Obligation de sécurité employeur : ce que la jurisprudence exige vraiment depuis le revirement de 2015

Neuf employeurs sur dix pensent que l’arrêt Air France de 2015 a allégé leur obligation de sécurité. La réalité contentieuse raconte l’inverse. Le passage théorique d’une obligation de résultat à une obligation de moyens renforcée n’a pas réduit le taux de condamnation des employeurs devant les juridictions sociales. Ce qui a changé, c’est la nature de la preuve attendue : au lieu de constater un dommage et d’en déduire automatiquement la faute, les juges demandent désormais à l’employeur de démontrer, pièces en main, qu’il a mis en œuvre toutes les mesures prévues par les articles L.4121-1 et L.4121-2 du Code du travail. Le mot clé est « toutes ». Pas « certaines », pas « les plus raisonnables ». Le piège est précisément là : cette obligation prétendument assouplie impose en pratique un niveau de preuve que la plupart des entreprises sont incapables de fournir le jour du procès.

L’illusion du passage à l’obligation de moyens renforcée

Le revirement de 2015 a été salué par beaucoup de directions juridiques comme une victoire patronale. La lecture attentive de la jurisprudence qui a suivi montre que cette lecture est au mieux naïve, au pire dangereuse.

Ce que l’arrêt Air France de 2015 a changé dans les textes, pas dans les faits

Avant 2015, la chambre sociale de la Cour de cassation appliquait une logique simple héritée des arrêts amiante de 2002 : dès lors qu’un salarié subissait une atteinte à sa santé ou sa sécurité, l’employeur était automatiquement en faute, quelles que soient les mesures de prévention mises en place. L’arrêt du 25 novembre 2015 (n° 14-24.444) a modifié ce mécanisme en permettant à l’employeur de s’exonérer s’il démontre avoir pris toutes les mesures nécessaires. En théorie, c’est un progrès pour l’employeur. En pratique, la Cour n’a jamais défini avec précision ce que recouvre « toutes les mesures nécessaires ». Chaque contentieux devient donc un audit rétrospectif de la politique de prévention de l’entreprise, où le moindre angle mort documentaire se transforme en aveu de négligence. Les juges du fond n’ont pas assoupli leurs exigences après 2015 : ils ont simplement changé la question posée, sans baisser le seuil de la réponse attendue.

Pourquoi les employeurs qui croient cette obligation allégée perdent en contentieux

Le malentendu fondamental tient à la confusion entre obligation de moyens classique et obligation de moyens renforcée. Dans une obligation de moyens classique, le créancier (le salarié) doit prouver que le débiteur (l’employeur) n’a pas déployé les diligences attendues. Dans le régime actuel, c’est exactement l’inverse : dès que le salarié invoque un manquement à la sécurité, la charge de la preuve bascule sur l’employeur, qui doit justifier avoir pris « toutes » les mesures prévues par le Code du travail. L’arrêt de la chambre sociale du 3 juillet 2024 l’a confirmé sans ambiguïté. Un employeur qui se contente de dire « nous avions un règlement intérieur et des formations » sans produire de preuves datées, individualisées et traçables perd quasi systématiquement. Le virage de 2015 n’a pas réduit l’exigence, il a déplacé le terrain de la bataille vers la documentation.

La charge de la preuve : un mécanisme qui piège systématiquement l’employeur

Le contentieux de l’obligation de sécurité est asymétrique par construction. Le salarié allègue, l’employeur justifie. Cette mécanique probatoire explique pourquoi tant d’entreprises sont condamnées alors même qu’elles avaient pris des mesures réelles de prévention.

C’est à l’employeur de démontrer qu’il a tout fait, jamais au salarié

En droit commun de la responsabilité, c’est à la victime de prouver la faute du responsable. L’obligation de sécurité de l’employeur fonctionne à rebours de cette logique. Lorsqu’un salarié invoque un manquement, il n’a pas besoin de démontrer en quoi l’employeur a été négligent. Il lui suffit de constater l’atteinte à sa santé ou sa sécurité, ou même le risque auquel il a été exposé. L’employeur doit alors produire la preuve positive et complète de toutes les actions de prévention, d’évaluation et de formation qu’il a mises en œuvre. L’arrêt du 9 avril 2025 (n° 23-22.121) a rappelé cette règle en matière de harcèlement moral. Ce renversement probatoire transforme chaque litige en exercice de traçabilité : un employeur qui a agi correctement mais n’a rien documenté se retrouve dans la même position qu’un employeur qui n’a rien fait.

