Le document unique d’évaluation des risques professionnels (DUERP) est une obligation légale qui concerne toutes les entreprises françaises dès l’embauche du premier salarié, y compris les cabinets d’expertise comptable, les banques, les sociétés de gestion, les assurances et les fintech. Pourtant, en 2026, de nombreuses PME du secteur financier n’ont pas mis à jour leur DUERP depuis plusieurs années, s’exposant à des risques juridiques et humains significatifs.
La loi santé au travail du 2 août 2021 a renforcé les exigences en matière de traçabilité et d’intégration des risques psychosociaux dans ce document. Voici ce que vous devez savoir pour être en conformité et protéger vos équipes.
Document unique d’évaluation des risques professionnels (DUERP) 2026 | Mise à jour et risques psychosociaux en PME
Temps de lecture : ~10 min
- Résumé en bref
- Cadre légal du document unique d’évaluation des risques professionnels
- Risques spécifiques dans les métiers de la finance et de l’expertise comptable
- Comment construire et mettre à jour votre DUERP en 2026 : méthode pas-à-pas
- Obligations de mise à jour et de conservation du DUERP
- Intégrer les risques psychosociaux dans le DUERP d’une PME du secteur financier
- Outils et accompagnement pour simplifier la démarche
- Agir pour votre DUERP en 2026
- FAQ
Résumé en bref
- Le cadre légal du DUERP s’applique à toutes les entreprises dès le premier salarié, sans exception sectorielle.
- Les risques spécifiques au secteur financier (RPS, télétravail, TMS, violence externe) doivent être identifiés et cotés par unité de travail.
- La méthode de construction du DUERP suit une démarche structurée en cinq étapes, de l’inventaire des dangers au plan d’actions.
- Les obligations de mise à jour (annuelle pour les entreprises de 11 salariés et plus) et de conservation (40 ans) sont impératives.
- Les sanctions en cas d’absence ou de DUERP non tenu à jour engagent la responsabilité pénale de l’employeur.
- Des outils gratuits et un accompagnement RH spécialisé permettent de simplifier la démarche.
Cadre légal du document unique d’évaluation des risques professionnels (DUERP)
Le DUERP a été instauré par le décret n°2001-1016 du 5 novembre 2001, en application des articles R4121-1 à R4121-5 du Code du travail. Il formalise l’obligation générale de sécurité qui pèse sur tout employeur : identifier, évaluer et prévenir les risques auxquels sont exposés les salariés. La loi santé au travail du 2 août 2021 a ensuite renforcé cette obligation en imposant la traçabilité collective des expositions et en élargissant les exigences de conservation des versions successives du document.
La réglementation s’applique indifféremment à tous les secteurs d’activité. Un cabinet d’expertise comptable employant un seul collaborateur, une fintech de cinq développeurs ou une société de gestion de portefeuille sont soumis aux mêmes obligations qu’un grand groupe industriel. L’absence de DUERP ou son caractère obsolète expose l’employeur à des poursuites pénales, notamment en cas d’accident du travail ou de maladie professionnelle reconnue.
Important
En l’absence de DUERP ou en cas de document non mis à jour, l’employeur engage sa responsabilité pénale. Le Code du travail prévoit des sanctions pouvant aller jusqu’à 1 500 euros d’amende par salarié concerné (3 000 euros en cas de récidive), sans préjudice des actions civiles en cas d’accident.
Risques spécifiques dans les métiers de la finance et de l’expertise comptable
Le secteur financier présente un profil de risques distinct de celui de l’industrie ou du BTP. Les risques physiques graves y sont moins fréquents, mais les risques organisationnels et psychosociaux y sont particulièrement élevés. La construction d’un DUERP pertinent dans ce contexte suppose de bien connaître les expositions réelles des équipes.
