Assistants RH

RPS dans le DUERP : guide expert 2026 (focus IA) | Plateya

12 Mai 2026 à 08:30

RPS et DUERP en 2026 : cadre légal, rapport Gollac, méthode 7 étapes, exemple de ligne, sanctions. Intégrer les impacts IA au DUERP. Guide expert Plateya.

Les RPS dans la réalisation du DUERP : le guide expert 2026 (focus IA)

Mis à jour : mai 2026   ·   Temps de lecture : 12 min   ·   Niveau : expert

Les risques psychosociaux (RPS) doivent figurer dans le DUERP au même titre que les risques physiques, chimiques ou ergonomiques. L'article L.4121-1 du Code du travail impose à l'employeur de protéger la santé mentale autant que physique des salariés. En 2026, deux faits changent la donne : le rapport Gollac fixe le référentiel scientifique des six familles de RPS, et l'arrivée massive des outils d'IA crée un nouveau vecteur de RPS que le DUERP doit désormais évaluer, transcrire et prévenir.

L'essentiel en 30 secondes

1. Pourquoi les RPS sont au cœur du DUERP en 2026

Un DUERP sans volet RPS n'est pas un DUERP allégé : c'est un DUERP juridiquement incomplet. L'article L.4121-1 du Code du travail oblige l'employeur à prendre toutes les mesures pour protéger la santé « physique et mentale » des travailleurs. Cette double dimension n'est ni accessoire ni optionnelle.

Le cadre légal du DUERP en 2026

• Article L.4121-1 : obligation générale de sécurité, physique et mentale.
• Articles L.4121-2 et L.4121-3 : évaluation et hiérarchisation de tous les risques professionnels.
• Articles R.4121-1 et suivants : transcription dans un document unique, par unité de travail.
• Décret n° 2022-395 du 18 mars 2022 : mise à jour annuelle obligatoire dès 11 salariés, et à chaque modification importante.
• Loi n° 2021-1018 du 2 août 2021 : conservation des versions successives pendant 40 ans, dépôt sur portail numérique.
• Article R.4121-4 : obligation d'affichage des modalités de consultation du DUERP.
  

Pourquoi les RPS ne sont pas une option

Trop de DUERP français listent encore les risques de chute, de bruit ou de manutention, et s'arrêtent là. C'est précisément ce point qui déclenche aujourd'hui les redressements URSSAF, les reconnaissances de faute inexcusable et les contentieux CSE. La santé mentale est un risque professionnel à part entière. Le stress chronique, le harcèlement, la surcharge cognitive, les conflits de valeurs ou l'insécurité organisationnelle entrent dans le champ du DUERP exactement comme une exposition à un agent chimique.

Un DUERP qui n'évalue pas les RPS n'évalue qu'une moitié du travail réel.

2. Le rapport Gollac : le référentiel des 6 familles de RPS

Toute démarche RPS sérieuse en France s'appuie sur le rapport Gollac (Mesurer les facteurs psychosociaux de risque au travail pour les maîtriser, 2011). Ce rapport identifie six familles de facteurs psychosociaux opposables et utilisables comme grille d'entrée dans le DUERP. L'INRS, l'Anact et la DGAFP s'y réfèrent. Les juridictions s'y réfèrent. Votre DUERP doit s'y référer.

Ces six familles ne sont pas des cases à cocher. Elles sont des angles d'analyse du travail réel. Pour chaque unité de travail, on demande : que se passe-t-il dans cette famille ? Y a-t-il des situations exposantes ? Quelles preuves ? Quelles conséquences observées ?

3. L'IA : le vecteur RPS que 9 DUERP sur 10 ignorent encore

Voici la position que tient Plateya, sans détour : en mai 2026, la quasi-totalité des DUERP des TPE et PME françaises ne mentionnent pas les outils d'IA. Pas une ligne. Pas une cotation. Pas une mesure de prévention. Et pourtant, ChatGPT, Mistral, Notion AI, Microsoft Copilot, des assistants commerciaux, des outils de scoring RH ou des systèmes de surveillance algorithmique sont déjà en service dans ces mêmes entreprises.

