Obligations légales RPS : le guide pour employeurs

Introduction

Commencez par vérifier que les risques psychosociaux sont bien intégrés à votre DUERP, documentés par un plan d’action et suivis avec les représentants du personnel. En France, prévenir les RPS ne consiste pas uniquement à réagir lorsqu’un salarié est en souffrance : l’employeur doit identifier les facteurs de risque, agir sur l’organisation du travail, protéger la santé mentale et pouvoir démontrer la réalité des mesures prises.

Le cadre réglementaire repose principalement sur l’obligation générale de sécurité, l’évaluation des risques professionnels, la prévention du harcèlement et le dialogue social. Le DUERP, le PAPRIPACT, la consultation du CSE, la formation et la traçabilité constituent le socle de cette responsabilité.

La conformité ne se résume toutefois pas à produire des documents. Elle suppose une démarche continue, associant diagnostic, écoute du travail réel, priorisation, mise en œuvre et évaluation. Une démarche QVCT peut fournir un cadre cohérent pour améliorer les conditions de travail, prévenir l’usure professionnelle et restaurer la confiance.

1. Le cadre légal des risques psychosociaux

L’obligation de protéger la santé physique et mentale

Les risques psychosociaux sont des risques professionnels. Ils relèvent donc des articles L.4121-1 et suivants du Code du travail. L’employeur doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent notamment la prévention des risques, l’information et la formation des salariés, ainsi que la mise en place d’une organisation et de moyens adaptés.

L’employeur doit notamment :

• éviter les risques lorsqu’ils peuvent l’être ;
• évaluer les risques qui ne peuvent pas être supprimés ;
• combattre les risques à la source ;
• adapter le travail à l’être humain ;
• planifier la prévention en intégrant l’organisation, les conditions de travail et les relations sociales ;
• privilégier les mesures de protection collective ;
• donner des consignes et des informations compréhensibles.

Cette obligation concerne les situations susceptibles de générer une charge excessive, un manque d’autonomie, des conflits de valeurs, une insécurité professionnelle, des relations dégradées ou des violences internes et externes. Pour approfondir les différentes catégories de facteurs, consultez notre article sur les facteurs de risques psychosociaux en entreprise.

L’employeur n’est pas tenu de garantir l’absence de toute difficulté dans l’entreprise. En revanche, il doit pouvoir démontrer qu’il a identifié les risques, pris des mesures adaptées et réagi de manière diligente lorsqu’une situation préoccupante est portée à sa connaissance. Une politique de prévention uniquement formelle peut donc être insuffisante.

Le DUERP doit intégrer les RPS

Le Document unique d’évaluation des risques professionnels recense les risques auxquels les salariés peuvent être exposés. Les RPS doivent y figurer au même titre que les risques physiques, chimiques ou liés à l’organisation des postes. Il ne suffit pas de conserver un diagnostic RPS séparé sans le relier à l’évaluation globale.

L’évaluation doit être menée par unité de travail, en tenant compte des situations concrètes : charge et rythme de travail, niveau d’autonomie, moyens disponibles, coopération, management, changements organisationnels ou exposition aux incivilités. Le DUERP doit également faire apparaître les actions de prévention mises en place ou envisagées.

Le document doit être mis à jour :

• au moins une fois par an dans les entreprises d’au moins 11 salariés ;
• lors d’une décision d’aménagement important modifiant les conditions de santé, de sécurité ou de travail ;
• lorsqu’une nouvelle information concernant un risque est portée à la connaissance de l’employeur.

Une fusion d’équipes, une réorganisation interne, le déploiement d’un nouvel outil, une évolution importante du télétravail ou une hausse inhabituelle de l’absentéisme peuvent ainsi justifier un audit des conditions de travail et une actualisation du DUERP. Les versions successives doivent être conservées afin de retracer l’évolution de l’évaluation et des mesures adoptées.

Le DUERP doit être accessible aux travailleurs, aux anciens travailleurs selon les périodes d’exposition concernées, aux représentants du personnel, au service de prévention et de santé au travail et aux agents de contrôle compétents. Dans les entreprises dotées d’un CSE, celui-ci doit être associé aux sujets qui concernent la santé, la sécurité et les conditions de travail, notamment lors des évolutions importantes de l’organisation.

