La prévention santé en entreprise repose sur une obligation légale : protéger la santé des salariés, évaluer les risques (document unique) et assurer leur suivi médical via un service de prévention et de santé au travail. Elle peut aller plus loin, vers la prévention primaire des maladies chroniques et de la santé mentale, sans exposer aucune donnée individuelle.
Que dit la loi : quelles sont les obligations de l’employeur en prévention santé ?
L’employeur est tenu à une obligation générale de sécurité, fixée par les articles L4121-1 à L4121-5 du Code du travail : il doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Concrètement, cela passe par l’évaluation des risques (DUERP), les neuf principes généraux de prévention, la formation des salariés et l’adhésion à un service de prévention et de santé au travail.
Les neuf principes généraux de prévention
L’article L4121-2 du Code du travail énumère neuf principes, que l’INRS présente comme « transposables à toutes les situations de travail » : éviter les risques ; évaluer les risques qui ne peuvent pas être évités ; combattre les risques à la source ; adapter le travail à l’homme ; tenir compte de l’évolution de la technique ; remplacer ce qui est dangereux par ce qui l’est moins ; planifier la prévention ; donner la priorité aux mesures de protection collective ; donner les instructions appropriées aux salariés. Quand une recherche demande « quelles sont les 5 mesures de prévention », elle renvoie généralement à la hiérarchie contenue dans ces principes : éviter, évaluer et combattre à la source, substituer, protéger collectivement, protéger individuellement et informer.
Le document unique d’évaluation des risques professionnels (DUERP)
Le DUERP est obligatoire « dès l’embauche du premier salarié ». Il contient l’inventaire des dangers, le résultat de l’évaluation des risques et la liste des actions de prévention et de protection. Il est mis à jour lors de toute modification importante et, à partir de 11 salariés, au moins une fois par an. À partir de 50 salariés, il s’accompagne d’un programme annuel de prévention précisant mesures, coût et calendrier ; en dessous, une liste d’actions suffit. Le comité social et économique, s’il existe, est consulté. Depuis la loi du 2 août 2021, le document est conservé au moins quarante ans. Le défaut de DUERP est sanctionné d’une amende de 1 500 € à 7 500 € selon la structure, 8 000 € en cas de récidive.
Un point de vocabulaire, car la question revient souvent : le PPSP (plan particulier de sécurité et de protection de la santé) n’est pas un « plan de prévention santé ». C’est un document propre aux chantiers du bâtiment et des travaux publics soumis à une coordination sécurité et protection de la santé. Il ne concerne pas un programme de prévention destiné aux salariés d’une entreprise de services.
Les services de prévention et de santé au travail
La loi n° 2021-1018 du 2 août 2021 « pour renforcer la prévention en santé au travail » a renommé les services de santé au travail en services de prévention et de santé au travail (SPST), autonomes ou interentreprises, et a créé la visite médicale de mi-carrière, organisée l’année des 45 ans du salarié, ainsi que le passeport de prévention. Le SPST assure le suivi individuel : visite d’information et de prévention à l’embauche, suivi renforcé pour les postes à risque, visite de mi-carrière, visite de reprise après un arrêt. Deux règles à retenir : « le médecin du travail ne dispense pas de soins », et le salarié peut solliciter le service directement, sans autorisation de l’employeur.
Le cadre s’est aussi élargi à la qualité de vie et des conditions de travail (QVCT), qui a remplacé la « qualité de vie au travail » depuis l’accord national interprofessionnel du 9 décembre 2020, transposé par la loi du 2 août 2021. Le Plan santé au travail 2026-2030 fixe les priorités nationales de la période.
Pourquoi la prévention primaire des salariés déborde-t-elle la santé au travail ?
Parce que la santé au travail traite le lien entre le poste et la santé, alors que les maladies qui pèsent le plus sur la vie des salariés (maladies cardiovasculaires, diabète de type 2, cancers, troubles anxieux et dépressifs) naissent surtout hors du travail : habitudes de vie, antécédents familiaux, âge, contexte social. Le médecin du travail ne soigne pas et ne suit pas ces risques ; le médecin traitant les suit, mais il voit souvent ses patients trop peu entre 40 et 60 ans.
