L’obligation de sécurité de l’employeur constitue l’un des piliers du droit du travail français. Issue de l’article L.4121-1 du Code du travail, elle impose à tout employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale de ses salariés. Cette obligation a connu une évolution jurisprudentielle majeure, passant d’une obligation de résultat quasi-absolue à un devoir de prévention renforcé, notamment depuis l’arrêt fondateur Air France du 25 novembre 2015. En 2025, la maîtrise de ce cadre juridique est essentielle pour tout employeur soucieux de se conformer à ses obligations et de prévenir les contentieux.
1. Le cadre légal : articles L.4121-1 et L.4121-2 du Code du travail
L’article L.4121-1 du Code du travail (dans sa rédaction issue de l’ordonnance n° 2017-1389 du 22 septembre 2017) dispose : « L’employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. » Ces mesures comprennent trois catégories d’actions :
- Des actions de prévention des risques professionnels, y compris les risques psychosociaux (harcèlement moral et sexuel, agissements sexistes)
- Des actions d’information et de formation des travailleurs
- La mise en place d’une organisation et de moyens adaptés, en veillant à l’adaptation de ces mesures pour tenir compte du changement des circonstances
L’article L.4121-2 du Code du travail complète ce dispositif en énumérant les neuf principes généraux de prévention que l’employeur doit mettre en oeuvre :
- 1. Eviter les risques
- 2. Evaluer les risques qui ne peuvent pas être évités
- 3. Combattre les risques à la source
- 4. Adapter le travail à l’homme
- 5. Tenir compte de l’état d’évolution de la technique
- 6. Remplacer ce qui est dangereux par ce qui ne l’est pas
- 7. Planifier la prévention
- 8. Prendre des mesures de protection collective avant les mesures individuelles
- 9. Donner les instructions appropriées aux travailleurs
2. L’obligation de résultat : les arrêts « amiante » de 2002
L’évolution jurisprudentielle de l’obligation de sécurité commence véritablement avec les arrêts « amiante » du 28 février 2002 (Cass. soc., n° 99-18.389 et suivants). Dans ces arrêts fondateurs, la Cour de cassation a qualifié l’obligation de sécurité de l’employeur d’obligation de résultat, notamment en vertu du contrat de travail. L’employeur était tenu d’assurer effectivement la sécurité de ses salariés, et le seul constat d’un dommage (une maladie professionnelle liée à l’amiante) suffisait à engager sa responsabilité, indépendamment de toute faute prouvée.
Cette qualification a eu des conséquences considérables. L’employeur ne pouvait plus s’exonérer en invoquant l’absence de faute ou les mesures de prévention mises en place. Le simple fait qu’un salarié ait subi une atteinte à sa santé ou à sa sécurité dans le cadre de son travail engageait automatiquement la responsabilité de l’employeur, ce qui revenait à instaurer une quasi-responsabilité sans faute.
3. L’extension aux risques psychosociaux
La qualification d’obligation de résultat a été étendue au domaine des risques psychosociaux. Dans un arrêt du 21 juin 2006 (Cass. soc., n° 05-43.914), la Cour de cassation a jugé que l’employeur manquait à son obligation de résultat en matière de protection de la santé mentale de ses salariés en ne prenant pas les mesures nécessaires pour prévenir les situations de harcèlement moral.
Cette jurisprudence a placé l’employeur dans une situation particulièrement délicate : même en l’absence de faute caractérisée de sa part, le seul constat d’une situation de harcèlement moral ou de souffrance au travail suffisait à engager sa responsabilité. L’employeur était ainsi responsable y compris du fait de ses préposés ou de situations qu’il n’avait pas directement créées.
4. Le virage de l’arrêt Air France du 25 novembre 2015
L’arrêt Air France du 25 novembre 2015 (Cass. soc., n° 14-24.444, publié au Bulletin) constitue un revirement majeur dans la conception de l’obligation de sécurité. Dans cette affaire, un salarié d’Air France avait été victime d’un syndrome de stress post-traumatique à la suite des attentats du 11 septembre 2001, lors d’une escale à New York. Il reprochait à son employeur un manquement à son obligation de sécurité.
La Cour de cassation a opéré un changement de paradigme en jugeant que l’employeur pouvait s’exonérer de sa responsabilité en justifiant « avoir pris toutes les mesures prévues par les articles L.4121-1 et L.4121-2 du Code du travail ». En d’autres termes, l’obligation de sécurité n’est plus une obligation de résultat absolue, mais une obligation de moyens renforcée fondée sur la prévention.
« Ne méconnaît pas l’obligation légale lui imposant de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs, l’employeur qui justifie avoir pris toutes les mesures prévues par les articles L.4121-1 et L.4121-2 du Code du travail. » – Cass. soc., 25 novembre 2015, n° 14-24.444.
