La directive 2000/54/CE du Parlement européen et du Conseil du 18 septembre 2000 « concernant la protection des travailleurs contre les risques liés à l'exposition à des agents biologiques au travail » est le texte-pivot du droit communautaire en la matière. Elle est la refonte de la directive 90/679/CEE du 26 novembre 1990, première directive verticale issue de la directive-cadre 89/391/CEE, et constitue désormais le cadre minimum harmonisé applicable dans les 27 États membres.

La directive impose à chaque État : une classification des agents biologiques en 4 groupes selon leur dangerosité (annexe III), une obligation d'évaluation des risques préalable, une hiérarchie de mesures de prévention (éviter > substituer > confiner > EPI), des obligations d'information et de formation, un suivi médical renforcé, et une déclaration administrative pour les agents les plus dangereux (groupes 3 et 4). Elle a été modifiée par la directive (UE) 2019/1833 du 24 octobre 2019 pour intégrer les microorganismes génétiquement modifiés et la mise à jour de la liste classée, puis par des adaptations COVID-19 (directive 2020/739 du 3 juin 2020 ajoutant le SARS-CoV-2 au groupe 3).

L'articulation avec les autres directives UE est dense : directive-cadre 89/391/CEE (obligations générales), directive 98/24/CE (agents chimiques), directive 2009/41/CE (utilisation confinée des micro-organismes génétiquement modifiés), règlement (CE) 1907/2006 REACH lorsque des composés biologiques entrent en interaction avec des produits chimiques. Pour les laboratoires de haute sécurité (BSL-3 et BSL-4), la directive renvoie aux normes techniques européennes EN 12128 (laboratoires de microbiologie) et aux lignes directrices de l'ECDC (European Centre for Disease Prevention and Control).

Le décret n° 94-352 du 4 mai 1994, pris en application de la loi du 31 décembre 1991, transpose en droit français la directive 90/679/CEE. Codifié aux articles R4421-1 à R4427-5 du Code du travail, il constitue depuis 30 ans le cadre national de référence. Les arrêtés d'application principaux sont : (1) l'arrêté du 18 juillet 1994 fixant la liste des agents biologiques pathogènes (classement en 4 groupes — plus de 150 agents listés), (2) l'arrêté du 16 juillet 2007 fixant les mesures techniques de prévention dans les laboratoires, (3) l'arrêté du 13 décembre 2019 relatif aux mesures spécifiques pour les laboratoires de génétique.

« Les dispositions du présent chapitre s'appliquent à tout employeur dont les travailleurs sont exposés ou susceptibles d'être exposés à des agents biologiques du fait de leur travail. »
— Article R4421-1 du Code du travail

Le champ d'application est volontairement très large. Il dépasse de loin les seuls laboratoires : établissements de santé (hôpitaux, cliniques, EHPAD, cabinets dentaires), services à la personne (aides à domicile, ambulanciers, transports sanitaires), industries agro-alimentaires (abattoirs, fromageries, conserveries), agriculture et élevage, traitement des eaux usées, collecte de déchets, services funéraires, vétérinaires et animaleries, services de nettoyage, recherche, biotechnologies, secteurs touchés par les zoonoses. L'exposition « susceptible d'être » est suffisante : pas besoin d'exposition certaine pour déclencher l'obligation.

L'article R4421-2 définit les agents biologiques : « les micro-organismes, y compris les micro-organismes génétiquement modifiés, les cultures cellulaires et les endoparasites humains susceptibles de provoquer une infection, une allergie ou une intoxication ». La notion couvre donc bactéries, virus, champignons, parasites, prions, ainsi que les cultures cellulaires manipulées. L'article R4422-1 renvoie au classement en 4 groupes établi par l'arrêté du 18 juillet 1994.