En consultation, nous constatons que la tranche 45-50 ans est celle où les facteurs de risque se cristallisent (hypertension, cholestérol, surpoids, tabac, sommeil dégradé, charge mentale) et celle où les dépistages organisés des cancers commencent. C’est précisément l’un des quatre âges clés de Mon bilan prévention, et l’âge de la visite de mi-carrière : les deux rendez-vous se complètent sans se confondre. Nous détaillons ce moment dans notre article sur le bilan de prévention à 45-50 ans.
Santé publique France encourage explicitement les employeurs à jouer ce rôle de relais. Sa plateforme « Les employeurs pour la santé » accompagne « les structures publiques, privées et associatives dans une démarche de prévention » sur cinq thèmes : vaccination, tabac, alcool, nutrition et activité physique, maladie de Lyme. L’entreprise est un lieu de passage quotidien pour des adultes en bonne santé apparente : c’est ce qui en fait un levier de prévention primaire, à condition de respecter strictement la frontière entre l’employeur et la santé de chacun.
Quels formats de bilan de santé pour les salariés existent ?
Quatre grandes familles coexistent : les rendez-vous pris en charge par l’Assurance Maladie (Mon bilan prévention aux âges clés, examen de prévention en santé), les check-up privés payants, les programmes digitaux et les actions collectives de sensibilisation. Ils ne s’excluent pas ; le bon programme les combine selon la population et le budget.
Mon bilan prévention : le dispositif remboursé aux âges clés
Mon bilan prévention est un entretien de 30 à 45 minutes avec un médecin, une sage-femme, un infirmier ou un pharmacien, proposé une fois par personne à 18-25 ans, 45-50 ans, 60-65 ans et 70-75 ans, pris en charge à 100 % par l’Assurance Maladie sans avance de frais (arrêté du 28 mai 2024). Il repose sur un autoquestionnaire rempli en amont et débouche sur un plan personnalisé de prévention transmis au médecin traitant sauf opposition du patient. Pour une entreprise, c’est le format le plus simple à promouvoir : il ne coûte rien au salarié ni à l’employeur, s’inscrit dans le parcours de soins et concerne une part importante des effectifs.
L’examen de prévention en santé (EPS)
L’EPS, ancien « bilan de santé gratuit », est réalisé dans une centaine de centres d’examens de santé de l’Assurance Maladie. Il dure environ deux heures, à jeun, et comprend selon le profil un prélèvement sanguin, une analyse d’urine, des tests auditif et cardiorespiratoire et une consultation médicale. Il est « prioritairement destiné » aux personnes éloignées du système de santé ; il reste accessible aux salariés mais n’est pas conçu comme un outil d’entreprise. Voir le bilan de santé gratuit de l’Assurance Maladie.
Les check-up privés
Les cliniques de check-up et les start-up de « santé préventive » proposent des bilans payants, souvent avec un panel large de biomarqueurs. Les prix relevés le 14 septembre 2026 vont de 490 € par an (formule à deux bilans chez Lucis) à 990 € pour un bilan d’une heure trente et jusqu’à 3 590 €, 4 990 € ou 18 000 € pour les formules les plus complètes chez Zoī ; d’autres acteurs, comme Kor, ne publient pas leurs tarifs. Ces offres ne sont pas remboursées. Elles offrent une exploration biologique poussée et un temps médical long ; leur limite est le coût par salarié, qui les réserve en pratique aux dirigeants et cadres. Notre comparatif check-up privé ou bilan remboursé détaille prix et contenus.
