CSRD : sortir du périmètre ne veut pas dire arrêter de collecter

Beaucoup de dirigeants ont accueilli la directive Omnibus avec soulagement, et on peut le comprendre. Publiée au Journal officiel de l’Union européenne le 26 février 2026 et entrée en vigueur le 18 mars, elle relève les seuils d’assujettissement à la CSRD à 1 000 salariés et 450 millions d’euros de chiffre d’affaires net, avec des critères devenus cumulatifs. L’effet est massif : d’un périmètre initial d’environ 50 000 entreprises européennes, dont près de 7 000 françaises, on passe à un ordre de grandeur de 10 000 entreprises en Europe et de 1 200 à 1 500 en France selon les premières estimations. Les PME cotées sur un marché réglementé, qui devaient entrer dans le dispositif, en sont sorties.

Le calendrier a également glissé. Les entreprises de la deuxième vague, qui devaient publier en 2026 sur l’exercice 2025, sont reportées à 2028 sur l’exercice 2027. Les États membres ont jusqu’à mars 2027 pour transposer le texte révisé, ce qui suppose pour la France de défaire une transposition déjà réalisée. Les normes ESRS allégées et le standard volontaire destiné aux entreprises hors périmètre, le VSME, doivent encore être finalisés par actes délégués.

Un point de vigilance avant de conclure quoi que ce soit : tant que la transposition n’est pas effective en droit français, les obligations issues du texte de 2022 continuent de produire leurs effets pour les entreprises déjà dans le champ. Sortir du périmètre à terme ne veut pas dire ne plus rien devoir aujourd’hui.

La demande ne vient plus du régulateur, elle vient des clients

C’est le point que la plupart des commentaires manquent. Pendant les trois années où la CSRD a structuré l’agenda des grands groupes, ceux-ci ont construit des dispositifs de collecte qui remontent leur chaîne de valeur. Ces dispositifs ne disparaissent pas parce que le seuil a changé. Une entreprise de 200 salariés qui fournit un donneur d’ordre soumis au reporting continuera de recevoir des questionnaires, des demandes d’indicateurs et des clauses contractuelles ESG.

La directive révisée a certes introduit un plafond limitant ce que les grandes entreprises peuvent exiger de leurs partenaires plus petits, en s’appuyant sur le standard volontaire. Mais un plafond réglementaire ne s’impose pas dans une négociation commerciale. Dans les faits, un appel d’offres qui demande un taux de fréquence des accidents, une politique de prévention formalisée et des données sociales n’a pas besoin d’une base légale pour être éliminatoire.

Le même mouvement se joue avec les banques et les assureurs, dont les propres obligations de reporting les conduisent à interroger leurs contreparties, et avec les acheteurs publics, qui intègrent progressivement des critères sociaux et environnementaux dans leurs marchés.

Le S est la partie que vous détenez déjà

Quand on parle de RSE, la conversation dérive presque toujours vers le carbone. C’est là que se concentrent les outils, les prestataires et l’attention. Résultat, le volet social est souvent traité en dernier, alors que c’est celui pour lequel une entreprise de taille moyenne dispose déjà de la matière.

Les indicateurs demandés sur ce volet ressemblent beaucoup à ce qu’un service RH ou QHSE produit chaque année : effectifs et types de contrats, répartition femmes hommes et écarts de rémunération, emploi de travailleurs handicapés, heures de formation, accidents du travail avec et sans arrêt, maladies professionnelles déclarées, absentéisme, dialogue social et accords signés, dispositifs de signalement et de prévention du harcèlement.

Autrement dit, le DUERP, le bilan social, la déclaration annuelle des travailleurs handicapés, le registre des accidents et le programme de prévention constituent déjà l’essentiel de la matière première. Ce qui manque en général n’est pas la donnée mais sa fiabilité et sa traçabilité : des définitions stables d’une année sur l’autre, une source unique par indicateur, et quelqu’un capable de dire d’où sort le chiffre quand un client le conteste.

Ce qu’il est raisonnable de faire maintenant

Pour une entreprise sortie du périmètre obligatoire ou qui n’y est jamais entrée, la bonne posture n’est ni de tout arrêter, ni de mener un projet CSRD complet dont personne n’a besoin.

Commencez par identifier qui vous demandera quoi. Regardez vos cinq principaux clients, votre banque, vos assureurs et les marchés publics auxquels vous répondez. Le format attendu se déduit de cette liste bien mieux que d’une lecture des normes.

Construisez ensuite un socle unique d’indicateurs, en vous appuyant sur le standard volontaire une fois disponible, plutôt que de remplir chaque questionnaire séparément. La plupart des entreprises perdent plus de temps à répondre douze fois à des variantes de la même question qu’elles n’en passeraient à structurer leurs données une bonne fois.

Fiabilisez ce que vous produisez déjà. Un taux de fréquence calculé sur un périmètre flottant, un effectif moyen approximatif, un absentéisme qui ne compte pas les mêmes absences que l’an dernier : ces approximations passent inaperçues en interne et sautent aux yeux d’un auditeur ou d’un acheteur.

Enfin, reliez la donnée à une trajectoire. Publier un taux de fréquence ne dit rien. Publier un taux de fréquence, l’objectif visé, les actions engagées et le résultat obtenu raconte quelque chose de la maîtrise que vous avez de votre activité. C’est exactement ce que cherchent ceux qui vous interrogent.

Le bénéfice interne, qui ne dépend d’aucune directive

Il reste une raison de mener ce travail même sans obligation ni client exigeant. Les indicateurs sociaux et de sécurité sont des indicateurs de fonctionnement. Un absentéisme de courte durée qui grimpe sur une équipe, un turnover concentré sur un atelier, des accidents répétés sur le même geste : ce sont des signaux de performance avant d’être des lignes de reporting. Les entreprises qui les suivent sérieusement finissent rarement par le regretter, quel que soit l’état du droit européen l’année suivante.

Adoptez votre préventeur RSE et santé sécurité

Structuration des indicateurs sociaux et de sécurité, articulation entre DUERP, prévention et reporting extra-financier, réponse aux questionnaires de vos donneurs d’ordre : AdopteUnPrev met à votre disposition un préventeur expérimenté, pour la durée et le volume dont vous avez besoin, avec le suivi de vos prestations dans votre espace client accessible en permanence. Une compétence du groupe Secutop, présent en santé et sécurité au travail depuis plus de dix ans.

C’est le réflexe le plus répandu en prévention. Les déclarations de troubles musculo-squelettiques augmentent, le taux de cotisation accident du travail suit, et la direction commande une session gestes et postures pour l’ensemble des opérateurs. Six mois plus tard, les chiffres n’ont pas bougé. L’année suivante, la formation est reconduite, parfois avec un autre organisme, et le résultat reste le même.

Ce n’est pas que la formation soit inutile. C’est qu’elle traite une petite partie du problème et laisse intacte la plus grosse.

Ce qui produit un TMS

Les troubles musculo-squelettiques représentent aujourd’hui la très grande majorité des maladies professionnelles reconnues au régime général, essentiellement au titre du tableau 57 pour les affections périarticulaires et du tableau 98 pour les lombalgies liées à la manutention de charges lourdes. Épaule, coude, poignet, rachis lombaire : ce sont les mêmes localisations depuis vingt ans.

Trois familles de facteurs se combinent pour les produire.

Les facteurs biomécaniques d’abord, les seuls que la formation aborde vraiment : répétitivité du geste, efforts, angles articulaires extrêmes, vibrations, port de charges. Ensuite les facteurs organisationnels, qui déterminent en réalité l’exposition aux premiers : cadence imposée, absence de marges de manœuvre, temps de récupération insuffisant, polyvalence organisée sans montée en compétence, flux tendu qui interdit d’anticiper. Enfin les facteurs psychosociaux, dont le rôle est aujourd’hui bien établi : une forte demande combinée à une faible latitude décisionnelle et à un faible soutien social augmente le risque de TMS, indépendamment de la charge physique.

Ce dernier point surprend souvent les directions. Le stress n’est pas seulement un sujet de mal-être, il a des effets physiologiques mesurables. Il augmente le tonus musculaire, réduit les micro-pauses spontanées et accélère l’apparition de la douleur à charge de travail égale. C’est pour cette raison que RPS et TMS ne devraient jamais être traités par deux démarches séparées, dans deux services différents, avec deux budgets distincts.

