Le cadre juridique 2026 décodé pour le CODIR

L4121-1, DUERP, jurisprudences récentes

Ce chapitre n'est pas un cours de droit du travail. C'est une synthèse opérationnelle conçue pour être utilisée comme support de présentation en CODIR. Vous y trouverez les textes essentiels, leur portée réelle, les évolutions récentes, et les jurisprudences qui ont reconfiguré la défense des employeurs ces cinq dernières années. À la fin du chapitre, vous serez en mesure d'expliquer en quinze minutes à votre direction générale ce qui engage juridiquement l'entreprise et pourquoi la démarche RPS n'est plus optionnelle.

3.1L'obligation fondatrice : l'article L4121-1 du Code du travail

L'article L4121-1 est le socle. Il dispose que "l'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs". La rédaction est concise, et c'est précisément cette concision qui en fait toute la portée. La santé mentale est mise au même rang que la santé physique. Aucune entreprise française, quelle que soit sa taille, n'échappe à cette obligation. Elle s'applique aussi bien à la PME de quinze salariés qu'à la multinationale de cent mille personnes.

Le texte poursuit en énumérant les actions à conduire : actions de prévention des risques professionnels, actions d'information et de formation, mise en place d'une organisation et de moyens adaptés. Le code précise que l'employeur "veille à l'adaptation de ces mesures pour tenir compte du changement des circonstances". Cela signifie que l'obligation de prévention n'est pas un acte unique, mais une démarche continue.

Le caractère décisif de l'article L4121-1 réside dans sa qualification jurisprudentielle. Pendant longtemps, l'obligation de l'employeur en matière de santé au travail était lue comme une obligation de moyens. L'employeur devait prouver qu'il avait pris des mesures raisonnables. Depuis l'arrêt Air France de 2015 (Cass. soc. 25 nov. 2015), la lecture a évolué. La Cour de cassation a posé que l'obligation est désormais une obligation de sécurité de moyens renforcée, c'est-à-dire que l'employeur peut s'exonérer s'il démontre qu'il a pris l'ensemble des mesures de prévention prévues par les articles L4121-1 et L4121-2. À défaut, il est responsable.

Concrètement, l'absence de démarche documentée de prévention des RPS est, en cas de contentieux, retenue comme un manquement de l'employeur. Et ce, indépendamment du comportement individuel du salarié ou du manager mis en cause.

3.2Le DUERP : pivot juridique de la prévention

Le DUERP, Document Unique d'Évaluation des Risques Professionnels, a été créé par le décret du 5 novembre 2001. Toute entreprise d'au moins un salarié doit en disposer et le tenir à jour. Sa mise à jour est annuelle, et obligatoire à chaque réorganisation significative.

La loi du 2 août 2021 sur la santé au travail a renforcé le DUERP de manière déterminante. Trois évolutions majeures à retenir.

Premièrement, le DUERP doit désormais consigner les résultats de l'évaluation des risques psychosociaux au même titre que les risques physiques. Il ne s'agit plus d'une mention générique, mais d'une évaluation documentée par unité de travail. La rédaction de la loi est explicite : les RPS doivent y figurer.

Deuxièmement, le DUERP doit être assorti d'un plan d'action. Pour les entreprises d'au moins 50 salariés, ce plan s'appelle PAPRIPACT (Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail). Il liste les actions à conduire, les responsables, les délais et les indicateurs. Le DUERP sans PAPRIPACT, dans une entreprise de plus de 50 salariés, est non conforme.

Troisièmement, le DUERP et ses versions successives doivent être conservés pendant au moins quarante ans. Cette durée correspond à la latence possible d'apparition de pathologies liées à l'exposition à des risques professionnels. Elle a une portée pratique : en cas de contentieux quinze ans après les faits, le DUERP de l'époque sera produit par l'employeur ou retenu contre lui s'il est manquant.

3.3L'accord national interprofessionnel et les obligations des branches

L'accord national interprofessionnel sur la prévention de la santé mentale au travail, conclu en 2024, a complété ce dispositif en posant un cadre de bonnes pratiques. Il invite explicitement les entreprises à conduire des évaluations psychosociales fondées sur des modèles scientifiques validés, et à articuler la démarche avec les représentants du personnel et les services de santé au travail.

Plusieurs accords de branche, notamment dans le secteur de la métallurgie, des services à la personne et du commerce, ont précisé des seuils et des méthodes. Les directions des ressources humaines doivent vérifier la convention collective applicable et les éventuels accords de branche. Certains imposent des cadences précises de mesure ou des modalités de restitution.

