La santé au travail n'est pas seulement une question de coût ou de climat social : c'est d'abord une obligation légale, dont le non-respect engage la responsabilité civile et pénale de l'employeur. Ce guide fait le tour de ce que la loi impose réellement à un employeur français en 2026, article par article, avec les références Légifrance. Pour chaque sujet approfondi, un article dédié de notre hub de recherche prend le relais.
Pourquoi la santé au travail est un enjeu juridique de premier ordre en 2026
Les troubles musculosquelettiques (TMS) illustrent l'ampleur de l'enjeu. Selon l'Assurance Maladie - Risques professionnels, ils représentent environ 88 % des maladies professionnelles reconnues au régime général en 2023, une part qui approche 90 % dans les données 2024. Selon l'INRS (données 2021), ils ont entraîné la perte de plus de 11 millions de journées de travail et environ 1 milliard d'euros de frais couverts par les cotisations des entreprises. Ce sont les TMS, mais le raisonnement vaut pour l'ensemble des risques professionnels.
Or, derrière ces chiffres, il y a un cadre juridique contraignant. La conformité n'est pas seulement un enjeu de coût : c'est un enjeu de responsabilité civile et pénale de l'employeur. Un défaut de prévention peut se traduire par la reconnaissance d'une faute inexcusable, avec des conséquences financières lourdes, et par des sanctions en cas de manquement caractérisé. Autrement dit, la santé au travail se situe à l'intersection d'un enjeu humain, d'un enjeu économique et d'un enjeu juridique, et c'est ce dernier qui rend les deux premiers non négociables.
Cet article est le guide d'ensemble légal. Il donne la vue complète des obligations, puis renvoie, sujet par sujet, vers un article approfondi lorsqu'il existe (ou vers un article à venir lorsqu'il est en préparation). Il ne remplace pas un conseil juridique personnalisé : il cite les textes et laisse le lecteur situer sa propre situation.
Le socle : article L.4121-1 du Code du travail
Toute l'architecture des obligations de l'employeur repose sur un article fondateur, l'article L.4121-1 du Code du travail. Son principe est formulé ainsi :
L'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.
Cet article ne se limite pas à une déclaration d'intention. Le même texte précise que ces mesures comprennent des actions de prévention des risques professionnels, des actions d'information et de formation, et la mise en place d'une organisation et de moyens adaptés. Autrement dit, la loi n'attend pas de l'employeur une simple bonne volonté, mais une démarche organisée : identifier les risques, informer et former les salariés, et se doter des moyens de prévention correspondants.
La portée du mot nécessaires est décisive. L'employeur ne satisfait pas à son obligation en prenant quelques mesures ponctuelles : il doit prendre celles qui sont nécessaires au regard des risques réels de son activité. C'est cette exigence qui relie le principe général aux obligations concrètes qui en découlent, à commencer par l'évaluation des risques.
L'article L.4121-1 n'est pas isolé. Il ouvre une série d'articles (L.4121-1 à L.4121-5) qui structurent l'obligation de sécurité. Parmi eux, l'article L.4121-2 énonce les principes généraux de prévention, au nombre de neuf, qui doivent guider l'action de l'employeur : ils vont de la suppression des risques à la source à l'adaptation du travail à l'homme, en passant par la priorité donnée aux protections collectives sur les protections individuelles. Nous ne les reproduisons pas un par un ici, car leur formulation exacte doit être consultée directement sur Légifrance ; nous en retenons le principe directeur, qui est de hiérarchiser la prévention plutôt que de la subir.
Une précision de méthode s'impose sur la manière de citer ce texte. Beaucoup de communications RH résument L.4121-1 par une formule approximative du type la loi oblige à protéger les salariés. Cette paraphrase perd l'essentiel : la loi ne parle pas d'un objectif vague, elle impose des mesures nécessaires et en détaille les catégories (prévention, information, formation, organisation). Citer l'article avec son numéro et son texte exact n'est pas un raffinement juridique : c'est ce qui distingue une affirmation opposable d'un slogan. C'est la raison pour laquelle chaque référence de ce guide renvoie à Légifrance.