Ce que la formation peut et ne peut pas faire

Une session gestes et postures classique enseigne des principes généraux d’économie d’effort, souvent démontrés sur une caisse ou un carton, dans une salle qui ne ressemble pas au poste de travail. L’opérateur repart avec des consignes justes et inapplicables : il sait qu’il faudrait plier les genoux, mais la palette est posée sous un convoyeur à quarante centimètres du sol, et il a onze secondes par cycle.

Le problème est là. Demander à un salarié d’adopter un geste optimal dans une situation qui ne le permet pas revient à lui transférer la responsabilité d’un problème de conception. Et il le sait. C’est pourquoi ces formations produisent fréquemment de la démobilisation plutôt que de l’adhésion.

Les approches qui fonctionnent partent de l’inverse. Elles analysent l’activité réelle, poste par poste, avec les opérateurs concernés, pour identifier ce qui contraint le geste avant de chercher à le corriger. C’est la logique des dispositifs de type PRAP, où la formation ne vise pas seulement à changer la posture mais à rendre les salariés capables de proposer des améliorations sur leur propre situation de travail. La différence de résultat tient à ce déplacement.

Les signaux à regarder avant que les déclarations n’arrivent

Une déclaration de maladie professionnelle est un indicateur tardif. Entre les premières douleurs et la reconnaissance, il s’écoule souvent plusieurs années. Une entreprise qui pilote sa prévention sur ce seul chiffre découvre ses problèmes avec un retard considérable.

Des signaux plus précoces existent, et ils dorment généralement dans des tableaux que personne ne croise :

  • l’absentéisme de courte durée, surtout s’il se concentre sur certains postes ou certaines équipes ;
  • le nombre de restrictions d’aptitude et d’aménagements de poste demandés par le médecin du travail ;
  • les accidents sans arrêt et les presque-accidents, quand ils sont réellement remontés ;
  • le turnover sur les postes les plus contraints, souvent le premier indice qu’une situation est devenue intenable ;
  • les consommations d’antalgiques observées sur le terrain, que les encadrants de proximité connaissent bien.

Un simple croisement entre absentéisme, ancienneté et poste occupé suffit à faire apparaître les zones à traiter en priorité. C’est un travail d’une journée dans la plupart des PME.

Ce que réclame une démarche qui tient

L’ordre des priorités du Code du travail donne la marche à suivre : éviter le risque, l’évaluer quand il ne peut être évité, le combattre à la source, adapter le travail à l’homme, et seulement ensuite protéger. Autrement dit, la formation intervient après la conception, pas à sa place.

Concrètement, cela suppose de reprendre les situations de travail les plus exposées, d’y observer l’activité telle qu’elle se fait et non telle qu’elle est prescrite, puis de tester des modifications avec les opérateurs : hauteur de plan de travail, aide à la manutention, réorganisation de l’approvisionnement, rotation entre postes conçue sur des contraintes réellement différentes, marges de temps rendues au collectif. Ces changements coûtent souvent moins cher qu’une année de cotisation majorée.

Le DUERP est l’endroit où tout cela se consigne, unité de travail par unité de travail, avec les facteurs organisationnels et psychosociaux et pas seulement le port de charge. Un document unique qui mentionne « manutention manuelle, risque faible, formation gestes et postures » pour un atelier entier n’a aucune valeur, ni préventive ni juridique.

Le vrai indicateur de réussite

Une démarche TMS produit ses effets quand les opérateurs commencent à signaler d’eux-mêmes les situations problématiques, avant la douleur. Cela n’arrive que si les premiers signalements ont donné lieu à quelque chose de visible. Une entreprise qui traite trois situations remontées gagne un système d’alerte durable. Une entreprise qui les enregistre sans y répondre le perd pour longtemps.

Adoptez votre préventeur RPS et TMS

Analyse des situations de travail, croisement des indicateurs santé, intégration des facteurs organisationnels et psychosociaux au DUERP, plan d’action et suivi dans la durée : AdopteUnPrev met à votre disposition un préventeur expérimenté, pour la durée et le volume dont vous avez besoin, avec le suivi de vos prestations dans votre espace client accessible en permanence. Une compétence du groupe Secutop, présent en santé et sécurité au travail depuis plus de dix ans.

Quand une entreprise se fait contrôler par la CNIL, ce n’est presque jamais son site internet qui pose problème. Ce sont ses pratiques RH. Les caméras de l’atelier, la géolocalisation des véhicules de service, les CV gardés sept ans dans un dossier partagé, les arrêts de travail scannés avec le motif médical apparent. Tout cela relève de traitements de données à caractère personnel, et une bonne partie des entreprises françaises les gère aujourd’hui sans base juridique claire, sans information des salariés et sans durée de conservation définie.

La particularité du sujet, c’est qu’il n’arrive presque jamais par un contrôle spontané. Il arrive par une plainte. Un salarié en conflit avec son employeur, un ancien collaborateur qui demande l’accès à ses données, un représentant du personnel qui découvre qu’une caméra filme le local de pause. La CNIL reçoit chaque année des dizaines de milliers de plaintes, et le monde du travail y occupe une place constante.

La vidéosurveillance, premier sujet de friction

Installer des caméras est légal. Filmer en continu un salarié à son poste ne l’est pas. La nuance échappe encore à beaucoup de dirigeants, qui raisonnent en termes de sécurité des biens sans mesurer que le dispositif produit aussi, mécaniquement, une surveillance des personnes.

Les règles tiennent en peu de chose. Les caméras doivent viser les zones sensibles (accès, réserves, caisses, entrepôts) et non les postes de travail permanents, les salles de pause, les vestiaires ou les locaux syndicaux. Les salariés doivent être informés individuellement, et le comité social et économique doit être consulté avant la mise en service, au titre des moyens de contrôle de l’activité. La CNIL recommande une conservation limitée à un mois, sauf procédure en cours. Enfin, seules les personnes habilitées peuvent visionner les images, ce qui suppose que la question ait été tranchée par écrit et pas laissée à l’appréciation de celui qui a le mot de passe.

Le point qui coûte le plus cher en contentieux prud’homal est ailleurs : une preuve tirée d’un dispositif illicite peut être écartée. Une entreprise qui licencie pour faute grave sur la foi d’images issues d’une caméra non déclarée aux salariés se retrouve à défendre un licenciement sans preuve recevable.

Les données de santé, angle mort permanent

L’employeur reçoit régulièrement des informations de santé sans les avoir demandées. Un arrêt de travail dont le volet médical n’a pas été retiré, un mail dans lequel un salarié explique sa pathologie, une notification de la MDPH transmise spontanément. Ces données appartiennent à la catégorie la plus protégée du RGPD, et leur traitement est en principe interdit sauf exception.

En pratique, l’employeur peut connaître l’existence d’un arrêt et sa durée, pas son motif. Il peut savoir qu’un salarié est reconnu travailleur handicapé si celui-ci l’a informé, pour les besoins de la déclaration annuelle et de l’aménagement du poste, mais il n’a pas à conserver de pièce médicale. Les restrictions d’aptitude formulées par le médecin du travail lui sont opposables, leur justification médicale ne l’est pas.

Trois réflexes limitent l’exposition : détruire les volets médicaux reçus par erreur, restreindre l’accès au dossier du personnel aux seules personnes qui en ont un besoin professionnel, et cesser d’inscrire des motifs d’absence dans des tableaux de suivi partagés.

Géolocalisation, badges et biométrie

La géolocalisation des véhicules pose une question simple : à quoi sert-elle réellement ? Suivre une flotte pour optimiser des tournées est acceptable. S’en servir pour contrôler la durée du travail ne l’est que si aucun autre moyen n’existe, ce qui est rarement le cas quand une badgeuse ou un système déclaratif est déjà en place. Le salarié doit pouvoir désactiver le dispositif en dehors de son temps de travail, et le suivi permanent d’un salarié disposant d’une liberté d’organisation dans ses déplacements est exclu.

La biométrie, elle, obéit à un régime encore plus strict. Contrôler l’accès à un local par empreinte digitale ou reconnaissance de la main suppose de démontrer que le badge ne suffit pas, de respecter le règlement type publié par la CNIL et de réaliser une analyse d’impact relative à la protection des données avant la mise en œuvre. Beaucoup d’installations posées par un prestataire technique n’ont jamais fait l’objet de cette analyse.

