La veille réglementaire en sécurité au travail permet à l’employeur de connaître et d’appliquer les textes qui encadrent la santé et la sécurité de ses salariés. Code du travail, décrets, arrêtés, recommandations, tableaux de maladies professionnelles : la réglementation évolue chaque année, parfois de façon importante, et ses évolutions s’imposent à toutes les entreprises, dès le premier salarié. Ne pas les connaître ne protège pas : l’obligation de sécurité de l’employeur s’apprécie au regard des textes en vigueur.

Les évolutions récentes en donnent une bonne illustration. Depuis le 1^er juillet 2025, les employeurs doivent intégrer les risques liés à la chaleur dans leur évaluation et prendre des mesures précises lors des épisodes de chaleur intense. Depuis le début de l’année 2026, de nouvelles règles de protection contre les rayonnements ionisants entrent progressivement en application, et les employeurs ont accès au passeport de prévention de leurs salariés. Chacune de ces évolutions demande des actions concrètes.

Ce guide explique pourquoi la veille santé-sécurité est indispensable, quels textes surveiller, comment organiser sa veille, comment mettre à jour ses outils de prévention, quand faire appel à un prestataire et comment la veille s’articule avec l’ISO 45001 et la MASE.

Pourquoi la veille santé-sécurité est indispensable

L’employeur a une obligation générale de prévention : il doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Cette obligation se traduit par des règles précises, réparties dans le Code du travail et dans de nombreux textes d’application. Lorsqu’une règle évolue, l’employeur doit adapter son organisation, son évaluation des risques et ses mesures de prévention.

Une veille défaillante expose l’entreprise à plusieurs risques.

Les risques d’une veille insuffisante

• Accidents et maladies professionnelles évitables, faute de mesures adaptées.
• Contrôles de l’inspection du travail avec observations, mises en demeure ou procès-verbaux.
• Faute inexcusable de l’employeur, reconnue lorsque l’employeur avait ou aurait dû avoir conscience du danger sans prendre les mesures nécessaires.
• Responsabilité pénale du dirigeant et de ses délégataires.
• Non-conformités en audit ISO 45001 ou MASE, et perte de marchés.

Un enjeu pour toutes les tailles d’entreprise

La réglementation santé-sécurité s’applique dès le premier salarié. Les petites entreprises sont souvent les plus exposées, parce qu’elles n’ont pas de service dédié pour suivre les évolutions. Pourtant, une partie des textes leur est spécifiquement destinée : document unique, vérifications périodiques, formations obligatoires, règles applicables aux chantiers ou aux interventions chez les clients. Notre article sur le conseil HSE en entreprise détaille les obligations de base.

Le périmètre : quels textes surveiller ?

La réglementation santé-sécurité est vaste. Une veille efficace ne cherche pas à tout suivre, mais à couvrir les textes qui concernent réellement l’entreprise, selon ses activités, ses risques et ses effectifs. La première étape consiste donc à définir ce périmètre.

Le tableau suivant présente les grandes familles de textes à considérer.

Domaine	Exemples de sujets
Principes généraux et organisation	Évaluation des risques et document unique, programme de prévention, CSE, service de prévention et de santé au travail
Lieux de travail	Aération, éclairage, température, sécurité incendie, accessibilité
Équipements de travail	Conformité des machines, vérifications périodiques, appareils de levage, équipements de protection individuelle
Risques spécifiques	Risque chimique, bruit, vibrations, rayonnements, risque électrique, travail en hauteur, chaleur
Interventions extérieures	Plans de prévention, protocoles de sécurité, coordination des chantiers
Formation et habilitations	Formations à la sécurité, habilitations électriques, autorisations de conduite
Suivi de santé	Visites médicales, suivi individuel renforcé, maladies professionnelles

Les sources à suivre

Les textes sont publiés au Journal officiel, mais d’autres sources sont utiles pour anticiper et interpréter : publications du ministère du Travail, de l’INRS, de la CNAM et des CARSAT, recommandations de branche, normes techniques. Les secteurs à risques particuliers (BTP, chimie, nucléaire, logistique) ont aussi leurs propres textes et référentiels.

Des évolutions récentes qui illustrent le rythme

Pour mesurer l’importance d’une veille continue, il suffit de regarder quelques évolutions des derniers mois. Chacune a demandé aux entreprises concernées de modifier leur évaluation des risques, leurs consignes ou leur organisation. Ces exemples ne sont pas exhaustifs, mais ils montrent la diversité des sujets.

