L’audit de conformité SST (santé-sécurité au travail) est la démarche qui permet à l’employeur de vérifier que son entreprise respecte l’ensemble des obligations réglementaires applicables en matière de prévention des risques professionnels. En 2026, plusieurs évolutions législatives (réforme du DUERP 2022, loi Santé au travail, PLFSS 2026) renforcent les exigences. Voici la méthode et la checklist pour les DRH et dirigeants de PME.
📌 Ce que couvre cet article
- Définition et objectifs d’un audit SST/conformité réglementaire
- Base légale : Code du travail, INRS, DGT
- Checklist des 8 domaines de conformité à vérifier
- Comment conduire l’audit en interne ou avec un prestataire
- Les erreurs fréquentes et leur coût
Qu’est-ce qu’un audit de conformité SST ?
Un audit de conformité SST (aussi appelé audit réglementaire santé-sécurité ou audit de conformité santé sécurité au travail) est une évaluation systématique et documentée permettant de mesurer l’écart entre l’état réel de l’entreprise et les exigences légales et réglementaires applicables en matière de santé et de sécurité au travail.
Il se distingue de l’évaluation des risques (qui alimente le DUERP) par son angle : là où le DUERP recense les risques pour les travailleurs, l’audit de conformité vérifie que les dispositifs légaux sont bien en place (registres, formations, affichages obligatoires, contrats SPSTI, vérifications périodiques, etc.).
Base légale de l’obligation de conformité SST
L’obligation de conformité réglementaire SST découle de plusieurs textes fondamentaux :
- Art. L.4121-1 du Code du travail : obligation générale de sécurité de l’employeur (prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs).
- Art. R.4121-1 à R.4121-4 : obligation de tenir à jour le DUERP et de le conserver 40 ans (décret n°2022-395 du 18 mars 2022).
- Art. L.4622-1 et suivants : adhésion obligatoire à un service de prévention et de santé au travail interentreprises (SPSTI).
- Art. R.4226-1 et suivants : vérifications périodiques obligatoires des installations électriques, machines, appareils de levage, etc.
- Art. L.4141-1 et suivants : formation à la sécurité obligatoire à l’embauche et lors de tout changement de poste.
En cas de manquement, l’employeur engage sa responsabilité civile (obligation de résultat renforcée) et pénale (délit de mise en danger de la vie d’autrui, art. 223-1 du Code pénal). La faute inexcusable de l’employeur peut tripler l’indemnisation versée au salarié victime d’un accident du travail ou d’une maladie professionnelle.
Checklist : 8 domaines de conformité SST à auditer
| Domaine | Points clés à vérifier | Base légale |
|---|---|---|
| 1. DUERP | Existence, mise à jour annuelle, programme de prévention, conservation 40 ans, dépôt portail branche | R.4121-1 à R.4121-4 |
| 2. Suivi médical | Adhésion SPSTI à jour, visites d’information et de prévention (VIP) réalisées, suivi individuel renforcé (SIR) pour postes à risques | L.4622-1, R.4624-10 à R.4624-31 |
| 3. Formation sécurité | Formation à la sécurité à l’embauche, CACES à jour, formation SST (sauveteurs secouristes), habilitations électriques, formations spécifiques (amiante, chimique) | L.4141-1 et suivants |
| 4. Vérifications périodiques | Installations électriques (annuel ou triennal selon usage), appareils de levage, extincteurs, SSI, machines à risques, vérifications CHSCT/CSE-SSCT | R.4226-1 et s., R.4323-22 et s. |
| 5. Affichages et registres | Règlement intérieur, affichage Inspection du travail, registre unique du personnel, registre accidents bénins, registre de sécurité | L.1321-1, L.8113-5, R.4121-1 |
| 6. Produits dangereux / CMR | Inventaire CMR (cat. 1A/1B) intégré au DUERP, FDS à jour (rubrique 2.2), substitution documentée, EPI adaptés, déclaration Scola (expositions CMR) | R.4412-59 à R.4412-93, décret 2012-134 |
| 7. Co-activité / intervenants extérieurs | Plans de prévention rédigés (>400h ou travaux dangereux), protocoles de sécurité pour transports, coordination SPS pour chantiers | R.4512-6 et suivants |
| 8. Prévention RPS | Évaluation RPS dans le DUERP, accord QVT/QVCT (obligatoire >50 sal. sans accord branche), référent harcèlement (>250 sal.), plan d’actions formalisé | L.4121-1, ANI RPS 2010, L.1153-5 |
Comment conduire un audit de conformité SST ?