Le registre, la brique qui manque presque toujours

L’article 30 du RGPD impose de tenir un registre des activités de traitement. La dérogation prévue pour les organismes de moins de 250 salariés est inopérante dès lors que les traitements sont réguliers ou portent sur des données sensibles, ce qui est le cas de toute gestion du personnel. Autrement dit, elle ne s’applique quasiment jamais.

Un registre utile n’est pas un document de conformité posé sur une étagère. C’est l’inventaire qui permet de répondre en quelques heures à une demande d’accès, de savoir qui héberge quoi, et de traiter une violation de données dans le délai de notification de soixante-douze heures. Sans lui, une entreprise victime d’un rançongiciel est incapable de dire à la CNIL quelles catégories de personnes sont concernées, donc incapable de notifier correctement.

Le lien avec la cybersécurité est direct

Les entreprises séparent souvent les deux sujets, en confiant le RGPD au juridique et la cybersécurité à l’informatique. Les incidents montrent que la frontière n’existe pas. Une violation de données, au sens du règlement, c’est aussi bien un serveur chiffré par un attaquant qu’un fichier de paie envoyé au mauvais destinataire ou un ordinateur portable volé dans une voiture.

Les mesures qui protègent réellement sont connues et peu spectaculaires : authentification multifacteur sur la messagerie et les accès distants, sauvegardes dont une copie hors ligne testée régulièrement, suppression immédiate des comptes des salariés partis, sensibilisation au hameçonnage renouvelée plusieurs fois par an, et une procédure écrite indiquant qui appeler à trois heures du matin. L’expérience des victimes de rançongiciel est constante sur ce point : ce qui manque au moment de la crise, ce ne sont pas les outils, c’est la décision et la coordination.

Par où commencer

Un dispositif RGPD RH tenable se construit dans cet ordre : cartographier les traitements existants, vérifier la base juridique de chacun, fixer des durées de conservation réalistes, informer les salariés et consulter le CSE sur les dispositifs de contrôle, puis sécuriser les accès. Le tout se documente. En cas de contrôle, la CNIL apprécie moins la perfection que la capacité de l’organisation à démontrer une démarche.

Adoptez votre préventeur RGPD et cybersécurité

Cartographie des traitements RH, mise en conformité des dispositifs de contrôle, registre, procédure en cas de violation de données, sensibilisation des équipes : AdopteUnPrev met à votre disposition un préventeur expérimenté, pour la durée et le volume dont vous avez besoin, avec le suivi de vos prestations dans votre espace client accessible en permanence. Une compétence du groupe Secutop, présent en santé et sécurité au travail depuis plus de dix ans.

Le document unique d’évaluation des risques professionnels est le seul document que l’inspection du travail, la CARSAT et le juge pénal consulteront systématiquement après un accident. Il est aussi, dans une majorité d’entreprises, un fichier téléchargé sur internet, rempli une fois, et jamais rouvert. Cet écart a un nom : la faute inexcusable.

Depuis la loi Santé au travail du 2 août 2021, entrée en vigueur le 31 mars 2022, les exigences se sont durcies sur des points qui passent souvent inaperçus. Revue des cinq erreurs les plus coûteuses.

Erreur 1 — Confondre liste de risques et évaluation des risques

Un DUERP n’est pas un catalogue. C’est le résultat d’une évaluation menée par unité de travail, croisant l’activité réelle et les conditions dans lesquelles elle s’exerce.

La faille classique tient à la définition de l’unité de travail. Beaucoup d’entreprises reprennent leur organigramme : « service administratif », « atelier », « commercial ». Or l’unité de travail n’est pas un service, c’est un regroupement de salariés exposés à des risques comparables. Deux opérateurs du même atelier, l’un au poste de découpe, l’autre à l’emballage, ne relèvent pas de la même unité. Un technicien itinérant ne relève pas de l’unité « bureau » sous prétexte qu’il y est rattaché hiérarchiquement.

Test simple : si un salarié lit la fiche de son unité de travail et ne reconnaît pas sa journée, l’évaluation est à refaire.

Erreur 2 — Traiter les risques psychosociaux et l’organisation comme hors périmètre

Le DUERP couvre l’ensemble des risques, y compris ceux qui ne laissent pas de trace physique immédiate : risques psychosociaux, troubles musculo-squelettiques, agissements sexistes et harcèlement, risque routier, risques liés à l’organisation du travail.

La loi de 2021 a explicitement rappelé que l’évaluation doit tenir compte de l’organisation du travail. Charge, autonomie, horaires atypiques, isolement, exposition au public : ce sont des facteurs de risque, pas des sujets RH parallèles. Un DUERP qui s’arrête au bruit, aux produits chimiques et à la manutention est incomplet — et cette incomplétude se voit immédiatement.

Erreur 3 — Ignorer l’obligation de conservation sur 40 ans

C’est la nouveauté la plus mal connue. Les versions successives du DUERP doivent être conservées pendant au moins quarante ans. Il ne s’agit plus d’écraser le fichier à chaque mise à jour, mais de tenir un historique traçable, daté, archivé.

La logique est celle de la traçabilité des expositions : un salarié qui déclare une pathologie professionnelle vingt ans après devra pouvoir établir à quels risques il était exposé. Le DUERP devient une pièce probatoire dans la durée.

Ce document doit rester accessible aux travailleurs, aux anciens travailleurs pour les périodes qui les concernent, aux membres du CSE, au service de prévention et de santé au travail, à l’inspection du travail et aux agents des organismes de sécurité sociale. Un dépôt dématérialisé sur un portail numérique national a par ailleurs été prévu par la loi, avec un calendrier différencié selon la taille de l’entreprise ; son déploiement effectif ayant connu des reports, vérifiez l’état d’avancement avant votre prochaine campagne de mise à jour.

Erreur 4 — S’arrêter à l’évaluation sans plan d’action

Évaluer sans agir n’a aucune valeur juridique — et aucune valeur opérationnelle. La loi distingue ici deux régimes selon l’effectif.

À partir de 50 salariés, le DUERP débouche sur un PAPRIPACT, le programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail. Ce programme doit détailler les mesures retenues, leurs conditions d’exécution, les indicateurs de résultat, l’estimation de leur coût et les ressources mobilisables.

En dessous de 50 salariés, l’obligation est allégée mais réelle : les actions de prévention et leur calendrier sont consignés dans le DUERP lui-même.

Dans les deux cas, les mesures doivent respecter les neuf principes généraux de prévention de l’article L4121-2, dans l’ordre. Fournir des EPI quand une protection collective était possible, c’est inverser la hiérarchie — et cette inversion est systématiquement relevée en cas de contentieux.

Erreur 5 — Faire le DUERP seul, dans un bureau

Le document unique établi par un consultant ou un responsable QSE sans association des salariés concernés produit un document formellement correct et pratiquement inutilisable.

Le CSE doit être consulté sur le DUERP et sur ses mises à jour. La CSSCT, quand elle existe, y contribue. Le service de prévention et de santé au travail apporte son appui. Et les opérateurs eux-mêmes détiennent l’information la plus précieuse : les modes opératoires réellement pratiqués, y compris ceux qui contournent la procédure officielle parce qu’elle est inapplicable.

Ce sont précisément ces écarts entre travail prescrit et travail réel qui produisent les accidents. Aucun questionnaire ne les révèle ; seule l’observation de terrain et l’échange direct y parviennent.

Le calendrier de mise à jour

Trois déclencheurs à retenir :

  • annuellement, pour les entreprises d’au moins 11 salariés ;
  • lors de toute décision d’aménagement important modifiant les conditions de santé, de sécurité ou les conditions de travail — nouvelle machine, réorganisation, déménagement, nouveau produit ;
  • dès qu’une information supplémentaire intéressant l’évaluation d’un risque est portée à connaissance : accident, presque-accident, alerte d’un salarié, évolution réglementaire, nouvelle FDS.

L’absence de document unique est sanctionnée par une contravention de cinquième classe. Mais l’enjeu financier réel se situe ailleurs : en cas d’accident grave, un DUERP absent, obsolète ou manifestement générique établit presque à lui seul la conscience du danger sans mesure de protection — c’est-à-dire les deux éléments constitutifs de la faute inexcusable de l’employeur.

Reprendre votre DUERP là où il compte

Redécoupage des unités de travail, intégration des RPS et des TMS, construction du PAPRIPACT, archivage des versions : Secutop accompagne les entreprises et les collectivités dans la mise en conformité et l’exploitation opérationnelle de leur document unique, avec Secusoft pour l’outillage et un référent externalisé pour le suivi.

