PAPRIPACT : 13 règles que les groupes étrangers sous-estiment
Une société de logiciels britannique ouvre un bureau à Paris. Trente-cinq salariés au départ, puis cinquante-deux après deux ans de croissance. Le DUERP a été rédigé à l'ouverture et mis à jour une fois. La direction des ressources humaines considère le sujet traité.
Il ne l'est plus, et le franchissement du seuil de 50 salariés en est la raison. En dessous de ce seuil, les résultats de l'évaluation des risques se traduisent par la définition d'actions de prévention. À partir de 50 salariés, ils doivent se traduire par un document différent : le programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail, le PAPRIPACT.
Et ce programme n'est pas une liste d'intentions. Il doit contenir une estimation des coûts, des indicateurs de résultats et un calendrier. Autrement dit, il engage l'entreprise sur des chiffres et des dates, ce qui en fait l'obligation française la plus souvent sous-estimée par une maison mère étrangère.
Voici treize règles, tirées de la fiche officielle du portail Entreprendre, avec les références du code du travail.
Le seuil, et ce qu'il déclenche
1. En dessous de 50 salariés : des actions de prévention. Pour une entreprise de moins de 50 salariés, les résultats de l'évaluation des risques se traduisent par la définition d'actions de prévention des risques et de protection des salariés. Pas de programme formalisé, pas de chiffrage imposé.
2. À partir de 50 salariés : un PAPRIPACT. Au-delà du seuil, les résultats de l'évaluation se traduisent par l'élaboration du programme annuel de prévention des risques professionnels et d'amélioration des conditions de travail. Le fondement se trouve aux articles L4121-3 et L4121-3-1 du code du travail.
Le seuil se franchit par la croissance, et c'est précisément le scénario que nous rencontrons. Une filiale qui recrute passe d'un régime à l'autre sans que personne ne le remarque, parce que rien dans le DUERP existant ne signale le changement.
Les trois contenus obligatoires du PAPRIPACT
3. La liste détaillée des mesures, avec des indicateurs de résultats et une estimation des coûts. C'est le premier contenu exigé, et le plus exigeant. Il ne suffit pas d'énumérer des mesures : il faut y associer des indicateurs permettant de mesurer le résultat et une estimation du coût de chacune.
Pour une direction habituée au modèle britannique, où le plan d'action n'a pas à être chiffré, c'est le changement de nature le plus important. Le PAPRIPACT se rapproche davantage d'un budget prévisionnel que d'un registre de conformité.
4. L'identification des ressources de l'entreprise pouvant être mobilisées. Deuxième contenu exigé. Il s'agit de dire avec quoi les mesures seront réalisées : moyens humains, compétences internes, ressources matérielles.
5. Le calendrier de mise en œuvre des mesures. Troisième contenu exigé. Des dates, et non une intention d'agir dans l'année.
6. Une consultation annuelle du CSE. La fiche renvoie à l'article L2312-27 du code du travail, relatif à la consultation annuelle sur la politique sociale de l'entreprise, les conditions de travail et l'emploi. Le programme n'est donc pas un document interne à la direction : il entre dans le dialogue social, chaque année.
C'est aussi la raison pour laquelle un PAPRIPACT faible se voit. Il est présenté à des représentants du personnel qui peuvent comparer les engagements de l'année précédente aux réalisations.
Qui participe à l'évaluation
Need Expert H&S Guidance?
Our qualified consultants can help you implement the right health & safety measures for your business.
7. En dessous de 300 salariés. Participent à l'évaluation des risques : le CSE, le salarié intervenant dans les activités de protection et de prévention des risques professionnels lorsqu'il a été désigné par l'employeur, et le service de prévention et de santé au travail auquel l'employeur adhère.
8. À partir de 300 salariés. S'ajoute la commission santé, sécurité et conditions de travail. Un second seuil, donc, moins connu que celui de 50, et qui modifie la composition des intervenants plutôt que la nature du document.