Les risques psychosociaux (RPS) constituent la première source de vigilance. La pression commerciale sur les conseillers bancaires, les objectifs de rentabilité imposés aux analystes, la charge de travail des collaborateurs de cabinet en période fiscale, ou encore l’isolement professionnel des télétravailleurs sont autant de facteurs de risque à recenser. Les troubles musculo-squelettiques (TMS) liés au travail prolongé sur écran, à une ergonomie de poste insuffisante ou à des gestes répétitifs de saisie sont également très présents dans les fonctions back-office et de pré-comptabilité.
D’autres risques méritent d’être intégrés selon les activités concernées : la violence externe (agressions verbales ou physiques de clients en agence bancaire, risque d’intrusion), les risques liés au télétravail (ergonomie à domicile, organisation du temps de travail, sécurité des données, sentiment d’isolement), et les risques incendie dans les locaux tertiaires hébergeant des salles serveurs. Pour les établissements accueillant du public, la gestion des flux et la sécurité des accès constituent également des points d’évaluation à ne pas négliger.
Comment construire et mettre à jour votre DUERP en 2026 : méthode pas-à-pas
L’INRS (Institut National de Recherche et de Sécurité) propose une démarche d’évaluation des risques professionnels (EvRP) structurée que tout employeur peut adapter à son contexte. Voici comment l’appliquer concrètement dans un établissement financier ou un cabinet comptable.
Étape 1 — Définir les unités de travail
Il ne s’agit pas de lister les postes individuellement, mais de regrouper les salariés exposés à des risques similaires. Dans un établissement financier, on distinguera typiquement le front-office (conseillers clientèle, chargés d’affaires), le back-office (opérations, comptabilité, conformité), les fonctions support (RH, informatique, direction), la salle de marché si elle existe, et les télétravailleurs, qui constituent une unité de travail à part entière avec ses risques propres.
Étape 2 — Inventaire des risques pour chaque unité
Il s’agit d’identifier tous les dangers potentiels : RPS, TMS, risques liés aux écrans, risques de chute, violence externe, risques incendie. Cette phase implique idéalement les salariés eux-mêmes, le service de prévention et de santé au travail (SPST), et les représentants du personnel lorsqu’ils existent.
Étape 3 — Cotation des risques selon une matrice gravité/fréquence
Chaque risque identifié reçoit une note sur ces deux dimensions, ce qui permet une hiérarchisation des risques et oriente les priorités d’action. Cette cotation doit être documentée dans le DUERP.
Étape 4 — Définition du plan de prévention
Pour chaque risque significatif, l’employeur doit prévoir des mesures de prévention primaire (supprimer le risque à la source), secondaire (réduire l’exposition) ou tertiaire (limiter les conséquences). Dans le secteur financier, cela peut inclure la régulation de la charge de travail, la formation à la gestion de clientèle difficile, l’amélioration de l’ergonomie des postes, ou la mise en place de procédures de signalement en cas de harcèlement.
Étape 5 — Formalisation dans le DUERP et planification du programme annuel de prévention
Le document doit mentionner le cadre de l’évaluation, la méthode utilisée, l’inventaire des risques par unité de travail, la cotation retenue et les actions planifiées avec leurs échéances et responsables.
| Étape | Action | Acteurs impliqués | Résultat attendu |
|---|---|---|---|
| 1. Définir les unités de travail | Regrouper les salariés par exposition similaire | Direction, RH | Cartographie des unités (front-office, back-office, télétravail…) |
| 2. Inventaire des risques | Identifier tous les dangers par unité | RH, SPST, salariés, CSE | Liste exhaustive des risques (RPS, TMS, violence, incendie…) |
| 3. Cotation gravité/fréquence | Évaluer et hiérarchiser chaque risque | RH, direction, SPST | Matrice de risques priorisée |
| 4. Plan de prévention | Définir les mesures par niveau (primaire, secondaire, tertiaire) | Direction, RH, managers | Programme annuel de prévention avec échéances |
| 5. Formalisation et mise à jour | Rédiger et conserver le DUERP | RH, direction | Document unique tenu à jour, conservé 40 ans |
Obligations de mise à jour et de conservation du DUERP
La mise à jour du DUERP est obligatoire au moins une fois par an pour toute entreprise d’au moins 11 salariés. Elle doit également intervenir à chaque décision d’aménagement important modifiant les conditions de travail ou de sécurité, et dès lors qu’une information nouvelle concernant l’évaluation d’un risque est portée à la connaissance de l’employeur. Dans le secteur financier, cela inclut par exemple l’introduction du télétravail généralisé, une réorganisation des équipes, un déménagement de locaux, ou l’ouverture d’une nouvelle agence.