Ce décalage n'est pas une zone grise. C'est un risque juridique massif, et il a un nom : DUERP incomplet.

Ce qui change en 2026 : trois décisions à connaître

• AI Act (Règlement UE 2024/1689) — applicable aux systèmes IA à haut risque le 2 août 2026. Les outils IA RH (recrutement, évaluation, surveillance) sont classés haut risque. Documentation, supervision humaine, journalisation deviennent obligatoires. Sanctions : jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial.
  
  
• Décision TJ Nanterre, janvier 2026 — le juge a confirmé que tout déploiement d'outil IA modifiant les conditions de travail impose une consultation préalable du CSE, accompagnée d'une évaluation d'impact. Sans cette étape, le déploiement est juridiquement contestable.
  
  
• Loi n° 2025-989 d'octobre 2025 — instaure la négociation quadriennale obligatoire dès 300 salariés sur l'usure professionnelle, l'IA et le maintien dans l'emploi. L'IA entre dans le droit social de manière structurelle.
  
  
  

Comment l'IA fabrique du RPS, concrètement

L'INRS et plusieurs études récentes identifient des mécanismes très concrets par lesquels l'IA dégrade la santé mentale au travail. Ces mécanismes se rattachent directement aux six familles Gollac.

L'IA n'est pas neutre. C'est un facteur d'organisation du travail. À ce titre, elle entre dans le DUERP — ou bien le DUERP est obsolète.

4. La méthode en 7 étapes pour intégrer les RPS (et l'IA) au DUERP

Voici la séquence opérationnelle utilisée par les consultants RH Plateya. Elle s'aligne sur les méthodologies INRS, Anact et DGAFP, et intègre le volet IA exigé par le cadre réglementaire 2026.

Étape 1 — Préparer la démarche et constituer le groupe de travail

Aucune démarche RPS solide n'est portée par un seul service. Constituez un groupe pluridisciplinaire : direction, RH, encadrement de proximité, élus CSE, médecin du travail / SPSTI, et idéalement un référent RPS. Sans CSE consulté, le DUERP est attaquable. Sans encadrement de proximité, il est déconnecté du travail réel.

Étape 2 — Cartographier les usages d'IA dans l'entreprise

Avant d'évaluer, il faut voir. Listez tous les outils d'IA déployés ou en pilote, formel ou informel — le « shadow IA » est massif. Pour chaque outil : qui l'utilise, sur quelle tâche, avec quelles données, avec quelle marge de manœuvre humaine. C'est la base de l'analyse RPS.

Étape 3 — Analyser le travail réel

Observations terrain, entretiens individuels, focus groups, analyse des réclamations, examen des indicateurs RH (absentéisme, turnover, accidents, AT/MP, visites médicales). La méthode ne tient pas dans un questionnaire en ligne. Elle tient dans la capacité à rapprocher la prescription (ce qui est demandé) du réel (ce qui se passe vraiment).

Étape 4 — Choisir une méthode d'évaluation reconnue

Les méthodes opposables en 2026 : grilles INRS, approche Anact centrée sur l'analyse du travail, méthode DGAFP pour la fonction publique, ou méthodes intégrées proposées par les SPSTI. Toutes structurent l'évaluation autour des familles Gollac. Évitez les outils maison non documentés : ils tombent au premier contentieux.

Étape 5 — Coter les risques RPS, y compris IA

La cotation croise généralement probabilité d'occurrence, gravité des dommages potentiels et exposition. Pour les RPS-IA, la probabilité dépend de la généralisation de l'outil, de la fréquence d'usage et de la présence de garde-fous managériaux. La gravité s'évalue au regard des effets observés ou anticipés : stress chronique, sentiment d'injustice, dégradation de la santé mentale, conflits, désengagement.

Étape 6 — Transcrire dans le DUERP

Le DUERP n'a pas de forme imposée, mais il doit faire apparaître pour chaque unité de travail : risque identifié, niveau, mesures existantes, mesures à mettre en place. Voir l'exemple de ligne RPS-IA fourni en section 5.