« Nous avons désigné notre référente harcèlement, nous sommes en règle. » Cette phrase, entendue dans la majorité des audits de conformité, cache une erreur de lecture fréquente : depuis la loi du 5 septembre 2018, il existe deux référents distincts, avec des origines, des périmètres et des employeurs différents. Beaucoup d’entreprises n’en ont désigné qu’un — ou ont désigné le mauvais.

Deux référents, deux logiques

Le référent du CSE est désigné parmi les membres de la délégation du personnel, par une résolution adoptée à la majorité des membres présents. Il existe dès lors qu’un CSE existe, donc à partir de 11 salariés. Son mandat prend fin avec celui du CSE. C’est un représentant du personnel : il agit du côté des salariés, dans le cadre de la mission générale du CSE en matière de santé, sécurité et conditions de travail.

Le référent employeur n’est obligatoire que dans les entreprises d’au moins 250 salariés. Il est désigné par la direction et sa mission est définie par le Code du travail : orienter, informer et accompagner les salariés en matière de lutte contre le harcèlement sexuel et les agissements sexistes. C’est une fonction employeur, souvent portée par les RH, parfois par un membre de la QSE ou un manager formé.

Conséquence pratique : une entreprise de 300 salariés doit avoir les deux. Une entreprise de 80 salariés doit avoir uniquement le référent CSE. Et une entreprise de 300 salariés qui a désigné un référent au CSE mais aucun côté employeur reste en infraction.

Le référent n’est pas un enquêteur, ni un juge

Deuxième source de confusion : le rôle réel. Le Code du travail ne confie au référent ni pouvoir d’enquête, ni pouvoir disciplinaire, ni obligation de trancher. Ce qu’on attend de lui tient en trois verbes : accueillir, orienter, alerter.

Accueillir : recevoir la parole sans la qualifier immédiatement, sans minimiser, sans promettre une confidentialité absolue qu’il ne pourra pas tenir.

Orienter : vers le service de prévention et de santé au travail, l’inspection du travail, le Défenseur des droits, les organisations syndicales, ou le circuit interne de signalement.

Alerter : transmettre à l’employeur, qui reste seul débiteur de l’obligation de sécurité et seul compétent pour déclencher une enquête et prendre des mesures.

Un référent laissé sans formation, sans procédure écrite et sans temps dédié est un dispositif de façade. Pire, il expose l’entreprise : un salarié qui a signalé des faits à un référent inactif a signalé des faits à l’entreprise.

Ce que l’employeur doit avoir mis en place — au-delà de la désignation

La désignation n’est qu’une brique. L’obligation de prévention en matière de harcèlement suppose un ensemble cohérent :

  • L’information obligatoire, affichée dans les locaux et sur le lieu d’embauche : texte de l’article 222-33 du Code pénal, coordonnées de l’inspection du travail, du médecin du travail, du Défenseur des droits et des deux référents.
  • Le règlement intérieur à jour, rappelant les dispositions relatives au harcèlement moral, au harcèlement sexuel et aux agissements sexistes (entreprises d’au moins 50 salariés).
  • Le DUERP intégrant explicitement le risque de harcèlement et d’agissements sexistes parmi les risques psychosociaux, unité de travail par unité de travail.
  • Une procédure de signalement écrite, connue de tous, prévoyant plusieurs canaux — le canal hiérarchique seul ne suffit pas quand l’auteur présumé est le supérieur.
  • Une capacité à mener une enquête interne dans un délai bref.

La définition a changé en 2022 : vérifiez vos supports

Depuis le 31 mars 2022, la définition du harcèlement sexuel dans le Code du travail est alignée sur celle du Code pénal. Deux évolutions à répercuter dans vos formations et vos documents internes.

D’abord, les propos et comportements à connotation sexiste sont intégrés à la définition, aux côtés de ceux à connotation sexuelle. Ensuite, le harcèlement de groupe est caractérisé : les faits peuvent être imputés à plusieurs personnes agissant de manière concertée, mais aussi à plusieurs personnes qui, successivement et sans concertation, savent que leurs propos ou comportements s’ajoutent à ceux d’autres. La « blague » isolée répétée par cinq collègues différents entre dans le champ.

Rappelons également que le harcèlement sexuel comme le harcèlement moral sont punis de deux ans d’emprisonnement et 30 000 € d’amende, portés à trois ans et 45 000 € en présence de circonstances aggravantes.

L’enquête interne : le moment où tout se joue

C’est là que la responsabilité de l’employeur se décide. La jurisprudence est constante : l’employeur peut s’exonérer de sa responsabilité s’il démontre avoir pris les mesures de prévention nécessaires et avoir réagi immédiatement dès qu’il a eu connaissance des faits. L’inaction, même de quelques semaines, est le principal facteur de condamnation.

Quelques principes structurants :

  • Déclencher sans arbitrer. L’employeur n’a pas à juger de la crédibilité du signalement avant d’enquêter.
  • Composer un binôme. Une enquête menée conjointement par un représentant de l’employeur et un membre du CSE — le référent CSE, typiquement — est mieux acceptée et plus difficile à contester.
  • Écrire. Comptes rendus d’audition datés, relus et signés, rapport final motivé.
  • Protéger la personne qui signale pendant l’enquête, sans sanctionner par anticipation la personne mise en cause.
  • Ne pas exiger l’exhaustivité. Le juge admet qu’une enquête interne reste loyale même si tous les salariés n’ont pas été entendus.

Côté CSE, rappelons enfin le droit d’alerte en cas d’atteinte aux droits des personnes : lorsqu’un membre de la délégation constate des faits de harcèlement, il saisit immédiatement l’employeur, qui doit procéder sans délai à une enquête avec lui.

Le point de vigilance final

Le risque juridique majeur, aujourd’hui, n’est plus l’absence de référent. C’est l’écart entre le dispositif affiché et le dispositif réellement opérationnel : un référent désigné en réunion CSE il y a trois ans, jamais formé, dont personne ne connaît le nom, et une procédure de signalement qui n’existe que dans un classeur.

Reprenez la question dans l’autre sens : si un salarié de votre entreprise subissait des faits de harcèlement demain matin, saurait-il à qui parler, et que se passerait-il dans les 48 heures ?

Sécuriser votre dispositif harcèlement

Formation des référents CSE et employeur, rédaction de la procédure de signalement, intégration du risque au DUERP, appui à la conduite d’enquête interne : Secutop accompagne entreprises et collectivités sur l’ensemble du dispositif, du cadre réglementaire à la pratique de terrain.

L’obligation d’emploi de travailleurs handicapés est fixée à 6 % de l’effectif depuis 1987. Près de quarante ans plus tard, le taux d’emploi direct dans le secteur privé plafonne autour de 3,5 %. On explique souvent cet écart par des difficultés de recrutement. C’est en partie faux : une part significative des bénéficiaires potentiels travaille déjà dans l’entreprise, sans que personne ne le sache. Y compris eux-mêmes, parfois.

La RQTH est un droit, jamais une obligation

Premier point à intégrer, et il structure tout le reste : aucun salarié n’est tenu d’informer son employeur de sa reconnaissance de la qualité de travailleur handicapé. La RQTH, attribuée par la commission des droits et de l’autonomie des personnes handicapées (CDAPH) via la MDPH, relève de la donnée de santé — une catégorie particulière au sens du RGPD, protégée par le secret médical.

Un salarié peut donc être reconnu travailleur handicapé, bénéficier d’aménagements décidés avec le médecin du travail, et ne jamais l’annoncer à sa hiérarchie. C’est parfaitement légal. C’est aussi, pour l’employeur, une unité manquante à la déclaration annuelle.

Le périmètre des bénéficiaires est d’ailleurs plus large que la seule RQTH : titulaires de l’AAH, pensionnés d’invalidité dont la capacité de travail est réduite d’au moins deux tiers, victimes d’accident du travail ou de maladie professionnelle avec une incapacité permanente d’au moins 10 %, titulaires de la carte mobilité inclusion mention « invalidité », entre autres. Beaucoup de salariés concernés ignorent purement et simplement qu’ils entrent dans le dispositif.

Ce qui bloque, concrètement

Les raisons de la non-déclaration sont documentées et se répètent d’une entreprise à l’autre.

