DUERP e-commerce : obligations légales et conformité

Le DUERP (Document Unique) : ce que dit la loi pour les e-commerce et comment s'y conformer

Dans l'univers dynamique et en constante évolution du e-commerce, les entrepreneurs se concentrent souvent sur les aspects commerciaux, marketing et logistiques de leur activité. Pourtant, un pilier fondamental de la gestion d'entreprise, souvent sous-estimé, réside dans la conformité aux obligations de santé et de sécurité au travail. Parmi celles-ci, le Document Unique d'Évaluation des Risques Professionnels (DUERP), ou plus simplement le Document Unique, occupe une place centrale. Loin d'être une simple formalité administrative, il constitue un outil stratégique pour protéger les salariés et l'entreprise elle-même. Pour les TPE/PME du secteur e-commerce, qu'elles opèrent via une boutique en ligne, une marketplace, en dropshipping ou sur les réseaux sociaux, comprendre et appliquer la réglementation relative au DUERP est impératif. Cet article détaillera le DUERP (Document Unique) : ce que dit la loi pour les e-commerce, ses spécificités, les évolutions récentes et les implications pour votre activité.

Cadre légal et fondements du DUERP

L'obligation d'établir et de tenir à jour un Document Unique d'Évaluation des Risques Professionnels (DUERP) est une pierre angulaire du droit du travail français, ancrée dans le Code du travail. Elle découle de la directive européenne 89/391/CEE du 12 juin 1989, transposée en droit français par la loi n° 91-1414 du 31 décembre 1991 et précisée par le décret n° 2001-1016 du 5 novembre 2001. Ce dernier a formellement introduit l'obligation pour tout employeur d'évaluer les risques pour la santé et la sécurité des travailleurs et de transcrire les résultats de cette évaluation dans un document unique.

L'article L. 4121-1 du Code du travail pose le principe général selon lequel l'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent des actions de prévention des risques professionnels, d'information et de formation, ainsi que la mise en place d'une organisation et de moyens adaptés. L'article L. 4121-2 détaille les principes généraux de prévention, qui doivent guider l'évaluation des risques : éviter les risques, évaluer ceux qui ne peuvent être évités, combattre les risques à la source, adapter le travail à l'homme, tenir compte de l'état d'évolution de la technique, remplacer ce qui est dangereux par ce qui ne l'est pas ou l'est moins, planifier la prévention, prendre des mesures de protection collective en leur donnant la priorité sur les mesures de protection individuelle, et donner les instructions appropriées aux travailleurs.

L'obligation de consigner les résultats de cette évaluation est explicitement mentionnée à l'article R. 4121-1 du Code du travail :

Article R. 4121-1 du Code du travail : L'employeur transcrit et met à jour dans un document unique les résultats de l'évaluation des risques pour la santé et la sécurité des travailleurs à laquelle il procède en application de l'article L. 4121-3. Cette évaluation comporte un inventaire des risques identifiés dans chaque unité de travail de l'entreprise ou de l'établissement.

Ce document unique doit être mis à la disposition des travailleurs, des membres du comité social et économique (CSE) s'il existe, des délégués du personnel, du médecin du travail, de l'inspection du travail et des agents des services de prévention des organismes de sécurité sociale. Sa rédaction est une démarche continue, non figée, qui doit refléter la réalité des risques encourus par les salariés. Le DUERP n'est pas seulement un inventaire des dangers, mais doit également proposer un plan d'actions de prévention et de réduction des risques identifiés, avec des objectifs clairs et des échéances.

Évolutions récentes et leurs impacts pour le e-commerce

La législation concernant le DUERP n'est pas statique ; elle évolue pour s'adapter aux nouvelles réalités du monde du travail. La loi n° 2021-1018 du 2 août 2021 pour renforcer la prévention en santé au travail, entrée en vigueur le 31 mars 2022, a apporté des modifications significatives. Ces changements visent à renforcer la traçabilité collective des expositions aux risques et à améliorer le suivi de la prévention.

L'une des principales évolutions concerne l'obligation d'enregistrer les données du DUERP sur un portail numérique. L'article L. 4121-3-1 du Code du travail, issu de cette loi, prévoit que les versions successives du DUERP, ainsi que leurs mises à jour, soient conservées par l'employeur et mises à la disposition des services de prévention et de santé au travail, de l'inspection du travail, des agents des services de prévention des organismes de sécurité sociale et des organismes de certification.

