L’audit de conformité SST, aussi appelé audit réglementaire santé-sécurité au travail, est la démarche qui permet à l’employeur de vérifier que son entreprise respecte l’ensemble des obligations réglementaires applicables en matière de prévention des risques professionnels. En 2026, plusieurs évolutions législatives (réforme du DUERP 2022, loi Santé au travail, PLFSS 2026) renforcent les exigences. Voici la méthode et la checklist pour les DRH et dirigeants de PME.
📌 Ce que couvre cet article
- Définition et objectifs d’un audit SST/conformité réglementaire
- Base légale : Code du travail, INRS, DGT
- Checklist des 8 domaines de conformité à vérifier
- Comment conduire l’audit en interne ou avec un prestataire
- Les erreurs fréquentes et leur coût
Audit réglementaire santé-sécurité : ce que recouvre exactement ce terme
« Audit réglementaire santé-sécurité » et « audit de conformité SST » désignent la même démarche : un état des lieux structuré des obligations de l’employeur en santé-sécurité au travail, comparées à la situation réelle de l’entreprise. L’objectif est de repérer les écarts avant qu’ils ne se traduisent par un accident, un contrôle de l’inspection du travail, ou une mise en cause en cas de sinistre. Il porte sur les mêmes 8 domaines de conformité détaillés plus bas : DUERP, suivi médical, vérifications périodiques, formations obligatoires, équipements de protection, gestion des accidents du travail, registres et affichages obligatoires, et dialogue social (CSE/CSSCT).
Contrairement à un contrôle de l’inspection du travail, l’audit réglementaire santé-sécurité est une démarche volontaire de l’employeur, réalisée en interne ou par un prestataire. Il peut être ciblé (un seul domaine, par exemple les vérifications périodiques) ou complet (les 8 domaines). Pour une entreprise avec plusieurs enjeux techniques ou environnementaux en plus du volet strictement SST, la page audit de conformité réglementaire HSE détaille l’approche élargie Hygiène-Sécurité-Environnement.
Qu’est-ce qu’un audit de conformité SST ?
Un audit de conformité SST (aussi appelé audit réglementaire santé-sécurité ou audit de conformité santé sécurité au travail) est une évaluation systématique et documentée permettant de mesurer l’écart entre l’état réel de l’entreprise et les exigences légales et réglementaires applicables en matière de santé et de sécurité au travail.
Il se distingue de l’évaluation des risques (qui alimente le DUERP) par son angle : là où le DUERP recense les risques pour les travailleurs, l’audit de conformité vérifie que les dispositifs légaux sont bien en place (registres, formations, affichages obligatoires, contrats SPSTI, vérifications périodiques, etc.).
Base légale de l’obligation de conformité SST
L’obligation de conformité réglementaire SST découle de plusieurs textes fondamentaux :
- Art. L.4121-1 du Code du travail : obligation générale de sécurité de l’employeur (prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs).
- Art. R.4121-1 à R.4121-4 : obligation de tenir à jour le DUERP et de le conserver 40 ans (décret n°2022-395 du 18 mars 2022).
- Art. L.4622-1 et suivants : adhésion obligatoire à un service de prévention et de santé au travail interentreprises (SPSTI).
- Art. R.4226-1 et suivants : vérifications périodiques obligatoires des installations électriques, machines, appareils de levage, etc.
- Art. L.4141-1 et suivants : formation à la sécurité obligatoire à l’embauche et lors de tout changement de poste.
En cas de manquement, l’employeur engage sa responsabilité civile (obligation de résultat renforcée) et pénale (délit de mise en danger de la vie d’autrui, art. 223-1 du Code pénal). La faute inexcusable de l’employeur peut tripler l’indemnisation versée au salarié victime d’un accident du travail ou d’une maladie professionnelle.