La peur du placard. Crainte d’être écarté d’une promotion, d’un poste à responsabilité, d’une mobilité. La RQTH est perçue comme une étiquette définitive plutôt que comme un outil.

La peur du licenciement. Confusion fréquente entre RQTH et inaptitude. Ce sont deux notions distinctes : la RQTH ouvre des droits à compensation, l’inaptitude est un constat médical prononcé par le médecin du travail. La première vise précisément à éviter la seconde.

Le non-recours par méconnaissance. Un salarié atteint de diabète, d’un trouble musculo-squelettique chronique, d’une maladie inflammatoire, d’un trouble « dys » ou d’un trouble auditif appareillé ne s’identifie pas spontanément comme travailleur handicapé. Selon l’Agefiph, environ 80 % des situations de handicap sont invisibles.

La lourdeur perçue de la démarche. Le dossier MDPH reste dissuasif. Peu de salariés savent que la RQTH peut désormais être attribuée sans limitation de durée lorsque le handicap n’est pas susceptible d’évolution favorable.

Le coût réel du silence

L’entreprise d’au moins 20 salariés qui n’atteint pas le taux de 6 % verse une contribution annuelle à l’Urssaf, calculée en multiples du SMIC horaire par bénéficiaire manquant : 400 fois pour les entreprises de 20 à 199 salariés, 500 fois de 200 à 749, 600 fois au-delà. Le montant grimpe à 1 500 fois le SMIC horaire pour celles qui, pendant plus de trois ans, n’ont employé aucun bénéficiaire ni passé de contrat avec le secteur adapté ou protégé.

Mais la contribution n’est que la partie visible. Le coût invisible est plus lourd :

  • Les aides non mobilisées. Aménagement de poste, adaptation d’un véhicule, prothèse auditive professionnelle, aide au tutorat, reconnaissance de la lourdeur du handicap : autant de financements Agefiph qui supposent un statut connu.
  • L’inaptitude subie. Un salarié qui ne dit rien laisse sa situation se dégrader jusqu’à l’arrêt long, puis jusqu’à l’avis d’inaptitude. À ce stade, l’obligation de reclassement, la recherche de poste et l’éventuel licenciement coûtent infiniment plus cher qu’un siège ergonomique ou un aménagement d’horaires décidé trois ans plus tôt.
  • La perte de compétences. Un technicien expérimenté remplacé pour un problème de dos, c’est un savoir-faire qui sort de l’entreprise.

Ce qui fait réellement bouger les lignes

Nommer un référent handicap identifiable. Obligatoire dans les entreprises d’au moins 250 salariés, utile bien en dessous. Sa valeur tient à un seul critère : les salariés doivent savoir qu’ils peuvent le contacter sans que la hiérarchie en soit informée.

Dissocier la démarche RQTH de la ligne managériale. Un salarié se confiera plus facilement au service de prévention et de santé au travail ou au référent handicap qu’à son N+1. Le circuit doit être écrit, connu et confidentiel.

Communiquer sur les droits, pas sur le taux. Un message centré sur l’objectif des 6 % transforme le salarié en variable de conformité. Un message centré sur ce que la RQTH lui apporte — maintien dans l’emploi, aménagements, protection en cas de licenciement économique, accès à la formation — produit l’effet inverse.

S’appuyer sur le médecin du travail. Il est le tiers de confiance légitime. La visite de préreprise, la convention de rééducation professionnelle en entreprise ou l’essai encadré permettent d’anticiper un retour d’arrêt long avant que la situation ne se cristallise.

Utiliser les temps forts. La Semaine européenne pour l’emploi des personnes handicapées, le DuoDay ou un simple atelier interne créent le contexte qui rend la conversation possible.

L’indicateur à suivre n’est pas le taux d’emploi

Le taux de 6 % mesure un résultat. Il ne dit rien de la capacité de l’entreprise à détecter une situation, à aménager un poste et à maintenir un salarié en emploi. Une organisation qui traite le handicap comme une ligne de déclaration sociale restera durablement sous le seuil. Une organisation qui le traite comme un volet de sa politique de prévention verra son taux monter presque mécaniquement — parce que les salariés concernés cesseront d’avoir de bonnes raisons de se taire.

Structurer votre politique handicap

Diagnostic de l’effectif bénéficiaire, formation du référent handicap, sécurisation de la déclaration annuelle, articulation avec le DUERP et le maintien en emploi : Secutop accompagne les entreprises et les collectivités sur l’ensemble de la chaîne, du cadre réglementaire à la mise en œuvre terrain.

Deux entreprises sur un même chantier suffisent. C’est la règle, et beaucoup de maîtres d’ouvrage la découvrent trop tard — souvent après un contrôle de l’inspection du travail, parfois après un accident. La coordination SPS n’est pas une formalité administrative réservée aux grands projets : elle s’impose dès qu’une opération de bâtiment ou de génie civil fait intervenir plusieurs intervenants, y compris des sous-traitants et des travailleurs indépendants.

Le déclencheur : la co-activité

Issue de la loi du 31 décembre 1993 et codifiée aux articles L4532-1 et suivants du Code du travail, la coordination en matière de sécurité et de protection de la santé répond à un constat simple : la majorité des accidents graves sur les chantiers naissent de l’interférence entre corps d’état. Une nacelle qui travaille à l’aplomb d’un maçon. Un échafaudage démonté par une entreprise dont une autre avait encore besoin. Une tranchée laissée ouverte le vendredi soir.

Le seuil de déclenchement est donc la co-activité, pas le montant des travaux ni la surface. Dès que deux entreprises au moins interviennent sur une même opération — simultanément ou successivement — le maître d’ouvrage doit désigner un coordonnateur SPS. Le calendrier n’y change rien : deux entreprises qui ne se croisent jamais physiquement restent concernées, car l’une hérite des conditions laissées par l’autre.

Attention également au périmètre : les travaux réalisés en entreprise utilisatrice par une entreprise extérieure relèvent, eux, du plan de prévention (décret du 20 février 1992). Les deux dispositifs se ressemblent, ils ne se substituent pas l’un à l’autre. La question à trancher est celle de la nature de l’opération : chantier de bâtiment ou de génie civil, ou intervention dans une installation en exploitation.

Trois catégories, trois niveaux d’exigence

L’article R4532-1 classe les opérations en trois catégories, qui déterminent à la fois les documents à produire et le niveau de compétence exigé du coordonnateur.

Catégorie 1 — volume de travaux supérieur à 10 000 hommes-jours et plus de dix entreprises en bâtiment (plus de cinq en génie civil). Les obligations sont maximales : plan général de coordination, registre-journal, DIUO, et constitution d’un collège interentreprises de sécurité, de santé et des conditions de travail (CISSCT).

Catégorie 2 — opérations soumises à déclaration préalable à l’inspection du travail : plus de 500 hommes-jours, ou effectif prévisible dépassant vingt travailleurs à un moment quelconque pour une durée supérieure à trente jours ouvrés. Le plan général de coordination reste obligatoire, sans CISSCT.

Catégorie 3 — toutes les autres opérations. Le coordonnateur reste obligatoire, ainsi que le registre-journal et le DIUO. Le plan général de coordination ne devient exigible que si le chantier comporte des travaux à risques particuliers listés par l’arrêté du 25 février 2003 : risque de chute de hauteur, amiante, plomb, travaux en milieu hyperbare, montage d’éléments préfabriqués lourds, proximité de lignes électriques, entre autres.

Cette catégorie 3 est celle où les manquements sont les plus fréquents. Une rénovation de logements, une extension de bâtiment tertiaire, un aménagement de local commercial : chantiers modestes, obligations bien réelles.

Deux phases, un seul fil conducteur

La coordination SPS ne commence pas à l’ouverture du chantier. Elle démarre dès la phase de conception, au moment où les choix architecturaux et techniques sont encore modifiables. C’est là que le coordonnateur produit le plus de valeur : anticiper les accès, prévoir les réservations pour les futures interventions de maintenance, écarter une solution constructive qui imposerait un travail en hauteur évitable.

En phase de réalisation, le coordonnateur organise la co-activité, harmonise les plans particuliers de sécurité et de protection de la santé (PPSPS) transmis par les entreprises, tient le registre-journal et procède aux inspections communes préalables à l’intervention de chaque entreprise.