Le PAPRIPACT et les actions de prévention

Dans les entreprises d’au moins 50 salariés, l’employeur doit établir un Programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail, ou PAPRIPACT. Ce programme doit préciser les mesures prévues, les conditions de leur réalisation, les ressources nécessaires, les responsables désignés et le calendrier de mise en œuvre.

Dans les entreprises de moins de 50 salariés, une liste d’actions de prévention doit être définie et consignée dans le DUERP. La taille de l’entreprise ne dispense donc pas l’employeur d’agir. Une phrase générale sur la réduction du stress ne constitue pas un plan de prévention RPS opérationnel.

Une action pertinente peut prévoir, par exemple, une revue de la charge de travail, une clarification des priorités, une amélioration des processus, une formation à la gestion des tensions, un dispositif d’accompagnement lors d’une réorganisation ou des temps réguliers de discussion sur le travail.

La QVCT constitue un cadre utile pour articuler ces actions avec le contenu du travail, l’autonomie, les relations professionnelles, l’égalité, la prévention de l’usure et la capacité des équipes à agir sur leur activité. Elle ne remplace cependant ni le DUERP ni les obligations spécifiques de prévention des RPS.

2. Harcèlement, violences et traitement des alertes

L’employeur doit prévenir le harcèlement moral, le harcèlement sexuel et les agissements sexistes, faire cesser les faits signalés et prendre les mesures appropriées lorsqu’ils sont établis. Ces obligations s’ajoutent à l’évaluation générale des RPS et nécessitent un dispositif connu des salariés.

L’organisation doit rendre accessibles les informations concernant :

• les comportements interdits ;
• les personnes ou services pouvant recevoir un signalement ;
• les modalités de traitement des alertes ;
• la protection contre les représailles ;
• les coordonnées des référents compétents.

Le CSE désigne un référent en matière de lutte contre le harcèlement sexuel et les agissements sexistes parmi ses membres. Dans les entreprises d’au moins 250 salariés, un référent employeur doit également être désigné pour orienter, informer et accompagner les salariés sur ces sujets.

Lorsqu’une alerte est formulée, l’employeur doit agir sans attendre. Il convient de recueillir les faits, de protéger les personnes concernées, de préserver la confidentialité, d’éviter les mesures de représailles et d’organiser, lorsque cela est nécessaire, une enquête interne impartiale. Les personnes chargées de cette enquête doivent disposer d’une méthode adaptée et conserver une distance suffisante avec les protagonistes.

Une enquête insuffisante, une absence de réaction ou un traitement uniquement informel peuvent aggraver le risque juridique, social et humain. La formation sur le harcèlement au travail, les violences sexistes et sexuelles ou la sensibilisation aux RPS aide à prévenir ces situations, mais elle doit être accompagnée de règles claires et de décisions concrètes.

3. Transformer les obligations en démarche RPS-QVCT

La conformité devient plus efficace lorsqu’elle suit quatre étapes : évaluer, prioriser, agir et vérifier.

Évaluer les risques liés au travail réel

Un diagnostic RPS en entreprise ne doit pas chercher à mesurer la fragilité individuelle des salariés. Il doit analyser les facteurs liés au travail et à l’organisation. Un audit RPS, un audit QVCT ou un audit climat social peut croiser plusieurs sources : données d’absentéisme, turnover, accidents, heures supplémentaires, demandes de mobilité, conflits, signalements et entretiens de départ.

Ces données doivent être complétées par l’écoute du travail réel : entretiens, observations, groupes de travail et analyse de situations concrètes. Un baromètre RPS, un baromètre QVCT ou un questionnaire RPS-QVCT en ligne peut également mesurer les perceptions des équipes. Pour être utile, le dispositif doit garantir l’anonymat, expliquer l’usage des réponses et prévoir une restitution accessible.

Le diagnostic doit notamment examiner la charge de travail, les priorités, les moyens, les marges de manœuvre, les processus de décision, le soutien managérial, les relations entre services et les effets d’une transformation. Pour connaître les principales étapes, consultez notre guide sur la réalisation d’un diagnostic des RPS dans votre entreprise.

Prioriser et construire un plan d’action QVCT

Toutes les difficultés ne peuvent pas être traitées simultanément. Il est donc nécessaire de hiérarchiser les situations selon leur gravité, leur fréquence, le nombre de personnes exposées, leur caractère systémique et la capacité d’action de l’organisation.

