DUERP et conservation 40 ans : ce que la loi Santé au Travail a vraiment changé (et que beaucoup ont raté)

Classé dans la catégorie : Général

En 2022, un contentieux discret attire l’attention des juristes du travail. Une ancienne salariée, atteinte d’un cancer professionnel apparu tardivement, cherche à démontrer l’exposition aux agents chimiques qu’elle a subie vingt ans plus tôt dans un atelier de traitement de surface. Son ancien employeur, pourtant de bonne foi, est incapable de produire le DUERP qui était en vigueur à l’époque. Les fichiers ont été perdus dans un changement de système d’information, archivés sans règle, puis oubliés. Le cas est rare — mais il illustre un angle mort silencieux : la plupart des entreprises françaises ne savent plus produire les documents uniques de leur passé.

Depuis le 31 mars 2022, date d’entrée en vigueur de la mesure issue de la loi Santé au Travail, cet oubli n’est plus permis. La conservation du DUERP pendant au moins quarante ans est désormais une obligation codifiée. Voici ce que cela change vraiment — et ce que la plupart des employeurs n’ont pas encore pleinement intégré.

Ce que la loi du 2 août 2021 a introduit

La loi n° 2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail a créé l’article L4121-3-1 du Code du travail. Cet article impose à l’employeur deux obligations structurantes :

  • conserver le DUERP ainsi que ses mises à jour successives pendant une durée minimale de quarante ans, à compter de leur élaboration ;
  • mettre ces versions à disposition des travailleurs, anciens travailleurs, et toute personne justifiant d’un intérêt à y avoir accès, pour les périodes durant lesquelles ils ont été employés.

À cela s’ajoute la transmission du DUERP et de ses mises à jour au service de prévention et de santé au travail (SPST), qui permet au médecin du travail d’assurer un suivi des expositions professionnelles sur la durée.

La logique sous-jacente est sanitaire avant d’être juridique. De nombreuses pathologies professionnelles, en particulier les cancers et les affections respiratoires liées à des expositions chimiques, apparaissent avec un délai parfois supérieur à trente ans. Sans archive fiable du DUERP à la date d’exposition, impossible de reconstituer la chaîne causale — et donc impossible de faire reconnaître la maladie professionnelle ou d’imputer correctement les responsabilités. La conservation 40 ans est une réponse directe à ce problème épidémiologique et juridique.

Pourquoi cette obligation est plus lourde qu’il n’y paraît

Beaucoup d’employeurs ont compris l’obligation de conservation 40 ans comme « garder le dernier DUERP pendant 40 ans ». C’est un contresens. La loi impose de conserver chaque version successive du document — c’est-à-dire la photographie du DUERP telle qu’elle était en vigueur à un instant T, pour chaque mise à jour.

Trois conséquences pratiques en découlent :

  • chaque version doit porter une date d’effet certaine, pas seulement une date de création du fichier ;
  • chaque version doit rester consultable, y compris techniquement — ce qui exclut les formats propriétaires qui deviennent illisibles en dix ans ;
  • chaque version doit pouvoir être transmise à un ancien salarié qui en ferait la demande, pour les périodes où il était présent dans l’entreprise.

Cette dernière obligation est celle qu’on oublie le plus. Un ancien salarié qui développe en 2045 une pathologie pouvant être liée à son poste de 2026 pourra demander à son ancien employeur la copie du DUERP en vigueur à l’époque. Si l’employeur existe encore et ne peut pas produire le document, il s’expose à un risque de responsabilité accru.

Les pièges silencieux de l’archivage traditionnel

Entre 2026 et 2066, une entreprise moyenne va connaître en moyenne : trois à quatre migrations de serveur, deux à trois changements de SIRH ou d’outils métier, plusieurs départs de responsables QHSE, potentiellement des fusions, acquisitions ou scissions. Chaque événement est une occasion de perdre des fichiers. L’archivage DUERP maison, sur un disque réseau ou dans un dossier cloud mal structuré, ne survit quasiment jamais à ces enchaînements.