Il alimente enfin le dossier d’intervention ultérieure sur l’ouvrage (DIUO), remis au maître d’ouvrage à la réception. Ce document, obligatoire quelle que soit la catégorie, conditionne la sécurité de toutes les interventions futures sur le bâtiment : nettoyage de vitrage, remplacement d’une centrale de traitement d’air, entretien de toiture. Un DIUO bâclé transforme chaque opération de maintenance en improvisation.

Ce que risque le maître d’ouvrage

La désignation du coordonnateur incombe au maître d’ouvrage, et à lui seul. Elle ne se délègue pas au maître d’œuvre ni à l’entreprise générale. Le défaut de désignation est sanctionné par une amende pouvant atteindre 9 000 €, portée à 15 000 € et un an d’emprisonnement en cas de récidive.

Au-delà de l’amende, c’est la responsabilité pénale en cas d’accident qui se joue. L’absence de coordonnateur, ou sa désignation tardive, constitue un élément à charge redoutable dans une procédure pour blessures involontaires ou homicide involontaire.

Choisir le bon coordonnateur

Le niveau de compétence du coordonnateur doit correspondre à la catégorie du chantier : niveau 1 pour intervenir sur toutes les opérations, niveau 2 pour les catégories 2 et 3, niveau 3 pour la seule catégorie 3. Chaque niveau suppose une expérience professionnelle préalable dans la maîtrise d’œuvre, la maîtrise d’ouvrage ou la conduite de travaux, validée par une formation dispensée par un organisme certifié.

L’attestation de compétence est valable cinq ans et doit être actualisée. Vérifiez ce point : une attestation périmée équivaut, en pratique, à une absence de coordonnateur.

Trois réflexes à ancrer côté maître d’ouvrage :

  • désigner le coordonnateur avant le lancement des études de conception, pas au moment de l’ordre de service ;
  • formaliser la mission par un contrat écrit précisant les moyens, la fréquence des visites et les documents attendus ;
  • exiger le DIUO à la réception, au même titre que les DOE.

Ne restez pas seul face à la réglementation chantier

La coordination SPS croise le droit du travail, le droit de la construction et la responsabilité pénale. Sécuriser une opération suppose d’identifier au plus tôt la catégorie du chantier, le périmètre exact de la mission et les documents à produire.

Secutop accompagne maîtres d’ouvrage, collectivités et entreprises sur l’ensemble de leurs obligations en santé et sécurité au travail — de l’analyse réglementaire à la formation des équipes.

L’inclusion des personnes en situation de handicap est une priorité pour de nombreuses entreprises aujourd’hui. Chez AdopteUnPrev, nous sommes convaincus que le référent handicap joue un rôle essentiel pour favoriser cette inclusion. Dans cet article, découvrez comment un référent handicap peut devenir un véritable moteur pour la diversité et l’inclusion au sein de vos équipes.

Qu’est-ce qu’un référent handicap ?

Le référent handicap est une personne désignée au sein d’une entreprise pour accompagner les salariés en situation de handicap, sensibiliser les équipes et promouvoir une culture inclusive. Son rôle est central pour rendre les environnements de travail plus accessibles à tous.

Comment le référent handicap favorise l’inclusion ?

1. Sensibiliser et informer

Le référent handicap organise des ateliers et des actions de sensibilisation pour briser les idées reçues sur le handicap. Ces actions permettent de développer l’empathie, de créer du lien, et d’installer durablement une culture inclusive dans l’entreprise.

2. Accompagner les collaborateurs concernés

Il écoute, conseille et accompagne les collaborateurs en situation de handicap. Son objectif est de faciliter leur intégration, leur développement professionnel, et d’assurer que chacun dispose des outils nécessaires à son bien-être au travail.

3. Adapter l’environnement de travail

Le référent handicap participe activement à l’adaptation des postes de travail et des processus internes. Il propose des solutions concrètes (équipements adaptés, horaires flexibles, télétravail, etc.) pour permettre à chaque salarié de travailler efficacement et confortablement.

4. Favoriser le dialogue et la cohésion d’équipe

Par sa présence, le référent handicap encourage un climat de confiance. Il facilite la communication entre collaborateurs, managers et direction, contribuant ainsi à renforcer l’esprit d’équipe.

Pourquoi désigner un référent handicap dans votre entreprise ?

Pour valoriser la diversité

Avoir un référent handicap est un signal fort d’ouverture et d’engagement envers la diversité. Cela améliore votre image de marque, votre attractivité auprès de nouveaux talents, et renforce la fidélisation des collaborateurs existants.

Pour être conforme à la réglementation

Désigner un référent handicap est aussi une obligation légale pour les entreprises de 250 salariés et plus. Mais même en dessous de ce seuil, cette démarche volontaire améliore la qualité de vie au travail pour tous.

Pour améliorer la performance globale

Une équipe inclusive est une équipe plus soudée, plus créative et plus performante. En faisant de l’inclusion une priorité, le référent handicap participe directement à l’amélioration des performances de votre entreprise.

Comment mettre en place un référent handicap efficacement ?

Voici quelques étapes clés pour instaurer avec succès le rôle de référent handicap :

  • Formez votre référent aux problématiques liées au handicap.
  • Communiquez clairement sur ses missions auprès de vos équipes.
  • Impliquer activement la direction pour une démarche cohérente et efficace.
  • Mesurez régulièrement les progrès réalisés et ajustez vos actions.

FAQ – Questions fréquemment posées sur le référent handicap

Qui peut devenir référent handicap dans une entreprise ?

Toute personne motivée, empathique, et formée aux problématiques du handicap peut devenir référent handicap. Il peut s’agir d’un membre des RH, d’un manager, ou d’un collaborateur volontaire.

Quelle formation suivre pour devenir référent handicap ?

De nombreuses formations existent, portant sur la sensibilisation au handicap, l’accompagnement individuel, et les adaptations techniques nécessaires. AdopteUnPrev propose notamment des parcours adaptés aux besoins spécifiques de votre entreprise.

Le référent handicap est-il obligatoire ?

Oui, pour les entreprises de 250 salariés et plus, mais il est fortement recommandé même pour les entreprises plus petites souhaitant renforcer leur démarche d’inclusion.

Quels sont les bénéfices concrets d’avoir un référent handicap ?

Le référent handicap permet d’améliorer la qualité de vie au travail, de réduire l’absentéisme, d’augmenter l’engagement des collaborateurs et de renforcer l’image positive de l’entreprise auprès de ses clients et partenaires.


Chez AdopteUnPrev, nous croyons fermement que l’inclusion est une richesse pour chaque entreprise. Désigner un référent handicap est une étape essentielle pour construire des équipes solides, performantes, et surtout, humaines.

Alors, êtes-vous prêt à agir concrètement pour l’inclusion dans votre entreprise ? Adoptez un référent handicap !

L’intégration des travailleurs handicapés en entreprise représente aujourd’hui un enjeu majeur. En effet, recruter et maintenir ces salariés en emploi constitue non seulement une obligation légale mais aussi une formidable opportunité d’enrichir vos équipes et votre culture d’entreprise. Chez Adopte Un Prev, nous pensons qu’un référent handicap compétent peut véritablement faciliter ces défis. Alors, quel est exactement son rôle et comment accompagne-t-il concrètement votre entreprise ? Explications.

Qu’est-ce qu’un référent handicap ?

Le référent handicap est la personne au sein de l’entreprise chargée d’accompagner les démarches liées à l’intégration et au maintien dans l’emploi des travailleurs en situation de handicap. Sa mission consiste à informer, orienter et faciliter les échanges entre les salariés, les managers et les organismes externes spécialisés.

Chez Adopte Un Prev, nous accompagnons votre référent handicap en lui proposant des outils pratiques et concrets pour réussir efficacement cette mission essentielle.

Le rôle essentiel du référent handicap dans le recrutement

Informer et sensibiliser les recruteurs

Le premier défi à relever est souvent lié à la méconnaissance du handicap par les équipes RH et les recruteurs. Le référent handicap intervient donc activement en sensibilisant et formant les équipes pour une meilleure compréhension du handicap.

Adapter le processus de recrutement

Il contribue également à l’adaptation du processus de recrutement pour garantir l’égalité des chances à tous les candidats. Cette adaptation peut passer par une révision des procédures d’entretien ou encore par des aménagements techniques spécifiques.

Collaborer avec les partenaires externes

Votre référent handicap établit des partenariats solides avec des organismes spécialisés, tels que Cap emploi, afin de faciliter l’accès à des profils qualifiés et adaptés aux besoins de votre entreprise.