Checklist : 8 domaines de conformité SST à auditer
| Domaine | Points clés à vérifier | Base légale |
|---|---|---|
| 1. DUERP | Existence, mise à jour annuelle, programme de prévention, conservation 40 ans, dépôt portail branche | R.4121-1 à R.4121-4 |
| 2. Suivi médical | Adhésion SPSTI à jour, visites d’information et de prévention (VIP) réalisées, suivi individuel renforcé (SIR) pour postes à risques | L.4622-1, R.4624-10 à R.4624-31 |
| 3. Formation sécurité | Formation à la sécurité à l’embauche, CACES à jour, formation SST (sauveteurs secouristes), habilitations électriques, formations spécifiques (amiante, chimique) | L.4141-1 et suivants |
| 4. Vérifications périodiques | Installations électriques (annuel ou triennal selon usage), appareils de levage, extincteurs, SSI, machines à risques, vérifications CHSCT/CSE-SSCT | R.4226-1 et s., R.4323-22 et s. |
| 5. Affichages et registres | Règlement intérieur, affichage Inspection du travail, registre unique du personnel, registre accidents bénins, registre de sécurité | L.1321-1, L.8113-5, R.4121-1 |
| 6. Produits dangereux / CMR | Inventaire CMR (cat. 1A/1B) intégré au DUERP, FDS à jour (rubrique 2.2), substitution documentée, EPI adaptés, déclaration Scola (expositions CMR) | R.4412-59 à R.4412-93, décret 2012-134 |
| 7. Co-activité / intervenants extérieurs | Plans de prévention rédigés (>400h ou travaux dangereux), protocoles de sécurité pour transports, coordination SPS pour chantiers | R.4512-6 et suivants |
| 8. Prévention RPS | Évaluation RPS dans le DUERP, accord QVT/QVCT (obligatoire >50 sal. sans accord branche), référent harcèlement (>250 sal.), plan d’actions formalisé | L.4121-1, ANI RPS 2010, L.1153-5 |
Comment conduire un audit de conformité SST ?
La démarche d’audit se déroule en 4 étapes :
- Définir le périmètre : audit complet (tous les domaines) ou ciblé (ex. : vérifications périodiques uniquement, suite à un accident). Identifier les établissements concernés.
- Recueillir les preuves : collecter les documents (DUERP, contrats SPSTI, attestations de formation, rapports de vérification, registres). Mener des entretiens avec les responsables et les représentants du personnel (CSE/CSSCT).
- Analyser les écarts : comparer l’existant aux exigences légales. Classer les non-conformités par niveau de risque (critique/majeur/mineur).
- Produire le plan d’actions : pour chaque non-conformité, définir une action corrective, un responsable et une échéance. Prioriser les non-conformités critiques (risque pénal ou accident imminent).
💡 Audit interne ou prestataire externe ? Un audit interne, réalisé par le responsable SST ou le DRH, est possible pour les entreprises qui disposent de compétences en interne. Il présente l’avantage d’être moins coûteux, mais peut manquer d’objectivité. Le prestataire externe (consultant SSCT, IPRP inscrit à la DREETS) apporte un regard neutre, une expertise juridique à jour et une valeur ajoutée défensive en cas de contrôle de l’Inspection du travail. Pour les questions médicales (aptitude, inaptitude, suivi renforcé), seul le médecin du travail de votre SPSTI est compétent.
Les erreurs les plus fréquentes et leur coût
- DUERP non mis à jour : amende pouvant aller jusqu’à 1 500 euros par salarié (contravention de 5e classe) + engagement de responsabilité civile en cas d’accident.
- Vérifications périodiques manquantes : en cas d’accident lié à un équipement non vérifié, la faute inexcusable est quasi-automatiquement retenue. Le coût d’une rente AT peut dépasser 150 000 euros sur la durée de vie du salarié.
- Absence de plan de prévention lors d’une intervention extérieure : responsabilité solidaire du chef d’établissement d’accueil en cas d’accident de l’entreprise intervenante.
- Formations CACES/habilitations périmées : en cas d’accident avec un conducteur non habilité, la responsabilité pénale de l’employeur est directement engagée (mise en danger de la vie d’autrui).
Questions fréquentes
L’audit de conformité SST est-il obligatoire pour une PME de 20 salariés ?
