Dans cet article
La santé-sécurité au travail fait souvent peur par son volume : code du travail, document unique, programme de prévention, norme ISO 45001. Pourtant, elle se construit marche par marche, et la plupart des entreprises sont déjà à mi-chemin sans le savoir. Voici une échelle en cinq marches pour situer votre démarche et choisir la prochaine étape. Pour aller jusqu'au système de management, notre offre de conseil peut vous accompagner.
Pourquoi raisonner en marches
Une démarche santé-sécurité qui part de la norme ISO 45001 commence souvent par une grande quantité de documents. Une démarche qui part des obligations légales s'arrête souvent au document unique. L'échelle relie les deux : les premières marches reprennent ce que le code du travail impose déjà, la dernière ajoute ce qu'un système de management apporte.
Chaque marche a sa check-list et sa preuve attendue. Une marche est franchie quand tous ses points sont cochés avec une preuve. On ne saute pas de marche : chacune s'appuie sur celle du dessous.
Marche 1 : la direction s'engage
Tout commence par une décision. Le dirigeant écrit et signe un engagement d'une page, le diffuse aux salariés, prévoit un temps et un budget pour la prévention, et inscrit la santé-sécurité à l'ordre du jour des réunions de direction.
Preuve attendue : l'engagement signé et daté, un compte rendu de réunion qui traite du sujet.
Cette marche paraît symbolique. Elle ne l'est pas : c'est elle qui donne au référent l'autorité et le temps nécessaires pour la suite.
Marche 2 : un référent santé-sécurité est désigné
L'article L. 4644-1 du code du travail demande à l'employeur de désigner un ou plusieurs salariés compétents pour s'occuper des activités de protection et de prévention des risques professionnels. Ces salariés bénéficient d'une formation en santé au travail. Si les compétences n'existent pas en interne, l'employeur peut faire appel, après avis du comité social et économique (CSE), à des intervenants extérieurs, dont son service de prévention et de santé au travail.
Check-list : le référent est nommé par écrit, ses missions et son temps sont définis, il a suivi une formation, les salariés savent qui il est.
Preuve attendue : la lettre de désignation et l'attestation de formation.
Marche 3 : le document unique est à jour et conservé
L'employeur transcrit l'évaluation des risques dans le document unique d'évaluation des risques professionnels (DUERP). Selon l'INRS, il le met à jour au moins chaque année dans les entreprises d'au moins 11 salariés, ainsi qu'à chaque aménagement important ou information nouvelle sur un risque. Le document et ses versions successives sont conservés pendant 40 ans.
Check-list : les unités de travail sont définies, chaque risque est évalué selon une méthode écrite, les salariés et le CSE s'il existe ont contribué, la dernière mise à jour a moins de douze mois, les anciennes versions sont archivées.
Preuve attendue : le DUERP daté et l'historique des versions.
Piège fréquent : cocher cette marche avec un document de plus d'un an alors que l'effectif dépasse 11 salariés. Dans ce cas, la marche n'est pas franchie.
Marche 4 : les actions de prévention sont programmées
Évaluer les risques ne suffit pas, il faut agir. Dans les entreprises d'au moins 50 salariés, l'évaluation débouche sur un programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail (PAPRIPACT), présenté au CSE. Il précise les mesures, leurs conditions d'exécution, des indicateurs, leur coût et un calendrier. En dessous de 50 salariés, l'évaluation débouche sur une liste d'actions consignée dans le DUERP.
Check-list : chaque risque prioritaire a au moins une action, chaque action a un responsable, un délai et un coût estimé, des indicateurs suivent la réalisation, le programme a été revu cette année, et dès 50 salariés il a été présenté au CSE.
Preuve attendue : le PAPRIPACT ou la liste d'actions, avec le suivi de réalisation.
À cette marche, l'entreprise couvre ses obligations légales. Beaucoup s'arrêtent là, et c'est un choix défendable.
Marche 5 : un système de management ISO 45001
La dernière marche n'est pas une obligation. Elle répond à d'autres besoins : des clients ou des appels d'offres qui la demandent, plusieurs sites à piloter de la même façon, ou la volonté de passer d'une logique de conformité à une logique d'amélioration continue.
L'ISO 45001 ajoute ce que les marches précédentes ne garantissent pas : un périmètre et une politique écrits, la consultation et la participation organisées des travailleurs, des objectifs mesurables, l'analyse des incidents et presque-accidents, l'audit interne et la revue de direction.
Preuve attendue : la documentation du système, un rapport d'audit interne, le compte rendu de revue de direction.
Si vous avez déjà un système qualité, une partie du travail est commune. Notre article sur les documents exigés par l'ISO 9001:2026 aide à repérer ce qui se mutualise entre les deux normes.
Pour franchir la dernière marche, notre accompagnement ISO 45001 vous guide du document unique jusqu'à l'audit de certification.
Où en êtes-vous ?
Votre niveau est la dernière marche franchie sans trou en dessous. Voici la prochaine action selon votre résultat :
- Aucune marche : rédiger l'engagement et désigner le référent ce mois-ci.
- Marche 1 : désigner et former le référent.
- Marche 2 : mettre le DUERP à jour avec les salariés.
- Marche 3 : transformer l'évaluation en programme d'actions suivi.
- Marche 4 : décider si un système ISO 45001 apporte un plus à votre activité.
- Marche 5 : préparer l'audit de certification ou maintenir le système.
Deux conseils pour que l'exercice soit utile. Faites-le à deux, le dirigeant et le référent, pour croiser les regards. Et refaites-le tous les six mois, ainsi qu'après tout changement important : nouveau site, nouvelle activité, accident.
Pour aller plus loin
Pour franchir les marches 4 et 5, Hinsight propose un kit documentaire ISO 45001, dont un extrait gratuit permet de se faire une idée, ainsi qu'un pack QSE ISO 9001, 14001 et 45001 pour les entreprises qui mènent plusieurs démarches. Si vous préparez aussi la transition vers l'ISO 9001:2026, un calendrier commun évite de mobiliser deux fois les mêmes équipes.
La check-list complète des cinq marches est disponible sur demande. Pour en parler : lois.armand@hinsight.org ou 04 82 53 39 32.
Cette échelle s'inspire du programme bizSAFE, conçu à Singapour par le Workplace Safety and Health Council.
Besoin d'aide pour votre certification ISO 45001 ? Un Lead Auditor Hinsight vous accompagne de l'analyse d'écart jusqu'à l'audit : découvrir l'accompagnement ISO 45001.