HSE en TPE/PME : ce que tout dirigeant doit savoir

# Santé et sécurité au travail en TPE/PME : ce que tout dirigeant doit savoir (et ce que personne ne lui dit)

Note : Cet article a une vocation informative et pédagogique. Il ne se substitue pas à un conseil juridique personnalisé. Pour les situations complexes, rapprochez-vous de votre service de prévention et de santé au travail (SPST), de votre CARSAT ou d'un avocat spécialisé.

⏱️ Synthèse en 1 minute

Si vous êtes pressé, voici l'essentiel :

Dès le 1er salarié, vous êtes tenu à une obligation générale de sécurité (article L.4121-1 du Code du travail). Ce n'est pas une option, ce n'est pas du « si on a le temps ».
Le Document Unique d'Évaluation des Risques Professionnels (DUERP) est obligatoire dès la première embauche. Il doit être mis à jour au moins une fois par an (entreprises de 11 salariés et plus) et conservé pendant 40 ans, versions successives incluses.
En cas d'absence de DUERP : 1 500 € d'amende par infraction, 3 000 € en récidive. En cas d'accident grave, ça peut monter jusqu'à 75 000 € d'amende et 5 ans de prison pour le dirigeant.
Au-delà du DUERP, vous avez aussi à gérer : registre de sécurité, contrôles périodiques (extincteurs, électricité, machines, portes), formations obligatoires (SST, CACES, habilitations électriques), EPI, et depuis 2025 le plan canicule (décret n°2025-482).
Les 3 points les plus négligés en TPE/PME : (1) la mise à jour annuelle du DUERP, (2) la traçabilité des formations et contrôles, (3) la prévention des risques psychosociaux (RPS) qui sont pourtant intégrés au DUERP depuis 2021.
En 20 ans de terrain, je l'observe à chaque fois : ce ne sont pas les entreprises malveillantes qui sont sanctionnées, ce sont celles qui n'ont pas de preuves. La conformité, c'est 80 % de traçabilité.

👉 Si vous voulez savoir où vous en êtes : faites le diagnostic de conformité gratuit — 9 questions, 5 minutes, score immédiat.

Pourquoi cet article ?

Cela fait plus de 20 ans que j'accompagne des dirigeants d'entreprise sur les sujets de santé et sécurité au travail. Des chantiers BTP aux ateliers de mécanique, des PME industrielles aux artisans qui viennent d'embaucher leur premier salarié. Et je fais toujours le même constat :

Les dirigeants ne sont pas hostiles à la prévention. Ils sont noyés.

Noyés sous une réglementation qu'ils n'ont jamais apprise, des sigles incompréhensibles (DUERP, PAPRIPACT, SPST, IPRP, CSSCT…), des consultants qui facturent à la journée et des outils Excel qui finissent en cimetière de fichiers.

C'est pour cette raison que nous avons conçu monhse.com : un copilote HSE qui parle français normal, qui guide pas à pas, et qui rend la conformité accessible à n'importe quel dirigeant — même sans aucune formation préalable.

Mais avant de parler outils, parlons fondamentaux. Cet article est l'article que j'aurais voulu lire il y a 20 ans, quand j'ai commencé.

1. La réglementation HSE applicable : ce que dit la loi

1.1 Le socle : l'article L.4121-1 du Code du travail

Tout part d'un seul article. Il tient en quelques lignes mais il est redoutable :

« L'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. »

Cette phrase a été interprétée par la Cour de cassation comme une obligation de sécurité de moyens renforcée. En clair : vous n'avez pas besoin que quelqu'un soit blessé pour être en faute. Vous devez prouver que vous avez tout mis en œuvre pour éviter l'accident.

Et c'est là que les ennuis commencent pour beaucoup de dirigeants : « tout mis en œuvre », ça se prouve avec des documents, des formations, des registres, des comptes-rendus de réunion. Pas avec de la bonne foi.

1.2 Les neuf principes généraux de prévention (L.4121-2)

Le Code du travail liste neuf principes que vous devez respecter dans cet ordre de priorité :

Éviter les risques.
Évaluer ceux qui ne peuvent pas être évités.
Combattre les risques à la source.
Adapter le travail à l'homme (postes, équipements, méthodes).
Tenir compte de l'évolution de la technique.
Remplacer ce qui est dangereux par ce qui l'est moins.
Planifier la prévention.
Privilégier les mesures de protection collective sur les protections individuelles.
Donner les instructions appropriées aux travailleurs.