3.4La place du CSE et la consultation obligatoire

Le Comité Social et Économique (CSE) doit être consulté sur les conditions de travail. Cela inclut explicitement les démarches d'évaluation des RPS. Trois moments de consultation sont à prévoir.

Avant le lancement d'une démarche RPS, le CSE doit être informé des objectifs, de la méthode et du calendrier. Cette information n'est pas un veto, mais elle est obligatoire. Pendant la démarche, le CSE peut être associé aux travaux, par exemple via une commission RPS dédiée. Après la restitution, le CSE doit recevoir les conclusions et être consulté sur le plan d'action.

Une démarche RPS conduite sans information préalable du CSE est juridiquement fragile. Elle peut être contestée en justice et son rapport peut être écarté comme non probant. C'est un sujet à intégrer dès la phase de cadrage.

3.5Les jurisprudences récentes qui ont reconfiguré la défense

Trois lignes jurisprudentielles méritent l'attention des dirigeants et des DRH.

La première concerne la charge de la preuve. La Cour de cassation a confirmé à plusieurs reprises depuis 2018 que c'est à l'employeur de démontrer qu'il a pris les mesures de prévention nécessaires. Le salarié doit présenter des éléments laissant supposer un manquement. À partir de là, c'est à l'employeur de prouver son absence de faute. Cette inversion de la charge est défavorable à l'employeur silencieux, et favorable à l'employeur qui dispose d'un dossier de prévention solide.

La deuxième concerne la qualification du harcèlement moral institutionnel. L'arrêt France Télécom de 2019 puis sa confirmation en 2022 ont reconnu que des méthodes de management peuvent constituer un harcèlement moral même en l'absence de tout comportement individuel ciblé. Une organisation qui produit du mal-être généralisé peut être qualifiée de harcelante. Les responsables peuvent être condamnés pénalement. Cette ligne jurisprudentielle est fondamentale : elle déplace la question du "qui a harcelé qui" vers la question du "comment l'organisation a-t-elle généré ce préjudice". C'est exactement le terrain de la prévention organisationnelle des RPS.

La troisième concerne le suicide en lien avec le travail. La jurisprudence récente reconnaît plus systématiquement les facteurs professionnels dans la qualification d'accident du travail pour les suicides. Pour l'employeur, l'enjeu est double : le préjudice indemnitaire d'une part, et le risque pénal d'autre part en cas d'imprudence ou de manquement caractérisé.

3.6Le cas particulier des entreprises de moins de 50 salariés

Les entreprises de moins de 50 salariés sont parfois tentées de se considérer hors du périmètre de l'obligation. Cette lecture est fausse.

L'article L4121-1 s'applique sans seuil. L'obligation de DUERP existe dès le premier salarié. Le PAPRIPACT n'est pas exigé en deçà de 50 salariés, mais le plan d'action listé dans le DUERP doit y suppléer. La consultation du CSE n'existe que dans les entreprises de 11 salariés et plus, mais la concertation avec les représentants du personnel reste recommandée.

Une bonne nouvelle pour les entreprises de moins de 50 salariés : la subvention CARSAT TPE-PME couvre jusqu'à 70 % du coût d'un diagnostic RPS, avec un plafond de financement de 25 000 € HT par dossier. Cette aide est sous-utilisée, faute d'information. Elle change radicalement l'équation budgétaire pour une PME de 30 à 50 salariés.

3.7Synthèse pratique pour le CODIR

À retenir pour une présentation en CODIR de quinze minutes :

L'article L4121-1 fait de la santé mentale au travail une obligation au même titre que la santé physique. L'employeur ne peut pas s'en exonérer en invoquant la bonne foi. La démarche doit être documentée.

Le DUERP doit comporter une évaluation RPS par unité de travail, assortie d'un PAPRIPACT pour les entreprises de plus de 50 salariés, et conservé pendant 40 ans.

Le CSE doit être consulté en amont, pendant et après la démarche RPS. Une démarche conduite sans information préalable du CSE est fragile juridiquement.

Les jurisprudences récentes inversent la charge de la preuve : c'est à l'employeur de démontrer qu'il a agi. L'absence de démarche est, par défaut, retenue contre lui.

Les entreprises de moins de 50 salariés peuvent bénéficier d'une subvention CARSAT couvrant jusqu'à 70 % du coût d'un diagnostic RPS.

Le chapitre suivant entre dans le cœur scientifique de la démarche : les quatre modèles internationaux qui structurent un audit RPS sérieux, expliqués à un dirigeant qui n'est pas psychologue.