Obligations QVCT employeur 2026 : ce que dit la loi et ce que vous risquez

1. Pourquoi 2026 change la donne

La loi du 2 août 2021 pour renforcer la prévention en santé au travail a posé les fondations. En 2026, ses dispositifs sont pleinement opérationnels. Le Passeport prévention s'ouvre aux employeurs. Le DUERP doit être dématérialisé. Et les RPS — burn-out, stress chronique, harcèlement — ne sont plus un angle mort juridique : leur prévention est aussi contraignante que celle des risques physiques.

Pour une PME de 20, 40 ou 80 salariés, ça veut dire une chose : l'époque où "on n'avait pas les moyens de faire de la prévention" ne fonctionne plus comme excuse. La loi exige des actions concrètes, documentées et traçables — dès le premier salarié.

Ce guide couvre chaque obligation, chaque échéance et chaque sanction. Pas en langage juridique — en langage de dirigeant qui a autre chose à faire que lire le Code du travail.

2. Le DUERP : votre premier document à vérifier

Le Document Unique d'Évaluation des Risques Professionnels est le socle de toute votre obligation de prévention. Il répertorie tous les risques auxquels sont exposés vos salariés — physiques, psychologiques, organisationnels — et les actions de prévention que vous mettez en place.

Ce que la loi impose en 2026

• Obligatoire dès 1 salarié. Toute entreprise qui emploie au moins une personne doit avoir un DUERP. Pas de seuil minimum.
• Mise à jour annuelle. Au minimum une fois par an, et à chaque modification significative des conditions de travail (nouveau poste, déménagement, changement d'organisation).
• Conservation 40 ans. Depuis la loi Santé au Travail de 2021, le DUERP doit être conservé pendant 40 ans pour permettre le suivi des expositions professionnelles à long terme.
• Dématérialisation progressive. Le dépôt sur un portail numérique sera à terme obligatoire. En attendant, un document papier ou numérique interne suffit — mais il doit être accessible aux salariés.
• PAPRIPACT pour les +50 salariés. Les entreprises de 50 salariés et plus doivent intégrer un Programme Annuel de Prévention des Risques Professionnels et d'Amélioration des Conditions de Travail. En dessous, des actions de prévention doivent être définies dans le DUERP.

Le DUERP n'est pas juste un papier à cocher. C'est le document qui, en cas d'accident, détermine si votre responsabilité personnelle est engagée ou non. Un DUERP à jour qui intègre la prévention des TMS et des RPS, avec des actions concrètes documentées, c'est votre meilleure protection juridique.

3. Le Passeport prévention : ce qui est obligatoire maintenant

Le Passeport prévention est le nouveau dispositif qui centralise toutes les formations en santé et sécurité au travail de chaque salarié. C'est un service numérique géré par la Caisse des Dépôts, accessible via Net-entreprises.

Le calendrier 2026

Les 4 catégories de formations concernées

4. Santé mentale et RPS : l'obligation invisible

C'est le sujet que beaucoup de PME sous-estiment. L'article L.4121-1 du Code du travail impose de protéger la santé physique ET mentale des salariés. Ce n'est pas une option, ce n'est pas un bonus RSE — c'est une obligation légale au même titre que fournir un casque sur un chantier.

En 2026, le contexte renforce cette exigence. Le thème de la Journée mondiale de la sécurité au travail du 28 avril 2026 porte sur les environnements psychosociaux sains. Une proposition de loi déposée le 3 mars 2026 à l'Assemblée nationale vise à renforcer les obligations de prévention des RPS. Le signal est clair : les entreprises qui n'agissent pas s'exposent.

Ce que la loi attend de vous

• Évaluer les RPS dans le DUERP. Stress, surcharge, harcèlement, isolement — ces risques doivent être identifiés et documentés au même titre que les risques physiques.
• Mettre en place des actions de prévention. La loi exige des mesures concrètes : pas seulement un numéro vert, mais des actions régulières de prévention (ateliers de sophrologie, gestion du stress, yoga en entreprise).
• Former les managers. Le management de proximité est le premier levier de prévention des RPS. Les entreprises de +250 salariés doivent désigner un référent harcèlement.
• Documenter et tracer. En cas de contentieux (burn-out, harcèlement), le juge regardera ce que vous avez fait concrètement. Pas ce que vous aviez prévu de faire.

La sophrologie en entreprise et le yoga ne sont pas des gadgets — ce sont des actions de prévention documentables qui répondent directement à l'obligation de protection de la santé mentale. Le tout est de les piloter, les mesurer et les intégrer dans votre DUERP.

5. Les formations obligatoires en 2026

Au-delà du Passeport prévention, voici les formations que la loi impose selon votre activité. Ne pas les organiser, c'est s'exposer directement en cas d'accident.

6. Sanctions : ce que vous risquez concrètement

Voici le tableau que personne ne veut lire — et que tout dirigeant devrait connaître.

