Le PAPRIPACT est le programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail. C’est un document obligatoire pour toute entreprise d’au moins 50 salariés, fondé sur l’article L4121-3-1 du Code du travail. Là où le document unique identifie les risques, le PAPRIPACT planifie ce que vous allez faire pour les réduire : quelles mesures, à quel coût, pour quand, et comment vous saurez qu’elles ont marché.
Cette page répond aux questions que se posent les dirigeants et les responsables RH qui découvrent cette obligation : à partir de quel effectif, ce que la loi exige exactement, la différence avec le DUERP, et comment bâtir un programme qui tienne devant l’inspection du travail comme devant le CSE.
L’essentiel en 30 secondes
- Le PAPRIPACT est le plan d’actions annuel qui découle du document unique.
- Il est obligatoire dès 50 salariés (article L4121-3-1). En dessous, une liste d’actions dans le DUERP suffit.
- Trois exigences : mesures détaillées avec conditions d’exécution, indicateur et coût, ressources mobilisables, calendrier.
- Il est présenté au CSE chaque année, et son avis doit être tracé.
- Il se met à jour au minimum une fois par an et à chaque révision du DUERP.
Qu’est-ce que le PAPRIPACT ?
Le PAPRIPACT est le prolongement opérationnel de votre évaluation des risques. Il découle directement du DUERP : le document unique dit où sont les risques, le programme annuel dit ce que l’entreprise fait cette année pour les traiter.
L’obligation vient de la loi n° 2021-1018 du 2 août 2021 « pour renforcer la prévention en santé au travail », entrée en vigueur le 31 mars 2022. Cette loi transpose l’Accord National Interprofessionnel du 9 décembre 2020. L’article qui le fonde et le structure est l’article L4121-3-1 du Code du travail.
Le sigle se lit : Programme Annuel de Prévention des RIsques Professionnels et d’Amélioration des Conditions de Travail. On le rencontre aussi sous le nom de « programme annuel de prévention », ou par son ancienne appellation PAPRIPACT héritée du CHSCT.
Qui doit établir un PAPRIPACT ?
Le seuil est de 50 salariés. Au-delà, le programme doit être un document formalisé et structuré. En dessous, l’obligation existe toujours, mais sous une forme allégée : une liste d’actions consignée directement dans le document unique, sans document séparé.
| Effectif | Ce que la loi impose | Support |
|---|---|---|
| 50 salariés et plus | Un PAPRIPACT formalisé, avec mesures détaillées, coûts, indicateurs et calendrier | Document structuré, distinct du DUERP |
| Moins de 50 salariés | Une liste des actions de prévention et de protection | Consignée dans le DUERP et ses mises à jour |
Attention à une confusion fréquente : être en dessous de 50 salariés ne dispense de rien sur le fond. L’obligation de sécurité de l’employeur ne dépend pas de l’effectif. Seul le formalisme change.
Que doit contenir un PAPRIPACT ? Les trois exigences de la loi
L’article L4121-3-1 impose trois blocs. Un programme auquel il manque l’un des trois n’est pas conforme, quelle que soit la qualité du reste.
1. La liste détaillée des mesures de l’année à venir
Pour chaque mesure, et non pour le programme dans son ensemble, la loi exige trois précisions :
- ses conditions d’exécution : comment elle est concrètement mise en œuvre ;
- un indicateur de résultat : à quoi vous verrez qu’elle a produit son effet ;
- l’estimation de son coût.
C’est le point sur lequel la plupart des programmes tombent. Un tableau « risque → action » sans indicateur ni coût par ligne ne répond pas au texte.
2. L’identification des ressources mobilisables
Il s’agit des moyens de l’entreprise qui peuvent être engagés : humains, techniques et financiers, internes comme externes. Un service de prévention et de santé au travail, un organisme de formation, un ergonome extérieur en font partie.
3. Un calendrier de mise en œuvre
Chaque mesure porte une échéance datée. « Courant 2026 » ne suffit pas : c’est ce calendrier qui rend le programme vérifiable, et qui permet au CSE de suivre son exécution d’une année sur l’autre.
Ces trois exigences sont le minimum légal, pas l’idéal à atteindre. Un programme qui les remplit est conforme ; c’est ce qu’on ajoute au-dessus qui le rend utile.
