Tout le droit de la prévention repose sur un article fondateur : l'article L4121-1 du Code du travail. Il impose à l'employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. L'obligation est large : elle vise à prévenir avant de réparer.

Le même article précise que ces mesures comprennent des actions de prévention des risques professionnels, des actions d'information et de formation, et la mise en place d'une organisation et de moyens adaptés. L'employeur doit veiller à l'adaptation de ces mesures pour tenir compte du changement des circonstances et tendre à l'amélioration des situations existantes.

La jurisprudence sociale a longtemps qualifié cette obligation d'obligation de résultat. Elle en a fait depuis une obligation de sécurité renforcée : l'employeur peut s'exonérer s'il démontre avoir pris l'ensemble des mesures de prévention prévues par la loi (articles L4121-1 et L4121-2). Ce qui compte, c'est d'avoir réellement organisé la prévention — pas seulement affiché des consignes. Cette évolution est jurisprudentielle et continue de se préciser : à vérifier à jour.

Pour le responsable HSE, cette obligation est le socle de sa légitimité. Elle explique pourquoi la prévention n'est pas une option négociable au gré des tensions de production : elle est une obligation légale qui pèse sur l'employeur, et que la fonction HSE aide à tenir au quotidien.

L'article L4121-2 fixe les neuf principes généraux de prévention sur lesquels l'employeur doit fonder son action. Pour le responsable HSE, ce ne sont pas des slogans : c'est une grille de lecture hiérarchisée qu'il oppose systématiquement aux solutions de facilité.

La logique descend du plus efficace au plus fragile. On cherche d'abord à éviter le risque (supprimer la source), puis à évaluer ce qui subsiste, à le combattre à la source (capter une poussière à l'émission plutôt que distribuer des masques) et à adapter le travail à l'homme (postes, cadences, ergonomie).

Vient ensuite la substitution : remplacer ce qui est dangereux par ce qui l'est moins, tenir compte de l'évolution de la technique, et planifier la prévention en intégrant technique, organisation et conditions de travail. Un principe structure tout le terrain : la protection collective prime sur la protection individuelle. On installe un garde-corps ou une aspiration avant de distribuer un harnais ou un masque.

Le neuvième principe ferme la boucle : donner les instructions appropriées. C'est le champ de l'accueil sécurité, des consignes au poste et de la formation. Le responsable HSE se sert de cette échelle pour arbitrer : quand la production propose « on donnera des EPI », il ramène la discussion vers le haut de la hiérarchie de prévention.

Le chef d'entreprise ne peut pas être physiquement présent partout. La délégation de pouvoir permet de transférer à un cadre disposant de l'autorité réelle une partie des responsabilités — y compris la responsabilité pénale qui peut en découler. C'est une construction jurisprudentielle : elle n'est pas définie par un article unique du Code du travail, mais dégagée par la Cour de cassation. Ses conditions doivent être vérifiées à jour auprès d'un juriste.

La jurisprudence exige classiquement trois conditions cumulatives pour qu'une délégation soit valable. Le délégataire doit disposer de l'autorité (le pouvoir de commander et de se faire obéir), de la compétence (les connaissances techniques et réglementaires nécessaires) et des moyens (budgétaires, humains, matériels) pour faire respecter la sécurité dans le périmètre délégué. Sans l'une de ces trois conditions, la délégation risque d'être privée d'effet.

La subdélégation est possible : le délégataire peut à son tour déléguer à un niveau inférieur, sous réserve que les mêmes conditions soient réunies à chaque étage. La délégation doit porter sur un périmètre précis, être certaine et non équivoque, et le délégataire doit l'avoir acceptée.

Point capital pour la fonction HSE : parce qu'il est le plus souvent une fonction support sans autorité hiérarchique ni budget propre sur la production, le responsable HSE n'est généralement pas le délégataire en matière de sécurité. Son rôle est d'éclairer et conseiller le délégataire (directeur de site, responsable opérationnel) qui, lui, dispose de l'autorité et des moyens. Confondre les deux exposerait à des malentendus lourds sur qui répond de quoi.