Pour les entreprises de moins de 11 salariés, la mise à jour annuelle n’est pas imposée par la loi, mais elle reste fortement recommandée et reste obligatoire en cas de changement significatif. En pratique, une révision annuelle constitue la bonne pratique à adopter quelle que soit la taille de la structure.
La loi santé au travail du 2 août 2021 a introduit une obligation de conservation des versions successives du DUERP pendant 40 ans. Cette exigence de traçabilité vise à permettre l’établissement du lien entre une exposition professionnelle passée et une maladie déclarée des années plus tard. Les versions antérieures doivent être accessibles aux salariés, anciens salariés et ayants droit.
Bon à savoir
Un groupe bancaire ou un réseau de cabinets disposant de plusieurs établissements doit établir un DUERP par établissement, conformément aux obligations réglementaires. Un document unique commun à l’ensemble du groupe ne suffit pas à satisfaire à l’obligation légale.
Intégrer les risques psychosociaux dans le DUERP d’une PME du secteur financier
Les risques psychosociaux (RPS) sont souvent le parent pauvre du DUERP dans les PME tertiaires, car ils sont moins visibles que les risques physiques et plus difficiles à objectiver. Pourtant, dans les métiers de la finance, de l’expertise comptable et du conseil, ils représentent la principale source d’exposition des salariés.
Identifier les facteurs de risques psychosociaux
Pour les intégrer correctement dans le document unique d’évaluation des risques professionnels, il faut d’abord les identifier avec précision. Les principaux facteurs de RPS dans ce secteur sont la surcharge de travail en période de clôture ou de reporting, la pression commerciale sur les objectifs, le manque d’autonomie ou à l’inverse l’isolement des télétravailleurs, les conflits interpersonnels, et les situations de violence verbale de la part de clients ou de partenaires. L’évaluation doit s’appuyer sur des données concrètes : résultats d’enquêtes internes, taux d’absentéisme, déclarations d’accidents du travail, retours des entretiens annuels.
Mettre en œuvre des actions de prévention adaptées
Les mesures de prévention des RPS peuvent prendre plusieurs formes : révision de l’organisation du travail, mise en place de temps de régulation collective, formation des managers à la détection des signaux faibles, accès à un dispositif d’écoute psychologique, ou encore clarification des rôles et des objectifs. Ces actions doivent être planifiées dans le programme annuel de prévention et tracées dans le DUERP. Pour mieux comprendre à quel moment solliciter un appui extérieur sur ces sujets, consultez notre réponse dédiée sur le bon moment pour faire appel à un accompagnement RH.
Outils et accompagnement pour simplifier la démarche
Ressources gratuites pour élaborer le DUERP
Plusieurs ressources permettent d’aborder la construction ou la mise à jour du DUERP sans partir de zéro. L’Assurance Maladie (Ameli) propose un outil en ligne gratuit d’évaluation des risques professionnels qui guide l’employeur dans l’identification des dangers et la rédaction de son document unique. Cet outil est particulièrement adapté aux TPE et PME du secteur financier qui ne disposent pas de ressources RH dédiées.
L’INRS met à disposition des guides méthodologiques détaillés sur la démarche EvRP, accessibles à tous les employeurs. Ces ressources permettent de structurer l’inventaire des risques, de comprendre la cotation gravité/fréquence et de construire un plan de prévention cohérent. La fiche d’entreprise établie par le service de prévention et de santé au travail (SPST) constitue également un point de départ précieux, car elle recense les risques identifiés lors des visites médicales et des études de poste.