La démarche d’audit se déroule en 4 étapes :
- Définir le périmètre : audit complet (tous les domaines) ou ciblé (ex. : vérifications périodiques uniquement, suite à un accident). Identifier les établissements concernés.
- Recueillir les preuves : collecter les documents (DUERP, contrats SPSTI, attestations de formation, rapports de vérification, registres). Mener des entretiens avec les responsables et les représentants du personnel (CSE/CSSCT).
- Analyser les écarts : comparer l’existant aux exigences légales. Classer les non-conformités par niveau de risque (critique/majeur/mineur).
- Produire le plan d’actions : pour chaque non-conformité, définir une action corrective, un responsable et une échéance. Prioriser les non-conformités critiques (risque pénal ou accident imminent).
💡 Audit interne ou prestataire externe ? Un audit interne, réalisé par le responsable SST ou le DRH, est possible pour les entreprises qui disposent de compétences en interne. Il présente l’avantage d’être moins coûteux, mais peut manquer d’objectivité. Le prestataire externe (consultant SSCT, IPRP inscrit à la DREETS) apporte un regard neutre, une expertise juridique à jour et une valeur ajoutée défensive en cas de contrôle de l’Inspection du travail. Pour les questions médicales (aptitude, inaptitude, suivi renforcé), seul le médecin du travail de votre SPSTI est compétent.
Les erreurs les plus fréquentes et leur coût
- DUERP non mis à jour : amende pouvant aller jusqu’à 1 500 euros par salarié (contravention de 5e classe) + engagement de responsabilité civile en cas d’accident.
- Vérifications périodiques manquantes : en cas d’accident lié à un équipement non vérifié, la faute inexcusable est quasi-automatiquement retenue. Le coût d’une rente AT peut dépasser 150 000 euros sur la durée de vie du salarié.
- Absence de plan de prévention lors d’une intervention extérieure : responsabilité solidaire du chef d’établissement d’accueil en cas d’accident de l’entreprise intervenante.
- Formations CACES/habilitations périmées : en cas d’accident avec un conducteur non habilité, la responsabilité pénale de l’employeur est directement engagée (mise en danger de la vie d’autrui).
Questions fréquentes
L’audit de conformité SST est-il obligatoire pour une PME de 20 salariés ?
Il n’existe pas d’obligation légale de réaliser un « audit SST » formalisé en tant que tel. En revanche, les obligations qui en font l’objet (DUERP, suivi médical, vérifications périodiques, formation sécurité, etc.) sont toutes obligatoires dès le premier salarié. L’audit est donc la méthode structurée pour s’assurer de leur respect — il est recommandé par l’INRS et la DGT, notamment suite à un accident, un changement d’activité ou lors de l’entrée dans un système de management SST (ISO 45001, OHSAS).
Quelle est la différence entre un audit SST et le DUERP ?
Le DUERP (Document Unique d’Évaluation des Risques Professionnels) est un document obligatoire qui recense et hiérarchise les risques pour les travailleurs, et définit un plan de prévention. L’audit de conformité SST est une démarche d’évaluation qui vérifie que l’entreprise respecte ses obligations légales (dont la tenue du DUERP, mais aussi les vérifications périodiques, les formations, le suivi médical, etc.). L’audit peut conduire à identifier que le DUERP est absent ou obsolète — et donc déclencher sa mise à jour.
À quelle fréquence réaliser un audit de conformité SST ?
L’INRS recommande un audit de conformité complet tous les 2 à 3 ans pour une PME stable, et après chaque événement significatif : accident du travail grave, changement d’activité, ouverture ou fermeture d’un établissement, modification des effectifs au-delà d’un seuil légal (11, 50, 250 salariés), ou contrôle de l’Inspection du travail. Un audit ciblé (ex. : seules les vérifications périodiques) peut être réalisé annuellement.
Faire réaliser votre audit de conformité SST
Nos consultants SSCT accompagnent les PME et ETI dans leur démarche d’audit de conformité réglementaire : recensement des obligations applicables à votre secteur, collecte des preuves, analyse des écarts, plan d’actions priorisé. Nous vous rappelons sous 48 heures ouvrées.
Demander un audit de conformité SST
Nous contacter