L'article R4421-3 énonce le principe fondamental d'évaluation : « L'employeur évalue les risques résultant de l'exposition à des agents biologiques sur la santé et la sécurité de tous les travailleurs concernés. » Cette obligation se cumule avec celle, plus générale, de l'article L4121-3 : les résultats doivent être inscrits au DUERP et mis à jour au minimum annuellement (R4121-2) ainsi qu'à chaque changement significatif (nouveau process, nouvel agent identifié, AT/MP survenu).

Les articles R4423-1 à R4423-4 imposent une hiérarchie de prévention stricte, transposition du principe général de l'article L4121-2. Quatre niveaux successifs, à appliquer dans l'ordre :

1. Éviter le risque : ne pas utiliser l'agent biologique si l'activité le permet (R4423-3 — « l'employeur évite l'utilisation d'un agent biologique nuisible lorsque la nature de l'activité le permet »).
2. Substituer : remplacer par un agent moins dangereux (ex. souche atténuée vs souche sauvage, vaccin inactivé vs vivant).
3. Confiner : mesures techniques de protection collective (hottes PSM, sas, ventilation, filtres HEPA, autoclaves).
4. Protéger individuellement : EPI (gants, masques FFP2/FFP3, lunettes, surblouses) — uniquement en complément, jamais en substitution du collectif.

L'article R4423-2 oblige à agir dès qu'un risque est révélé : « Lorsque les résultats de l'évaluation des risques révèlent l'existence d'un risque, l'employeur prend les mesures nécessaires pour que l'exposition des travailleurs soit évitée ou réduite. » En pratique judiciaire, l'absence d'évaluation documentée ou l'inversion de la hiérarchie (donner un masque FFP2 au lieu d'installer une hotte PSM) caractérise quasi systématiquement la faute inexcusable en cas d'accident.

Les articles R4424-1 à R4424-9 détaillent les mesures techniques spécifiques à mettre en œuvre selon le groupe d'agent : confinement BSL-1 à BSL-4, autoclaves de décontamination, EPI adaptés (gants, masques FFP2/FFP3, surblouses, lunettes), plans d'urgence (procédure AES — Accidents d'Exposition au Sang, déversement accidentel), signalisation des zones à risque (pictogramme « risque biologique » trèfle noir sur fond jaune), gestion des déchets DASRI (Déchets d'Activité de Soins à Risques Infectieux — filière contrôlée, conditionnement étanche, traçabilité).

Les articles R4425-1 à R4425-5 organisent le suivi médical renforcé par le médecin du travail : visites au plus tard 3 mois après embauche, puis périodiques tous les 24 mois (peuvent être plus fréquentes selon l'exposition). Le R4425-3 impose la tenue d'une fiche d'exposition individuelle pour les agents groupes 3 et 4, à conserver 40 ans après cessation d'exposition (parallèle avec les CMR chimiques R4412-58). Examens complémentaires possibles : sérologies (HBV, HCV, VIH), IDR/IGRA pour la tuberculose, radiographie thoracique.

Les articles R4426-1 à R4426-7 imposent une information et formation obligatoires des salariés avant exposition, puis recyclage périodique. Contenu minimal : risques pour la santé, précautions à prendre, port et entretien des EPI, conduite à tenir en cas d'AES ou incident, mesures d'hygiène (lavage des mains, vaccination, interdiction de manger/boire/fumer en zone). La formation est tracée (feuilles d'émargement, attestations).

Les articles R4427-1 à R4427-5 instaurent une déclaration administrative obligatoire pour toute activité impliquant des agents biologiques des groupes 3 et 4. La déclaration doit être adressée à la DREETS (Direction régionale de l'économie, de l'emploi, du travail et des solidarités) et à l'ARS (Agence régionale de santé), au minimum 30 jours avant le début de l'activité. Contenu : identification de l'établissement, nom du référent biosécurité, liste des agents utilisés, résultats de l'évaluation, mesures préventives, plan d'urgence. Modèle officiel CERFA 11974*02.