Ce socle est la matrice de tout le reste. Chaque obligation spécifique examinée dans la suite de ce guide (le DUERP, le suivi médical, la démarche de prévention) est une déclinaison concrète de ce principe général. On peut le lire comme une chaîne de responsabilité : le principe fixe l'objectif (L.4121-1), les principes généraux fixent la méthode (L.4121-2), et les obligations documentaires et médicales fixent les preuves. Comprendre cette hiérarchie évite l'erreur la plus fréquente, qui consiste à traiter chaque obligation comme une case à cocher isolée, sans voir qu'elles dérivent toutes d'un même devoir de sécurité.
L'obligation-clé : le DUERP
La première traduction concrète de l'obligation de sécurité est le DUERP, ou document unique d'évaluation des risques professionnels. C'est le pivot opérationnel de toute la démarche de prévention.
Le DUERP a été introduit par le décret n°2001-1016 du 5 novembre 2001, qui a créé l'obligation de transcrire dans un document unique les résultats de l'évaluation des risques. Il est aujourd'hui codifié aux articles R.4121-1 et suivants du Code du travail. Son cadre a été renforcé par la loi n°2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail, dont plusieurs dispositions sont entrées en vigueur le 31 mars 2022.
Le contenu attendu du DUERP est précis. Il doit recenser et évaluer les risques par unité de travail, c'est-à-dire poste par poste ou groupe de postes homogènes, et non de façon globale et abstraite. Les risques de TMS, compte tenu de leur poids, y ont une place naturelle. À cette évaluation s'ajoute, dans les entreprises concernées, un programme d'actions de prévention. Le DUERP est obligatoire dès le premier salarié.
La mise à jour n'est pas facultative. Le DUERP doit être révisé au moins une fois par an, mais aussi à chaque fois qu'un événement le justifie : une modification substantielle des postes de travail, un accident du travail, ou une information nouvelle sur un risque. Depuis la loi du 2 août 2021, le document et ses versions successives doivent en outre être conservés pendant une durée d'au moins 40 ans, et un dépôt dématérialisé sur un portail national est prévu.
Figure : cycle de vie du DUERP (document unique d'évaluation des risques professionnels). Cadre : Code du travail, articles R.4121-1 et suivants ; décret n°2001-1016 ; obligations renforcées par la loi n°2021-1018 du 2 août 2021 (dépôt dématérialisé, conservation 40 ans).
Deux erreurs reviennent souvent chez les employeurs de bonne foi. La première est le DUERP générique : un modèle téléchargé, rempli une fois, jamais adapté aux postes réels de l'entreprise. Il ne satisfait pas à l'exigence d'évaluation par unité de travail, car il n'évalue rien de concret. La seconde est le DUERP fossile : un document rédigé sérieusement à l'origine, mais jamais mis à jour, alors que les postes, les effectifs et les risques ont changé. Dans les deux cas, le document existe formellement mais ne remplit pas sa fonction, et son insuffisance peut être opposée à l'employeur.
Pour un employeur, le DUERP n'est donc pas une formalité à archiver : c'est la preuve documentée, datée et actualisée qu'il évalue réellement les risques auxquels ses salariés sont exposés. C'est aussi, en cas de contentieux, la première pièce examinée. Un DUERP à jour et fondé sur une évaluation réelle est à la fois un outil de prévention et un élément de preuve : il matérialise la démarche que la loi attend de l'employeur.
Pour aller plus loin. Un guide détaillé sur le DUERP appliqué aux TMS (rédaction, unités de travail, plan d'actions) est à venir dans notre rubrique réglementation : /recherche/reglementation/duerp-tms-guide (à venir).
Le rôle du médecin du travail et du SPSTI
L'obligation de sécurité ne s'exerce pas en vase clos : la loi organise un appui médical et technique autour de l'employeur. Chaque entreprise doit être rattachée à un service de prévention et de santé au travail, le plus souvent un SPSTI (service de prévention et de santé au travail interentreprises) pour les PME et ETI.
Le médecin du travail est l'acteur central de ce dispositif. Ses missions incluent la visite d'information et de prévention à l'embauche, le suivi médical adapté au niveau de risque du poste, et l'appréciation de l'aptitude du salarié à son poste. Il peut, à ce titre, proposer des aménagements de poste et alerter l'employeur sur des situations à risque. Le médecin du travail, qui peut porter le titre de Dr, dispose d'un rôle de conseil que l'employeur a tout intérêt à mobiliser en amont, et pas seulement quand un problème est déclaré.