5. Les conséquences pratiques : que doit faire l’employeur ?
Depuis l’arrêt Air France, l’employeur dispose d’une voie d’exonération : il doit démontrer qu’il a effectivement mis en oeuvre les mesures de prévention prévues par la loi. Concrètement, cela implique de respecter un ensemble d’obligations :
La prévention en amont
- Evaluer les risques professionnels et les consigner dans le DUERP
- Former les salariés à la sécurité et aux risques spécifiques de leur poste
- Sensibiliser les managers aux risques psychosociaux
- Fournir les équipements de protection individuelle (EPI) appropriés
- Mettre en place des procédures d’alerte et de signalement
La réaction en cas d’incident
- Réagir immédiatement face à un signalement de danger ou de harcèlement
- Diligenter une enquête interne
- Prendre les mesures correctives nécessaires
- Sanctionner les auteurs de manquements à la sécurité
6. Le document unique d’évaluation des risques professionnels (DUERP)
Le DUERP est la pierre angulaire de la politique de prévention des risques professionnels dans l’entreprise. L’article L.4121-3 du Code du travail (dans sa rédaction issue de la loi du 2 août 2021 pour renforcer la prévention en santé au travail) impose à l’employeur d’évaluer les risques pour la santé et la sécurité des travailleurs et de transcrire les résultats de cette évaluation dans un document unique.
Depuis la réforme de 2021, le DUERP fait l’objet d’obligations renforcées :
- Mise à jour annuelle obligatoire dans les entreprises d’au moins 11 salariés (à chaque modification importante des conditions de travail pour les entreprises de moins de 11 salariés)
- Conservation des versions successives pendant au moins 40 ans
- Dépôt dématérialisé sur un portail numérique (obligation progressive selon la taille de l’entreprise)
- Consultation du CSE et de la commission santé, sécurité et conditions de travail (CSSCT) lors de l’élaboration et de la mise à jour
Le DUERP doit intégrer l’évaluation des risques liés à l’organisation du travail, à l’aménagement des postes, et, dans les entreprises de 50 salariés et plus, un programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail (PAPRIPACT). Dans les entreprises de moins de 50 salariés, il doit définir des actions de prévention et de protection.
Attention : L’absence de DUERP ou son défaut de mise à jour constitue un manquement à l’obligation de sécurité de l’employeur. Ce manquement est sanctionné par une amende de 1 500 euros (3 000 euros en cas de récidive) au titre de l’article R.4741-1 du Code du travail. Mais surtout, il peut être invoqué par le salarié dans le cadre d’un contentieux pour démontrer l’absence de politique de prévention effective.
7. Les sanctions du manquement à l’obligation de sécurité
Responsabilité civile
Le manquement à l’obligation de sécurité engage la responsabilité civile de l’employeur. Le salarié peut obtenir des dommages et intérêts en réparation du préjudice subi. Lorsque le manquement est à l’origine d’un accident du travail ou d’une maladie professionnelle, la faute inexcusable de l’employeur peut être reconnue (article L.452-1 du Code de la sécurité sociale), ce qui permet une majoration de la rente et la réparation des préjudices personnels du salarié.
Le manquement à l’obligation de sécurité peut également justifier la prise d’acte de la rupture du contrat de travail par le salarié ou la résiliation judiciaire du contrat aux torts de l’employeur, produisant les effets d’un licenciement sans cause réelle et sérieuse, voire d’un licenciement nul si le manquement est lié à du harcèlement.
Responsabilité pénale
L’employeur qui ne respecte pas ses obligations en matière de santé et de sécurité s’expose à des sanctions pénales. Les infractions aux règles d’hygiène et de sécurité sont punies d’amendes prévues par les articles R.4741-1 et suivants du Code du travail. En cas d’accident du travail mortel ou entraînant des blessures graves, l’employeur peut être poursuivi pour homicide involontaire (article 221-6 du Code pénal) ou blessures involontaires (articles 222-19 et 222-20 du Code pénal), avec des peines pouvant aller jusqu’à 5 ans d’emprisonnement et 75 000 euros d’amende.
8. Perspectives et enjeux actuels de l’obligation de sécurité
En 2025, l’obligation de sécurité de l’employeur doit intégrer de nouvelles problématiques liées à l’évolution du monde du travail. Le télétravail, généralisé depuis la crise sanitaire, pose la question de l’évaluation des risques à domicile (risques ergonomiques, isolement, droit à la déconnexion). Les risques psychosociaux liés à la charge de travail, aux modes de management et à l’hyperconnectivité sont devenus un enjeu majeur de santé au travail.
La loi du 2 août 2021 pour renforcer la prévention en santé au travail a élargi le champ de l’obligation de sécurité en renforçant le rôle du service de prévention et de santé au travail (SPST), en instaurant le passeport de prévention pour tracer les formations suivies par chaque salarié, et en créant le rendez-vous de liaison pour les salariés en arrêt de travail de longue durée.
L’enjeu pour les employeurs est désormais de passer d’une approche réactive (réagir après l’incident) à une véritable culture de la prévention, documentée et tracée, seule à même de satisfaire les exigences jurisprudentielles issues de l’arrêt Air France.
Conseil DAIRIA Avocats : La mise en conformité de votre politique de prévention des risques professionnels est un investissement stratégique. Un DUERP à jour, des formations régulières et des procédures d’alerte efficaces constituent votre meilleure protection juridique. N’attendez pas un accident ou un contentieux pour agir. Nos avocats vous accompagnent dans l’audit et la mise en conformité de vos obligations de sécurité.