Étape 7 — Plan d'action, suivi, mise à jour

Le DUERP n'est utile que s'il déclenche des actions. Chaque risque coté significatif doit générer une mesure assortie d'un responsable, d'une échéance et d'un indicateur de suivi. Mise à jour annuelle minimum, et à chaque évolution majeure — typiquement le déploiement d'une nouvelle IA.

5. Exemple complet de ligne DUERP « RPS-IA » prête à l'emploi

Voici le type de ligne que Plateya recommande d'intégrer au DUERP pour formaliser un risque psychosocial lié à un outil d'IA. Cette ligne est inspirée d'un cas réel : plateforme support client utilisant un assistant IA avec objectifs de temps de réponse.

6. Plan d'actions de prévention RPS-IA : 7 leviers concrets

Le DUERP n'a de valeur que par le plan d'action qu'il déclenche. Voici les sept leviers que Plateya recommande de mobiliser face aux RPS induits par l'IA. Chacun se traduit en mesures concrètes inscriptibles dans le DUERP.

1. Conception participative des outils IA

Associer les équipes utilisatrices dès la phase pilote. Tester en conditions réelles. Recueillir les difficultés. C'est la première mesure de prévention primaire et la plus efficace.

2. Clarification des règles d'usage

Quoi automatiser, quoi laisser à l'humain, quelles données utiliser, quels garde-fous. Une charte IA interne, validée avec le CSE, fait gagner des mois de contentieux.

3. Formation et littératie IA

Comprendre le fonctionnement, les biais, les limites. L'AI Act l'impose pour les systèmes à haut risque. Le DUERP en fait une mesure de prévention secondaire.

4. Limitation stricte de la surveillance

Proportionnalité, transparence, finalité. Pas de scoring permanent sans justification. Pas de surveillance comportementale invisible. Le RGPD et l'AI Act convergent ici.

5. Ajustement de la charge de travail

L'IA libère du temps : ce temps doit être réinjecté en qualité, en formation ou en récupération, pas en intensification déguisée.

6. Espaces de régulation du collectif

Temps d'échange en équipe sur ce qui marche et ce qui coince avec l'IA. Le collectif est le premier amortisseur RPS. Le couper, c'est aggraver le risque.

7. Droit à l'explication et à la contestation

Tout salarié doit pouvoir comprendre une décision IA qui le concerne, et la contester sans représailles. Inscrire ce droit dans le règlement intérieur sécurise juridiquement l'employeur.

7. Les acteurs à mobiliser pour un DUERP RPS-IA opposable

Un DUERP solide est un objet collectif. Il mobilise quatre cercles d'acteurs, chacun avec un rôle non substituable.

Direction et RH

Portent la démarche, allouent les ressources, valident le plan d'action. Sans portage direction, le DUERP reste un document mort.

CSE et représentants du personnel

Consultation obligatoire sur le DUERP et ses mises à jour. La décision TJ Nanterre (janvier 2026) a renforcé cette obligation pour tout déploiement IA modifiant les conditions de travail. Sans consultation traçable, le DUERP est juridiquement fragile.

Service de prévention et de santé au travail (SPSTI)

Apporte l'expertise médicale, croise les indicateurs santé, conseille sur les mesures. Le médecin du travail est un partenaire, pas un signataire de complaisance.

Consultant RH freelance ou référent RPS

Apporte la méthodologie, anime la collecte, garantit la transcription cohérente. C'est souvent le maillon qui fait la différence entre un DUERP de façade et un DUERP utile.

8. FAQ — RPS, DUERP, IA

Les RPS doivent-ils figurer obligatoirement dans le DUERP ?

Oui. L'article L.4121-1 du Code du travail impose à l'employeur de protéger la santé physique et mentale des salariés. Les RPS, qui relèvent de la santé mentale, sont donc impératifs dans le DUERP, par unité de travail, avec mesures de prévention associées.

Quel référentiel utiliser pour évaluer les RPS ?