Les champs à prévoir pour chaque mesure
| Champ | Exigé par la loi | À quoi il sert |
|---|---|---|
| Risque concerné | Lien avec le DUERP | Rattacher chaque action à un risque évalué |
| Unité de travail | Oui | Situer où la mesure s’applique |
| Mesure de prévention | Oui | L’action concrète à mener |
| Conditions d’exécution | Oui | Les modalités de mise en œuvre |
| Indicateur de résultat | Oui | Mesurer l’efficacité, pas l’activité |
| Coût estimé | Oui | Arbitrer et budgéter |
| Ressources mobilisées | Oui | Qui et quoi est engagé |
| Échéance | Oui | Rendre le programme suivable |
| Responsable | Recommandé | Sans pilote, une mesure n’avance pas |
| Type de prévention | Recommandé | Primaire, secondaire ou tertiaire |
| Principe de prévention appliqué | Recommandé | Situer la mesure dans la hiérarchie légale |
DUERP et PAPRIPACT : quelle différence ?
Le DUERP évalue, le PAPRIPACT agit. Ce sont deux documents distincts, mais l’un ne peut pas exister sans l’autre : un programme annuel qui ne s’appuie pas sur une évaluation des risques à jour n’a aucune base.
| DUERP | PAPRIPACT | |
|---|---|---|
| Question posée | Quels sont mes risques ? | Que fais-je cette année ? |
| Nature | Inventaire et cotation des risques par unité de travail | Plan d’actions daté, chiffré et mesuré |
| Seuil | Toutes les entreprises, dès le premier salarié | 50 salariés et plus (liste d’actions en dessous) |
| Horizon | Permanent, mis à jour au fil de l’eau | Annuel, reconduit chaque année |
| Fondement | Article L4121-3 et R4121-1 | Article L4121-3-1 |
Concrètement, la chaîne est toujours la même : vous évaluez les risques dans le DUERP, vous en tirez les priorités de l’année, et ces priorités deviennent les lignes du PAPRIPACT. C’est aussi pour cela qu’un DUERP tenu sur un tableur produit rarement un bon programme : rien ne relie mécaniquement l’un à l’autre.
Un PAPRIPACT ne vaut que ce que vaut le DUERP
Si votre évaluation des risques date, le programme annuel héritera de ses angles morts. Commencez par un document unique à jour.
Comment construire son PAPRIPACT, étape par étape
- Repartir du DUERP à jour. Si l’évaluation date de plus d’un an ou ne reflète plus l’organisation réelle, commencez par là. Un programme bâti sur une évaluation périmée reproduit ses angles morts.
- Hiérarchiser les risques. Croisez gravité et fréquence pour dégager les priorités de l’année. Tout ne peut pas être traité en douze mois : assumer un ordre est plus solide qu’une liste plate de trente actions.
- Traduire chaque priorité en mesure concrète. « Sensibiliser au risque TMS » n’est pas une mesure. « Former les douze opérateurs du secteur conditionnement aux gestes et postures, en deux sessions » en est une.
- Remplir les quatre colonnes exigées pour chacune : conditions d’exécution, indicateur de résultat, coût estimé, échéance.
- Identifier les ressources mobilisables en interne et à l’extérieur, y compris votre service de prévention et de santé au travail.
- Consulter le CSE et tracer son avis dans le document.
Le point le plus difficile en pratique est l’indicateur de résultat. Un bon indicateur mesure un effet, pas une activité : « nombre de salariés formés » dit ce que vous avez fait, « évolution du nombre de déclarations de douleurs sur le poste » dit si cela a servi.
Les neuf principes généraux de prévention
C’est ce qui sépare un programme professionnel d’une liste de bonnes intentions. Les neuf principes de l’article L4121-2, issus de la directive-cadre européenne 89/391/CEE du 12 juin 1989, définissent une hiérarchie : on privilégie toujours le principe le plus haut applicable.
- Éviter les risques
- Évaluer les risques qui ne peuvent pas être évités
- Combattre les risques à la source
- Adapter le travail à l’homme
- Tenir compte de l’évolution de la technique
- Remplacer ce qui est dangereux par ce qui l’est moins
- Planifier la prévention dans un ensemble cohérent
- Donner la priorité aux protections collectives sur les protections individuelles
- Donner les instructions appropriées aux travailleurs
La conséquence pratique est directe : distribuer des équipements de protection individuelle avant d’avoir cherché à supprimer le risque à la source inverse la hiérarchie. Un programme qui affiche, pour chaque mesure, le principe qu’elle applique montre que l’arbitrage a été fait.