Accompagnement RH et solutions numériques
Pour les PME qui souhaitent un accompagnement structuré, le pôle ressources humaines de NECC propose un appui opérationnel à la construction et à la mise à jour du DUERP, y compris l’identification des RPS et la formalisation du programme annuel de prévention. Cet accompagnement s’inscrit dans une approche globale de la gestion RH et sociale, en lien avec les autres expertises du groupe.
La digitalisation des outils de gestion RH facilite également la mise à jour régulière du DUERP. Certaines solutions permettent de centraliser le document, de gérer les versions successives et d’alerter automatiquement sur les échéances de révision, ce qui est particulièrement utile pour les structures multi-sites ou les groupes disposant de plusieurs établissements.
Agir pour votre DUERP en 2026
Le DUERP n’est pas une formalité administrative de plus : c’est un outil de pilotage de la prévention qui protège à la fois les salariés et l’employeur. Dans le secteur financier, où les risques psychosociaux et les nouvelles formes d’organisation du travail occupent une place centrale, sa mise à jour régulière est d’autant plus stratégique. En 2026, les obligations renforcées issues de la loi santé au travail du 2 août 2021 ne laissent plus de place à l’approximation : inventaire des risques structuré par unité de travail, cotation rigoureuse, plan de prévention formalisé et conservation des versions sur 40 ans sont désormais des exigences incontournables.
Si vous souhaitez faire le point sur votre DUERP ou être accompagné dans sa mise à jour, nos équipes RH sont disponibles pour vous aider à structurer la démarche. Prenez rendez-vous via notre page de contact.
FAQ
Le DUERP est-il obligatoire pour un cabinet comptable ou une fintech n’employant qu’un seul salarié ?
Oui, l’obligation s’applique dès l’embauche du premier salarié, sans seuil minimal d’effectif et quel que soit le secteur d’activité. Un cabinet d’expertise comptable, une fintech ou un family office avec un seul collaborateur doit donc disposer d’un DUERP.
À quelle fréquence doit-on mettre à jour le DUERP dans une société de gestion ou une banque ?
Pour les entreprises d’au moins 11 salariés, la mise à jour est obligatoire au moins une fois par an. Elle doit également intervenir à chaque changement significatif dans l’organisation du travail, comme l’introduction du télétravail, une fusion, ou l’ouverture d’un nouveau site.
Un groupe bancaire avec plusieurs agences doit-il établir un DUERP par agence ?
Oui, l’obligation porte sur chaque établissement distinct. Un document unique commun à l’ensemble du réseau ne suffit pas. Chaque agence ou site doit disposer de son propre DUERP, reflétant les risques spécifiques à ses locaux et à son organisation.
Quels outils gratuits permettent de créer son DUERP en 2026 ?
L’Assurance Maladie (Ameli) propose un outil en ligne gratuit qui guide l’employeur dans l’identification des risques et la rédaction du document unique. L’INRS met également à disposition des guides méthodologiques détaillés et des brochures pratiques, téléchargeables gratuitement sur son site.
Le télétravail doit-il figurer dans le DUERP d’un cabinet financier ?
Oui, le télétravail constitue un contexte de travail à part entière, avec des risques spécifiques : ergonomie insuffisante du poste à domicile, isolement professionnel, difficultés à déconnecter, sécurité des données. Ces risques doivent être évalués et intégrés dans le DUERP au même titre que les risques liés aux locaux professionnels.
Combien de temps les versions successives du DUERP doivent-elles être conservées ?
La loi santé au travail du 2 août 2021 impose une conservation des versions successives du DUERP pendant au moins 40 ans. Cette durée vise à permettre l’établissement d’un lien entre une exposition professionnelle ancienne et une maladie déclarée tardivement. Les versions doivent rester accessibles aux salariés, anciens salariés et à leurs ayants droit.
