Obligations légales RPS : le guide pour l’employeur, Blog Relyance

Introduction

Commencez par vérifier que les risques psychosociaux sont bien intégrés à votre DUERP, reliés à un plan d’action et suivis avec les représentants du personnel. En France, l’employeur doit protéger la santé physique et mentale des salariés, prévenir les situations de harcèlement et agir sur les causes organisationnelles de la souffrance au travail.

Les obligations légales liées aux RPS ne se limitent pas à la création d’un document. Elles impliquent une démarche continue : évaluer les risques, écouter le travail réel, prioriser les situations, mettre en œuvre des mesures adaptées et vérifier leur efficacité. Le DUERP, le PAPRIPACT, le dialogue social, la formation et la traçabilité constituent le socle de cette prévention.

Une démarche QVCT permet de donner de la cohérence à ces obligations. Elle aide à agir sur la charge de travail, l’autonomie, les relations professionnelles, le management, les changements organisationnels et les moyens réellement disponibles. Voici les principales règles à connaître et les actions à engager.

1. Le cadre légal de la prévention des risques psychosociaux

L’obligation générale de sécurité de l’employeur

Les risques psychosociaux sont des risques professionnels. Ils relèvent donc de l’obligation générale de sécurité prévue par les articles L.4121-1 et suivants du Code du travail. L’employeur doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.

Cette obligation comprend notamment :

des actions de prévention des risques professionnels ;
des actions d’information et de formation ;
la mise en place d’une organisation et de moyens adaptés ;
l’évaluation des risques qui ne peuvent pas être supprimés ;
la suppression ou la réduction des risques à la source ;
l’adaptation du travail à l’être humain ;
la planification de la prévention en tenant compte de la technique, de l’organisation du travail, des conditions de travail et des relations sociales.

L’employeur doit également privilégier les mesures de protection collective et donner aux salariés des consignes compréhensibles. Cette responsabilité concerne toutes les organisations, quelle que soit leur taille, leur secteur ou leur statut public ou privé.

Les RPS peuvent être liés à une charge excessive, des objectifs contradictoires, un manque d’autonomie, des conflits de valeurs, une faible reconnaissance, une insécurité professionnelle, des relations dégradées, des violences internes ou des incivilités de la part de clients et d’usagers. Pour approfondir ce sujet, consultez notre article sur les facteurs de risques psychosociaux en entreprise.

L’employeur n’a pas l’obligation de garantir l’absence de toute difficulté. En revanche, il doit pouvoir démontrer qu’il a évalué les risques, pris des mesures appropriées et réagi avec diligence lorsqu’une situation préoccupante est portée à sa connaissance. Une politique RPS limitée à une charte ou à une formation ponctuelle peut donc être insuffisante.

Le rôle de l’évaluation des risques

Évaluer les risques psychosociaux au travail ne consiste pas à rechercher les salariés les plus fragiles. L’analyse doit porter sur les situations de travail et les facteurs organisationnels susceptibles d’altérer la santé. Elle doit être menée par unité de travail, en tenant compte du travail prescrit mais aussi du travail réellement effectué.

Une évaluation sérieuse examine par exemple :

la charge, le rythme et les horaires de travail ;
les priorités et les délais impartis ;
les marges de manœuvre et le niveau d’autonomie ;
les moyens matériels, humains et budgétaires ;
la clarté des rôles et des responsabilités ;
la qualité du soutien managérial et de la coopération ;
les effets d’une réorganisation, d’un changement d’outil ou d’une transformation ;
l’exposition aux incivilités, aux violences ou aux situations émotionnellement difficiles.

Un audit des conditions de travail, un audit organisation du travail ou un diagnostic RPS-QVCT peuvent compléter l’évaluation réglementaire. Ils doivent cependant être reliés au DUERP et déboucher sur des mesures concrètes.

2. DUERP, PAPRIPACT et traçabilité des actions

Les RPS doivent figurer dans le DUERP

Le Document unique d’évaluation des risques professionnels recense les risques auxquels les salariés peuvent être exposés. Les risques psychosociaux doivent y être intégrés au même titre que les risques physiques, chimiques ou liés à l’environnement de travail.

Un diagnostic RPS séparé, conservé dans un dossier sans lien avec le DUERP, ne suffit pas. Le document unique doit faire apparaître les situations exposantes, les unités de travail concernées, le niveau de risque et les actions de prévention existantes ou à engager.