Ils illustrent aussi le fait qu’une évolution peut concerner toutes les entreprises ou seulement certains secteurs.

La prévention des risques liés à la chaleur

Le décret n° 2025-482 du 27 mai 2025, applicable depuis le 1^er juillet 2025, a renforcé les obligations des employeurs face aux épisodes de chaleur intense, définis par référence aux niveaux de vigilance canicule de Météo-France. Les employeurs doivent notamment :

• intégrer les risques liés à la chaleur dans leur évaluation des risques et dans le document unique ou le programme de prévention ;
• adapter l’organisation du travail, y compris les horaires, pour limiter l’exposition ;
• mettre à disposition de l’eau potable fraîche en quantité suffisante, avec un minimum de trois litres par jour et par travailleur sur les chantiers sans eau courante ;
• adapter les mesures pour les travailleurs particulièrement vulnérables et organiser le signalement et les secours, notamment pour les travailleurs isolés.

Les nouveautés de 2026

• Rayonnements ionisants : un décret de décembre 2025 modifie les règles de protection des travailleurs, avec une application échelonnée du 1^er janvier 2026 au 1^er janvier 2028.
• Passeport de prévention : depuis le 16 mars 2026, les employeurs ont accès à leur espace dans ce dispositif qui recense les formations en santé-sécurité des salariés.
• Maladies professionnelles : des tableaux ont été modifiés fin 2025, notamment pour certaines activités de lutte contre l’incendie et d’intervention après effondrement.
• Mines et carrières : de nouvelles règles d’organisation de la prévention sont applicables depuis le 1^er janvier 2026.

Organiser sa veille en 5 étapes

Une veille santé-sécurité efficace repose sur une organisation simple et documentée. Elle doit permettre d’identifier les textes applicables, de détecter les évolutions, d’analyser leurs conséquences, de décider des actions et de vérifier leur mise en œuvre. C’est un processus continu, pas une recherche ponctuelle.

Voici la démarche que nous recommandons.

Les étapes

1. Définir le profil de l’entreprise : activités, risques, effectifs, sites, présence de chantiers ou d’interventions extérieures.
2. Constituer le registre réglementaire : liste des textes applicables, déclinés en exigences concrètes.
3. Mettre en place la détection des évolutions : abonnement à un service de veille, alertes, lecture régulière des sources.
4. Analyser chaque nouveauté : est-elle applicable ? Que faut-il changer ? Pour quand ?
5. Évaluer la conformité régulièrement, exigence par exigence, et traiter les écarts dans un plan d’actions.

Les outils

Une veille manuelle devient rapidement ingérable dès que l’entreprise a plusieurs activités ou plusieurs sites. Un logiciel ciblé permet de recevoir uniquement les évolutions utiles et de tracer l’analyse et l’évaluation de conformité. Notre solution HSE Plus vous alerte en temps réel sur les textes santé, sécurité et environnement qui concernent votre activité. Les critères de choix d’un outil sont présentés dans notre guide du logiciel de veille réglementaire HSE. Pour les sites industriels, la veille santé-sécurité se combine avec la veille réglementaire ICPE.

Mettre à jour ses outils : DUERP, consignes, formations

Détecter un nouveau texte ne suffit pas : il faut en tirer les conséquences dans les outils de prévention de l’entreprise. C’est l’étape la plus souvent négligée. Un texte identifié mais jamais traduit en actions n’apporte aucune protection, ni aux salariés, ni à l’employeur.

Voici les outils à mettre à jour le plus souvent.

Outil	Quand le mettre à jour
Document unique (DUERP)	Au moins une fois par an (11 salariés et plus), lors d’un aménagement important, ou lorsqu’une information nouvelle sur un risque est recueillie
Programme de prévention (PAPRIPACT) ou liste d’actions	Chaque année et à chaque évolution du DUERP
Consignes de sécurité et modes opératoires	À chaque nouvelle exigence concernant les postes de travail
Plan de formation	Lors de nouvelles obligations de formation ou d’habilitation
Planning des vérifications périodiques	À chaque modification des fréquences ou des équipements concernés
Plans de prévention	Lors de nouvelles règles sur les interventions d’entreprises extérieures

Un exemple concret

Après la publication du décret sur la chaleur, une entreprise de travaux publics accompagnée par SMTPE a mis à jour son document unique en ajoutant une unité de travail « interventions extérieures en période de chaleur », a défini des horaires adaptés selon les niveaux de vigilance, a équipé ses véhicules de réserves d’eau et a intégré une consigne de signalement dans ses causeries sécurité. Ces mesures ont été présentées au CSE et vérifiées lors de l’audit interne suivant.