Les programmes digitaux
Ils reposent sur un questionnaire en ligne, parfois un kit de prélèvement à domicile, un tableau de bord individuel et un accompagnement à distance. Leur intérêt est la couverture : tous les salariés, y compris en télétravail ou sur des sites dispersés. Leur qualité dépend de deux choses à vérifier : la présence d’un médecin qui valide le plan d’action, et la transmission au médecin traitant.
| Format | Coût pour l’entreprise | Prise en charge | Présence médicale | Données produites | Pour qui |
|---|---|---|---|---|---|
| Mon bilan prévention | Aucun (temps de communication) | 100 % Assurance Maladie, sans avance de frais | Professionnel de santé habilité ; PPP au médecin traitant | Aucune donnée pour l’employeur | Salariés de 18-25, 45-50, 60-65, 70-75 ans |
| Examen de prévention en santé (CES) | Aucun | 100 % Assurance Maladie | Consultation médicale en centre, analyses | Aucune donnée pour l’employeur | Salariés éloignés du soin en priorité |
| Check-up privé | De 490 € à plusieurs milliers d’euros par personne (prix relevés septembre 2026) | Non remboursé | Médecin, examens et biologie étendus | Rapport individuel au salarié ; restitution agrégée selon prestataire | Dirigeants, cadres, populations ciblées |
| Programme digital | Abonnement ou forfait par salarié | Variable ; peut inclure le bilan remboursé | Selon prestataire : à vérifier | Tableau de bord agrégé et anonymisé | Tous les salariés, multi-sites, télétravail |
| Actions collectives (ateliers, journées) | Coût d’animation | Sans objet | Intervenants variés | Participation | Sensibilisation, complément des autres formats |
Comment construire un programme de prévention santé pour vos collaborateurs ?
Un programme solide suit cinq étapes : un diagnostic anonymisé, le choix d’un ou deux formats, l’articulation avec le médecin traitant, un cadre de confidentialité écrit avant le lancement, puis des indicateurs agrégés. L’ordre importe : le cadre de confidentialité se décide avant de choisir un prestataire, pas après.
1. Partir d’un diagnostic anonymisé
Croisez ce que vous savez déjà sans toucher à la santé de quiconque : pyramide des âges (combien de salariés entrent chaque année dans une tranche d’âge clé), répartition géographique et télétravail, résultats agrégés du DUERP sur les risques psychosociaux, enquête QVCT si elle existe, rapport annuel de votre service de prévention et de santé au travail. Interrogez les salariés par un questionnaire anonyme sur leurs attentes (sommeil, stress, activité physique, alimentation, tabac) plutôt que sur leur santé.
2. Choisir le format et le calendrier
Pour la plupart des entreprises, le socle le plus rationnel est de promouvoir Mon bilan prévention auprès des salariés éligibles, avec du temps libéré pour s’y rendre, et d’y ajouter un format élargi (digital ou présentiel) pour les salariés hors tranches d’âge ou pour approfondir. Réservez les check-up privés à des situations ciblées, en connaissant leur coût. Programmez par vagues, hors périodes de forte charge.
3. Articuler avec le médecin traitant
C’est le critère qui distingue une action de prévention d’une opération de communication. Le plan d’action doit finir chez le médecin traitant du salarié, avec son accord, pour qu’un dépistage, un traitement ou un suivi soit réellement engagé. Exigez du prestataire un courrier d’adressage et un circuit pour les salariés sans médecin traitant. Notre article sur le plan personnalisé de prévention explique ce que doit contenir ce document.
4. Écrire le cadre de confidentialité et RGPD
Les données de santé sont des données sensibles au sens du RGPD et relèvent du secret médical. La règle est simple et non négociable : l’employeur ne voit jamais une donnée individuelle, ni résultat, ni réponse, ni participation nominative. Il reçoit uniquement des indicateurs agrégés et anonymisés, avec un seuil minimal d’effectif par indicateur pour empêcher toute réidentification dans les petites équipes. Vérifiez que le prestataire héberge les données chez un hébergeur certifié HDS (certification prévue à l’article L1111-8 du Code de la santé publique), qu’il a désigné un délégué à la protection des données, que la participation est volontaire et que le salarié peut exercer ses droits d’accès, de rectification, d’opposition et d’effacement. Informez le comité social et économique.