Un plan d’action QVCT peut comprendre :

• une régulation de la charge et des délais ;
• une clarification des rôles, responsabilités et priorités ;
• une amélioration des processus qui génèrent des tâches inutiles ;
• un accompagnement des équipes lors d’une réorganisation ;
• une procédure de traitement des alertes ;
• des formations RPS pour les managers et les élus du CSE ;
• des espaces de discussion sur le travail ;
• des mesures de soutien pour les équipes confrontées à des incivilités ou à une forte charge émotionnelle.

Chaque action doit comporter un objectif, un pilote, une échéance, les ressources nécessaires et un indicateur de suivi. La co-construction avec les équipes, le CSE ou la CSSCT augmente les chances d’obtenir des solutions réalistes et acceptées.

Former et accompagner les managers

Les managers de proximité organisent le travail, arbitrent les priorités, donnent du feedback et repèrent souvent les premiers signaux de difficulté. Ils ne peuvent toutefois pas être rendus seuls responsables de problèmes qui relèvent d’un manque de moyens, d’une surcharge structurelle ou de décisions prises au niveau de la direction.

Une formation RPS pour managers peut les aider à identifier les signaux d’alerte, conduire un échange difficile, réguler la charge, gérer les tensions et orienter un salarié vers les interlocuteurs compétents. Elle peut être complétée par une formation management d’équipe, une formation à la communication constructive, à l’écoute active ou à la posture managériale.

Le coaching managérial QVCT apporte un appui personnalisé lorsqu’un manager doit consolider sa posture, gérer une situation complexe ou retrouver de la confiance. Il peut prendre la forme d’un coaching de manager individuel, d’un coaching ponctuel, d’une séance à distance ou d’un accompagnement managérial de fond. L’objectif est d’accompagner les managers et les équipes sans se substituer au médecin du travail, aux professionnels de santé ou aux conseils juridiques lorsque leur intervention est nécessaire.

Mesurer les effets et ajuster les actions

Une démarche QVCT ne s’arrête pas à la remise d’un diagnostic. L’organisation doit suivre les actions et vérifier si les situations de travail évoluent réellement. Les indicateurs peuvent porter sur l’absentéisme, le turnover, les accidents, les signalements, les conflits, les heures supplémentaires, la perception de la charge et les résultats d’un baromètre climat social.

Un baromètre QVCT, un baromètre RPS ou un baromètre organisation du travail peut être renouvelé à intervalles cohérents. Il ne doit pas servir à classer les équipes, mais à suivre des tendances et à ouvrir un dialogue. Chaque mesure doit être suivie d’un retour transparent : ce qui a été constaté, ce qui sera fait, dans quel délai et avec quels responsables.

4. Acteurs, traçabilité et accompagnement externe

La prévention des RPS relève de la responsabilité de l’employeur, mais elle nécessite la coopération de plusieurs acteurs. Le CSE contribue à la prévention de la santé, de la sécurité et des conditions de travail. Lorsqu’une CSSCT existe, elle approfondit les sujets relevant de son périmètre. Le service de prévention et de santé au travail peut conseiller l’employeur, les salariés et les représentants du personnel, analyser certaines situations et recommander des aménagements.

Pour démontrer la réalité de la prévention, l’organisation doit pouvoir retrouver :

• les versions successives du DUERP et les dates de mise à jour ;
• le PAPRIPACT ou la liste d’actions de prévention ;
• les comptes rendus de consultation du CSE ou de la CSSCT ;
• les résultats anonymisés des diagnostics et baromètres ;
• les attestations de formation et les supports d’information ;
• les procédures de signalement et les comptes rendus d’enquête ;
• le tableau de suivi des actions, décisions et échéances.

Cette traçabilité ne consiste pas à accumuler des documents. Elle doit rendre visible une logique : un risque a été identifié, une décision a été prise, une action a été réalisée et son efficacité a été évaluée.

Un cabinet conseil QVCT, un cabinet de prévention des risques psychosociaux ou un cabinet conseil relations au travail peut apporter une méthode et un regard extérieur. Il peut réaliser un audit des conditions de travail, un diagnostic RPS-QVCT, un accompagnement climat social ou un audit de l’organisation du travail.

Relyance accompagne les entreprises et les administrations dans leurs démarches de prévention RPS, de qualité de vie et des conditions de travail, de management et de transformation organisationnelle. Cabinet conseil QVCT à Strasbourg, Relyance intervient dans le Grand Est et au niveau national, sous forme de diagnostic, de conseil, de formation, de coaching, d’ateliers ou de mise à disposition de consultant QVCT en régie.