Le risque biologique ne se réduit pas au Code du travail. Plusieurs codes connexes interagissent et imposent des obligations supplémentaires aux employeurs concernés :

Code de la santé publique — article L3111-4 : impose la vaccination obligatoire des personnels de santé contre l'hépatite B, la diphtérie, le tétanos, la poliomyélite (DTP) et certaines situations contre la fièvre typhoïde (laboratoires de biologie médicale) et la grippe. Refus de vaccination = inaptitude au poste. Le médecin du travail vérifie le statut vaccinal lors des visites SIR. L'article L3110-1 permet en cas de menace sanitaire grave la fermeture administrative préfectorale d'un établissement.

Code de l'environnement — article L532-1 et suivants : encadre l'utilisation confinée d'OGM (organismes génétiquement modifiés). Toute activité de recherche ou production avec OGM nécessite une déclaration ou une autorisation préalable du Haut Conseil des Biotechnologies (HCB). Articulation forte avec R4421-2 qui inclut les micro-organismes génétiquement modifiés dans la définition des agents biologiques.

Code rural — article L201-1 et suivants : encadre la lutte contre les zoonoses (maladies transmissibles de l'animal à l'homme). Brucellose, tuberculose bovine, leptospirose, rage, fièvre Q, échinococcose, grippes aviaires. Obligations vétérinaires (déclaration ANSES, abattages sanitaires) qui se conjuguent avec les obligations Code du travail pour les éleveurs, abattoirs, équarrissages. Les zoonoses représentent plus de 60 % des maladies infectieuses émergentes (OMS).

Code de la défense — article L1333-2 : encadre les biotoxines à usage militaire ou de bioterrorisme (anthrax, botulisme, peste, variole). Régime d'autorisation très restrictif délivré par l'ANSM. Application aux établissements de recherche dual-use.

Enfin, les recommandations CNAM-AT — bien que non obligatoires en droit pur — sont opposables jurisprudentiellement comme l'état de l'art professionnel. Quatre recommandations structurent le secteur : R 459 « Risque biologique » (2008), R 437 « Risque de transmission virus », R 426 « Animaleries », R 487 « Soins à domicile ». L'INRS publie en complément des fiches techniques : ED 6273 (classement agents biologiques), ED 6034 (conception laboratoires), ED 86010 (procédure AES), ED 6034 (déchets DASRI). L'ANSES (Agence nationale de sécurité sanitaire) joue le rôle de référence scientifique avec des fiches détaillées agent par agent, actualisées en continu.

Pour un préventeur ou un référent biosécurité, la maîtrise du cadre légal passe par trois réflexes :

(1) Identifier le périmètre : l'article R4421-1 a une portée extensive. Avant tout examen, vérifier si l'établissement entre dans le champ — la réponse est presque toujours oui dès qu'il y a contact avec du vivant (humain, animal, végétal, eau, déchets). Établissements de santé, EHPAD, agro-alimentaire, élevage, services à la personne, traitement des eaux, déchets, funéraires, vétérinaires, recherche : tous sont concernés.

(2) Connaître les 7 articles fondateurs R4421-1 (champ), R4421-3 (évaluation), R4422-1 (4 groupes), R4423-2 (mesures), R4424-1 (techniques), R4425-3 (fiche expo + 40 ans), R4427-1 (déclaration DREETS+ARS pour groupes 3-4). Ces 7 articles permettent de répondre à 90 % des questions juridiques opérationnelles.

(3) Articuler avec les codes connexes : santé publique (vaccinations L3111-4), environnement (OGM L532-1), rural (zoonoses L201), défense (biotoxines L1333-2). Et toujours s'appuyer sur l'état de l'art : recommandations CNAM-AT (R 459, R 437, R 426, R 487), brochures INRS (ED 6273, ED 6034, ED 86010), fiches ANSES par agent.

Le chapitre suivant (2.2) détaille la mise en pratique opérationnelle : comment évaluer le risque biologique au DUERP, comment signaler une exposition, comment organiser le suivi médical renforcé. Le chapitre 2.3 décrit les sanctions, la jurisprudence et les tableaux de maladies professionnelles biologiques.