Réglementation du bien-être au travail : obligations QVCT, DUERP et RPS

Le code du travail ne parle pas de bien-être au sens du confort ou de l'ambiance de bureau. Il pose une obligation de résultat renforcée : l'employeur doit protéger la santé physique et mentale des salariés, évaluer les risques, organiser la prévention et en garder la trace. Ce n'est pas une option RH. C'est une contrainte légale dont le non-respect expose à des sanctions pénales, civiles et à la mise en cause de la responsabilité personnelle du dirigeant.

Pour une TPE ou une PME, la question n'est pas de savoir si la réglementation s'applique — elle s'applique dès le premier salarié — mais de comprendre ce qu'elle exige précisément, et comment répondre à ces obligations sans s'y perdre.

Réponse directe : l'employeur est tenu, en vertu des articles L4121-1 et L4121-2 du code du travail, d'éviter les risques professionnels, d'évaluer ceux qui subsistent, de former les équipes et d'organiser des mesures de protection adaptées. Le DUERP (document unique d'évaluation des risques professionnels) est obligatoire dès le 1er salarié, doit être conservé 40 ans et mis à jour au moins une fois par an dans les entreprises de 11 salariés et plus. La prévention des risques psychosociaux (RPS) en fait partie intégrante, tout comme la démarche QVCT.

L'article L4121-1 du code du travail formule trois catégories de mesures que l'employeur doit mettre en place :

1. Des actions de prévention des risques professionnels, y compris ceux visés à l'article L4161-1 ;
2. Des actions d'information et de formation ;
3. La mise en place d'une organisation et de moyens adaptés.

La loi ajoute que l'employeur veille à l'adaptation de ces mesures pour tenir compte du changement des circonstances et pour améliorer les situations existantes. Ce n'est donc pas une obligation figée : elle est continue et évolutive.

L'article L4121-2 précise les neuf principes généraux de prévention sur lesquels repose cette obligation :

L'obligation de l'employeur est qualifiée d'obligation de moyens renforcée : il doit prouver qu'il a pris toutes les mesures nécessaires, pas seulement déclaré de bonnes intentions.

Notre lecture : ce qui distingue les entreprises qui traversent un contrôle ou un contentieux sans dommages de celles qui en sortent fragilisées, c'est presque toujours la traçabilité. Avoir agi ne suffit pas : il faut pouvoir le démontrer avec des documents datés.

Oui, sans condition de seuil ni de secteur. Le DUERP est obligatoire dès le premier salarié, en vertu de l'article R4121-1 du code du travail. Il doit répertorier l'ensemble des risques professionnels auxquels sont exposés les salariés et garantir la traçabilité collective des expositions.

Voici les règles essentielles à connaître :

Pour les entreprises de 50 salariés et plus, le CSE doit être consulté sur le contenu du DUERP et ses mises à jour.

Pour les entreprises de moins de 50 salariés, les actions de prévention retenues sont inscrites directement dans le DUERP. Au-delà de 50 salariés, elles prennent la forme d'un programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail (PAPRIPACT), soumis pour avis au CSE.

Le risque sous-estimé : beaucoup de dirigeants pensent disposer d'un DUERP parce qu'un document a été créé à l'ouverture de l'entreprise. Or un DUERP non mis à jour depuis plusieurs années, ou déconnecté de l'activité réelle, n'offre aucune protection en cas de litige. Le document doit vivre avec l'entreprise.

La QVCT (qualité de vie et des conditions de travail) est le cadre de référence actuel en matière de bien-être organisationnel au travail. Elle a remplacé l'ancienne appellation QVT (qualité de vie au travail) depuis l'accord national interprofessionnel (ANI) du 9 décembre 2020, qui a intégré explicitement les conditions de travail et la prévention des risques dans l'approche globale.

La QVCT ne crée pas d'obligation autonome identique pour toutes les entreprises. Son déploiement repose sur le dialogue social et la négociation collective. Toutefois, la QVT et la QVCT figurent parmi les thèmes de négociation obligatoire prévus par le code du travail pour les entreprises dotées de délégués syndicaux.

En pratique, la démarche QVCT articule quatre dimensions :

1. L'organisation et le contenu du travail (autonomie, charge, sens, clarté des rôles)
2. Les conditions de travail (ergonomie, horaires, environnement physique)
3. Les relations au travail (management, coopération, reconnaissance)
4. La santé et la sécurité (prévention des risques, suivi médical, RPS)

Ce que l'on voit dans les dossiers : la QVCT est souvent présentée comme une démarche "bienveillante" sans lien avec la conformité. C'est une erreur. Une politique QVCT bien construite s'appuie d'abord sur le DUERP, les remontées terrain et les indicateurs sociaux — pas sur des séances de yoga ou une salle de jeux.

Les risques psychosociaux (RPS) — stress chronique, épuisement professionnel, harcèlement moral, violences internes, isolement — sont des risques professionnels à part entière. Ils entrent dans le champ d'application de l'article L4121-1 et doivent figurer dans le DUERP au même titre que les risques physiques.