Ce que l'évaluation doit couvrir
9. Six domaines nommés. L'employeur évalue les risques de son activité en particulier dans les domaines suivants : choix des procédés de fabrication, choix des équipements de travail, choix des substances ou préparations chimiques, aménagement ou réaménagement des lieux de travail ou des installations, organisation du travail, définition des postes de travail.
Pour une entreprise de services, les deux derniers portent l'essentiel du sujet. L'organisation du travail et la définition des postes sont des domaines d'évaluation obligatoires, ce qui place la charge de travail et l'organisation dans le périmètre du DUERP et non dans celui des ressources humaines seules.
10. L'impact différencié selon le sexe du salarié. Disposition sans équivalent britannique : l'évaluation prend en compte l'impact différencié de l'exposition au risque en fonction du sexe du salarié.
Une évaluation importée d'un standard de groupe anglo-saxon ne contient jamais cette dimension, et son absence est visible immédiatement.
11. Le télétravail aussi. La fiche précise que la mise en place du télétravail implique également une évaluation des risques professionnels par l'employeur, en citant par exemple l'aménagement physique du poste et l'isolement des salariés.
Pour une équipe technique largement à distance, cela signifie que le DUERP doit traiter le travail à domicile, y compris l'isolement, et non seulement les locaux parisiens.
Le DUERP qui alimente le programme
12. Contenu, consultation et conservation. Le DUERP doit comporter l'inventaire des dangers et le résultat de l'analyse des risques identifiés dans l'entreprise, et le CSE est consulté sur son contenu. La fiche rappelle trois exigences : la cohérence, en regroupant les données sur un seul support, la commodité, en réunissant les résultats des différentes analyses, et la traçabilité, par un report systématique des résultats.
Il n'existe pas de modèle imposé par le code du travail, même si certaines branches professionnelles proposent des outils d'aide. Deux points de procédure à retenir : le DUERP est transmis au service de prévention et de santé au travail à chaque mise à jour (article R4121-2), et il est conservé dans ses versions successives pendant 40 ans à compter de son élaboration (article R4121-4).
Quarante ans. C'est une obligation d'archivage, et elle suppose un support qui survive aux changements de prestataire et de système.
13. Les mises à jour, et les sanctions. Les déclencheurs de mise à jour varient selon la taille. Pour les entreprises de moins de 11 salariés comme pour celles de 11 à 49, la mise à jour s'impose lors de toute décision d'aménagement modifiant les conditions de travail ou impactant la santé ou la sécurité des salariés, et lorsqu'une information supplémentaire intéressant l'évaluation d'un risque dans une unité de travail est recueillie, par exemple l'apparition de maladies professionnelles.
Côté sanctions, l'absence de DUERP ou son défaut de mise à jour expose l'employeur à l'amende prévue pour les contraventions de 5e classe, soit jusqu'à 1 500 euros pour une personne physique. S'y ajoute le dispositif des amendes administratives des articles L8115-1 et L8115-3, dont le montant maximal est porté à 6 000 euros en cas de récidive dans le délai d'un an à compter de la notification d'un avertissement portant sur un manquement de même nature.
Les treize en synthèse
| Règle | Référence |
|---|---|
| Moins de 50 salariés : actions de prévention | L4121-1 à L4121-5 |
| 50 salariés et plus : PAPRIPACT | L4121-3, L4121-3-1 |
| Mesures chiffrées avec indicateurs de résultats | L4121-3 |
| Ressources mobilisables identifiées | L4121-3 |
| Calendrier de mise en œuvre | L4121-3 |
| Consultation annuelle du CSE | L2312-27 |
| Intervenants en dessous de 300 salariés | L4121-1 à L4121-5 |
| CSSCT à partir de 300 salariés | L4121-1 à L4121-5 |
| Six domaines d'évaluation | L4121-1 à L4121-5 |
| Impact différencié selon le sexe | L4121-1 à L4121-5 |
| Télétravail inclus dans l'évaluation | L4121-1 à L4121-5 |
| DUERP : transmission au SPST, conservation 40 ans | R4121-2, R4121-4 |
| Mises à jour et sanctions | R4121-4, L8115-1, L8115-3 |
Les lignes 3 et 6 sont celles qui changent la pratique. La première parce qu'elle oblige à chiffrer, la seconde parce qu'elle soumet ce chiffrage à une consultation annuelle.
