L'article R4121-4 du Code du travail ne demande pas d'afficher l'intégralité du DUERP — ce serait matériellement irréaliste et pourrait poser des problèmes de confidentialité — mais d'afficher un avis indiquant les modalités de consultation du document :

« Un avis indiquant les modalités de consultation du document unique d'évaluation des risques professionnels est affiché à une place convenable et aisément accessible dans les lieux de travail. Dans les entreprises ou établissements dotés d'un règlement intérieur, cet avis est affiché au même emplacement que celui réservé au règlement intérieur. »

— Article R4121-4 du Code du travail

Concrètement, cet avis doit indiquer :

• Où le DUERP est consultable (bureau du responsable HSE, intranet sécurité, service RH, etc.).
• Comment en demander la consultation (à qui s'adresser, horaires, modalités de prise de rendez-vous).
• Qui y a droit (salariés, anciens salariés, représentants du personnel).
• Éventuellement, le contact du référent santé-sécurité ou du chargé HSE.

Lieux d'affichage requis : tous les locaux accueillant du personnel — accueil, vestiaires, restaurant d'entreprise, panneaux d'affichage légaux, et désormais l'intranet pour les organisations dématérialisées. Dans les entreprises multi-sites, chaque site doit avoir son propre affichage.

Le défaut d'affichage est sanctionné par l'article R4741-2 du Code du travail : amende de la 5^e classe (1 500 €), portée à 3 000 € en cas de récidive, prononcée par tribunal de police. Cette sanction est en plus de l'amende R4741-1 (1 500 € par salarié) pour défaut de DUERP. Une entreprise qui n'a ni DUERP ni affichage peut donc cumuler les deux amendes.

Le DUERP est l'un des documents stratégiques sur lesquels le CSE (Comité Social et Économique) doit être consulté chaque année. Le cadre juridique :

• Article L2312-9 : le CSE contribue à la promotion de la santé, de la sécurité et de l'amélioration des conditions de travail.
• Article L2312-27 : dans les entreprises d'au moins 50 salariés, le CSE est consulté chaque année sur la politique sociale, les conditions de travail et l'emploi, qui inclut explicitement le DUERP et le programme annuel de prévention (PAPRIPACT).
• Article L2315-36 : dans les entreprises d'au moins 300 salariés, une Commission Santé Sécurité Conditions de Travail (CSSCT) est obligatoire au sein du CSE et reçoit délégation pour traiter le DUERP en profondeur.

Modalités pratiques de la consultation :

• Le DUERP est transmis aux élus avant la réunion (idéalement 15 jours avant) pour permettre une étude réelle.
• La direction présente la version actualisée, les évolutions majeures, le PAPRIPACT de l'année.
• Les élus posent leurs questions, formulent des observations.
• Le CSE rend un avis motivé qui est versé au DUERP en annexe — c'est une exigence forte de la jurisprudence (Cass. soc. 14 mars 2018, n° 16-26.928).

L'absence de consultation du CSE sur le DUERP est un délit d'entrave (article L2317-1), passible de 7 500 € d'amende pour l'employeur personne morale (1 an de prison + 7 500 € pour la personne physique). C'est l'un des contentieux les plus fréquemment portés par les CSE.

Au-delà de la consultation annuelle, le CSE doit être consulté ponctuellement à chaque mise à jour majeure du DUERP (nouvel atelier, accident grave, introduction d'un nouveau procédé).

Le médecin du travail (ou l'équipe pluridisciplinaire du service de prévention et de santé au travail interentreprises — SPSTI) est l'un des destinataires obligatoires du DUERP. Cette transmission s'articule autour de la fiche d'entreprise prévue à l'article D4624-37 du Code du travail :

« Le médecin du travail ou, dans les services de santé au travail interentreprises, l'équipe pluridisciplinaire de santé au travail établit et met à jour une fiche d'entreprise [...] sur laquelle figurent notamment les risques professionnels et les effectifs de salariés exposés à ces risques. »

— Article D4624-37 du Code du travail

Concrètement, la fiche d'entreprise et le DUERP doivent dialoguer en permanence :

• Le médecin du travail s'appuie sur le DUERP pour rédiger sa fiche d'entreprise.
• Inversement, les constats du médecin (visite des locaux, observations cliniques chez les salariés, alertes sur des troubles émergents) doivent être intégrés à la mise à jour du DUERP.
• La fiche d'entreprise est transmise à l'employeur, au CSE et à la DREETS. Elle est jointe au DUERP en annexe.

La visite annuelle d'entreprise par le médecin du travail (ou son équipe) est l'occasion privilégiée de cette confrontation documentaire : le médecin pointe les écarts entre ce qu'il observe sur le terrain et ce qui est documenté dans le DUERP. Un employeur qui refuserait de tenir compte de ces alertes s'expose à voir engager sa responsabilité en cas d'accident ultérieur (manquement à l'obligation de sécurité L4121-1).

Les agents de prévention de la CARSAT et les Intervenants en Prévention des Risques Professionnels (IPRP) ont également accès au DUERP dans le cadre de leurs missions (article L4644-1).

