L’organisation de la prévention en entreprise repose sur l’obligation générale de sécurité mise à la charge de l’employeur par l’article L. 4121-1 du Code du travail, qui impose de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Depuis l’arrêt « Air France » du 25 novembre 2015, cette obligation est analysée comme une obligation de moyens renforcée : l’employeur peut s’exonérer s’il démontre avoir mis en œuvre l’ensemble des mesures prévues par les articles L. 4121-1 et L. 4121-2. Dans ce cadre, la prévention s’organise autour d’une gouvernance structurée, articulant évaluation des risques, organisation interne et délégations de pouvoirs, dont la cohérence conditionne l’effectivité et la sécurité juridique du dispositif.
I – Gouvernance de la prévention : structuration et pilotage interne.
a. Socle normatif et intégration des principes généraux de prévention dans l’organisation.
La gouvernance de la prévention trouve son fondement dans les articles L. 4121-1 et L. 4121-2 du Code du travail. L’employeur doit non seulement déployer des actions de prévention, d’information et de formation, mais aussi mettre en place une organisation et des moyens adaptés. Cette exigence s’appuie sur les neuf principes généraux de prévention, qui imposent une logique structurée : éviter les risques, les évaluer, les combattre à la source, adapter le travail à l’homme et privilégier la protection collective. La prévention ne relève donc pas d’une réponse ponctuelle au risque ; elle doit être intégrée à la gestion courante de l’entreprise, aux choix techniques, à l’organisation du travail et à l’ensemble des niveaux d’encadrement.
b. Évaluation des risques, DUERP et rôle des acteurs internes.
L’évaluation des risques constitue le cœur opérationnel de la gouvernance de la prévention. En application de l’article L. 4121-3 du Code du travail, elle doit porter sur l’ensemble des situations de travail et fonder les actions de prévention mises en œuvre. Cette évaluation est formalisée dans le document unique d’évaluation des risques professionnels (DUERP), qui ne peut être réduit à une obligation documentaire : il sert à hiérarchiser les risques, définir les mesures de prévention, attribuer les responsabilités de mise en œuvre et assurer la traçabilité des actions engagées. Il constitue ainsi un point de liaison entre l’analyse des risques, les décisions de l’employeur et l’action des responsables opérationnels.
Dans cette logique, l’effectivité du dispositif repose sur une répartition claire des rôles. À la direction revient l’impulsion de la politique de prévention et l’allocation des moyens ; à l’encadrement, la déclinaison concrète des mesures dans l’organisation du travail ; aux salariés compétents désignés et aux services de prévention et de santé au travail, l’appui technique ; au CSE, une fonction de consultation, d’alerte et de contribution à l’amélioration des conditions de travail. Le DUERP n’est donc pas un support isolé : il doit être cohérent avec l’organisation interne, les circuits de décision et, le cas échéant, les délégations de pouvoirs. À défaut, l’entreprise s’expose à un décalage entre les risques identifiés, les mesures décidées et leur exécution effective sur le terrain.
II – Délégations et responsabilités : articulation et sécurisation du dispositif.
a. Délégation de pouvoirs : définition, conditions de validité et formalisme.
La délégation de pouvoirs permet au dirigeant de transférer à un préposé de l’entreprise une partie de ses attributions en matière de santé et sécurité. Elle se distingue de la simple délégation de signature, qui n’emporte ni transfert de pouvoir ni transfert de responsabilité pénale. Pour produire ses effets, la délégation doit être confiée à une personne appartenant à l’entreprise et disposant de la compétence, de l’autorité et des moyens nécessaires à l’exercice effectif de sa mission. Son périmètre doit être précis, cohérent avec l’organisation réelle de l’entreprise et articulé avec les zones de risque identifiées dans le DUERP.
En pratique, la solidité du dispositif se mesure moins à l’existence formelle de délégations qu’à leur traduction concrète. Une délégation pertinente suppose que le délégataire sache exactement sur quel périmètre il intervient, avec quels moyens, selon quels circuits d’arbitrage et de remontée d’information. Les points de rupture apparaissent souvent lorsque les responsabilités sont mal réparties : délégations trop générales, superposition de périmètres, insuffisance de moyens, absence de suivi ou défaut de coordination entre direction, RH, fonctions HSE et managers de terrain. Dans ces hypothèses, le risque ne tient pas seulement à une fragilité juridique de la délégation, mais à l’ineffectivité globale du dispositif de prévention.
b. Répartition des responsabilités pénales entre dirigeant, délégataire et personne morale.
Lorsqu’elle est valable, la délégation de pouvoirs a, en principe, un effet exonératoire pour le dirigeant au titre des infractions commises dans son périmètre. La responsabilité pénale est alors transférée au délégataire, qui répond des manquements relevant de sa mission, y compris en cas de négligence ou d’abstention. Cette exonération n’est toutefois pas absolue : le dirigeant demeure exposé s’il a participé à l’infraction, commis une faute personnelle distincte ou mal organisé le système de délégations. Par ailleurs, la responsabilité de la personne morale peut également être engagée lorsque l’infraction a été commise pour son compte. L’enjeu n’est donc pas de déplacer abstraitement le risque pénal, mais d’assurer une répartition cohérente, documentée et effectivement pilotée des responsabilités au sein de l’entreprise.
En matière de santé et sécurité au travail, la prévention ne se réduit ni à un document, ni à une répartition théorique des rôles. Elle suppose une organisation cohérente, fondée sur une évaluation rigoureuse des risques, une implication effective des acteurs internes et des délégations de pouvoirs adaptées aux réalités de l’entreprise. Pour le dirigeant comme pour les organes de contrôle, l’enjeu est de sécuriser un dispositif démontrable, articulant gouvernance, traçabilité et supervision. La solidité du cadre retenu conditionne à la fois l’effectivité de la prévention et la maîtrise des risques de responsabilité.
Notre cabinet peut accompagner l’identification des points de vigilance et l’analyse des équilibres de gouvernance à sécuriser.