Le DUERP doit être mis à jour :

au moins une fois par an dans les entreprises et établissements d’au moins 11 salariés ;
lors de toute décision d’aménagement important modifiant les conditions de santé, de sécurité ou de travail ;
lorsqu’une nouvelle information concernant un risque est portée à la connaissance de l’employeur.

Une fusion d’équipes, une réorganisation interne, une forte croissance, le déploiement d’un nouvel outil, une évolution du télétravail ou une hausse inhabituelle de l’absentéisme peuvent justifier une actualisation du document. Les versions successives doivent être conservées afin de retracer l’évolution de l’évaluation et des mesures décidées.

Le DUERP doit être accessible aux travailleurs, aux anciens travailleurs dans les conditions prévues par la réglementation, aux représentants du personnel, au service de prévention et de santé au travail ainsi qu’aux agents de contrôle compétents. Lorsqu’un CSE existe, il contribue à la prévention de la santé, de la sécurité et des conditions de travail et doit être associé aux sujets qui concernent l’organisation et les conditions de travail.

Le PAPRIPACT dans les entreprises d’au moins 50 salariés

Dans les entreprises d’au moins 50 salariés, l’employeur doit établir un Programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail, appelé PAPRIPACT. Ce programme précise notamment les mesures à prendre, les conditions de leur réalisation, les moyens nécessaires, les responsables désignés et le calendrier prévu.

Dans les entreprises de moins de 50 salariés, une liste d’actions de prévention doit être définie et consignée dans le DUERP. La taille de l’entreprise ne dispense donc pas l’employeur d’agir. Une formule générale sur la réduction du stress ne constitue pas un plan de prévention RPS opérationnel.

Un plan d’action QVCT peut par exemple prévoir :

une revue de la charge et des délais ;
une clarification des priorités et des responsabilités ;
une amélioration des processus générant des tâches inutiles ;
une adaptation des effectifs ou des moyens ;
des espaces de discussion sur le travail ;
un accompagnement des équipes lors d’une réorganisation ;
une formation RPS pour les managers et les élus du CSE ;
une procédure de traitement des alertes ;
des mesures de soutien face aux incivilités ou à une forte charge émotionnelle.

Chaque action doit préciser un objectif, un pilote, une échéance, les ressources nécessaires et un indicateur de suivi. La co-construction avec les équipes, le CSE ou la CSSCT favorise des solutions applicables et mieux acceptées.

3. Harcèlement, violences et traitement des alertes

L’employeur doit prévenir le harcèlement moral, le harcèlement sexuel et les agissements sexistes. Il doit également faire cesser les faits signalés et prendre les mesures appropriées lorsqu’ils sont établis. Ces obligations s’ajoutent à l’évaluation générale des RPS.

Les salariés doivent savoir :

quels comportements sont interdits ;
à qui adresser un signalement ;
selon quelles modalités l’alerte sera traitée ;
quelles mesures de protection peuvent être prises ;
comment les personnes concernées sont protégées contre les représailles ;
quels sont les rôles du référent employeur, du référent CSE et des autres interlocuteurs compétents.

Lorsqu’un CSE existe, il désigne un référent en matière de lutte contre le harcèlement sexuel et les agissements sexistes parmi ses membres. Dans les entreprises d’au moins 250 salariés, un référent employeur doit également être désigné pour informer, orienter et accompagner les salariés sur ces sujets.

Une alerte doit être traitée sans attendre. L’employeur doit recueillir les faits, protéger les personnes concernées, préserver la confidentialité, éviter les représailles et déterminer les suites adaptées. Une enquête interne peut être nécessaire. Elle doit être menée avec impartialité, méthode et suffisamment de distance par rapport aux protagonistes.

Une enquête trop informelle, une absence de réaction ou une décision prise sans analyse sérieuse peuvent aggraver les risques humains, sociaux et juridiques. Une formation sur le harcèlement au travail, les violences sexistes et sexuelles ou la sensibilisation aux RPS est utile, mais elle doit s’inscrire dans un dispositif plus large comprenant des règles claires et des procédures connues.

4. Transformer la conformité en démarche RPS-QVCT

Réaliser un diagnostic fondé sur le travail réel

Un audit RPS, un audit QVCT, un audit climat social ou un diagnostic des conditions de travail peut croiser plusieurs sources : absentéisme, turnover, accidents, heures supplémentaires, demandes de mobilité, conflits, signalements, entretiens de départ et données du service de prévention et de santé au travail.

