« Mise en conformité » : l’expression revient dans les présentations de direction, les offres de cabinets et les plans d’action. Elle rassure, parce qu’elle laisse croire qu’il existe une liste finie de cases à cocher. Le Code du travail ne fonctionne pas ainsi.
Mais il existe bien un socle vérifiable. Certaines obligations reposent sur un document daté, d’autres sur une consultation du CSE, d’autres encore sur une formation dont il reste une trace. Ce guide se concentre sur ce socle en droit du travail et en santé-sécurité, et sur la place que la loi donne aux élus pour le contrôler.
📌 En bref : toute entreprise doit évaluer les risques et les consigner dans un document unique, mis à jour au moins une fois par an dès 11 salariés et conservé 40 ans (entreprendre.service-public.gouv.fr, fiche vérifiée le 22 juillet 2026). Le CSE est consulté sur ce document et sur ses mises à jour. Depuis le 27 juin 2026, l’absence de document unique peut aussi entraîner une amende administrative d’au plus 4 000 euros par travailleur concerné (art. L8115-1 et L8115-3 du Code du travail).
Que recouvre la mise en conformité en droit du travail ?
En droit du travail, se mettre en conformité revient à aligner l’organisation réelle de l’entreprise sur des obligations écrites : évaluer les risques, informer et former, tenir certains registres, consulter le CSE quand la loi l’exige. Aucun texte ne définit la « conformité » comme un état global. Chaque obligation se vérifie séparément, avec sa propre preuve.
Le socle tient dans l’obligation générale de sécurité, que le Code formule sans détour.
« L’employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. »
Article L4121-1 du Code du travail, version en vigueur au 29 septembre 2026
Ce même article précise que ces mesures comprennent des actions de prévention, des actions d’information et de formation, et la mise en place d’une organisation et de moyens adaptés. L’employeur doit aussi les adapter quand les circonstances changent. Un déménagement ou une nouvelle machine relancent donc l’exercice. Ainsi, la bonne question pour un élu porte moins sur « sommes-nous conformes ? » que sur « depuis quand ce document n’a-t-il pas bougé ? ».
Protection des données, normes électriques, sécurité incendie : ces sujets relèvent d’autres cadres et d’autres contrôleurs. Ici, le fil conducteur reste le Code du travail.
Quelles obligations de santé et de sécurité vérifier en premier ?
Le point de départ est l’évaluation des risques, transcrite dans le document unique d’évaluation des risques professionnels (DUERP). Il est obligatoire dès le premier salarié. Dans les entreprises d’au moins 11 salariés, sa mise à jour intervient au moins chaque année, et aussi après tout aménagement important ou toute information nouvelle sur un risque (art. R4121-2, version en vigueur depuis le 31 mars 2022).
Le document unique ne suffit pas s’il reste un inventaire. L’article L4121-3-1 exige qu’il débouche sur des actions. À partir de 50 salariés, l’employeur établit un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail, avec des mesures, des indicateurs et un calendrier. En dessous de 50 salariés, il définit des actions de prévention consignées dans le document unique. Pourtant, dans beaucoup de PME, le document date de sa création et n’a jamais été relu.
Deuxième vérification : la formation à la sécurité. L’article L4141-2 impose une formation pratique et appropriée à l’embauche, au changement de poste ou de technique, pour les intérimaires, et à la demande du médecin du travail après une absence d’au moins 21 jours.
Une formation sans feuille d’émargement ni contenu écrit se prouve très mal.
Pour faire le point sur votre entreprise, l’auto-diagnostic ci-dessous adapte la liste à votre effectif.
Quels documents le Code impose-t-il selon l’effectif ?
Les obligations s’empilent par seuils. Dès le premier salarié, l’employeur tient le document unique, le registre unique du personnel et diffuse les informations obligatoires. À 11 salariés pendant 12 mois consécutifs, le CSE devient obligatoire. À 50 salariés, s’ajoutent le règlement intérieur, le programme annuel de prévention et des attributions élargies du CSE en santé-sécurité.
Le règlement intérieur illustre bien la mécanique. L’article L1311-2 le rend obligatoire à partir de 50 salariés, avec un délai de 12 mois après le franchissement du seuil. L’article L1321-4 ajoute une procédure : avis du CSE, communication à l’inspecteur du travail avec cet avis, entrée en vigueur un mois au moins après les formalités de publicité. Un règlement signé par la direction mais jamais soumis au CSE reste donc fragile. Et chaque modification repasse par la même procédure.