Retenez surtout le principe n°8 : un EPI (casque, gants, masque) est toujours la dernière ligne de défense. Si vous pouvez supprimer le risque ou le réduire à la source (aspiration, capotage, automatisation), vous devez le faire avant de distribuer des EPI. C'est une erreur classique : « on a donné des masques, on est en règle ». Non.

1.3 La loi Santé au Travail du 2 août 2021 : ce qui a changé

Cette loi, entrée en vigueur progressivement depuis 2022, a profondément renforcé les obligations des employeurs. Les points clés à retenir :

Conservation du DUERP pendant 40 ans, versions successives incluses. Objectif : tracer les expositions aux risques sur toute une vie professionnelle (utile notamment pour les maladies professionnelles à effet retardé comme l'amiante ou les agents chimiques).
Élargissement de l'accès au DUERP : salariés actuels et anciens, CSE, médecin du travail, inspection du travail, CARSAT, etc.
Création du passeport de prévention : chaque salarié dispose d'un compte numérique recensant toutes ses formations en santé-sécurité (SST, CACES, habilitations…). C'est à l'employeur de l'alimenter.
PAPRIPACT obligatoire pour les entreprises de 50 salariés et plus (Programme Annuel de Prévention des Risques et d'Amélioration des Conditions de Travail).
Pour les moins de 50 salariés : pas de PAPRIPACT formel, mais le DUERP doit consigner une liste d'actions de prévention datée et hiérarchisée.
Les risques psychosociaux (RPS) doivent être intégrés au DUERP. Stress chronique, charge mentale, isolement, conflits, harcèlement : ce ne sont plus des sujets « accessoires », ce sont des risques professionnels au même titre que la chute de hauteur.

1.4 Nouveauté 2025 : le décret canicule (n°2025-482)

Depuis le 1er juillet 2025, le décret du 27 mai 2025 impose à tout employeur d'évaluer le risque de chaleur intense dans son DUERP et de prévoir des mesures concrètes :

Adaptation des horaires de travail en cas de vigilance Météo-France.
Mise à disposition d'eau potable fraîche en quantité suffisante.
Réaménagement des espaces de travail.
Information et formation des salariés aux signes du coup de chaleur.
Protocoles d'arrêt de travail si nécessaire.

L'inspection du travail peut désormais mettre en demeure dans un délai de 8 jours en cas de manquement. Si vous êtes dans le BTP, l'agriculture, la logistique, la cuisine ou tout secteur exposé à la chaleur : mettez à jour votre DUERP avant l'été.

2. Les obligations concrètes du chef d'entreprise

Voici la liste des sujets que vous devez réellement traiter — par ordre de priorité, comme je le fais avec mes clients.

2.1 Le Document Unique (DUERP) — l'obligation centrale

C'est le document que demandera l'inspection du travail en cas de contrôle ou d'accident. C'est aussi celui qu'examinera le juge si la responsabilité pénale du dirigeant est engagée.

Le DUERP doit :

Inventorier les risques par unité de travail (poste, atelier, chantier…). Pas de copier-coller générique : il doit refléter votre activité réelle.
Hiérarchiser les risques selon leur gravité et leur probabilité.
Définir des actions de prévention datées, avec un responsable et un échéancier.
Être mis à jour annuellement (entreprises de 11 salariés et plus), et à chaque fois qu'un changement significatif intervient : nouvelle machine, nouveau process, accident, réorganisation, embauche dans un nouveau métier…
Être mis à disposition des salariés, du CSE, du médecin du travail et de l'inspection.

Sanction si absent : 1 500 € par infraction (3 000 € en récidive). Mais le vrai risque est ailleurs : en cas d'accident, l'absence de DUERP est quasi-systématiquement retenue comme présomption de faute inexcusable par les juges.

2.2 Le registre de sécurité et les contrôles périodiques

C'est là que je vois le plus de TPE/PME se faire piéger. Vous êtes tenu de faire vérifier régulièrement par des organismes agréés :

Équipement / Installation	Périodicité	Référence
Extincteurs	Annuelle	NF S 61-919
Installations électriques	Annuelle	Décret n°2010-1118
Portes et portails automatiques	Semestrielle ou annuelle	Code du travail R.4224-12
Machines (presses, scies, ponts roulants…)	Semestrielle ou annuelle	Arrêté du 5 mars 1993
Chariots élévateurs	Semestrielle	Arrêté du 1er mars 2004
Échelles, escabeaux, échafaudages	Trimestrielle à annuelle selon usage	Décret n°2004-924
Aération / ventilation	Annuelle	Arrêté du 8 octobre 1987

Et surtout : gardez les rapports. Pendant 5 ans minimum. Sans rapport conservé, c'est comme si le contrôle n'avait jamais eu lieu.