Le comportement fautif du salarié ne suffit pas à exonérer l’employeur

Beaucoup d’employeurs pensent pouvoir invoquer l’imprudence ou la faute du salarié pour échapper à leur responsabilité. La Cour de cassation a fermé cette porte de façon répétée. Les juges ne peuvent pas se fonder uniquement sur le comportement du salarié pour exonérer l’employeur de sa responsabilité en matière de sécurité. Un salarié qui ne porte pas ses équipements de protection, qui contourne une procédure de sécurité ou qui prend des risques délibérés ne libère pas son employeur. La logique judiciaire est la suivante : si l’employeur avait correctement évalué les risques, formé le salarié, contrôlé l’application des consignes et sanctionné les manquements antérieurs, la situation ne se serait pas produite. La faute du salarié peut réduire son indemnisation dans certains cas, mais elle n’éteint jamais l’obligation de sécurité de l’employeur. Cette jurisprudence constante crée une responsabilité quasi-automatique que le revirement de 2015 n’a pas entamée.

Le DUERP, pièce maîtresse des condamnations

Le document unique d’évaluation des risques professionnels est rarement perçu comme un outil stratégique par les employeurs. En contentieux, il est pourtant le premier document que les juges et les inspecteurs du travail demandent à consulter.

Pourquoi un document bâclé devient l’argument central des juges

Le DUERP est la matérialisation concrète de l’obligation d’évaluation prévue à l’article L.4121-3 du Code du travail. Lorsqu’un salarié conteste ses conditions de travail ou subit un accident, l’employeur qui présente un DUERP générique, non actualisé ou manifestement copié sur un modèle standard se place dans une position de faiblesse immédiate. Les juges considèrent qu’un DUERP qui n’identifie pas le risque spécifique à l’origine du litige prouve, par défaut, que l’employeur n’a pas évalué ce risque. L’absence de mise à jour annuelle ou lors de modifications importantes des conditions de travail aggrave encore la situation. En pratique, un DUERP daté de plus de douze mois au moment des faits est traité comme un aveu de non-conformité. Les entreprises qui externalisent la rédaction du DUERP à des prestataires sans l’adapter à leur réalité opérationnelle produisent involontairement la preuve de leur propre négligence.

10 000 euros d’amende par salarié : les sanctions pénales que personne ne mentionne

La plupart des articles sur l’obligation de sécurité se concentrent sur la responsabilité civile et l’indemnisation du salarié. Le volet pénal est pourtant redoutable. L’article L.4741-1 du Code du travail prévoit une amende de 10 000 euros par salarié concerné en cas de manquement aux mesures de sécurité, et ce même en l’absence de tout dommage. Pour une entreprise de 50 salariés, l’exposition théorique atteint 500 000 euros. L’absence de DUERP est sanctionnée spécifiquement par une contravention de 1 500 euros, doublée en cas de récidive. Ces sanctions sont rarement appliquées dans toute leur sévérité, mais les inspecteurs du travail les utilisent de plus en plus comme levier de pression, notamment dans le cadre des enquêtes post-accident. En cas de faute inexcusable reconnue par le tribunal, l’employeur supporte la majoration de la rente accident du travail et doit indemniser l’intégralité des préjudices, y compris les préjudices extrapatrimoniaux normalement exclus de la réparation forfaitaire. Le cumul des sanctions civiles et pénales transforme un simple contentieux social en risque financier majeur.

Risques psychosociaux : le terrain où l’obligation de sécurité frappe le plus fort

Depuis l’intégration de la santé mentale dans le périmètre de l’article L.4121-1, les risques psychosociaux sont devenus le premier motif de contentieux lié à l’obligation de sécurité. Les employeurs y sont particulièrement vulnérables parce que les outils de prévention sont moins codifiés que pour les risques physiques.