Article L. 4121-3-1 du Code du travail : Les résultats de l'évaluation des risques professionnels sont transcrits dans un document unique. Ce document est mis à jour au moins une fois par an. Il est également mis à jour lors de toute décision d'aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail, ou lorsqu'une information supplémentaire intéressant l'évaluation d'un risque est recueillie. Les versions successives du document unique d'évaluation des risques professionnels sont conservées par l'employeur pendant une durée d'au moins quarante ans. Elles sont tenues à la disposition des travailleurs, des anciens travailleurs, des services de prévention et de santé au travail, de l'inspection du travail, des agents des services de prévention des organismes de sécurité sociale et des organismes de certification. Un dépôt dématérialisé du document unique d'évaluation des risques professionnels et de ses mises à jour est réalisé sur un portail numérique déployé et administré par un organisme géré par les organisations professionnelles d'employeurs représentatives au niveau national et interprofessionnel. Ce portail assure la conservation et la mise à disposition des documents aux autorités et organismes compétents.

Pour les entreprises de moins de 50 salariés, l'obligation de dépôt dématérialisé entrera en vigueur au 1er juillet 2024. Pour les entreprises de 50 salariés et plus, cette obligation est effective depuis le 1er juillet 2023. Cette numérisation vise à centraliser les informations et à faciliter leur consultation par les acteurs de la prévention. Pour une TPE/PME du e-commerce, cela signifie qu'au-delà de la rédaction du DUERP, il faudra prévoir son archivage numérique selon les modalités définies.

Une autre évolution majeure est l'obligation d'intégrer dans le DUERP un [programme annuel de prévention des risques professionnels](https://oscar-app.co/glossaire/programme-annuel-de-prevention-des-risques-professionnels) et d'amélioration des conditions de travail (PAPRIPACT) pour les entreprises de 50 salariés et plus. Pour les entreprises de moins de 50 salariés, le DUERP doit simplement répertorier les actions de prévention des risques et de protection des salariés. Ces actions doivent être définies à partir de l'évaluation des risques et inclure des mesures de prévention des effets de l'exposition aux facteurs de risques professionnels (pénibilité). Ces évolutions renforcent le caractère dynamique et actionnable du DUERP, le transformant d'un simple constat en un véritable plan d'action.

Spécificités du DUERP pour le secteur e-commerce

Le secteur e-commerce, bien que souvent perçu comme moins "à risque" que l'industrie lourde, présente des spécificités qui génèrent des risques professionnels bien réels. L'évaluation des risques pour une entreprise e-commerce doit prendre en compte l'ensemble de ses activités, de la gestion administrative à la logistique, en passant par le service client et le marketing.

Risques liés aux activités de bureau et numériques

Même pour une activité e-commerce gérée principalement depuis un bureau, les risques sont présents. Il s'agit notamment des troubles musculo-squelettiques (TMS) liés à la posture assise prolongée, à l'utilisation intensive de l'ordinateur (clavier, souris) et aux gestes répétitifs. La fatigue visuelle due aux écrans, le stress lié à la charge de travail, aux délais, à la pression commerciale ou aux interactions avec les clients (par téléphone, chat ou e-mail) sont également des risques psychosociaux (RPS) à évaluer. Les risques liés à l'isolement pour les télétravailleurs ou les travailleurs à domicile doivent aussi être considérés.

Risques liés à la logistique et au stockage

Si l'entreprise e-commerce gère son propre stock ou prépare elle-même les commandes, les risques augmentent considérablement. Les opérations de manutention (réception, stockage, préparation, expédition) peuvent entraîner des TMS, des chutes de plain-pied ou de hauteur (utilisation d'escabeaux, d'échelles), des coupures, des écrasements. L'utilisation d'engins de manutention (transpalettes, chariots élévateurs) requiert des formations spécifiques et génère des risques de collision. Les risques liés à l'environnement de travail (température, éclairage, bruit, poussières) dans un entrepôt doivent également être évalués.