Ces indicateurs doivent être complétés par des entretiens, des observations, des groupes de travail et l’analyse de situations concrètes. Un baromètre RPS, un baromètre QVCT ou un questionnaire RPS-QVCT en ligne peut mesurer les perceptions des équipes. Pour être utile, le dispositif doit garantir l’anonymat, expliquer l’usage des réponses et prévoir une restitution accessible.

Le diagnostic doit permettre de répondre à des questions opérationnelles : où se situent les principales tensions ? Quelles tâches génèrent une surcharge ? Les managers disposent-ils de marges de manœuvre ? Les priorités sont-elles cohérentes ? Les équipes ont-elles été associées aux changements ? Les processus de décision et de coopération sont-ils suffisamment clairs ?

Pour connaître les principales étapes, consultez notre guide sur la réalisation d’un diagnostic des RPS dans votre entreprise.

Prioriser, agir et mesurer

Toutes les difficultés ne peuvent pas être traitées simultanément. Il faut hiérarchiser les risques selon leur gravité, leur fréquence, le nombre de personnes exposées, leur caractère systémique et la capacité d’action de l’organisation.

La démarche peut suivre quatre étapes simples :

Évaluer les situations à partir des données disponibles et de l’écoute des équipes.
Prioriser les risques selon leur urgence et leur impact.
Agir sur l’organisation, la charge, les moyens, le management et les relations de travail.
Vérifier les effets des mesures et ajuster le plan d’action.

Les indicateurs de suivi peuvent porter sur l’absentéisme, le turnover, les accidents, les signalements, les conflits, les heures supplémentaires, la perception de la charge et les résultats d’un baromètre climat social. Un baromètre organisation du travail ou un baromètre QVCT peut être renouvelé à intervalles cohérents pour suivre les tendances.

Un baromètre ne doit pas servir à classer les équipes ni à désigner des responsables. Il doit ouvrir un dialogue sur les conditions de travail. Chaque mesure doit être suivie d’un retour transparent : ce qui a été constaté, ce qui sera fait, dans quel délai et avec quels responsables.

Former et accompagner les managers

Les managers de proximité organisent le travail, arbitrent les priorités, donnent du feedback et repèrent souvent les premiers signes de difficulté. Ils ne doivent toutefois pas être rendus seuls responsables de problèmes qui relèvent d’un manque de moyens, d’une surcharge structurelle ou de décisions prises au niveau de la direction.

Une formation RPS managers peut les aider à repérer les signaux d’alerte, conduire un échange difficile, réguler la charge, gérer les tensions et orienter un salarié vers les interlocuteurs compétents. Elle peut être complétée par une formation management d’équipe, une formation à la communication constructive, à l’écoute active ou à la posture managériale.

Le coaching managérial QVCT apporte un appui personnalisé lorsqu’un manager doit consolider sa posture, gérer une situation complexe ou retrouver de la confiance. Il peut prendre la forme d’un coaching de manager individuel, d’un coaching ponctuel, d’une séance à distance ou d’un accompagnement managérial de fond.

5. Les acteurs de la prévention et l’accompagnement externe

La prévention des risques psychosociaux relève de la responsabilité de l’employeur, mais elle repose sur la coopération de plusieurs acteurs : direction, RH, managers, salariés, CSE, CSSCT et service de prévention et de santé au travail. Chacun possède un rôle différent, qu’il est utile de clarifier dans l’organisation.

La traçabilité doit permettre de retrouver :

les versions successives du DUERP ;
le PAPRIPACT ou la liste des actions de prévention ;
les consultations et avis du CSE ou de la CSSCT ;
les résultats anonymisés des diagnostics et baromètres ;
les supports d’information et attestations de formation ;
les procédures de signalement et les comptes rendus d’enquête ;
le tableau de suivi des actions, responsables et échéances.

Cette traçabilité ne consiste pas à accumuler des documents. Elle doit rendre visible une logique : un risque a été identifié, une décision a été prise, une action a été réalisée et son efficacité a été évaluée.

Un cabinet conseil QVCT, un cabinet prévention risques psychosociaux ou un cabinet conseil relations au travail peut apporter une méthode, de la neutralité et un regard extérieur. Il peut réaliser un audit conditions de travail, un diagnostic RPS en entreprise, un audit climat social, un accompagnement QVCT ou un conseil organisation du travail.