Harcèlement moral et obligation de sécurité sont deux manquements distincts

Cette distinction est probablement la plus mal comprise du droit de la sécurité au travail. Un salarié peut obtenir une condamnation de son employeur pour manquement à l’obligation de sécurité même si aucun harcèlement moral n’est caractérisé. L’obligation de prévention des risques psychosociaux et l’interdiction du harcèlement moral sont deux fondements juridiques autonomes. Un employeur qui n’est pas l’auteur du harcèlement et qui n’a laissé personne harceler ses salariés peut quand même être condamné s’il n’a pas évalué les risques psychosociaux, formé les managers, mis en place des procédures d’alerte ou surveillé les indicateurs de souffrance au travail. Inversement, l’absence de harcèlement ne prouve pas que l’employeur a respecté son obligation de sécurité. Cette double autonomie signifie que l’employeur fait face à deux lignes de contentieux distinctes, chacune avec ses propres critères de preuve.

Le burn-out comme preuve d’un défaut structurel de prévention

Le burn-out n’est pas reconnu comme maladie professionnelle dans les tableaux de la sécurité sociale, mais il peut être reconnu par le comité régional de reconnaissance des maladies professionnelles (CRRMP) lorsqu’un lien direct et essentiel avec le travail est établi. Pour l’obligation de sécurité, le burn-out joue un rôle différent : il sert de révélateur d’un manquement structurel à la prévention. Lorsqu’un salarié établit un burn-out lié à une surcharge de travail chronique, les juges examinent si l’employeur a mesuré la charge de travail, organisé des entretiens de suivi, respecté les temps de repos et les durées maximales de travail, et réagi aux signaux d’alerte. Un arrêt récent a confirmé que l’absence de mesures de prévention engage la responsabilité de l’employeur lorsqu’un burn-out est établi comme conséquence d’un harcèlement moral avéré. Mais même hors harcèlement, la simple démonstration que l’entreprise n’a pas évalué ni régulé la charge de travail suffit à caractériser le manquement. Les entreprises qui n’intègrent pas les facteurs psychosociaux dans leur DUERP s’exposent de manière frontale sur ce terrain.

Ce que signifie concrètement « prendre toutes les mesures nécessaires »

L’expression légale est volontairement large. La jurisprudence l’a progressivement précisée, mais sans jamais fournir de liste exhaustive. L’enjeu pour l’employeur est de comprendre ce que les juges considèrent comme suffisant, et surtout ce qu’ils considèrent comme insuffisant.

La différence entre cocher des cases réglementaires et convaincre un juge

Produire un DUERP à jour, afficher les consignes de sécurité et organiser une formation annuelle ne suffit pas. La Cour de cassation exige que les mesures soient adaptées aux risques réels identifiés dans l’entreprise, effectivement mises en œuvre (et pas seulement planifiées), et vérifiées dans leur efficacité. L’article L.4121-1 impose explicitement de veiller à l’adaptation des mesures pour tenir compte du changement des circonstances. Un plan de prévention statique, aussi complet soit-il, ne résiste pas à un contrôle judiciaire si les conditions de travail ont évolué sans que les mesures soient ajustées. Les juges distinguent la conformité formelle (les documents existent) de la conformité réelle (les mesures ont produit un effet). Un employeur qui a formé ses salariés mais ne vérifie jamais si les consignes sont appliquées n’a pas rempli son obligation. Cette exigence d’effectivité est le point exact où la majorité des entreprises échouent.

Les éléments de preuve que la Cour de cassation retient en faveur de l’employeur

Dans les rares cas où l’employeur est exonéré, les juges relèvent systématiquement plusieurs éléments convergents : un DUERP actualisé qui identifie précisément le risque en cause, des formations individualisées avec attestations de présence datées et contenu détaillé, des comptes rendus d’inspection ou d’audit interne démontrant un suivi régulier, des actions correctives documentées suite aux incidents précédents, et la preuve d’une réaction rapide lorsqu’un risque a été signalé. Le point commun de ces éléments est la traçabilité. L’employeur qui peut reconstituer une chronologie documentée de sa démarche de prévention, avec des actions datées et nominatives, dispose du seul argument réellement efficace devant la chambre sociale. Les attestations génériques, les formations standardisées sans lien avec les risques spécifiques de l’entreprise et les procédures jamais contrôlées dans leur application sont systématiquement écartées. La preuve de conformité est un exercice de démonstration concrète, pas de production documentaire.