Les vérifications périodiques, un pilier souvent mal suivi

Parmi les obligations santé-sécurité, les vérifications périodiques sont parmi les plus nombreuses et les plus souvent oubliées : installations électriques, appareils de levage, équipements sous pression, portes et portails automatiques, moyens de lutte contre l’incendie, installations d’aération, équipements de protection contre les chutes. Chacune a sa fréquence, son contenu et parfois l’obligation de recourir à un organisme accrédité. Une veille efficace doit donc alimenter un planning des vérifications, tenu à jour à chaque nouvel équipement et à chaque évolution réglementaire. Lors des inspections comme des audits, ce planning et les rapports correspondants sont presque toujours demandés. Une échéance dépassée ou une observation non levée dans un rapport de vérification est l’un des écarts les plus fréquents que nous relevons en audit.

Faire seul ou faire appel à un prestataire ?

Une entreprise peut organiser seule sa veille santé-sécurité, à condition de disposer de compétences et de temps. Dans la pratique, beaucoup de PME s’appuient sur un prestataire, sous une forme ou une autre. Le choix dépend de la taille de l’entreprise, de la diversité de ses risques et de ses ressources internes.

Le tableau suivant compare les options.

Option	Avantages	Limites
Veille interne manuelle	Coût direct faible, maîtrise totale	Très chronophage, risque d’oubli, dépendance à une personne
Logiciel de veille	Alertes ciblées, traçabilité, gain de temps	Nécessite un référent capable d’analyser les textes
Prestataire de veille	Analyse experte, synthèses prêtes à l’emploi	Coût récurrent, dialogue nécessaire pour l’applicabilité
Logiciel + appui expert	Combinaison de l’outil et de l’interprétation	À dimensionner selon les besoins

Choisir son prestataire de veille

• Couvre-t-il la santé-sécurité, mais aussi l’environnement, pour éviter deux dispositifs ?
• Cible-t-il réellement votre activité, ou envoie-t-il tous les textes publiés ?
• Propose-t-il une évaluation de conformité, et pas seulement des alertes ?
• Un expert peut-il répondre à vos questions d’interprétation ?
• Peut-il réaliser un audit de conformité initial sur votre site ?

SMTPE combine la solution HSE Plus et l’expertise de ses consultants, ainsi que des audits de conformité sur site. La veille peut aussi être confiée à un consultant QSE à temps partagé.

Mesurer l’efficacité de sa veille

Quelques indicateurs simples permettent de vérifier que le dispositif fonctionne réellement :

• Délai de traitement des alertes : temps entre la publication d’un texte et la décision sur son applicabilité.
• Taux d’exigences évaluées sur l’année.
• Nombre d’écarts de conformité ouverts et clôturés.
• Vérifications périodiques à jour, en pourcentage du planning.
• Constats réglementaires relevés lors des inspections et des audits.

Présentés en revue de direction, ces indicateurs donnent une vision claire du niveau de maîtrise de l’entreprise et permettent d’ajuster les moyens consacrés à la veille.

Veille réglementaire, ISO 45001 et MASE

Les référentiels de santé-sécurité font de la veille réglementaire une exigence explicite. L’ISO 45001 demande d’identifier les exigences légales applicables, d’y avoir accès, de déterminer comment elles s’appliquent et d’évaluer périodiquement leur respect. Le référentiel MASE attend également une démarche structurée de suivi des obligations.

Lors des audits, c’est l’un des points les plus examinés.

Ce que vérifie l’auditeur

• L’existence d’un registre réglementaire cohérent avec les risques identifiés dans le document unique.
• La prise en compte des évolutions récentes, comme les règles sur la chaleur.
• La réalisation de l’évaluation de conformité, avec des preuves.
• Le traitement des écarts dans le plan d’actions.
• La connaissance par l’encadrement des règles qui concernent ses équipes.