Les interventions peuvent porter sur la prévention RPS, la formation des managers, la gestion de la charge et des priorités, la conduite du changement, la communication interpersonnelle ou la coopération d’équipe. Pour une formation financée ou entrant dans un dispositif qualité, il est important de vérifier que l’organisme de formation QVCT dispose de la certification Qualiopi pour la prestation concernée.

La prévention peut également être reliée à une stratégie RSE et QVCT. Un conseil RSE fondé sur l’ISO 26000 aide à articuler santé au travail, dialogue avec les parties prenantes, égalité, engagement des collaborateurs et impact social. Cette approche facilite le pilotage de projets RSE-QVCT et l’intégration de la RSE dans la stratégie d’entreprise.

FAQ — Obligations légales et cadre réglementaire des RPS

Le DUERP doit-il intégrer les risques psychosociaux ?

Oui. Les RPS sont des risques professionnels et doivent être intégrés à l’évaluation prévue par le Code du travail. Le DUERP doit identifier les situations exposantes et être relié à des actions de prévention adaptées.

À quelle fréquence faut-il mettre à jour le DUERP ?

Dans les entreprises d’au moins 11 salariés, le DUERP doit être mis à jour au moins une fois par an. Quelle que soit la taille de l’entreprise, une actualisation est également nécessaire lorsqu’un changement important modifie les conditions de travail ou lorsqu’une information nouvelle concernant un risque est portée à la connaissance de l’employeur.

Le PAPRIPACT est-il obligatoire pour toutes les entreprises ?

Non. Le PAPRIPACT concerne les entreprises d’au moins 50 salariés. Les entreprises de moins de 50 salariés doivent formaliser une liste d’actions de prévention dans le DUERP. Dans les deux cas, les actions doivent être précises, hiérarchisées et suivies.

Un audit RPS externe est-il obligatoire ?

La loi impose d’évaluer et de prévenir les risques, mais elle n’impose pas systématiquement de recourir à un cabinet extérieur. Un diagnostic RPS ou un audit QVCT réalisé par un intervenant compétent peut toutefois apporter de la neutralité, une méthode et une analyse approfondie lorsque la situation est complexe.

Comment réagir à une alerte de harcèlement ou de souffrance au travail ?

Il faut recueillir le signalement, protéger les personnes concernées, prévenir les représailles, analyser les faits et décider des suites adaptées. Une enquête interne peut être nécessaire. Elle doit être menée avec impartialité, confidentialité et une méthode permettant d’entendre les personnes concernées.

La formation des managers aux RPS est-elle obligatoire ?

L’employeur doit informer et former les salariés à la sécurité et à la prévention des risques. La formation spécifique de chaque manager aux RPS n’est pas formulée comme une obligation autonome applicable à toutes les entreprises, mais elle constitue un moyen essentiel de répondre à l’obligation de prévention lorsque les managers encadrent des équipes exposées.

Comment prouver que l’employeur a réellement agi ?

La preuve repose sur un ensemble cohérent : DUERP actualisé, plan d’action, consultations du CSE, formations, procédures d’alerte, diagnostics, indicateurs et bilans. La prévention doit être effective et adaptée aux risques identifiés, et pas seulement documentée sur le papier.

Conclusion

Les obligations légales relatives aux RPS imposent à l’employeur d’évaluer les risques, de protéger la santé mentale, de prévenir le harcèlement et de mettre en œuvre des mesures adaptées. Le DUERP, le PAPRIPACT, le dialogue avec le CSE, la formation des managers et le suivi du climat social sont les principaux piliers de cette démarche.

Pour aller au-delà de la conformité formelle, l’organisation doit agir sur les causes du mal-être : charge de travail, priorités contradictoires, manque d’autonomie, coopération, management et conduite du changement. Relyance peut vous aider à réaliser un diagnostic RPS-QVCT, structurer un plan d’action, former vos managers ou accompagner durablement vos équipes.

Contactez Relyance, cabinet conseil QVCT et relations au travail, pour transformer la prévention des RPS en levier de confiance, de performance et de bien-être partagé. Pour approfondir les conséquences d’une prévention insuffisante, consultez également notre article sur les conséquences des RPS sur la santé et la performance.