait jamais entendu parler. Il n’était pas en faute par mauvaise volonté : personne ne lui avait dit, au moment de créer sa société, qu’en embauchant sa première salariée il devenait responsable de sa sécurité au sens de la loi, avec un document à produire, à dater et à conserver.

Ce cas n’a rien d’exceptionnel. Il est la règle dans les entreprises de moins de vingt salariés, qui représentent l’immense majorité des employeurs français. Et il explique pourquoi cet article commence par le début : non pas par les sanctions, mais par ce que la loi attend réellement.

Une obligation de résultat, pas de moyens

L’article L. 4121-1 du code du travail tient en une phrase que tout dirigeant devrait avoir lue une fois : l’employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Le texte ne dit pas qu’il doit essayer, ni qu’il doit faire de son mieux. La jurisprudence en a tiré, depuis les arrêts amiante de 2002, une obligation de sécurité dont l’employeur ne s’exonère qu’en démontrant qu’il a pris toutes les mesures prévues par le code. Le fardeau de la preuve est de son côté.

Cette obligation naît avec le premier contrat de travail. Elle ne dépend ni du secteur, ni de la taille, ni du chiffre d’affaires. Un cabinet de trois personnes y est soumis comme une usine de trois cents. Ce qui varie, c’est l’ampleur des risques à traiter, et donc la proportion des mesures attendues. La loi est la même, l’effort ne l’est pas.

Les trois gestes que la loi attend

L’article L. 4121-2 décline cette obligation en neuf principes généraux de prévention. Dans la pratique, ils se ramènent à trois gestes que l’inspection du travail, la caisse d’assurance maladie et le juge vérifient dans cet ordre.

Le premier est d’évaluer. Il s’agit de regarder le travail tel qu’il se fait réellement, poste par poste, et d’identifier ce qui peut abîmer quelqu’un : une charge portée à bout de bras vingt fois par heure, un sol glissant, un outil qui vibre, un rythme imposé par une machine. Cette évaluation est écrite dans un document que la loi appelle le document unique. Il est obligatoire dès le premier salarié.

Le deuxième est d’agir. Un document qui liste des risques sans qu’aucune mesure ne suive n’a aucune valeur, ni juridique ni pratique. Dans les entreprises de moins de cinquante salariés, la loi demande une liste d’actions de prévention consignée dans le document unique. Au delà, elle exige un programme annuel, le PAPRIPACT, présenté au comité social et économique.

Le troisième est de former et d’informer. Chaque salarié doit recevoir une formation à la sécurité adaptée à son poste, à l’embauche et à chaque changement significatif. Certaines habilitations sont en plus imposées par la nature du travail. C’est le point le moins bien connu, et le plus lourdement sanctionné.

La loi ne demande pas à un employeur d’être expert en prévention. Elle lui demande d’avoir regardé, d’avoir écrit ce qu’il a vu, et d’avoir fait quelque chose.

Ce qui a changé le 27 juin 2026

Jusqu’à l’été 2026, l’absence de document unique relevait d’une contravention, c’est-à-dire d’une procédure pénale lente et rarement engagée. La loi n° 2026-534 du 25 juin 2026, dans son article 48, a fait entrer ce manquement dans le champ des amendes administratives de l’article L. 8115-1 du code du travail. Le texte est en vigueur depuis le 27 juin 2026.

La mécanique est différente et beaucoup plus rapide. L’inspection du travail constate, rédige un rapport. Sur ce rapport, et à condition qu’aucune poursuite pénale ne soit engagée sur les mêmes faits, l’autorité administrative peut adresser un avertissement, ou prononcer une amende. Son plafond est de 4 000 € par travailleur concerné par le manquement, autant de fois qu’il y a de travailleurs concernés. Il double si un nouveau manquement est constaté dans les deux ans, et il est majoré de moitié dans l’année qui suit un avertissement. La procédure est contradictoire, et la décision peut être contestée devant le tribunal administratif.

Il faut lire ces chiffres pour ce qu’ils sont : des maximums, pas des tarifs. L’autorité dispose d’une marge, et un avertissement reste possible. Mais l’ordre de grandeur a changé de nature, et surtout la probabilité qu’une sanction tombe, parce qu’elle ne passe plus par un tribunal correctionnel.

Le point sur lequel presque tout le monde se trompe

On lit partout que le document unique doit être mis à jour chaque année. C’est vrai à partir de onze salariés, et faux en dessous. L’article R. 4121-2 impose l’actualisation annuelle aux seules entreprises d’au moins onze salariés. Pour les autres, la mise à jour est déclenchée par un événement : un aménagement important qui modifie les conditions de travail, ou une information nouvelle sur un risque. Une entreprise de huit personnes dont l’activité n’a pas changé peut donc être parfaitement en règle avec un document vieux de trois ans.

La confusion vient de ce que la caisse d’assurance maladie, elle, applique sa propre condition d’ancienneté lorsqu’elle instruit une demande de subvention. Ce sont deux règles distinctes, qui portent sur le même document. Être en règle avec le code du travail ne dispense pas d’actualiser le document avant de déposer un dossier de financement. Nous le rappelons systématiquement, parce que c’est la source la plus fréquente de dossiers refusés.

Par où commencer quand on n’a jamais rien fait

Le rattrapage n’est ni long ni humiliant. Il commence par une demi-journée passée à regarder ce qui existe déjà : registres, affichages, contrats avec le service de santé au travail, formations déjà suivies. Beaucoup d’entreprises ont fait plus qu’elles ne le pensent, sans l’avoir écrit. Il se poursuit par la rédaction ou la reprise du document unique, sur site, avec les salariés concernés, et par un plan d’action qui hiérarchise. Puis viennent les actions elles-mêmes.

C’est ici que le calendrier joue en faveur de l’employeur qui s’y met maintenant. Depuis 2024, l’État finance une partie de ce travail à travers un fonds d’un milliard d’euros, le FIPU, dont le volet entreprise couvre 70 à 85 % des dépenses de diagnostic, de sensibilisation, de formation référencée et d’équipement. L’obligation n’a pas attendu ce fonds pour exister. Mais il rend son respect nettement moins coûteux, pour quelques années encore.