Le rapport Gollac (2011) est la référence scientifique française. Il identifie six familles de facteurs RPS : intensité et complexité, exigences émotionnelles, autonomie, rapports sociaux, conflits de valeurs, insécurité. L'INRS, l'Anact et la DGAFP s'y réfèrent. C'est le référentiel à utiliser comme grille d'entrée dans le DUERP.

L'introduction d'une IA oblige-t-elle à mettre à jour le DUERP ?

Oui. Une IA qui modifie l'organisation du travail constitue une modification importante au sens du Code du travail. La mise à jour du DUERP est obligatoire, et la consultation préalable du CSE est exigée (décision TJ Nanterre, janvier 2026).

À partir de quand l'AI Act s'applique-t-il aux outils RH ?

Le 2 août 2026 pour les systèmes IA classés haut risque, dont les outils de recrutement, d'évaluation et de surveillance. Documentation technique, supervision humaine, journalisation et marquage CE deviennent obligatoires. Sanctions : jusqu'à 35 M€ ou 7 % du CA mondial.

Quelle est la fréquence de mise à jour du DUERP ?

Annuelle dès 11 salariés (décret n° 2022-395). Et à chaque modification importante des conditions de travail : nouvel outil IA, réorganisation, nouveau process, accident du travail révélant un risque non évalué.

Quels sont les acteurs incontournables d'une démarche RPS-DUERP ?

Direction, RH, encadrement de proximité, CSE, médecin du travail / SPSTI, et idéalement un consultant RH spécialisé ou un référent RPS interne. Sans consultation CSE traçable, le DUERP est attaquable.

Quelle sanction en cas d'absence de DUERP ?

Amende administrative R.4741-1 : 1 500 € (personne physique) ou 7 500 € (personne morale), doublée en récidive. En cas d'accident du travail, la faute inexcusable peut être reconnue : indemnisations majorées, surcotisation AT/MP. L'exposition financière totale peut atteindre 4 000 € par salarié.

Combien de temps faut-il conserver le DUERP ?

40 ans pour les versions successives, depuis la loi n° 2021-1018 du 2 août 2021. L'objectif est la traçabilité des expositions aux risques sur l'ensemble du parcours professionnel.

Peut-on confier la rédaction du DUERP à un freelance ?

Oui. De nombreuses TPE et PME font appel à des consultants RH freelances spécialisés DUERP et RPS. Plateya connecte les entreprises à ces experts. Cela ne décharge pas l'employeur de sa responsabilité, mais sécurise méthodologiquement la démarche.

Quels indicateurs suivre après transcription des RPS-IA au DUERP ?

Taux d'absentéisme, turnover, accidents du travail, AT/MP, visites médicales à la demande, scores QVT, nombre de contestations de décisions IA, taux d'usage réel des outils, retours qualitatifs des équipes. Ces indicateurs alimentent la mise à jour annuelle du DUERP.

Conclusion : un DUERP-RPS-IA, ou pas de DUERP du tout

La bascule réglementaire est faite. En 2026, un DUERP qui ne traite ni les RPS ni les impacts IA n'est plus un DUERP : c'est un document de conformité de façade qui ne tiendra pas le premier contentieux. La bonne nouvelle, c'est que la méthode existe, qu'elle est éprouvée, et qu'elle se déploie en quelques semaines avec le bon accompagnement.

Le DUERP devient en 2026 ce qu'il aurait toujours dû être : un outil de pilotage de la santé au travail, et un outil de prévention face aux transformations technologiques en cours. Bien fait, il protège les salariés, l'employeur et le projet d'entreprise. Mal fait — ou pas fait — il devient le premier dossier que l'on rouvre quand quelque chose tourne mal.

Trouver un consultant RH freelance DUERP sur Plateya

PLATEYA  ·  La marketplace française des freelances RH, OBM et office managers

TPE et PME : trouvez en quelques jours un consultant RH freelance spécialisé DUERP, RPS, conformité IA. Sans engagement, sans frais cachés.

app.plateya.fr