• Absence de DUERP : 1 500€ d'amende par unité de travail, jusqu'à 3 000€ en récidive.
• DUERP non mis à jour : même sanction que l'absence en cas de contrôle.
• Défaut de formation à la sécurité : responsabilité civile et pénale en cas d'accident. En cas de blessure grave, jusqu'à 3 ans d'emprisonnement et 45 000€ d'amende (art. 222-19 du Code pénal).
• Faute inexcusable : si l'employeur avait connaissance du danger et n'a pas agi, il doit indemniser intégralement le salarié — sans le concours de la CPAM. Majoration de rente, préjudices moraux, perte de chance.
• Non-déclaration au Passeport prévention : défaut de traçabilité en cas de contrôle. Les sanctions spécifiques seront précisées par décret, mais l'absence de déclaration affaiblit votre position en cas de contentieux.
• Absence de référent sécurité : manquement à l'obligation légale, sanctionnable par l'inspection du travail.

7. Check-list de conformité pour PME

Voici les 10 points à vérifier pour savoir si vous êtes en conformité en 2026. Si vous cochez moins de 7, vous êtes exposé.

• DUERP à jour — mis à jour dans les 12 derniers mois, accessible aux salariés, incluant les risques physiques ET psychosociaux.
• Référent santé-sécurité désigné — un salarié formé, avec du temps dédié à ses missions de prévention.
• Au moins 1 SST formé — par tranche de 20 salariés, avec recyclage à jour (tous les 2 ans).
• Exercice d'évacuation incendie — au moins 2 par an, documentés avec date et participants.
• Formation gestes et postures — pour tout poste impliquant de la manutention manuelle ou du travail prolongé sur écran.
• Habilitation électrique — pour tout salarié effectuant des opérations sur des installations électriques.
• Actions de prévention des RPS — documentées dans le DUERP, avec des actions concrètes (pas juste un numéro vert).
• Passeport prévention — espace employeur activé sur Net-entreprises, premières déclarations effectuées pour les formations de catégories 1 et 2.
• Visite médicale d'embauche — organisée pour chaque nouveau salarié via votre SPSTI.
• Affichages obligatoires — coordonnées du médecin du travail, inspection du travail, services de secours, consignes incendie.

8. Comment ARV Synergy vous met en conformité

Toutes ces obligations peuvent sembler insurmontables quand on dirige une PME sans DRH ni service QSE. C'est précisément là qu'ARV Synergy intervient.

Un seul partenaire couvre l'essentiel de vos obligations de prévention :

• Ateliers de prévention TMS — ostéopathie en entreprise et renforcement musculaire pour répondre à l'obligation de prévention des troubles musculosquelettiques, documentés dans votre DUERP.
• Ateliers de prévention RPS — sophrologie, yoga et massage Amma assis pour répondre à l'obligation de protection de la santé mentale.
• Formations certifiées — SST, gestes et postures, sécurité incendie, habilitation électrique, prévention RPS — dispensées par des formateurs qualifiés, déclarées dans le Passeport prévention.
• Pilotage via la plateforme — KPI en temps réel (participation, satisfaction, coût par salarié), rapports PDF pour votre direction et votre DUERP. La preuve documentée que vos obligations de prévention sont remplies.
• CSE externalisé — pour les PME de 11 à 49 salariés, conformité légale du comité social et économique sans la charge administrative.

Un réseau fermé de professionnels qualifiés — pas juste diplômés, compétents — mobilisable sous 7 jours, partout en France. Un seul interlocuteur qui remplace trois prestataires.

Questions fréquentes

Les PME de moins de 50 salariés sont-elles concernées ?

Oui. Toute entreprise employant au moins un salarié est soumise à l'obligation de sécurité (article L.4121-1). Le DUERP est obligatoire dès le premier salarié. La seule différence : les entreprises de moins de 50 salariés ne sont pas tenues de rédiger un PAPRIPACT, mais elles doivent définir des actions de prévention dans leur DUERP.

Le Passeport prévention concerne-t-il les formations externes ?

Les organismes de formation déclarent les formations qu'ils dispensent depuis septembre 2025. L'employeur doit vérifier ces déclarations et déclarer les formations dispensées en interne. Si vous faites appel à un organisme certifié comme ARV Synergy, la déclaration au Passeport prévention est gérée pour vous.

Que faire si mon DUERP n'a pas été mis à jour depuis plus d'un an ?

Le mettre à jour immédiatement. Identifiez les risques par unité de travail, intégrez les RPS, et définissez des actions de prévention concrètes. Si vous ne savez pas par où commencer, contactez-nous — on vous aide à structurer votre démarche de prévention qui alimentera naturellement votre DUERP.

Est-ce que les ateliers bien-être comptent comme actions de prévention ?

Oui, à condition qu'ils soient documentés, réguliers et intégrés dans votre politique de prévention. Un atelier d'ostéopathie ponctuel lors d'un Safety Day sensibilise. Un programme mensuel de prévention TMS avec des rapports de suivi répond à l'obligation légale. C'est la régularité et la traçabilité qui font la différence juridique.