Le tableau suivant récapitule ces seuils.
| Obligation | À partir de | Ce qui se vérifie | Référence |
|---|---|---|---|
| Document unique (DUERP) | 1 salarié | Existence, date, actions de prévention associées | L4121-3, L4121-3-1 |
| Mise à jour annuelle du DUERP | 11 salariés | Date de la dernière version, avis du CSE | R4121-2 |
| Comité social et économique | 11 salariés pendant 12 mois consécutifs | Élections organisées ou procès-verbal de carence | L2311-2 |
| Règlement intérieur | 50 salariés (après 12 mois) | Avis du CSE, transmission à l’inspection | L1311-2, L1321-4 |
| Programme annuel de prévention | 50 salariés | Mesures, indicateurs, calendrier, coût | L4121-3-1 |
Articles du Code du travail en vigueur au 29 septembre 2026, lus sur le Code du travail numérique.
Pour le détail des informations à diffuser, voyez notre page sur l’affichage obligatoire en entreprise. Les mentions exigées pour chaque salarié sont traitées dans l’article consacré au registre unique du personnel.
Quel rôle pour le CSE dans la mise en conformité ?
La conformité reste la responsabilité de l’employeur. Le CSE, lui, contrôle, alerte et pèse sur les priorités. Il est consulté sur le document unique et ses mises à jour (art. L4121-3). Dès 11 salariés, sa délégation présente les réclamations sur l’application du Code du travail et peut saisir l’inspection du travail (art. L2312-5).
Dans les entreprises de 11 à 49 salariés, l’employeur présente aussi à la délégation la liste des actions de prévention prévue par le document unique. À partir de 50 salariés, l’article L2312-9 charge le comité d’analyser les risques professionnels et lui permet de proposer des actions de prévention du harcèlement et des agissements sexistes. Un refus de l’employeur doit alors être motivé. L’article L2315-27 impose au moins quatre réunions par an portant en tout ou partie sur la santé, la sécurité et les conditions de travail. Il peut en tenir davantage en cas de besoin.
Cependant, une consultation ne vaut que par ce qui est remis aux élus.
Un document unique présenté en séance sans envoi préalable, ou résumé en trois lignes, ne permet pas un avis éclairé. Les élus peuvent le dire dans leur avis et demander une nouvelle présentation. Dans les entreprises qui en ont une, la commission santé, sécurité et conditions de travail prépare souvent ce travail en amont.
🧩 Cas d’école (situation fictive)
Prenons une PME imaginaire de 35 salariés qui installe une nouvelle ligne de conditionnement. Le document unique date de trois ans, aucune mise à jour n’a suivi l’arrivée de la machine.
La loi demande pourtant une mise à jour après tout aménagement important, une formation pratique au changement de poste, et une présentation des actions de prévention à la délégation du CSE. Qui porte le risque ? Les opérateurs d’abord, exposés sans évaluation. L’employeur ensuite, en cas d’accident puis de contrôle.
Ce cas montre que la conformité se joue au moment du changement, bien avant tout audit annuel. Un élu peut demander par écrit la mise à jour du document unique dès l’annonce du projet.
Que risque l’employeur en cas de manquement ?
Les suites vont de la mise en demeure à la sanction pénale. L’inspection du travail peut constater une situation dangereuse et le directeur régional mettre l’employeur en demeure d’y remédier (art. L4721-1). Certains manquements ouvrent une amende administrative, d’autres une amende pénale. Et une faute de sécurité pèse aussi lourd devant le juge en cas d’accident.
Le changement récent concerne le document unique. Depuis le 27 juin 2026, l’article L8115-1 permet à l’administration de prononcer un avertissement ou une amende quand le document est absent. L’article L8115-3 plafonne cette amende à 4 000 euros, appliqués autant de fois qu’il y a de travailleurs concernés, et double le plafond en cas de nouveau manquement dans les deux ans. La même voie existait déjà pour les durées maximales, les repos ou le salaire minimum. Or cette sanction administrative n’exige pas de procès. Elle tombe sur rapport de l’agent de contrôle, sous réserve de l’absence de poursuites pénales.