Le maintien dans l’emploi : comment le référent handicap peut-il vous aider ?

Identifier et accompagner les situations à risque

Lorsqu’un salarié en situation de handicap rencontre des difficultés dans son poste, le référent handicap est en première ligne pour identifier rapidement ces problématiques. Il peut ainsi proposer des solutions concrètes avant que la situation ne se détériore.

Mettre en place des aménagements adaptés

Grâce à son expertise, le référent handicap identifie les aménagements nécessaires (ergonomiques, organisationnels, techniques…) permettant au salarié de poursuivre sereinement son activité professionnelle. Chez Adopte Un Prev, nous conseillons votre entreprise pour faciliter ces démarches et identifier les aides disponibles.

Mobiliser les aides financières existantes

Le référent handicap accompagne l’entreprise dans la recherche et l’obtention d’aides financières spécifiques. Ces aides peuvent financer une partie ou la totalité des adaptations techniques ou humaines nécessaires à l’intégration ou au maintien dans l’emploi du salarié en situation de handicap.

Pourquoi votre entreprise doit-elle agir dès maintenant ?

Mettre en place un accompagnement efficace via un référent handicap permet non seulement d’être en conformité avec la réglementation (notamment la loi pour la liberté de choisir son avenir professionnel), mais également de renforcer votre image d’entreprise responsable et engagée.

Chez Adopte Un Prev, nous sommes convaincus que la prise en compte du handicap représente une opportunité de croissance humaine et organisationnelle incomparable. Notre équipe se tient à votre disposition pour vous accompagner concrètement dans la formation et le soutien de votre référent handicap.


FAQ – Vos questions fréquentes sur le référent handicap

Quelles entreprises doivent nommer un référent handicap ?

Depuis le 1er janvier 2020, toute entreprise d’au moins 250 salariés doit obligatoirement désigner un référent handicap. Toutefois, même en dessous de ce seuil, il est fortement recommandé d’avoir un référent clairement identifié pour faciliter l’intégration des travailleurs handicapés.

Qui peut devenir référent handicap dans une entreprise ?

Le référent handicap peut être un membre du service RH, mais aussi tout autre salarié intéressé par cette mission. L’essentiel est que la personne choisie soit sensibilisée, formée, et disponible pour assurer un accompagnement efficace.

Existe-t-il des formations pour devenir référent handicap ?

Oui, il existe des formations spécifiques pour acquérir les compétences nécessaires à cette fonction. Chez Adopte Un Prev, nous vous aidons à identifier les formations les mieux adaptées à vos besoins et à ceux de votre référent handicap.

Quel est l’intérêt d’un référent handicap pour les salariés concernés ?

Le référent handicap offre un interlocuteur privilégié aux salariés concernés. Il leur apporte soutien, conseil et facilite la mise en place d’aménagements adaptés à leur situation professionnelle.


Passez à l’action avec Adopte Un Prev !

N’attendez plus pour renforcer votre démarche d’inclusion en entreprise. Grâce à un accompagnement concret et personnalisé, Adopte Un Prev vous permet de franchir efficacement les étapes du recrutement et du maintien dans l’emploi des personnes en situation de handicap. Ensemble, facilitons l’inclusion professionnelle et humaine pour une entreprise plus performante et solidaire !

Contactez-nous dès aujourd’hui pour en savoir plus !

La cybersécurité est devenue un enjeu majeur pour toutes les entreprises, quelle que soit leur taille ou leur secteur d’activité. Face à l’augmentation constante des cyberattaques et des menaces numériques, désigner un référent en cybersécurité n’est plus seulement une recommandation, mais une véritable nécessité. Dans cet article, découvrez pourquoi votre entreprise a besoin d’un référent en cybersécurité et comment procéder efficacement à sa désignation.

Pourquoi un référent cybersécurité est-il essentiel en entreprise ?

Face aux menaces informatiques, chaque entreprise doit agir de manière proactive. Désigner un référent permet de :

  • Centraliser la gestion des risques numériques.
  • Assurer une réponse rapide en cas d’incident cyber.
  • Diffuser les bonnes pratiques auprès des employés.
  • Veiller au respect des réglementations en vigueur (RGPD, directives sectorielles, etc.).

Un référent cybersécurité agit comme un point de contact privilégié et facilite ainsi la gestion des crises éventuelles.

Quels sont les risques si aucun référent cybersécurité n’est nommé ?

L’absence d’un responsable clairement identifié peut avoir des conséquences lourdes pour votre entreprise :

  • Réponse tardive ou inefficace en cas d’attaque, ce qui peut amplifier les dégâts.
  • Non-respect des obligations légales, exposant l’entreprise à des sanctions financières ou juridiques.
  • Faiblesse dans la sensibilisation des employés, augmentant la vulnérabilité face aux attaques comme le phishing ou le ransomware.

Adopte un prev rappelle régulièrement que chaque incident numérique mal géré coûte cher, tant financièrement qu’en réputation.

Comment choisir votre référent cybersécurité ?

La désignation d’un référent cybersécurité nécessite de bien définir certains critères pour assurer l’efficacité de cette démarche.

Profil type du référent cybersécurité

Il est conseillé de choisir une personne possédant les compétences suivantes :

  • Bonnes connaissances en informatique et cybersécurité.
  • Capacité à communiquer clairement et simplement.
  • Aptitude à former et sensibiliser ses collègues.
  • Réactivité et sang-froid en situation de crise.

Le référent peut être interne (employé formé spécialement pour cette mission) ou externe (prestataire spécialisé en cybersécurité comme Adopte un prev).

Formation et accompagnement

Il est essentiel que votre référent cybersécurité bénéficie d’une formation régulière, adaptée aux évolutions rapides des menaces numériques. Adopte un prev propose des modules spécifiques pour accompagner votre référent et garantir qu’il reste efficace face aux nouveaux défis.

Mettre en place concrètement la mission du référent cybersécurité

Une fois le référent désigné, voici les étapes clés à suivre :

  1. Informer clairement toute l’équipe : La mission du référent doit être connue de tous les employés pour faciliter la communication.
  2. Instaurer une veille cybersécurité régulière : Le référent doit rester informé des dernières menaces pour anticiper les risques.
  3. Organiser régulièrement des sensibilisations : Assurez-vous que tous les collaborateurs comprennent l’importance des bonnes pratiques numériques.

Pourquoi choisir Adopte un prev pour accompagner votre entreprise ?

Adopte un prev accompagne les entreprises dans leur démarche cybersécurité. Notre approche permet :

  • Un accompagnement personnalisé pour la désignation du référent.
  • Des formations adaptées à vos besoins spécifiques.
  • Une veille permanente pour anticiper et limiter les risques.

FAQ : Les questions fréquentes sur le référent cybersécurité

Qu’est-ce qu’un référent cybersécurité ?

Un référent cybersécurité est une personne désignée par l’entreprise pour coordonner la prévention et la réponse aux incidents de sécurité informatique.

Est-ce obligatoire de nommer un référent cybersécurité ?

Certaines réglementations (comme le RGPD) rendent implicitement indispensable la désignation d’un responsable pour assurer la conformité légale.

Peut-on externaliser la fonction de référent cybersécurité ?

Oui, il est possible d’externaliser cette fonction à un prestataire spécialisé, comme Adopte un prev.

Que faire si mon entreprise est petite ?

Même les TPE doivent disposer d’une personne clairement identifiée en charge de la cybersécurité. Cette fonction peut être intégrée à d’autres responsabilités, avec une formation adaptée.


Ne laissez pas votre entreprise exposée aux risques numériques : désignez dès maintenant votre référent cybersécurité avec l’accompagnement d’Adopte un prev.

Face à l’évolution rapide des risques et des menaces en entreprise, la sûreté devient une préoccupation majeure. Parmi les acteurs clés dans la prévention des risques figure le référent sûreté. Mais quel est son rôle précis et comment peut-il aider votre entreprise à faire face aux défis actuels ? Découvrez-le dans cet article proposé par Adopte un prev, spécialiste de la prévention en entreprise.

Qu’est-ce qu’un référent sûreté en entreprise ?

Un référent sûreté est une personne désignée dans une entreprise pour piloter les actions liées à la sécurité et à la prévention des risques de malveillance. Sa mission est d’analyser les menaces potentielles, d’élaborer des plans de prévention, et d’assurer la mise en place et le suivi des mesures appropriées.