Au-delà de l'affichage légal et de la consultation à la demande, l'employeur a tout intérêt à communiquer activement sur le DUERP auprès des salariés. C'est un levier de prévention et un atout en cas de contentieux (preuve d'une démarche participative). Les canaux de diffusion :

• Réunions d'équipe régulières : présentation par le manager ou le préventeur des risques de l'UT, lecture commentée des extraits pertinents du DUERP.
• Livret d'accueil des nouveaux salariés : extrait synthétique des risques et des règles de prévention applicables, mention de l'existence et de l'accessibilité du DUERP.
• Intranet sécurité ou plateforme SIRH : version consultable en ligne (avec authentification), notification automatique des mises à jour.
• Formation à la sécurité au poste prévue par l'article L4141-2 du Code du travail : toute embauche, tout changement de poste, toute modification de l'organisation. Cette formation s'appuie obligatoirement sur le DUERP de l'UT concernée.
• « Quart d'heure sécurité » et causeries sécurité : moments réguliers de partage des risques identifiés, des incidents, des bonnes pratiques.
• Affichage spécifique par zone : à l'entrée d'un atelier ou d'un poste à risque, un extrait visuel du DUERP (risques principaux + EPI obligatoires + procédures d'urgence).
• Newsletter interne ou journal d'entreprise : rubrique « prévention » avec un focus mensuel sur un risque du DUERP.

L'article L4141-2 est particulièrement structurant : la formation à la sécurité est l'obligation jumelle du DUERP. Un DUERP non décliné en formation reste théorique ; une formation non adossée au DUERP est sans cap. Les deux dispositifs s'imbriquent.

« La sécurité au travail ne se décrète pas, elle se partage. Le DUERP n'est pas un classeur archivé : c'est un outil de dialogue managérial quotidien qui doit irriguer la communication interne. »

— Guide INRS ED 6404 (édition 2023)

Les managers de proximité — chefs d'équipe, chefs d'atelier, contremaîtres, superviseurs — sont les relais opérationnels de la communication du DUERP. Sans leur implication, l'information reste lettre morte. Leurs missions concrètes :

• Connaître précisément les risques de leur UT : avoir lu et compris la fiche risque de leur unité, pouvoir l'expliquer à un nouvel arrivant.
• Faire respecter les mesures de prévention : port des EPI, application des procédures, signalement des dysfonctionnements.
• Remonter au préventeur ou au RH les informations terrain pertinentes pour la mise à jour du DUERP : presque-accidents, nouveaux équipements, plaintes salariés, changements de procédés.
• Conduire les causeries sécurité et les « quart d'heure sécurité » sur leur périmètre.
• Accueillir les nouveaux salariés et leur présenter les risques spécifiques au poste (formation L4141-2 décentralisée).
• Participer aux enquêtes en cas d'accident ou de presque-accident.

Pour les outiller, plusieurs bonnes pratiques observées dans les entreprises matures sur le sujet sécurité :

• Édition d'un livret manager prévention qui synthétise le DUERP par UT en quelques pages opérationnelles (risques principaux, EPI, procédures, contacts d'urgence).
• Formation des managers à la lecture du DUERP et à la communication des risques (typiquement 1 à 2 jours).
• Intégration de la prévention dans les objectifs annuels et l'évaluation des managers (% de causeries réalisées, indicateurs de signalement, taux de port d'EPI).
• Outils digitaux mobiles : application sur smartphone permettant au manager de consulter sa fiche risque sur le terrain.

L'engagement des managers est aussi un indicateur scruté par les juges. Une entreprise qui démontre une culture managériale de la prévention (formations, indicateurs, communication régulière) renforce sa défense en cas de contentieux, là où une entreprise qui dépose son DUERP au RH et n'en parle plus jamais sera vulnérable.

Le défaut de communication du DUERP est sanctionné à plusieurs niveaux :

• Défaut d'affichage des modalités de consultation (R4121-4) : amende contraventionnelle de 1 500 € (R4741-2), 3 000 € en récidive.
• Défaut de consultation du CSE sur le DUERP (L2312-27) : délit d'entrave, 7 500 € d'amende personne morale, jusqu'à 1 an de prison pour la personne physique (L2317-1).
• Défaut de transmission au médecin du travail : pas de sanction directe, mais affaiblit considérablement la défense de l'employeur en cas de contentieux (faute inexcusable, manquement à l'obligation de sécurité L4121-1).
• Refus opposé à un salarié demandant à consulter : potentiel délit d'entrave indirect, et atteinte au droit à l'information du salarié sur les risques (L4141-1 et L4141-2).

Pour sécuriser la communication, quelques bonnes pratiques :

• Procédure formalisée de consultation : modèle de demande, délai de réponse maximum (idéalement 5 jours ouvrés), traçabilité des consultations (qui, quand, quelle version).
• Calendrier annuel publié : date de consultation CSE, dates des causeries sécurité, dates de revue managériale.
• Tableau de bord de communication : taux de salariés informés, taux de managers formés, nombre de causeries réalisées, retours qualitatifs.
• Confidentialité maîtrisée : les versions destinées à la diffusion large peuvent être expurgées des données nominatives ou des éléments économiques sensibles (sur avis du DPO).
• Versions multilingues : dans les entreprises avec salariés non francophones, prévoir au minimum une synthèse traduite des risques principaux et des consignes (jurisprudence Cass. soc. 27 octobre 2010, n° 09-43.367).
• Accessibilité numérique : pour les salariés en télétravail ou itinérants, consultation possible à distance via intranet ou application dédiée.

Le DUERP n'a de valeur préventive que par sa diffusion. Une communication bien orchestrée transforme un document de conformité en outil de management de la sécurité, et constitue dans tous les cas une preuve forte de la bonne foi de l'employeur en cas de contentieux.