Il n’existe pas d’obligation légale de réaliser un « audit SST » formalisé en tant que tel. En revanche, les obligations qui en font l’objet (DUERP, suivi médical, vérifications périodiques, formation sécurité, etc.) sont toutes obligatoires dès le premier salarié. L’audit est donc la méthode structurée pour s’assurer de leur respect, il est recommandé par l’INRS et la DGT, notamment suite à un accident, un changement d’activité ou lors de l’entrée dans un système de management SST (ISO 45001, OHSAS).
Quelle est la différence entre un audit SST et le DUERP ?
Le DUERP (Document Unique d’Évaluation des Risques Professionnels) est un document obligatoire qui recense et hiérarchise les risques pour les travailleurs, et définit un plan de prévention. L’audit de conformité SST est une démarche d’évaluation qui vérifie que l’entreprise respecte ses obligations légales (dont la tenue du DUERP, mais aussi les vérifications périodiques, les formations, le suivi médical, etc.). L’audit peut conduire à identifier que le DUERP est absent ou obsolète, et donc déclencher sa mise à jour.
À quelle fréquence réaliser un audit de conformité SST ?
L’INRS recommande un audit de conformité complet tous les 2 à 3 ans pour une PME stable, et après chaque événement significatif : accident du travail grave, changement d’activité, ouverture ou fermeture d’un établissement, modification des effectifs au-delà d’un seuil légal (11, 50, 250 salariés), ou contrôle de l’Inspection du travail. Un audit ciblé (ex. : seules les vérifications périodiques) peut être réalisé annuellement.
Faire réaliser votre audit de conformité SST
Nos consultants SSCT accompagnent les PME et ETI dans leur démarche d’audit de conformité réglementaire : recensement des obligations applicables à votre secteur, collecte des preuves, analyse des écarts, plan d’actions priorisé. Nous vous rappelons sous 48 heures ouvrées.
Combien coûte un audit SST pour une PME ?
Le coût d’un audit SST dépend de la taille de l’entreprise et du périmètre choisi. Pour une PME de 20 à 50 salariés, comptez entre 800 € et 2 500 € HT pour un audit de conformité complet (DUERP, suivi médical, vérifications périodiques, formations). Un audit ciblé sur un seul domaine (ex. : conformité électrique, amiante) est accessible dès 400 € HT. Certains organismes paritaires (OPCO, branche professionnelle) prennent en charge tout ou partie de l’audit SST dans le cadre du plan de développement des compétences.
Qui peut réaliser un audit SST en entreprise ?
Un audit SST peut être conduit en interne par le responsable HSE ou le préventeur de l’entreprise (si les compétences sont présentes), par le service de prévention et de santé au travail interentreprises (SPSTI/APST) dans le cadre de ses missions d’accompagnement, ou par un consultant externe spécialisé en SSCT. Pour les entreprises sans ressources internes dédiées, le recours à un prestataire externe garantit l’objectivité du diagnostic et la mise en conformité avec les dernières évolutions réglementaires (loi Santé au travail 2021, réforme DUERP 2022).
Quelle est la différence entre un audit de conformité SST et un audit réglementaire santé-sécurité au travail ?
Aucune sur le fond : ce sont deux appellations du même exercice. « Audit de conformité SST » met l’accent sur le résultat recherché (être conforme), « audit réglementaire santé-sécurité au travail » met l’accent sur la méthode (comparer la pratique à la réglementation). Les deux couvrent les mêmes 8 domaines : DUERP, suivi médical, vérifications périodiques, formations, équipements de protection, gestion des AT, registres et affichages, dialogue social.
Demander un audit de conformité SST
Nous contacterL’audit de conformité santé-sécurité n’est pas une obligation en soi : c’est la façon la plus simple de prouver que les obligations, elles, sont tenues. Il se juge sur les écarts qu’il remonte et sur le plan d’action qui suit.
Si l’audit fait apparaître un besoin de création ou de mise à jour du document unique, notre page prestataire DUERP aide à préciser le périmètre de l’accompagnement recherché.