L'obligation de l'employeur comprend :

• Évaluer les RPS dans le cadre de l'évaluation des risques (DUERP)
• Mettre en place des mesures de prévention adaptées à la source du risque
• Planifier la prévention en intégrant les relations sociales, les conditions de travail et l'organisation
• Former les encadrants à la détection des signaux faibles
• Disposer d'un canal d'alerte accessible et confidentiel
• Prendre des mesures disciplinaires en cas de harcèlement avéré

Deux accords nationaux interprofessionnels encadrent spécifiquement ce sujet :

• L'accord sur le stress au travail (2008, étendu 2009) : impose d'identifier des indicateurs de stress et de mettre en place des plans d'action préventifs avec consultation des représentants du personnel.
• L'accord sur le harcèlement et les violences (2010) : exige une politique claire, des procédures de traitement des plaintes, la confidentialité et le respect des personnes concernées.

En pratique — étapes de mise en conformité RPS :

1. Lister les facteurs de risque présents (charge de travail, management, autonomie, relations interpersonnelles, sens du travail, insécurité)
2. Intégrer ces facteurs au DUERP avec une cotation de niveau de risque
3. Définir des actions prioritaires (formation managers, procédure d'alerte, réorganisation si nécessaire)
4. Présenter le plan au CSE si l'entreprise en dispose
5. Assurer un suivi à 6 et 12 mois avec mise à jour du DUERP
6. Conserver la trace de toutes les étapes : comptes rendus, formations, alertes traitées

Le service de prévention et de santé au travail (SPST) — anciennement service de médecine du travail — est un interlocuteur réglementaire pour l'employeur, pas seulement pour les visites médicales des salariés.

Ses missions incluent :

• Conseiller l'employeur sur la prévention des risques professionnels
• Apporter une expertise sur l'élaboration et la mise à jour du DUERP
• Assurer le suivi individuel de l'état de santé des salariés (visites médicales d'embauche, périodiques, de reprise, à la demande)
• Alerter l'employeur sur les risques identifiés dans l'entreprise

L'employeur a l'obligation légale d'adhérer à un SPST agréé. Le DUERP révisé doit lui être transmis à chaque mise à jour. En cas de risques particuliers — travail de nuit, postes à risque, travailleurs handicapés — le suivi médical est renforcé et la périodicité des visites est raccourcie.

Toutes les entreprises sont soumises aux mêmes principes de prévention. Ce qui varie, c'est le niveau de formalisation et certains seuils déclencheurs.

Arbitrage pour une TPE : un DUERP simple mais actualisé chaque année vaut mieux qu'un document exhaustif créé une fois et jamais revu. Pour une structure de moins de 10 salariés, le document peut tenir en quelques pages claires à condition de couvrir tous les risques réels — chutes, postures, charge mentale, outils numériques, relations de travail.

Dans les dossiers de TPE et PME que nous accompagnons sur leurs obligations sociales, les points de blocage les plus fréquents sont au nombre de quatre.

Le premier est l'absence de mise à jour du DUERP après un changement d'organisation ou l'intégration de nouveaux outils. Le document reflète une réalité ancienne qui ne correspond plus au travail effectif.

Le deuxième est la confusion entre la communication interne sur le bien-être — initiatives de cohésion, messages de direction — et la prévention réelle. L'une ne remplace pas l'autre.

Le troisième est la sous-évaluation des RPS dans le DUERP. Les risques physiques sont bien identifiés, mais les facteurs de stress, les conflits de rôles ou la charge cognitive ne sont pas documentés.

Le quatrième est l'absence de traçabilité des actions menées : formations non enregistrées, alertes traitées informellement, réunions sans compte rendu. En cas de contentieux, ce vide probatoire est difficile à combler après coup.

1. Vérifier que votre DUERP existe et est à jour (date, contenu, signature)
2. Identifier les risques non encore documentés : RPS, outils numériques, organisation
3. Définir pour chaque risque une mesure de prévention concrète et un responsable
4. Pour les entreprises de 11 salariés et plus : planifier la révision annuelle dans votre agenda social
5. Transmettre le DUERP révisé à votre SPST
6. Si vous dépassez 50 salariés : préparer le PAPRIPACT et soumettre au CSE avant la fin de l'exercice
7. Conserver toutes les versions successives (minimum 40 ans)
8. Former vos managers à la détection des signaux faibles de surcharge et de RPS
9. Mettre en place un canal d'alerte — même simple — accessible et confidentiel

Voir aussi notre approche du suivi social et paie pour les entreprises

La loi du 2 août 2021 pour renforcer la prévention en santé au travail (loi n° 2021-1018) a introduit plusieurs évolutions qui produisent encore des effets en 2026 :

• Le DUERP doit désormais viser à "garantir la traçabilité collective des expositions" (article L4121-3-1), ce qui dépasse la simple liste des risques.
• L'obligation de conservation sur 40 ans est en vigueur depuis le 31 mars 2022.
• Le dépôt dématérialisé sur un portail numérique est prévu par la loi pour les entreprises à partir d'un certain seuil — le calendrier de déploiement est échelonné et dépend des décrets d'application ; à vérifier auprès de votre SPST pour votre taille d'entreprise.
• Le passeport de prévention, permettant de tracer les formations en santé et sécurité, a été ouvert aux employeurs en mars 2026.

Ces évolutions techniques ne changent pas le fond des obligations, mais elles modifient les modalités de preuve et d'archivage. Une entreprise qui gère encore ses documents de prévention de façon purement papier doit prévoir une mise à niveau.

Externaliser la gestion de votre paie et de vos obligations sociales peut aussi libérer du temps pour ces sujets de conformité qui passent souvent au second plan.

À jour au 2026-05-26. Cet article informe et ne se substitue pas à un conseil personnalisé. Pour votre situation, contactez un expert-comptable inscrit à l'Ordre.