40 ans d'archivage imposes: ce que dit l'article L4121-3-1 du Code du travail
La loi n. 2021-1018 du 2 aout 2021, dite loi Sante au travail, a modifie le statut du Document Unique d'Evaluation des Risques Professionnels. Son article 3 a insere dans le Code du travail un article L4121-3-1 qui exige que le DUERP et ses versions successives soient conserves pour une duree qui ne peut etre inferieure a quarante ans. L'article R4121-4 confirme la regle: le document et ses versions anterieures sont conserves 40 ans a compter de leur elaboration, et mis a disposition des travailleurs actuels comme anciens, pour les versions en vigueur pendant leur periode d'activite.
Quarante ans, ce n'est pas un chiffre symbolique mais une obligation quasi generationnelle: un DUERP redige aujourd'hui devra rester lisible jusque dans les annees 2060. La logique est sanitaire: tracer les expositions a effet differe. Les cancers professionnels et les pathologies liees a l'amiante ou aux agents cancerogenes, mutagenes ou reprotoxiques (CMR) se declarent parfois plusieurs decennies apres l'exposition. Le DUERP devient alors une piece centrale pour reconstituer les conditions de travail d'un salarie longtemps apres son depart. Rappelons qu'il est obligatoire des le premier salarie, quels que soient le secteur ou la taille (article L4121-3).
Le portail numerique national fantome: chronologie d'une obligation jamais deployee
L'article L4121-3-1 n'a pas seulement impose une duree de conservation. Il prevoyait aussi un depot dematerialise du DUERP sur un portail numerique national, administre par les organisations d'employeurs representatives: la promesse d'une infrastructure publique centralisee garantissant la perennite des documents sur le tres long terme.
Le calendrier etait pourtant precis. Un decret entre en vigueur le 31 mars 2022 fixait deux echeances: le 1 juillet 2023 pour les entreprises de 150 salaries et plus, et au plus tard le 1 juillet 2024 pour celles de moins de 150 salaries. Aucune n'a ete respectee. En 2026, le portail n'est toujours pas operationnel.
Le projet a meme ete officiellement remis en cause. Un rapport de l'IGAS (mission Caussat, Gervais, Caillot), date de mai 2023 et publie le 6 decembre 2023, a conclu a un bilan benefice-risque negatif et recommande d'abroger les dispositions legales relatives au portail national, au profit d'une mise a disposition via l'employeur et le service de prevention et de sante au travail (SPST). Le 30 novembre 2023, en reponse a une question parlementaire (reference exacte a reconfirmer), le Ministere du Travail a reconnu des difficultes techniques, de securite, d'acces, de confidentialite, de financement et de maintenance. L'Etat a, en somme, abandonne l'infrastructure qu'il avait lui-meme imposee par la loi.
Conserver chaque version successive, pas seulement la derniere
Une erreur frequente consiste a ne garder que la version courante du DUERP. Or le texte est explicite: ce sont le DUERP et ses versions successives qui doivent etre conserves 40 ans. La version la plus recente ne suffit pas, c'est l'historique complet qui doit etre reconstituable.
Cette exigence prend tout son sens au regard du rythme des mises a jour prevu par l'article R4121-2: au moins annuelle pour les entreprises de 11 salaries et plus, sans periodicite annuelle imposee en dessous de 11 salaries. Dans tous les cas, le document doit etre mis a jour lors de toute decision d'amenagement important, a la suite de toute information nouvelle concernant un risque, ou apres un accident du travail ou une maladie professionnelle.
Concretement, une PME peut accumuler plusieurs dizaines de versions datees. Chacune doit etre horodatee, identifiable et archivee de maniere a etablir l'etat de l'evaluation des risques a une date donnee. C'est cet historique qui permettra, dans vingt ou trente ans, de demontrer que tel risque etait connu, ou ignore, a tel moment.
Le cout du silence: contravention de 5e classe, faute inexcusable, action de la CPAM
L'absence de DUERP ou son defaut de mise a jour est une contravention de 5e classe, soit 1 500 EUR pour une personne physique et 7 500 EUR pour une personne morale, montants doubles en cas de recidive. La non-presentation a l'inspection du travail est punie de 450 EUR (montants cites par des sources secondaires, a reconfirmer sur Legifrance).
Mais le risque le plus lourd est civil. Un DUERP absent, perime ou incapable de retracer l'historique des risques facilite la reconnaissance de la faute inexcusable de l'employeur apres un accident du travail ou une maladie professionnelle. Cette reconnaissance declenche une cascade financiere: majoration de la rente versee a la victime, indemnisation complementaire, et action recursoire de la CPAM contre l'employeur. Un document mal archive aujourd'hui peut se transformer, des annees plus tard, en condamnation sur un sinistre que l'on croyait clos.
Comment archiver un document a horizon 2060 sans le portail de l'Etat
En l'absence de portail operationnel, l'obligation de depot dematerialise est de facto suspendue. La charge bascule sur l'employeur, qui doit conserver les versions successives en interne, sur support papier ou par voie electronique (point cite par des sources praticiennes, formulation exacte a reconfirmer sur Legifrance). L'Etat a maintenu l'obligation de resultat (40 ans) tout en retirant le moyen promis pour l'atteindre.
Le veritable defi est la perennite du support et du format: un fichier produit en 2026 doit rester ouvrable vers 2060. Plusieurs risques se cumulent sur une telle echelle: obsolescence des formats proprietaires, disparition des logiciels d'origine, degradation des supports, perte de la chaine d'horodatage et changements successifs de prestataires. Un PDF stocke sur un disque oublie, ou un format que plus aucun outil ne sait ouvrir, ne constitue pas une conservation au sens de la loi.
- Privilegier des formats ouverts et durables, documentes independamment d'un editeur.
- Figer chaque version comme un objet date et non reecrit, plutot qu'un fichier ecrase a chaque mise a jour.
- Maintenir une horodatation prouvant l'integrite et l'anteriorite de chaque version.
- Planifier des migrations de support, car aucun media ne survit intact pendant quatre decennies.
- Garantir l'acces aux travailleurs actuels et anciens pour les versions couvrant leur activite, comme l'exige R4121-4.
Tant que le portail national reste un mirage, c'est cette discipline d'archivage interne, et elle seule, qui protege l'employeur.