2.3 Les formations obligatoires des salariés

La loi vous impose de former vos salariés sur de nombreux points. Les plus fréquents :

Formation à la sécurité au poste (article L.4141-2) : pour tout nouvel embauché et à chaque changement de poste.
Sauveteur Secouriste du Travail (SST) : obligatoire dans les ateliers où sont effectués des travaux dangereux, et un effectif d'au moins 1 SST pour 20 salariés est recommandé par l'INRS.
CACES (R482, R483, R484, R485, R486, R487, R489, R490) : pour tout salarié qui conduit un engin de chantier, une nacelle, un chariot élévateur, etc. Recyclage tous les 5 ou 10 ans selon la catégorie.
Habilitations électriques (norme NF C 18-510) : B0, BS, BR, B1V, B2V, etc. selon les opérations effectuées. Recyclage tous les 3 ans.
Formation incendie et exercices d'évacuation : au moins 1 fois tous les 6 mois.
Formation des membres du CSE en santé-sécurité : 5 jours minimum, quel que soit l'effectif depuis la loi de 2021.

Le piège : ce n'est pas la formation qui pose problème, c'est la traçabilité des attestations et des dates d'expiration. Combien de fois j'ai vu des dirigeants chercher en panique le CACES d'un cariste après un accident, pour découvrir qu'il était expiré depuis 18 mois…

2.4 Les Équipements de Protection Individuelle (EPI)

Vous devez :

Mettre à disposition gratuitement les EPI adaptés aux risques (article R.4321-4).
Les remplacer dès qu'ils sont usés ou en fin de durée de vie.
Former les salariés à leur utilisation.
Tenir un registre d'attribution nominative : qui a reçu quoi, quand, pourquoi.

Durées de vie légales à connaître : casque de chantier 5 ans (3 ans si exposé UV), harnais antichute 10 ans, chaussures de sécurité usure réelle, gants nitrile à usage unique. Au-delà, l'EPI n'est plus considéré comme conforme.

2.5 Affichages obligatoires

Souvent oubliés, mais l'inspection du travail les vérifie systématiquement :

Coordonnées de l'inspection du travail, de la médecine du travail, des secours.
Horaires de travail.
Convention collective applicable.
Consignes de sécurité incendie et plan d'évacuation.
Égalité professionnelle hommes/femmes.
Interdiction de fumer / vapoter.
Liste des SST et membres du CSE.

3. Ce qui est le plus négligé (et qui fait le plus mal en cas de contrôle)

Après 20 ans de terrain, voici ma liste personnelle des sujets que les TPE/PME oublient le plus souvent — et qui se retournent contre elles le jour où ça tourne mal.

3.1 La mise à jour du DUERP

Beaucoup d'entreprises ont un DUERP. Daté de 2018. Voire 2014. Avec un effectif qui n'existe plus, des machines vendues depuis longtemps, des process abandonnés.

Un DUERP non mis à jour est plus dangereux qu'un DUERP absent : il prouve que vous saviez qu'il fallait le faire, et que vous ne l'avez pas fait. C'est un cadeau pour la partie adverse en cas de contentieux.

3.2 Les risques psychosociaux (RPS)

Stress, harcèlement, charge mentale, conflits, isolement. Ces risques doivent figurer dans le DUERP depuis 2021. Or je vois encore régulièrement des DUERP de PME où la rubrique RPS contient une seule ligne : « Risque non significatif ».

Ça ne tient pas. Les juges retiennent de plus en plus la responsabilité de l'employeur sur les RPS, notamment dans les cas de burn-out, de tentatives de suicide ou de harcèlement. La traçabilité d'une démarche RPS (questionnaires anonymes, entretiens, plan d'action) est devenue incontournable.

3.3 La traçabilité des accidents et presque-accidents

Vous avez l'obligation de tenir un registre des accidents bénins (article D.4711-1). Vous devez aussi déclarer tout accident à la CPAM dans les 48 heures.

