2026 est présentée par plusieurs cabinets spécialisés en droit social comme l'année où les contrôles se resserrent réellement sur la conformité RH des PME : mise à jour effective du document unique, opérationnalité du passeport de prévention, formation SSCT des élus du CSE. Le mot qui revient est « pilotage », par opposition à la simple détention d'un document. La nuance n'est pas cosmétique.
Ce que « piloter » veut dire, au-delà d'avoir le document
Un document unique d'évaluation des risques professionnels peut exister, être signé, et pourtant ne rien piloter du tout s'il n'a pas été rouvert depuis sa création. La différence entre détenir un document et piloter une conformité tient à trois éléments concrets : une date de mise à jour réellement tracée, des actions issues du document qui sont réellement suivies dans le temps, et une capacité à expliquer, au moment d'un contrôle, pourquoi telle mesure a été prise plutôt qu'une autre. Un classeur PDF signé une fois ne répond à aucun des trois.
Le document unique sans risques psychosociaux n'en est plus un
L'absence de risques psychosociaux dans le document unique figure aujourd'hui parmi les non-conformités les plus fréquemment relevées lors des contrôles de l'inspection du travail. L'article L.4121-3 du Code du travail est pourtant sans ambiguïté : l'évaluation porte sur l'ensemble des risques pour la santé physique et mentale, pas seulement sur les risques physiques traditionnels. Un document qui ne couvre que les chutes, le bruit ou les produits chimiques, sans jamais mentionner la charge de travail ou l'isolement, ne satisfait pas la lettre du texte, même s'il est par ailleurs bien tenu sur son volet physique.
Pourquoi un contrôle ou un appel d'offres demande une preuve, pas une déclaration
Un dossier de conformité qui se limite à affirmer que l'entreprise respecte ses obligations ne suffit ni face à un contrôle, ni face à un client qui exige des garanties dans un appel d'offres. Ce qui est demandé, de plus en plus systématiquement, c'est une trace datée : quand l'évaluation a été faite, quand elle a été mise à jour, quelles actions en ont découlé et où elles en sont. C'est la même logique de traçabilité que celle exigée par le RGPD pour les traitements de données personnelles (articles 5 et 24) : la conformité ne se déclare pas, elle se documente au fil de l'eau.
Le lien avec l'amende administrative de 2026
Cette exigence de traçabilité a pris un relief particulier depuis la loi n° 2026-534 du 25 juin 2026, qui permet à la DREETS de sanctionner directement l'absence ou le défaut de mise à jour du document unique, sans passer par un juge. Une entreprise qui pilote réellement sa conformité, avec des dates et des actions documentées, n'a rien à craindre de ce nouveau mécanisme. Une entreprise qui se contente d'un document signé une fois s'expose, elle, à devoir le découvrir au pire moment.
Ce qu'il faut retenir
Piloter sa conformité RH en 2026 ne consiste pas à cocher une case supplémentaire, mais à transformer une obligation ponctuelle en pratique documentée dans la durée : des dates réelles, des actions suivies, et la capacité à le prouver le jour où on vous le demande.