Questions fréquentes

Un employeur peut-il être condamné même si aucun accident ne s’est produit ?

L’obligation de sécurité ne suppose pas la survenance d’un dommage. L’article L.4741-1 du Code du travail sanctionne le manquement aux mesures de sécurité indépendamment de toute conséquence dommageable. Un salarié peut saisir le conseil de prud’hommes pour obtenir des dommages-intérêts au titre de l’exposition à un risque non évalué ou non prévenu, sans avoir subi de blessure ou de maladie. Le juge apprécie alors si l’employeur a manqué à son obligation de prévention, ce qui suffit à fonder la condamnation. En matière pénale, l’inspection du travail peut dresser procès-verbal pour absence de mesures de prévention sans attendre qu’un incident survienne.

La faute inexcusable change-t-elle l’indemnisation du salarié ?

La reconnaissance de la faute inexcusable transforme radicalement le régime d’indemnisation. En l’absence de faute inexcusable, le salarié victime d’un accident du travail ou d’une maladie professionnelle perçoit une indemnisation forfaitaire versée par la sécurité sociale. Avec la faute inexcusable, la rente ou le capital est majoré, et le salarié peut obtenir la réparation de préjudices normalement exclus du régime forfaitaire : souffrances physiques et morales, préjudice esthétique, préjudice d’agrément, perte de chance de promotion professionnelle. L’employeur supporte le coût de cette majoration et des indemnités complémentaires, la CPAM pouvant exercer un recours subrogatoire contre lui.

Le télétravail modifie-t-il le périmètre de l’obligation de sécurité ?

L’obligation de sécurité s’applique intégralement au télétravail. L’article L.4121-1 ne distingue pas selon le lieu d’exécution du travail. L’employeur doit évaluer les risques liés au travail à domicile (ergonomie du poste, isolement, hyperconnexion, brouillage des frontières vie professionnelle/vie personnelle) et les intégrer dans le DUERP. La difficulté pratique réside dans le contrôle des conditions de travail au domicile du salarié, l’employeur ne pouvant pas y accéder librement. Les juges attendent toutefois des mesures adaptées : questionnaires d’auto-évaluation, fourniture de matériel ergonomique, encadrement du droit à la déconnexion et suivi régulier de la charge de travail.

Un salarié qui refuse de porter ses EPI dégage-t-il la responsabilité de l’employeur ?

Non. La jurisprudence est constante sur ce point : le refus du salarié de porter ses équipements de protection individuelle ne supprime pas l’obligation de sécurité de l’employeur. Les juges considèrent que l’employeur dispose de moyens pour faire respecter les consignes de sécurité, notamment le pouvoir disciplinaire. Un employeur qui constate qu’un salarié ne porte pas ses EPI et ne prend aucune mesure (rappel à l’ordre, avertissement, sanction) est considéré comme ayant tacitement toléré le manquement. Le salarié fautif peut voir sa propre responsabilité engagée ou son indemnisation réduite, mais cela n’éteint pas la faute de l’employeur.

L’obligation de sécurité s’applique-t-elle aux travailleurs intérimaires et sous-traitants ?

L’entreprise utilisatrice est responsable des conditions d’exécution du travail des intérimaires pendant la durée de leur mission, y compris en matière de sécurité. Elle doit les informer des risques spécifiques à leur poste, leur fournir les EPI nécessaires et les intégrer dans sa démarche de prévention. Pour les sous-traitants intervenant sur site, l’entreprise donneuse d’ordre doit élaborer un plan de prévention conjoint lorsque l’opération atteint certains seuils de durée ou de dangerosité (article R.4512-7 du Code du travail). La coexistence de plusieurs entreprises sur un même site crée une responsabilité partagée mais non diluée : chaque employeur reste tenu de son obligation de sécurité envers ses propres salariés, et l’entreprise d’accueil porte une responsabilité additionnelle envers tous les travailleurs présents.

Pour aller plus loin, consultez également nos articles sur accident travail arrêt maladie, accident travail indemnisation, et accident travail licenciement.

Pour aller plus loin, consultez également nos articles sur accident travail rechute, accident travail reconnaissance, et saisir prud’hommes.