« Autorité, compétence, moyens : trois conditions cumulatives. Il en manque une, la délégation vacille. »

Un manquement à la sécurité peut engager deux types de responsabilité, de nature différente, qui peuvent se cumuler. Le responsable HSE doit savoir les distinguer sans se transformer en juriste.

La responsabilité civile vise la réparation d'un préjudice : indemniser la victime ou ses ayants droit. Elle se traduit par des dommages-intérêts et met en jeu, le plus souvent, l'entreprise en tant que personne morale et son assurance.

La responsabilité pénale vise la sanction d'une infraction aux règles de santé et de sécurité. Elle peut concerner la personne morale comme des personnes physiques (chef d'entreprise, délégataire de pouvoir, encadrant), selon les délégations en place et les circonstances. C'est précisément ce que le mécanisme de délégation de pouvoir peut transférer.

La faute inexcusable est une notion essentielle à connaître, développée par la jurisprudence et articulée avec le Code de la sécurité sociale. Elle intervient lorsqu'un accident du travail ou une maladie professionnelle résulte d'un manquement de l'employeur à son obligation de sécurité.

Le critère central dégagé par la jurisprudence est la conscience du danger : l'employeur avait ou aurait dû avoir conscience du danger auquel le salarié était exposé, et n'a pas pris les mesures nécessaires pour l'en préserver. Lorsque la faute inexcusable est reconnue, la victime (ou ses ayants droit) peut obtenir une réparation complémentaire, au-delà de l'indemnisation forfaitaire habituelle des accidents du travail.

Pour le responsable HSE, l'enseignement est opérationnel : tout ce qui documente que le danger était connu et non traité (signalements restés sans suite, remontées du CSE, préconisations de la médecine du travail ignorées, DUERP identifiant un risque sans plan d'actions) peut peser dans l'appréciation. À l'inverse, une prévention réellement organisée et tracée protège l'entreprise et les personnes.

Ses contours précis, ses conditions et son régime d'indemnisation évoluent au fil des décisions. Il faut donc les traiter comme un repère à vérifier à jour, jamais comme une règle figée, et solliciter un juriste pour tout cas concret.

Le Code du travail donne aux salariés des droits protecteurs face au danger, que le responsable HSE doit connaître pour bien réagir. La série L4131 organise le droit d'alerte et le droit de retrait.

Un salarié qui a un motif raisonnable de penser qu'une situation de travail présente un danger grave et imminent pour sa vie ou sa santé peut se retirer de cette situation, après en avoir alerté l'employeur ou son représentant. L'exercice légitime du droit de retrait ne peut donner lieu ni à sanction ni à retenue sur salaire. L'employeur ne peut pas demander au salarié de reprendre son activité tant que la situation de danger grave et imminent persiste.

La notion de danger grave et imminent et les modalités qui l'entourent sont précisées dans les articles L4132 et suivants. Les représentants du personnel disposent également d'un droit d'alerte spécifique en cas de danger grave et imminent, avec une procédure d'enquête et, en cas de désaccord persistant, la saisine possible de l'inspection du travail.

Le rôle du responsable HSE n'est pas de « juger » a posteriori si le retrait était fondé, mais de faire en sorte que ces situations soient traitées avec sérieux et rapidité : analyser la situation, sécuriser, corriger, tracer. Un droit de retrait est d'abord un signal fort sur un risque à traiter.

Mes réflexes juridiques de responsable HSE :

• je vérifie qui est le délégataire de pouvoir et si les conditions (autorité, compétence, moyens) sont réunies — avant de raisonner sur les responsabilités ;
• je m'assure que tout risque connu du DUERP fait l'objet d'un suivi tracé, car un danger connu et non traité pèse lourd (faute inexcusable) ;
• je traite tout droit de retrait comme une alerte prioritaire : sécuriser, analyser, corriger, tracer, sans chercher d'abord à qualifier le salarié ;
• je consulte Légifrance et un juriste pour tout cas concret, ces notions évoluant par la jurisprudence.