Le suivi médical n'est pas uniforme : il est adapté au niveau de risque du poste. Certains postes, en raison de leur exposition, ouvrent droit à un suivi individuel renforcé. Cette modulation est cohérente avec la logique générale de la prévention : concentrer l'attention là où le risque est le plus élevé, plutôt que d'appliquer une règle unique et indifférenciée. Pour les TMS, cela signifie que les postes à forte contrainte physique justifient une vigilance médicale accrue.
Le SPSTI joue également un rôle d'appui à l'évaluation des risques. Il peut aider l'employeur à structurer sa démarche de prévention et à intégrer les risques de TMS dans son DUERP. Cet appui est précieux, mais il ne modifie pas la répartition des responsabilités. Les TMS étant la première cause de maladie professionnelle reconnue, ils occupent une place centrale dans ce dialogue entre l'employeur, le médecin du travail et le SPSTI ; nous les traitons en détail dans notre guide de la prévention des TMS en entreprise.
C'est un point sensible qu'il faut énoncer clairement. Le recours à un SPSTI, comme le recours à un prestataire externe pour évaluer les risques TMS (par exemple un intervenant comme AXiO), ne dispense jamais l'employeur de sa propre obligation de sécurité. Le prestataire produit une évaluation, une cartographie, des recommandations ; l'employeur, lui, reste juridiquement responsable de la sécurité de ses salariés et de la mise en oeuvre effective des mesures. Externaliser l'expertise n'est pas externaliser la responsabilité. C'est précisément pour cette raison qu'une évaluation externe n'a de valeur que si elle est traçable, datée et intégrable au DUERP de l'entreprise.
L'obligation de sécurité : de moyens ou de résultat ?
La nature exacte de l'obligation de sécurité de l'employeur a évolué, et cette évolution jurisprudentielle a des conséquences pratiques directes.
Pendant une période, la Cour de cassation a consacré une obligation de sécurité de résultat, notamment à travers la jurisprudence dite de l'amiante de 2002. Dans cette logique, le seul fait qu'un dommage survienne suffisait presque à engager la responsabilité de l'employeur, indépendamment des efforts qu'il avait pu déployer.
La jurisprudence a ensuite infléchi cette position. Avec la jurisprudence dite Air France de 2015 (Cour de cassation, chambre sociale), l'obligation est requalifiée en obligation de moyens renforcée. Le changement est important : l'employeur peut désormais s'exonérer de sa responsabilité s'il démontre avoir pris toutes les mesures nécessaires prévues par les articles L.4121-1 et L.4121-2, c'est-à-dire avoir mis en place une véritable démarche de prévention structurée. Ce n'est plus la survenance du dommage qui décide seule : c'est la réalité et le sérieux de la prévention mise en oeuvre.
Il faut mesurer ce que ce glissement change en pratique. Sous l'obligation de résultat, l'effort de prévention de l'employeur pesait peu face à la survenance du dommage. Sous l'obligation de moyens renforcée, cet effort devient le coeur du débat : la question n'est plus seulement un dommage est-il survenu, mais l'employeur a-t-il pris toutes les mesures nécessaires. La charge se déplace vers la démonstration de la prévention, ce qui valorise directement les entreprises qui documentent sérieusement leur démarche et pénalise celles qui n'ont rien à produire.
Pour un employeur, la conséquence est concrète : une démarche de prévention documentée (un DUERP à jour, des actions tracées, un suivi médical effectif) n'est pas seulement une bonne pratique, c'est le moyen même par lequel il peut démontrer qu'il a satisfait à son obligation. Autrement dit, la traçabilité de la prévention n'est plus un simple confort de gestion : elle est devenue un élément de défense juridique.
À l'inverse, le manquement peut être lourdement sanctionné par le mécanisme de la faute inexcusable. Lorsque l'employeur avait ou aurait dû avoir conscience du danger et n'a pas pris les mesures nécessaires pour en préserver le salarié, la faute inexcusable peut être reconnue au titre de l'article L.452-1 du Code de la Sécurité sociale. Ses conséquences financières sont lourdes : majoration de la rente versée à la victime et indemnisation complémentaire des préjudices. La prévention structurée est donc aussi la meilleure protection de l'employeur contre ce risque.