Trois pièges dominent :

  • Les formats obsolètes. Un fichier .xls créé en 2003 s’ouvre encore en 2026, mais son rendu peut être altéré. Sur quarante ans, le risque d’illisibilité est réel. Les documents Word ou PDF ne sont guère mieux lotis sans stratégie d’archivage pérenne.
  • L’absence d’horodatage opposable. Un fichier Excel enregistré localement porte la date que lui donne la machine — manipulable. Aucun tiers ne peut certifier que la version X existait bien à la date Y. En cas de contentieux, cela fragilise considérablement la preuve.
  • La perte de connaissance institutionnelle. Quand le responsable QHSE qui avait organisé l’archivage quitte l’entreprise, sa méthode part avec lui. Le successeur redémarre souvent sa propre logique, et les archives antérieures se retrouvent orphelines.

Comment s’organiser concrètement

Face à cette complexité, quatre principes d’organisation méritent d’être posés clairement.

Définir une politique d’archivage écrite. Qui est responsable de l’archivage ? Où est-il hébergé ? Quelle nomenclature ? Quelle durée de conservation exacte (40 ans est un minimum, certaines données peuvent justifier plus) ? Cette politique doit être formalisée, pas laissée à la bonne volonté d’un référent.

Prévoir un dépositaire redondant. Un seul point de stockage est un point de fragilité. Les sauvegardes doivent être multiples (cloud + local, ou cloud + tiers de confiance), avec vérification périodique que les fichiers sont encore lisibles.

Anticiper les migrations techniques. Tout système d’information finira par être remplacé. La question à poser à chaque migration : comment les DUERP archivés sont-ils repris, vérifiés, et conservés dans leur intégrité ? Cette vérification doit figurer dans le cahier des charges du nouveau système.

Documenter la date d’effet de chaque version. Ce n’est pas la date d’enregistrement du fichier qui compte, c’est la date à laquelle la version est entrée en vigueur — c’est-à-dire la date à partir de laquelle elle s’appliquait aux salariés. Cette information doit être traçable.

Pour les entreprises qui n’ont ni le temps ni les ressources internes pour structurer cette politique, le recours à un prestataire spécialisé permet de gagner plusieurs mois de tâtonnement. L’accompagnement DUERP proposé par Secutop inclut notamment la reprise des archives existantes, la mise en place d’une politique de conservation conforme, et la formation des référents internes à sa tenue dans la durée.

La question de l’outil

En toute franchise, la conservation 40 ans est très difficile à tenir sans un outil dédié. Elle exige :

  • un archivage automatique à chaque validation de version, sans intervention humaine manuelle ;
  • un horodatage technique opposable, issu d’un système tiers et non de la machine de l’utilisateur ;
  • une consultation instantanée des versions antérieures (impossible à garantir avec des fichiers éparpillés) ;
  • une réversibilité contractuelle : en cas de changement d’éditeur, l’employeur doit pouvoir récupérer l’intégralité de ses archives sans perte.

Une plateforme DUERP avec archivage sécurisé et traçabilité des versions gère ces quatre dimensions nativement. À chaque validation, une nouvelle version est figée, horodatée, et rendue consultable. Les anciennes versions ne sont jamais écrasées. L’accès est auditable. Et en cas de départ vers un autre outil, l’export complet est disponible — ce qui évite le lock-in technique et protège l’employeur sur la durée de l’obligation.

En synthèse

La conservation 40 ans n’est pas une formalité administrative supplémentaire. Elle redéfinit en profondeur la nature du DUERP : d’un document vivant qu’on modifie, il devient une série d’états successifs qu’on conserve. Cette transformation implique une rigueur d’archivage que peu d’entreprises françaises ont encore intégrée.

L’enjeu est double : juridique — se prémunir contre des contentieux qui peuvent surgir des décennies après les faits — et sanitaire — permettre aux salariés, présents et passés, de faire valoir leurs droits en cas de maladie professionnelle à latence longue. Dans les deux cas, l’improvisation coûte cher. Anticiper dès 2026 en choisissant la bonne organisation et les bons outils est le meilleur moyen d’éviter, dans vingt ou trente ans, de se retrouver incapable de produire un document dont la loi exigeait pourtant la conservation.

Les derniers produits : Toutes les categories