Mais surtout : les presque-accidents (un salarié manque de tomber d'une échelle, un produit chimique se renverse sans blesser personne) sont des signaux faibles précieux. La meilleure prévention vient de l'analyse de ces situations. Pourtant, dans 90 % des TPE/PME, ils ne sont jamais consignés.

3.4 La délégation de pouvoirs

Beaucoup de dirigeants pensent qu'embaucher un « responsable sécurité » les exonère. Faux. Pour qu'une délégation de pouvoirs soit valide juridiquement, il faut :

Qu'elle soit écrite et précise.
Que le délégataire ait l'autorité, la compétence et les moyens d'exercer sa mission.
Qu'elle soit acceptée par le délégataire.

Sans cela, c'est toujours vous, le dirigeant, qui êtes pénalement responsable.

3.5 La sous-traitance

Vous faites intervenir un sous-traitant sur votre site ? Vous devez :

Établir un plan de prévention écrit dès lors que l'intervention dépasse 400 heures sur 12 mois ou implique des travaux dangereux.
Réaliser une inspection commune préalable.
Tracer les coordonnées, formations et habilitations de chaque intervenant.

L'oubli du plan de prévention est l'un des manquements les plus fréquemment relevés en cas d'accident impliquant un intervenant extérieur.

Document Unique, registre de sécurité, EPI, formations :

MonHSE centralise toute votre conformité HSE en un seul outil, sans Excel, sans oubli. Testez gratuitement 14 jours dès l'ouverture des accès.

Réserver mon accès gratuit →

4. Ce qu'on risque vraiment : la responsabilité du chef d'entreprise

Soyons clairs, parce que beaucoup de dirigeants minimisent le risque.

4.1 La responsabilité civile

En cas d'accident du travail ou de maladie professionnelle, le salarié peut faire reconnaître la faute inexcusable devant le pôle social du tribunal judiciaire (ex-TASS). Conditions :

Le dirigeant avait conscience du danger (ou aurait dû en avoir conscience).
Il n'a pas pris les mesures nécessaires pour le prévenir.

Conséquences : majoration de la rente versée au salarié, indemnisation des préjudices (souffrance, agrément, esthétique, etc.). La facture peut atteindre plusieurs centaines de milliers d'euros.

4.2 La responsabilité pénale

C'est la plus redoutable, parce qu'elle frappe personnellement le dirigeant — pas l'entreprise.

Blessures involontaires ou mise en danger d'autrui : jusqu'à 1 an de prison et 15 000 € d'amende.
Blessures graves avec ITT supérieure à 3 mois : jusqu'à 3 ans de prison et 45 000 € d'amende.
Homicide involontaire (décès d'un salarié) : jusqu'à 5 ans de prison et 75 000 € d'amende.
Violation manifestement délibérée d'une obligation de sécurité : circonstance aggravante.

À ces peines s'ajoute presque systématiquement une inscription au casier judiciaire, une interdiction de gérer dans certains cas, et une publicité de la condamnation très dommageable pour l'image de l'entreprise.

4.3 La tendance 2025 : durcissement annoncé

Le 3 février 2025, la ministre du Travail Astrid Panosyan-Bouvet a annoncé une instruction commune DGT/DACG (Direction Générale du Travail / Direction des Affaires Criminelles et des Grâces) visant à renforcer la coopération entre l'inspection du travail et la justice pénale en cas d'accident grave ou mortel. Concrètement : moins de classements sans suite, plus de poursuites, des sanctions plus rapides.

Le message est clair : le temps de l'indulgence est terminé.

5. Mon retour d'expérience : ce que j'aurais aimé savoir plus tôt

Après 20 ans, voici ce que je dis à chaque nouveau client, et que je voudrais vous transmettre.

5.1 La conformité, c'est 80 % de traçabilité

J'ai vu des entreprises ultra-sérieuses sur le terrain être condamnées parce qu'elles n'avaient rien écrit. Et j'ai vu des entreprises modestes s'en sortir grâce à un cahier de suivi tenu à la main.

En sécurité, tout ce qui n'est pas écrit n'existe pas.

Le DUERP, le registre de sécurité, les attestations de formation, les bons de remise d'EPI, les comptes-rendus de réunions sécurité, les analyses d'accidents : c'est ça qui fait la différence le jour où l'inspection passe ou qu'un avocat vous attaque.