Exemple concret pour le e-commerce : Une TPE e-commerce qui vend des articles de mode et gère son propre entrepôt doit évaluer les risques de TMS liés au port répété de cartons de vêtements, les risques de chute lors de la recherche d'articles sur des étagères hautes, le stress lié aux pics de commande (Black Friday, soldes) pour les préparateurs, et les risques liés à l'utilisation d'un cutter pour ouvrir les colis fournisseurs. Le DUERP devra proposer des solutions comme des formations aux bons gestes et postures, l'aménagement ergonomique des postes de travail, la rotation des tâches, ou la mise à disposition d'équipements de protection individuelle (gants anti-coupure).

Risques liés au dropshipping et aux marketplaces

Même dans le cas du dropshipping, où l'entreprise ne gère pas physiquement les produits, ou de la vente sur marketplace, où une partie de la logistique peut être externalisée, le DUERP reste obligatoire si l'entreprise emploie des salariés. Les risques seront principalement de nature administrative, numérique et psychosociale. Le stress lié à la gestion des fournisseurs, des litiges clients, des contraintes de performance des plateformes, ou la pression pour atteindre les objectifs de vente sont des éléments à ne pas négliger. Si l'entreprise emploie des personnes pour la gestion du site, le service client ou le marketing, les risques liés au travail sur écran et aux RPS sont prépondérants.

Risques liés à la vente sur les réseaux sociaux

La vente directe via les réseaux sociaux, souvent pratiquée par des micro-entrepreneurs ou de petites structures, peut aussi impliquer l'emploi de salariés (community managers, préparateurs de commande si la logistique est interne). Les risques sont similaires à ceux des autres modèles e-commerce : TMS et fatigue visuelle pour le travail sur écran, RPS liés à la gestion de l'image de marque, aux interactions avec les clients (parfois difficiles), aux objectifs de performance et à la pression constante des réseaux sociaux.

Pour toutes ces activités, le DUERP doit être un document vivant, mis à jour régulièrement, et surtout, il doit être le fruit d'une démarche participative. Impliquer les salariés dans l'identification des risques permet d'obtenir une vision plus juste de la réalité du terrain et de favoriser l'adhésion aux mesures de prévention.

Organismes de contrôle et sanctions

Le non-respect de l'obligation d'élaborer et de mettre à jour le DUERP expose l'employeur à des sanctions, tant pénales qu'administratives. Plusieurs organismes sont habilités à contrôler la conformité des entreprises à cette obligation.

L'inspection du travail (DREETS)

Les inspecteurs du travail, relevant de la Direction régionale de l'économie, de l'emploi, du travail et des solidarités (DREETS), sont les principaux garants de l'application du Code du travail. Lors d'un contrôle, ils peuvent demander à consulter le DUERP. En cas d'absence du document ou de contenu jugé insuffisant (non-conformité aux exigences légales, absence de mise à jour, évaluation incomplète des risques), l'inspecteur peut adresser une mise en demeure à l'employeur de se conformer à ses obligations.

Les caisses d'assurance retraite et de la santé au travail (CARSAT)

Les ingénieurs conseils et contrôleurs de sécurité des CARSAT (ou CRAMIF en Île-de-France) ont également un rôle de prévention et de contrôle. Ils peuvent intervenir pour conseiller les entreprises sur la mise en place de leur démarche de prévention et vérifier l'existence et la qualité du DUERP. En cas de manquement, ils peuvent formuler des recommandations et, dans les cas les plus graves, majorer les cotisations accidents du travail/maladies professionnelles de l'entreprise.

Le médecin du travail

Le service de prévention et de santé au travail (SPST), et en particulier le médecin du travail, est un acteur clé dans l'évaluation des risques. Il doit être associé à la démarche d'élaboration et de mise à jour du DUERP. Il a un droit de regard sur le document et peut alerter l'employeur sur des risques spécifiques liés à la santé des salariés.

Sanctions encourues

Le fait de ne pas établir ou de ne pas tenir à jour le DUERP constitue une infraction pénale. L'article R. 4741-1 du Code du travail prévoit une amende de 1 500 euros pour les personnes physiques et de 7 500 euros pour les personnes morales. En cas de récidive, l'amende peut être portée à 3 000 euros pour les personnes physiques et 15 000 euros pour les personnes morales.

Article R. 4741-1 du Code du travail : Est puni de l'amende prévue pour les contraventions de la cinquième classe le fait, pour l'employeur, de ne pas transcrire ou de ne pas mettre à jour dans un document unique les résultats de l'évaluation des risques pour la santé et la sécurité des travailleurs prévue à l'article L. 4121-3. La récidive est punie conformément aux dispositions de l'article 132-11 du code pénal.