Le déroulement de ces démarches est présenté dans nos guides de l’ISO 45001 et du consultant MASE. Et pour préparer l’audit, consultez notre article pour préparer un audit de certification.

Questions fréquentes

La veille réglementaire est-elle obligatoire ?

Aucun texte n’impose une « veille » en tant que telle, mais l’employeur doit respecter tous les textes applicables, ce qui suppose de les connaître. Pour les entreprises certifiées ISO 45001 ou MASE, le suivi des exigences légales est une exigence explicite.

À quelle fréquence faut-il évaluer sa conformité ?

Une évaluation complète au moins annuelle est une bonne pratique, complétée par l’analyse au fil de l’eau des nouveaux textes.

Le CSE doit-il être informé des évolutions ?

Le CSE est consulté sur le document unique et ses mises à jour, ainsi que sur le programme de prévention dans les entreprises d’au moins 50 salariés. L’informer des évolutions réglementaires et des mesures prises facilite le dialogue et la mise en œuvre.

Une petite entreprise est-elle concernée par le décret chaleur ?

Oui. Il s’applique à tous les employeurs, quelle que soit leur taille, dès lors que leurs salariés peuvent être exposés à des épisodes de chaleur intense, à l’intérieur comme à l’extérieur.

Les conventions collectives font-elles partie de la veille ?

Certaines conventions et accords de branche contiennent des dispositions relatives à la santé et à la sécurité, par exemple sur les équipements, les formations ou l’organisation du travail. Il est utile de les intégrer au registre lorsqu’ils comportent des obligations applicables.

Comment conserver la trace de sa veille ?

En archivant, pour chaque texte, la date d’identification, l’analyse d’applicabilité, les actions décidées et les preuves de mise en œuvre. Un logiciel de veille facilite cette traçabilité, très utile en cas de contrôle de l’inspection du travail ou d’audit de certification.

Les intérimaires sont-ils concernés par la veille ?

Oui. L’entreprise utilisatrice est responsable des conditions de travail des intérimaires sur son site. Les règles de sécurité, l’accueil, les formations au poste et les équipements de protection doivent tenir compte des évolutions réglementaires, au même titre que pour les salariés permanents.

Le passeport de prévention change-t-il mes obligations ?

Il recense les formations en santé et sécurité suivies par les salariés. Pour l’employeur, c’est l’occasion de vérifier que son suivi des formations et des habilitations est complet et à jour, et de l’aligner avec son plan de formation.

Combien de textes santé-sécurité concernent une PME ?

Cela dépend fortement de l’activité. Une entreprise de bureaux relève de quelques dizaines d’exigences, une entreprise industrielle ou du BTP de plusieurs centaines. C’est pourquoi le ciblage par profil d’activité est essentiel.

Que faire si un texte est difficile à interpréter ?

Consulter les ressources officielles (ministère du Travail, INRS), interroger son service de prévention et de santé au travail, ou s’appuyer sur un expert. Documenter l’interprétation retenue permet ensuite de la justifier en cas de contrôle ou d’audit.

Qui doit piloter la veille dans une PME ?

Un référent désigné, souvent le responsable QSE, le responsable des ressources humaines ou un membre de la direction, appuyé par un outil de veille et, si besoin, par un expert extérieur.

Conclusion

La veille réglementaire en sécurité au travail permet à l’employeur de connaître et d’appliquer des textes qui évoluent chaque année, comme les nouvelles obligations liées à la chaleur depuis juillet 2025 ou les règles sur les rayonnements ionisants qui entrent en application depuis 2026. Elle repose sur un profil d’entreprise précis, un registre réglementaire, une détection des évolutions, une analyse de leurs conséquences et une évaluation régulière de la conformité.

Surtout, elle doit se traduire dans les outils de prévention : document unique, consignes, formations et vérifications. Un logiciel ciblé et un appui expert permettent de la mener efficacement, même dans une PME. L’équipe SMTPE et la solution HSE Plus vous accompagnent dans cette démarche.

Pour démarrer, trois vérifications simples peuvent être faites dès cette semaine : la date de la dernière mise à jour de votre document unique et la prise en compte des risques liés à la chaleur, l’état de votre planning de vérifications périodiques, et la liste des formations obligatoires et habilitations de vos salariés. Ces trois points concentrent une grande partie des écarts relevés lors des contrôles et des audits, et constituent la base d’une veille réglementaire efficace.