Pour aller plus loin. Un article dédié à la faute inexcusable et à la jurisprudence de l'obligation de sécurité est à venir : /recherche/reglementation/faute-inexcusable (à venir).
Comment se mettre en conformité en 90 jours
Pour un DRH qui découvre un écart de conformité (DUERP absent, obsolète, ou incomplet), un plan en trois phases sur 90 jours permet de reprendre la main.
Jour 0 à 30 : l'état des lieux. L'objectif est de savoir où l'on en est, sans complaisance. On vérifie l'existence et la date du DUERP, on examine la sinistralité récente (accidents du travail, maladies professionnelles, restrictions d'aptitude) et on fait le point sur la relation avec le SPSTI et sur les actions de prévention déjà engagées. À l'issue de cette phase, l'écart de conformité est objectivé, et l'on sait précisément ce qui manque.
Jour 30 à 60 : la cartographie des risques. On procède à l'évaluation des risques par unité de travail : audit terrain des postes, entretiens avec les salariés et l'encadrement, analyse des données disponibles. C'est le coeur du travail, car un DUERP crédible repose sur une évaluation réelle, pas sur un modèle générique recopié.
Jour 60 à 90 : le DUERP et le plan d'actions. On rédige ou on met à jour le document unique, on formalise un plan d'actions priorisé sur les risques les plus importants, et on procède au dépôt dématérialisé. L'entreprise dispose alors d'un document opposable et à jour.
Après 90 jours : la revue continue. La conformité n'est pas un état figé. Le DUERP doit être revu au moins chaque année et à chaque événement le justifiant. La démarche devient alors un cycle, pas un projet ponctuel. Une entreprise qui a franchi ces trois phases dispose d'un socle : il ne s'agit plus, ensuite, de tout reconstruire chaque année, mais d'actualiser un document vivant au fil des évolutions de l'organisation.
Ce calendrier de 90 jours n'a rien d'un impératif légal : la loi n'impose pas un délai de trois mois. C'est une trame pragmatique, pensée pour un DRH qui doit combler un écart sans le laisser traîner. Le principe qui la sous-tend est simple : objectiver l'écart, évaluer réellement les risques, puis formaliser et déposer. Prise dans cet ordre, la mise en conformité cesse d'être un chantier intimidant pour devenir une suite d'étapes maîtrisables.
Figure : plan de mise en conformité sur 90 jours (état des lieux, cartographie, DUERP et plan d'actions), puis revue annuelle. Cadre : Code du travail, obligation d'évaluation des risques (R.4121-1 et suivants). Trame de mise en oeuvre AXiO.
C'est dans la phase de cartographie qu'une évaluation externe spécialisée prend son sens : elle fournit une mesure chiffrée et sourcée des risques (par exemple de chronicité, via l'ACI) directement intégrable au DUERP. Le coût de cette démarche se raisonne d'ailleurs en retour sur investissement, un point détaillé dans notre article sur le ROI de la prévention TMS : la non-conformité a un coût, la prévention structurée en a un aussi, mais avec un retour documenté.
FAQ
Quelles sont les obligations légales d'un employeur en matière de santé au travail en France ?L'employeur a une obligation de sécurité fondée sur l'article L.4121-1 du Code du travail : prendre les mesures nécessaires pour assurer la sécurité et protéger la santé des travailleurs. Cela implique d'évaluer les risques dans le DUERP, de mener des actions de prévention, d'information et de formation, et de recourir au médecin du travail via un SPSTI. Certaines obligations sont propres à un secteur.
Qu'est-ce que le DUERP et quand doit-il être mis à jour ? Le DUERP (document unique d'évaluation des risques professionnels) recense et évalue les risques par unité de travail. Il est obligatoire dès le premier salarié (décret n°2001-1016, articles R.4121-1 et suivants). Il doit être mis à jour au moins une fois par an, et à chaque événement le justifiant : modification d'un poste, accident du travail, ou information nouvelle sur un risque. Depuis la loi du 2 août 2021, sa conservation est portée à 40 ans.