Au-delà des sanctions pénales, l'absence ou l'insuffisance du DUERP peut avoir des conséquences graves en cas d'accident du travail ou de maladie professionnelle. La responsabilité civile et même pénale de l'employeur peut être engagée pour "faute inexcusable", notamment si l'accident est dû à un risque non évalué ou non prévenu. Cela peut entraîner des dommages et intérêts supplémentaires pour la victime et une majoration de la rente versée par la sécurité sociale, qui sera supportée par l'entreprise.

Délais et fréquence de mise à jour du DUERP

Le DUERP n'est pas un document que l'on rédige une fois pour toutes et que l'on oublie. Sa nature est dynamique et il doit refléter en permanence la réalité des risques au sein de l'entreprise.

Fréquence de mise à jour

L'article R. 4121-2 du Code du travail est clair sur la fréquence de mise à jour :

Article R. 4121-2 du Code du travail : La mise à jour du document unique d'évaluation des risques professionnels est réalisée au moins une fois par an. Elle est également réalisée lors de toute décision d'aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail, ou lorsqu'une information supplémentaire intéressant l'évaluation d'un risque est recueillie.

Pour une TPE/PME du e-commerce, cela signifie qu'une révision annuelle est le minimum légal. Cependant, des événements spécifiques peuvent déclencher une mise à jour anticipée :

• Changement d'organisation : Déménagement des locaux, réorganisation des postes de travail, mise en place du télétravail, externalisation ou internalisation de la logistique.
• Acquisition de nouveaux équipements : Nouveaux outils informatiques, machines d'emballage, transpalettes, etc.
• Introduction de nouveaux produits ou services : Qui peuvent modifier les processus de travail ou les risques (ex: manipulation de produits chimiques pour le nettoyage, expansion vers de nouveaux marchés avec de nouvelles contraintes).
• Accidents du travail ou maladies professionnelles : Chaque incident doit être analysé pour identifier les défaillances de prévention et mettre à jour le DUERP en conséquence.
• Nouvelles informations sur un risque : Par exemple, l'évolution des connaissances sur les risques psychosociaux ou l'émergence de nouvelles normes.

Délais de conservation

Comme mentionné précédemment, la loi n° 2021-1018 du 2 août 2021 a introduit une obligation de conservation des versions successives du DUERP pendant une durée d'au moins quarante ans. Cette conservation doit se faire sur le portail numérique dédié, dont le déploiement est progressif selon la taille de l'entreprise. Pour les TPE/PME de moins de 50 salariés du secteur e-commerce, cette obligation de dépôt dématérialisé entrera en vigueur au 1er juillet 2024. Il est donc essentiel de se préparer à cette échéance en s'assurant que le DUERP est à jour et numérisable.

La mise à jour régulière et la conservation des différentes versions du DUERP sont cruciales. Elles démontrent la diligence de l'employeur en matière de prévention et constituent une preuve de la démarche continue de l'entreprise pour protéger ses salariés.

Conclusion : Le DUERP, un atout stratégique pour le e-commerce

Le DUERP (Document Unique) : ce que dit la loi pour les e-commerce est clair : c'est une obligation légale incontournable pour toute entreprise employant au moins un salarié. Au-delà de la conformité, c'est un véritable levier de performance et de bien-être au travail. Pour les TPE/PME du secteur e-commerce, qu'elles soient des boutiques en ligne établies, des acteurs du dropshipping, des vendeurs sur marketplace ou des entrepreneurs des réseaux sociaux, l'intégration du DUERP dans la gestion quotidienne est essentielle. Il permet non seulement de se prémunir contre les risques juridiques et financiers, mais aussi d'améliorer les conditions de travail, de réduire l'absentéisme, d'augmenter la productivité et de renforcer l'image de marque de l'entreprise.

La démarche d'évaluation des risques est une opportunité de mieux connaître son environnement de travail, d'identifier les points faibles et de mettre en place des actions concrètes pour protéger ses équipes. N'attendez pas un contrôle ou un accident pour vous y conformer. Prenez les devants, impliquez vos salariés, consultez les experts (médecin du travail, services de prévention) et faites du DUERP un outil vivant au service de la santé et de la sécurité de tous. C'est un investissement pour l'avenir de votre entreprise et le bien-être de vos collaborateurs.