Relyance accompagne les entreprises et les administrations dans leurs démarches de prévention RPS, de qualité de vie et des conditions de travail, de management et de transformation organisationnelle. Cabinet conseil QVCT à Strasbourg, Relyance intervient dans le Grand Est et au niveau national, sous forme de diagnostic, de conseil, de formation, de coaching, d’ateliers ou de mise à disposition de consultant QVCT en régie.

Les interventions peuvent porter sur la prévention des risques psychosociaux, la formation des managers, la gestion de la charge et des priorités, la conduite du changement, la communication interpersonnelle et la coopération d’équipe. Relyance peut également accompagner une démarche RSE et QVCT en s’appuyant sur les principes de l’ISO 26000, afin d’intégrer la santé au travail, le dialogue avec les parties prenantes et l’engagement des collaborateurs dans la stratégie de l’organisation.

Pour une formation financée ou entrant dans un dispositif qualité, il est important de vérifier que l’organisme de formation QVCT dispose de la certification Qualiopi pour la prestation concernée.

FAQ — Obligations légales et cadre réglementaire des RPS

Le DUERP doit-il intégrer les risques psychosociaux ?

Oui. Les RPS sont des risques professionnels et doivent être intégrés à l’évaluation prévue par le Code du travail. Le DUERP doit identifier les situations exposantes et être relié à des actions de prévention adaptées.

À quelle fréquence faut-il mettre à jour le DUERP ?

Dans les entreprises et établissements d’au moins 11 salariés, le DUERP doit être mis à jour au moins une fois par an. Quelle que soit la taille de l’organisation, il doit également être actualisé lors d’un changement important des conditions de travail ou lorsqu’une nouvelle information concernant un risque est portée à la connaissance de l’employeur.

Le PAPRIPACT est-il obligatoire pour toutes les entreprises ?

Non. Le PAPRIPACT concerne les entreprises et établissements d’au moins 50 salariés. Les structures de moins de 50 salariés doivent formaliser une liste d’actions de prévention dans le DUERP. Dans les deux cas, les actions doivent être précises, hiérarchisées et suivies.

Un audit RPS externe est-il obligatoire ?

La réglementation impose d’évaluer et de prévenir les risques, mais elle n’impose pas systématiquement de recourir à un cabinet extérieur. Un audit RPS ou un diagnostic QVCT réalisé par un intervenant compétent peut toutefois apporter de la neutralité et une méthode lorsque la situation est complexe ou conflictuelle.

Comment réagir à une alerte de harcèlement ou de souffrance au travail ?

Il faut recueillir le signalement, protéger les personnes concernées, prévenir les représailles, analyser les faits et décider des suites adaptées. Une enquête interne peut être nécessaire. Elle doit être menée avec impartialité, confidentialité et une méthode permettant d’entendre les personnes concernées.

La formation des managers aux RPS est-elle obligatoire ?

L’employeur doit informer et former les salariés à la sécurité et à la prévention des risques. La formation spécifique de chaque manager aux RPS n’est pas une obligation autonome applicable de manière identique à toutes les entreprises. Elle constitue toutefois un moyen essentiel de répondre à l’obligation de prévention lorsque les managers encadrent des équipes exposées.

Comment prouver que l’employeur a réellement agi ?

La preuve repose sur un ensemble cohérent : DUERP actualisé, plan d’action, consultations du CSE, formations, procédures d’alerte, diagnostics, indicateurs et bilans. La prévention doit être effective, adaptée aux risques identifiés et suivie dans le temps, plutôt que simplement documentée sur le papier.

Conclusion

Les obligations légales relatives aux RPS imposent à l’employeur d’évaluer les risques, de protéger la santé mentale, de prévenir le harcèlement et de mettre en œuvre des mesures adaptées. Le DUERP, le PAPRIPACT, le dialogue avec le CSE, la formation des managers et le suivi du climat social constituent les principaux piliers de cette démarche.

Pour dépasser la conformité formelle, il faut agir sur les causes du mal-être : charge de travail, priorités contradictoires, manque d’autonomie, coopération, management et conduite du changement. Une démarche QVCT structurée permet de relier prévention, amélioration des conditions de travail et performance durable.

Relyance peut vous aider à réaliser un diagnostic RPS-QVCT, structurer un plan d’action, former vos managers, accompagner une réorganisation ou soutenir durablement vos équipes. Contactez le cabinet conseil QVCT Relyance pour transformer la prévention des risques psychosociaux en levier de confiance, d’engagement et de bien-être partagé. Pour approfondir les effets d’une prévention insuffisante, consultez également notre article sur les conséquences des RPS sur la santé et la performance.