Côté pénal, l’article L4741-1 punit de 10 000 euros d’amende l’employeur qui méconnaît par sa faute personnelle de nombreuses règles de santé et sécurité, par travailleur concerné.
La récidive porte la peine à un an d’emprisonnement et 30 000 euros d’amende. Ces montants restent des plafonds, fixés au cas par cas.
💡 Le saviez-vous ?
Le document unique et ses versions successives doivent être conservés au moins 40 ans. Ils restent consultables par les salariés, les anciens salariés et toute personne qui justifie d’un intérêt à y avoir accès (art. L4121-3-1 du Code du travail, version en vigueur depuis le 31 mars 2022).
Données des salariés et outils de contrôle : ce que le Code du travail encadre
La protection des données personnelles relève d’abord du règlement européen et de la CNIL, pas du Code du travail. Ce dernier garde pourtant une prise directe : le CSE doit être informé et consulté avant la mise en œuvre de moyens ou techniques qui permettent de contrôler l’activité des salariés (art. L2312-38, version en vigueur depuis le 1er janvier 2018).
Le même article prévoit une information préalable du comité sur les méthodes d’aide au recrutement et sur les traitements automatisés de gestion du personnel. Une géolocalisation des véhicules ou un logiciel de suivi des temps entrent dans ce champ s’ils permettent de contrôler l’activité. Ces règles figurent parmi les attributions du CSE des entreprises d’au moins 50 salariés. Mais l’outil déployé sans consultation reste un sujet de réclamation. Les élus peuvent aussi demander quelles données sont collectées et combien de temps elles sont gardées.
La conformité au règlement sur les données ne dispense jamais de la consultation prévue par le Code du travail.
À l’inverse, un avis du CSE ne vaut pas validation au regard des règles sur les données. Les deux vérifications se font séparément.
🚫 Piège classique : « un audit externe vaut conformité »
Un rapport de cabinet peut repérer des manques, sans remplacer l’évaluation des risques ni la consultation du CSE. Aucun texte ne transfère la responsabilité de l’employeur vers un prestataire. La bonne approche consiste à demander ce que l’audit a changé concrètement : quelles mises à jour, quelles actions datées, quel calendrier présenté aux élus.
Ce qu’une démarche de conformité permet de démontrer
Une démarche sérieuse laisse des traces datées : un document unique mis à jour, des actions de prévention avec un calendrier, des avis du CSE, des feuilles de formation. Ce sont ces pièces que regarde un agent de contrôle, et ce sont elles que les élus peuvent demander. Sans elles, aucune affirmation de conformité ne se vérifie, et ce guide ne peut pas trancher votre situation.
Or les chartes, labels et engagements de « culture sécurité » ne remplacent aucune de ces obligations. La distinction se fait sur pièces. Un plan d’action sans dates ni responsables relève de la promesse. Demandez donc les pièces. Face à un manquement persistant, la délégation du personnel au CSE peut saisir l’inspection du travail, et un avocat en droit social peut examiner un dossier précis.
Pour aller plus loin, notre article sur la réunion du CSE explique comment inscrire un point à l’ordre du jour et obtenir une réponse. Si un danger immédiat apparaît, le registre des dangers graves garde la trace de l’alerte. L’aménagement concret des postes est détaillé dans notre guide du poste de travail, utile avant toute mise à jour du document unique.
Le levier démontrable reste la date de la dernière mise à jour du document unique : demandez-la, puis comparez-la aux changements survenus depuis dans l’entreprise.
Questions fréquentes
Le document unique est-il obligatoire dans une petite entreprise ?
Oui, dès le premier salarié. La mise à jour annuelle s’impose à partir de 11 salariés. En dessous, la mise à jour reste due après un aménagement important ou une information nouvelle sur un risque.
Le CSE doit-il être consulté sur le document unique ?
Oui. L’article L4121-3 du Code du travail prévoit que le comité social et économique est consulté sur le document unique d’évaluation des risques professionnels et sur ses mises à jour.
Quelle amende en l’absence de document unique ?
Depuis le 27 juin 2026, l’administration peut prononcer une amende administrative d’au plus 4 000 euros par travailleur concerné, plafond doublé en cas de nouveau manquement dans les deux ans. Des sanctions pénales existent aussi.