Tenir à jour un PAPRIPACT chiffré, un calendrier, des indicateurs et un DUERP conservé quarante ans sur plusieurs établissements est un argument pratique en faveur de health and safety consultants and software comme un seul système. Nos health and safety audits vérifient le sujet en deux mouvements : demander le PAPRIPACT de l'année en cours, puis demander ce qu'est devenu celui de l'année précédente.
Ce qui s'exporte et ce qui ne s'exporte pas
Pour un groupe implanté dans plusieurs pays, la France illustre bien le schéma que nous observons partout : la méthode voyage, le point de contrôle non.
L'évaluation des risques française découle de la même directive-cadre européenne que les autres. Une méthodologie de groupe et un format de rapport peuvent donc être conservés, et l'INRS publie les repères techniques qui les précisent, tout comme le ministère du Travail.
Ce qui diffère est l'endroit où la loi place sa vérification. La France la place sur un programme annuel chiffré, soumis au CSE, et sur une conservation de quarante ans. L'Espagne la place sur la modalité d'organisation retenue et sur un audit légal réalisé par une entité accréditée. Les Pays-Bas exigent que l'évaluation soit contrôlée par un expert certifié. L'Allemagne la rattache à la qualification des personnes désignées et à l'accord du comité d'entreprise. L'Italie en fait une désignation non délégable assortie d'une responsabilité pénale personnelle. Le Royaume-Uni n'a aucun de ces points de contrôle.
C'est pourquoi un standard de groupe britannique échoue en France par la forme plutôt que par le fond : le contenu de l'évaluation est souvent correct, mais il n'est ni chiffré, ni calendaire, ni présenté au CSE. Nos notes sur les différences entre législations internationales et sur l'employer of record développent le sujet.
Où Arinite intervient
Arinite n'est pas un service de prévention et de santé au travail et ne réalise pas de visites médicales. Notre travail autour du PAPRIPACT consiste à déterminer si le seuil de 50 salariés est franchi, si le programme existe réellement avec ses trois contenus, s'il a été présenté au CSE, et si le DUERP qui l'alimente est à jour et conservé comme il doit l'être. C'est là que se trouve presque toujours le premier écart. Nous accompagnons plus de 1 500 entreprises dans plus de 50 pays et protégeons plus de 100 000 salariés, avec plus de 95 % de fidélisation sur plus de 15 ans.
Nos health and safety consultants travaillent surtout avec des clients de l'informatique et du logiciel, des bureaux, des services juridiques et de l'assurance, c'est-à-dire les secteurs qui franchissent le seuil de 50 salariés par croissance et non par acquisition. Notre note française sur le DUERP traite le document source, notre analyse anglaise du PAPRIPACT s'adresse aux maisons mères, et nos notes sur les seuils d'effectif français et le cadre français complet couvrent le reste du dispositif.
Pour les groupes multipays, nos global health and safety consultants appliquent le point de contrôle local au lieu d'exporter un modèle britannique, et nos international health and safety consultants peuvent indiquer où un programme chiffré est exigé. Pour la France, notre page pays est le point d'entrée.
Deux questions pour cette semaine. Combien de salariés compte l'établissement français aujourd'hui, et le PAPRIPACT de l'exercice en cours comporte-t-il des coûts et un calendrier ? Demandez ensuite une analyse d'écarts gratuite et nous vous dirons en un échange lesquelles des treize vous pouvez démontrer.
Articles liés
Written by
Arinite Health & Safety Consultants
Health & Safety Expert at Arinite