Prévention primaire, secondaire, tertiaire
La classification de référence de l’INRS complète cette hiérarchie :
- Primaire : agir sur les causes, supprimer ou réduire le risque à la source.
- Secondaire : réduire les effets, renforcer la capacité des salariés à faire face (formation, sensibilisation).
- Tertiaire : limiter les conséquences et prendre en charge les personnes atteintes (maintien en emploi, accompagnement).
Le 4e Plan Santé au Travail, feuille de route nationale pour 2021-2025, pose explicitement que la logique de prévention prime sur la logique de réparation, avec un accent sur la prévention primaire. Un programme majoritairement composé de mesures tertiaires signale que l’entreprise subit ses risques plutôt qu’elle ne les traite.
Le CSE doit-il être consulté ?
Oui. Le PAPRIPACT est présenté au comité social et économique dans le cadre de la consultation annuelle sur la politique sociale, prévue à l’article L2312-27 du Code du travail, en même temps que le rapport annuel sur la santé, la sécurité et les conditions de travail.
Le CSE :
- rend un avis sur le programme ;
- peut proposer un ordre de priorité différent ;
- peut proposer des mesures supplémentaires.
L’employeur qui écarte une proposition du CSE doit motiver son refus. En pratique, prévoyez dans le document un encadré « consultation du CSE » mentionnant la date, l’avis rendu et les propositions éventuelles. C’est un élément de conformité que les outils bas de gamme oublient systématiquement, et l’un des premiers que l’on vous demandera.
À quelle fréquence mettre à jour le PAPRIPACT ?
Au minimum une fois par an, et à chaque mise à jour du DUERP (article R4121-2). Le programme est annuel par nature : il porte sur l’année à venir et se referme par un bilan de ce qui a été réalisé.
Les événements qui déclenchent une mise à jour du DUERP déclenchent donc aussi une révision du programme : un accident du travail, un aménagement de poste, une nouvelle activité, un changement d’organisation. Voir aussi nos repères sur l’accident du travail et la pénibilité.
Ce que vous risquez sans PAPRIPACT
Le risque n’est pas d’abord l’amende, il est probatoire. En cas d’accident du travail ou de maladie professionnelle, la question posée à l’employeur est toujours la même : aviez-vous identifié le risque, et qu’aviez-vous prévu de faire ? L’obligation de sécurité de l’article L4121-1 se démontre par des documents datés. Un programme annuel absent, ou vide de mesures sur le risque en cause, pèse lourd dans l’appréciation d’une faute inexcusable.
S’y ajoutent deux expositions : l’inspection du travail peut relever le manquement et mettre en demeure l’employeur de se mettre en conformité ; et l’absence de consultation du CSE sur le programme constitue une entrave à son fonctionnement.
Les erreurs qui rendent un programme non conforme
| Erreur fréquente | Ce qu’il faut à la place |
|---|---|
| Un tableau « risque → action » sans plus | Des mesures hiérarchisées selon les neuf principes de prévention |
| Aucun indicateur de résultat | Un indicateur par mesure, exigé par la loi |
| Un coût global, ou pas de coût | Une estimation par mesure |
| Des échéances vagues | Une date par mesure |
| Les risques psychosociaux traités en une ligne | Un volet structuré selon les six familles de facteurs de risques psychosociaux |
| Aucune trace de la consultation du CSE | Un encadré daté avec l’avis rendu |
| Un programme déconnecté du DUERP | Chaque mesure rattachée à un risque évalué |
Sur le volet psychosocial, le référentiel scientifique de référence classe les facteurs en six familles : intensité et temps de travail, exigences émotionnelles, manque d’autonomie, rapports sociaux dégradés, conflits de valeurs, insécurité de la situation de travail. Les traiter séparément vaut mieux qu’une ligne « prévenir les RPS » qui n’engage à rien. C’est la logique de notre Radar RPS.
Votre programme annuel, généré depuis vos vrais risques
Coût, échéance et indicateur par mesure, rattachement automatique aux risques du DUERP, export prêt pour le CSE. Sans repartir d’un tableur vierge.
Faut-il un modèle de PAPRIPACT ?
Une trame vierge aide à ne rien oublier, mais elle ne fait pas le travail : la difficulté n’est pas la mise en forme, elle est de relier chaque mesure à un risque réellement évalué, de lui donner un indicateur qui veut dire quelque chose, et de tenir le calendrier sur douze mois.