L'employeur est-il obligé de faire évaluer les risques TMS ? Oui. L'évaluation des risques professionnels est obligatoire (article L.4121-1 et articles R.4121-1 et suivants), et les TMS, qui représentent l'essentiel des maladies professionnelles reconnues, en font partie. Ils doivent figurer dans le DUERP au titre des unités de travail concernées. L'employeur peut se faire aider par un SPSTI ou un prestataire, mais l'obligation d'évaluation lui incombe.
Que dit l'article L.4121-1 du Code du travail ? L'article L.4121-1 dispose que l'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent des actions de prévention, des actions d'information et de formation, et la mise en place d'une organisation et de moyens adaptés. C'est le socle de toutes les obligations de sécurité de l'employeur.
Qu'est-ce que la faute inexcusable et quelles en sont les conséquences ? La faute inexcusable (article L.452-1 du Code de la Sécurité sociale) est reconnue lorsque l'employeur avait ou aurait dû avoir conscience du danger et n'a pas pris les mesures nécessaires pour en préserver le salarié. Ses conséquences sont lourdes : majoration de la rente versée à la victime et indemnisation complémentaire de ses préjudices. Une démarche de prévention documentée est la meilleure protection contre ce risque.
Sous-traiter l'évaluation TMS à un prestataire dispense-t-il l'employeur de sa responsabilité ?Non. Le recours à un prestataire externe ou à un SPSTI ne transfère jamais l'obligation de sécurité. Le prestataire produit une évaluation et des recommandations ; l'employeur reste juridiquement responsable de la sécurité de ses salariés et de la mise en oeuvre des mesures. Une évaluation externe n'a de valeur que si elle est traçable, datée et intégrée au DUERP.
Sources
Note de vérification : seule l'URL de l'article L.4121-1 a été confirmée mot pour mot sur Légifrance (session antérieure). Les autres références légales ci-dessous sont exactes quant au texte visé (article, décret, loi), mais leur identifiant technique Légifrance (LEGIARTI, JORFTEXT, LEGISCTA) n'a pas pu être vérifié : à l'ouverture, Légifrance a opposé un contrôle Cloudflare. Ces identifiants sont donnés à titre indicatif et sont à confirmer avant publication (voir la note de compromis).
Code du travail, article L.4121-1 (obligation générale de sécurité, texte cité verbatim). URL confirmée : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000035640828/.
Code du travail, articles L.4121-1 à L.4121-5 (obligation de sécurité et principes généraux de prévention). Référence à confirmer sur Légifrance (rechercher "Code du travail L.4121-1 à L.4121-5").
Code du travail, article L.4121-2 (les neuf principes généraux de prévention). Référence à confirmer sur Légifrance (rechercher "Code du travail L.4121-2").
Code du travail, articles R.4121-1 et suivants (document unique d'évaluation des risques professionnels). Référence à confirmer sur Légifrance (rechercher "Code du travail R.4121-1 DUERP").
Décret n°2001-1016 du 5 novembre 2001 (création du document unique). Référence à confirmer sur Légifrance (rechercher "décret n°2001-1016 du 5 novembre 2001").
Loi n°2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail (conservation 40 ans, dépôt dématérialisé du DUERP). Référence à confirmer sur Légifrance (rechercher "loi n°2021-1018 du 2 août 2021").
Code de la Sécurité sociale, article L.452-1 (faute inexcusable de l'employeur). Référence à confirmer sur Légifrance (rechercher "Code de la Sécurité sociale L.452-1").
Assurance Maladie - Risques professionnels, rapport annuel 2023. Part des TMS dans les MP reconnues : environ 88 % (2023), près de 90 % (2024). URL : https://www.assurance-maladie.ameli.fr/etudes-et-donnees/2023-rapport-annuel-assurance-maladie-risques-professionnels.
INRS, statistiques TMS (données 2021). Plus de 11 millions de journées perdues, environ 1 milliard d'euros couverts par les cotisations. URL : https://www.inrs.fr/risques/tms-troubles-musculosquelettiques/statistiques.html.
Passez de l'obligation à la preuve. La Journée Pilote AXiO produit une évaluation TMS chiffrée, sourcée et directement intégrable à votre DUERP. Chaque score utilisé (ACI, ARS, APR) est calibré sur la littérature scientifique et documenté, ce qui vous donne une trace opposable en cas d'audit ou de contrôle.