5.2 Les TPE/PME paient au prix fort un système pensé pour les grandes entreprises

La réglementation française est, dans les faits, calibrée pour des entreprises avec un service HSE dédié, un service juridique et un budget consultant. Quand vous êtes seul à diriger une entreprise de 8 personnes, vous n'avez ni le temps ni les compétences pour suivre tout ça.

C'est profondément injuste. Et c'est exactement ce qui m'a poussé à créer monhse.com.

5.3 Les inspecteurs du travail ne sont pas vos ennemis

C'est une idée reçue. La grande majorité des inspecteurs préfèrent voir une entreprise faire des progrès qu'imposer une mise en demeure. Mais ils ne peuvent rien pour vous si vous ne pouvez rien leur montrer.

Mon conseil : anticipez le contrôle. Préparez un classeur (ou un espace numérique) avec votre DUERP, vos contrôles, vos formations, vos affichages. Le jour où l'inspection passe, vous serez à l'aise. Et l'inspecteur le verra.

5.4 Les salariés sont vos meilleurs alliés

Trop de dirigeants gèrent la sécurité « contre » leurs salariés (« ils ne respectent pas les consignes »). Inversez la perspective.

Impliquez-les dans l'évaluation des risques, demandez-leur de remonter les presque-accidents, formez des SST, instaurez des causeries sécurité courtes (15 minutes mensuelles). Vous verrez votre culture sécurité changer, et vos accidents diminuer.

5.5 N'attendez pas l'accident

C'est mon dernier conseil, le plus important. Tous les dirigeants que j'ai vus condamnés me disaient la même chose : « Je savais qu'il fallait que je m'en occupe, je n'ai pas eu le temps. »

L'accident n'attend pas. Le contrôle non plus. La conformité HSE, c'est comme la comptabilité : on peut la repousser, mais elle finit toujours par vous rattraper. Et la rattraper après coup coûte toujours plus cher que de la mettre en place sereinement.

6. Comment monhse.com vous aide concrètement

Je vous parle de tout ça parce que c'est mon métier depuis 20 ans, mais aussi parce que c'est exactement ce que monhse.com a été conçu pour résoudre.

Concrètement, notre plateforme vous permet de :

Évaluer votre niveau de conformité en 5 minutes grâce au diagnostic guidé.
Créer ou améliorer votre DUERP avec l'aide de l'IA et d'une bibliothèque de risques par secteur.
Tenir votre registre de sécurité avec rappels automatiques à J-30 et J-7 avant chaque échéance de contrôle.
Suivre les formations et habilitations de vos salariés (CACES, SST, électrique…) avec un tableau de bord feux tricolores.
Gérer vos EPI avec attribution nominative et QR codes.
Poser toutes vos questions à SalmIA, votre assistant HSE disponible 24h/24, qui maîtrise la réglementation française.

Le tout, sans formation préalable, sans engagement, à partir de 39 € HT/mois — soit moins cher qu'une heure de consultant.

👉 Faites le diagnostic gratuit : https://www.monhse.com/#diagnostic 👉 Découvrez nos offres : https://www.monhse.com/#tarifs

📬

Vous avez aimé nos conseils ?

Laissez votre email pour recevoir nos prochaines alertes et check-lists sur la conformité des PME.

En résumé

La santé-sécurité au travail n'est pas un sujet « optionnel » réservé aux grandes entreprises. C'est un socle légal et moral qui vous concerne dès votre premier salarié, et dont les manquements peuvent vous coûter votre entreprise, votre patrimoine, voire votre liberté.

Mais c'est aussi — je le crois profondément — un levier de performance : moins d'accidents, moins d'absentéisme, plus d'engagement des équipes, meilleure image employeur.

La bonne nouvelle ? Avec les bons outils et un peu de méthode, n'importe quel dirigeant peut être en règle en quelques heures, et le rester sans y penser au quotidien.

À vous de jouer.

Vous avez des questions sur cet article ou sur votre situation spécifique ? Contactez-nous via www.monhse.com ou posez votre question directement à SalmIA, notre assistant HSE.

Sources réglementaires principales : Code du travail (articles L.4121-1 et suivants, R.4121-1, L.4141-2, R.4321-4) ; Loi n°2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail ; Décret n°2022-395 du 18 mars 2022 ; Décret n°2025-482 du 27 mai 2025 ; Recommandations INRS et OPPBTP.

Santé et sécurité au travail en TPE/PME : ce que tout dirigeant doit savoir