Si vous partez d’un tableur, prévoyez au minimum les onze colonnes listées plus haut, et réservez une page de garde avec la raison sociale, le SIRET, l’effectif, l’année de référence, le nom du référent prévention et la mention de la consultation du CSE.
Si vous préférez que le programme se construise depuis vos risques plutôt que l’inverse, c’est exactement ce que fait notre module : voir comment Integraall génère votre PAPRIPACT à partir du DUERP, avec coût, échéance et indicateur par mesure, et l’export prêt pour le CSE.
Questions fréquentes
Que signifie PAPRIPACT ?
Programme Annuel de Prévention des Risques Professionnels et d’Amélioration des Conditions de Travail. C’est le plan d’actions annuel qui découle du document unique d’évaluation des risques professionnels.
À partir de combien de salariés le PAPRIPACT est-il obligatoire ?
À partir de 50 salariés, sous la forme d’un document formalisé. En dessous de 50 salariés, l’entreprise doit consigner une liste d’actions de prévention et de protection directement dans son DUERP, sans document séparé.
Quelle est la différence entre le DUERP et le PAPRIPACT ?
Le DUERP identifie et cote les risques professionnels par unité de travail. Le PAPRIPACT planifie les mesures que l’entreprise met en œuvre dans l’année pour les réduire, avec pour chacune ses conditions d’exécution, un indicateur de résultat, un coût estimé et une échéance. Le premier évalue, le second agit.
Qui rédige le PAPRIPACT ?
L’employeur en est responsable. Il peut le faire rédiger par un référent prévention interne, un service RH, ou s’appuyer sur un intervenant extérieur, mais la responsabilité juridique ne se délègue pas. Le CSE est consulté, il ne rédige pas.
Le CSE peut-il refuser le PAPRIPACT ?
Le CSE rend un avis, consultatif. Il ne dispose pas d’un droit de veto. En revanche il peut proposer un autre ordre de priorité ou des mesures supplémentaires, et l’employeur qui les écarte doit motiver sa décision. L’absence de consultation, elle, constitue une entrave.
Le PAPRIPACT doit-il être transmis à quelqu’un ?
Il n’y a pas de dépôt automatique auprès d’une administration. Il doit être présenté au CSE, tenu à disposition de l’inspection du travail, du service de prévention et de santé au travail et des agents des organismes de sécurité sociale.
Que se passe-t-il si l’entreprise franchit le seuil de 50 salariés ?
L’obligation de formaliser un programme structuré s’applique. En pratique, l’entreprise passe de la liste d’actions consignée dans le DUERP à un document distinct comportant les mesures détaillées, les ressources mobilisables et le calendrier, et met en place la consultation annuelle du CSE.
Un PAPRIPACT sur tableur est-il valable ?
Oui, la loi n’impose aucun format. Le tableur devient un problème quand il se déconnecte du DUERP, que les indicateurs et les coûts manquent, ou que personne ne le rouvre entre deux réunions du CSE. La conformité tient au contenu et à la mise à jour, pas au support.
Sources officielles
Cet article s’appuie sur les textes du Code du travail cités au fil de la page (articles L4121-1, L4121-2, L4121-3-1, R4121-2 et L2312-27) et sur les ressources publiques ci-dessous. La réglementation évolue : vérifiez toujours l’information à jour auprès de ces sites.
- Ministère du Travail – Le document unique d’évaluation des risques professionnels
- service-public.fr – Document unique d’évaluation des risques professionnels
- INRS – Évaluation des risques professionnels, ce qu’il faut retenir
- INRS – Les neuf principes généraux de prévention
- INRS – Risques psychosociaux, ce qu’il faut retenir
À retenir
- Le PAPRIPACT est obligatoire dès 50 salariés, fondé sur l’article L4121-3-1 issu de la loi du 2 août 2021.
- En dessous de 50 salariés, une liste d’actions dans le DUERP suffit.
- Trois exigences légales : mesures détaillées (avec conditions d’exécution, indicateur et coût), ressources mobilisables, calendrier.
- Il se met à jour au minimum chaque année et à chaque mise à jour du DUERP.
- Le CSE est consulté et son avis doit être tracé.
Fondateur d'Integraall, marque de Ça Des Boîtes - AURA, organisme de formation déclaré auprès de la DREETS Auvergne-Rhône-Alpes (NDA 84692686569). Il conduit lui-même les démarches DUERP, PAPRIPACT et QVCT auprès des entreprises accompagnées.
Notre exigence Nos résultats