Chez Adopte un prev, nous considérons que le référent sûreté joue un rôle stratégique pour préserver le capital humain, matériel, et informationnel de votre société.

Pourquoi est-il indispensable face aux nouvelles menaces ?

Un environnement de risque en perpétuelle évolution

Aujourd’hui, les entreprises font face à des menaces variées et complexes telles que :

  • Cyberattaques et vol de données sensibles.
  • Intrusions physiques et risques de violence interne ou externe.
  • Actes de sabotage ou d’espionnage industriel.

Ces menaces peuvent avoir de lourdes conséquences financières, juridiques, mais aussi sur l’image de votre entreprise. Un référent sûreté formé et compétent permet d’identifier rapidement ces risques pour mieux les anticiper.

Adapter la réponse aux nouvelles formes de menaces

La sûreté en entreprise ne peut plus être considérée uniquement comme une question d’équipements techniques ou de surveillance classique. Les nouvelles menaces exigent des réponses adaptées et innovantes :

  • Mise en place de protocoles spécifiques en cas de crise.
  • Formation des équipes à la gestion des incidents et à la cybersécurité.
  • Collaboration avec les autorités compétentes et les prestaires spécialisés en prévention.

Quels défis rencontre un référent sûreté ?

Le rôle de référent sûreté présente plusieurs défis majeurs :

Sensibiliser l’ensemble des collaborateurs

L’efficacité d’une stratégie de sûreté dépend de l’implication de tous les collaborateurs. Le référent doit savoir communiquer clairement et régulièrement pour assurer l’adhésion aux bonnes pratiques.

Gérer des situations d’urgence efficacement

Dans une situation de crise, le référent sûreté doit prendre des décisions rapides et adaptées. Il est essentiel qu’il ait suivi une formation appropriée, comme celles proposées par Adopte un prev, pour gérer efficacement ces événements.

Veiller sur l’évolution technologique

Les menaces évoluent souvent en même temps que les technologies. Le référent sûreté doit donc se tenir constamment informé des nouvelles tendances pour protéger efficacement son entreprise.

Comment mettre en place un référent sûreté efficace ?

Voici comment procéder simplement :

  1. Identifiez un collaborateur motivé et fiable au sein de votre entreprise.
  2. Formez-le spécifiquement à la sûreté : prévention des risques, cybersécurité, gestion de crise.
  3. Donnez-lui les moyens nécessaires (ressources, temps, soutien hiérarchique) pour mener à bien sa mission.
  4. Assurez un suivi régulier de ses actions pour ajuster votre stratégie de sûreté si nécessaire.

Avec l’accompagnement d’Adopte un prev, vous bénéficiez d’une expertise complète en prévention des risques et en formation de vos référents sûreté.


FAQ : Les questions fréquentes sur le référent sûreté

Qui peut devenir référent sûreté en entreprise ?

Tout collaborateur sérieux, responsable, et motivé peut devenir référent sûreté après une formation adaptée.

Le référent sûreté est-il obligatoire en entreprise ?

Ce n’est pas encore obligatoire dans toutes les entreprises, mais c’est fortement recommandé par les spécialistes de la prévention pour limiter efficacement les risques.

Quelles compétences doit avoir un référent sûreté ?

Il doit avoir des compétences en gestion de crise, une bonne capacité de communication, des connaissances en sécurité et cybersécurité, ainsi qu’une grande réactivité.

Combien coûte une formation pour devenir référent sûreté ?

Les tarifs varient selon les besoins spécifiques et la taille de votre entreprise. Adopte un prev vous propose des solutions adaptées à votre budget et vos besoins.


Pourquoi choisir Adopte un prev pour former votre référent sûreté ?

Adopte un prev est un partenaire reconnu pour la prévention des risques professionnels. Nous accompagnons les entreprises de toutes tailles pour identifier, anticiper, et gérer efficacement les menaces auxquelles elles sont confrontées. Nos formations pratiques permettent à votre référent sûreté d’acquérir rapidement les compétences nécessaires à son rôle stratégique.


Vous souhaitez aller plus loin ?
Contactez Adopte un prev dès aujourd’hui pour former votre référent sûreté et protéger votre entreprise des nouvelles menaces !

La sécurité en entreprise ne se limite plus seulement aux caméras de surveillance, alarmes ou agents de sécurité. Avec la digitalisation croissante, les risques cyber deviennent aussi importants que les risques physiques. Chez Adopte Un Prev, nous constatons qu’une collaboration étroite entre les référents sûreté (responsables de la sécurité physique) et les référents cybersécurité est désormais indispensable.

Voici pourquoi et comment votre entreprise devrait agir dès maintenant.

Sécurité physique et cybersécurité : deux facettes d’un même défi

La sécurité physique protège les bâtiments, les personnes et les biens, tandis que la cybersécurité protège les données et les systèmes informatiques. Pourtant, ces deux domaines sont étroitement liés. Par exemple :

  • Une intrusion physique peut faciliter une cyberattaque en donnant accès aux serveurs.
  • Une cyberattaque peut désactiver les systèmes de sécurité physique, tels que les caméras ou les alarmes.

Chez Adopte Un Prev, nous insistons sur la nécessité d’une approche globale et complémentaire entre ces deux métiers.

Pourquoi une complémentarité est-elle nécessaire ?

  • Gestion intégrée des risques : en coordonnant leurs actions, les référents sûreté et cyber peuvent mieux anticiper les menaces et renforcer la résilience de l’entreprise.
  • Réactivité améliorée : une coopération étroite permet de réduire le temps de réponse en cas d’incident.
  • Sensibilisation renforcée : une communication unifiée aide à sensibiliser les collaborateurs aux bonnes pratiques en matière de sécurité physique et digitale.

Comment organiser cette complémentarité dans votre entreprise ?

Voici quelques pistes concrètes à mettre en place dès maintenant :

1. Encourager la communication interservices

Créez des réunions régulières entre référents sûreté et cybersécurité. Cette communication facilitera la compréhension mutuelle des enjeux et favorisera la collaboration.

2. Établir un plan commun de gestion des crises

Définissez ensemble des scénarios de crise, en intégrant systématiquement les aspects physiques et numériques. Un plan commun permet de coordonner rapidement les actions en situation critique.

3. Mutualiser les outils de surveillance et de détection

Certains outils technologiques peuvent être utilisés aussi bien pour la sécurité physique que cyber (ex : systèmes de gestion des accès intelligents). Exploitez ces synergies pour améliorer l’efficacité opérationnelle et réduire les coûts.

Exemple concret d’intégration réussie

Par exemple, une entreprise peut mettre en place un contrôle d’accès physique couplé à une authentification numérique forte. Cela réduit simultanément les risques d’intrusion physique et de vol de données numériques.

Passez à l’action avec Adopte Un Prev

Chez Adopte Un Prev, nous vous accompagnons dans la mise en place d’une approche complémentaire efficace entre vos équipes de sécurité physique et cybersécurité. Nous vous aidons à :

  • Diagnostiquer les vulnérabilités globales de votre entreprise.
  • Former vos équipes à travailler ensemble efficacement.
  • Mettre en place des outils et procédures de sécurité intégrés.

N’attendez pas qu’un incident survienne pour agir. Protégez dès maintenant votre entreprise des menaces physiques et cyber avec une approche intégrée.


FAQ – Questions fréquentes sur la complémentarité sûreté-cybersécurité

Qu’est-ce qu’un référent sûreté et un référent cyber ?

  • Un référent sûreté est responsable de la sécurité physique (accès aux locaux, vidéosurveillance, gestion des risques physiques).
  • Un référent cyber veille à la protection des systèmes informatiques contre les cyberattaques (piratage, vols de données, ransomware).

Pourquoi faire travailler ensemble les référents sûreté et cybersécurité ?

Travailler ensemble permet d’avoir une meilleure vue d’ensemble des risques de sécurité, d’améliorer la prévention, et d’être plus réactif en cas d’incident.

Comment renforcer la collaboration entre ces deux métiers ?

  • Créer des espaces communs d’échange et de formation.
  • Développer des processus intégrés.
  • Utiliser des outils technologiques communs.

Qui peut m’aider à renforcer cette collaboration dans mon entreprise ?

Adopte Un Prev est spécialisée dans l’accompagnement des entreprises pour renforcer cette complémentarité et améliorer leur sécurité globale.


Envie d’en savoir plus ? Contactez dès aujourd’hui Adopte Un Prev pour un diagnostic personnalisé !