5. Définir les indicateurs agrégés
Choisissez-les avant le lancement : taux de participation par site et par tranche d’âge (jamais en dessous du seuil d’anonymat), part de parcours complétés, part de plans transmis à un médecin traitant, familles de risques dominantes en pourcentage, orientations réalisées (dépistage, vaccination, psychologue, activité physique), satisfaction. Ces indicateurs servent à ajuster le programme et à en rendre compte au CSE, pas à évaluer des personnes.
Comment mesurer l’impact sans promettre l’impossible ?
En mesurant ce que le programme produit réellement (participation, plans d’action, orientations vers le soin) et non ce qu’il est censé éviter. L’absentéisme est un indicateur de contexte à suivre, pas un résultat à attribuer : ses causes sont multiples et aucun chiffre de baisse ne peut être imputé à un programme de prévention sans étude comparative dédiée.
Nous vous recommandons de refuser toute promesse chiffrée du type « moins X % d’arrêts de travail » qui ne s’appuierait pas sur une publication accessible. Les effets de la prévention primaire se mesurent sur des années, à l’échelle de populations, et les bénéfices individuels (un diabète repéré tôt, une hypertension traitée, un épisode dépressif pris en charge) ne se lisent pas dans un tableau de bord d’entreprise, par construction.
Ce que vous pouvez suivre honnêtement :
- Couverture : part des salariés éligibles ayant réalisé Mon bilan prévention ou le parcours proposé.
- Complétude : part de parcours menés jusqu’au plan d’action.
- Coordination : part de plans transmis au médecin traitant, part de salariés sans médecin traitant orientés vers une déclaration.
- Orientations : nombre d’orientations vers un dépistage organisé, une vaccination, un professionnel (psychologue, diététicien, addictologue), en volume agrégé.
- Perception : satisfaction des participants et sentiment d’être soutenu par l’employeur, mesurés par enquête anonyme.
- Contexte : absentéisme, turnover et indicateurs QVCT, suivis en parallèle mais interprétés avec prudence.
Quelles erreurs fréquentes faut-il éviter ?
Les programmes qui déçoivent partagent souvent les mêmes travers : confondre prévention et visite médicale du travail, promettre un retour sur investissement chiffré, réserver le bilan aux cadres, oublier le médecin traitant ou laisser planer un doute sur la confidentialité.
- Confondre le bilan de prévention avec la visite médicale du travail. La seconde est obligatoire et vérifie l’adéquation au poste ; le premier est volontaire et porte sur la santé globale. Parade : le dire explicitement dans la communication interne.
- Promettre une baisse chiffrée de l’absentéisme. Parade : des indicateurs de production du programme, l’absentéisme en contexte.
- Réserver le check-up aux dirigeants. Cela creuse l’écart et fragilise l’adhésion. Parade : un socle pour tous, des compléments ciblés et justifiés.
- Laisser un doute sur la confidentialité. Une seule ambiguïté (« les RH verront-ils mes réponses ? ») suffit à faire chuter la participation. Parade : un document écrit, présenté au CSE, qui décrit qui voit quoi.
- Oublier le médecin traitant. Le salarié repart avec un PDF, rien ne change. Parade : courrier d’adressage systématique, sauf opposition.
- Ne pas libérer le temps. Un bilan de 30 à 45 minutes à caser sur la pause déjeuner ne se fait pas. Parade : autorisation d’absence ou créneaux sur site.
- Faire une opération unique. Parade : un programme pluriannuel, calé sur les tranches d’âge de Mon bilan prévention et sur la visite de mi-carrière.
- Choisir sur la longueur de la liste de biomarqueurs. Un panel large sans médecin pour l’interpréter ni plan d’action ne prévient rien. Parade : juger d’abord la présence médicale, le plan personnalisé et la transmission au médecin traitant.
À retenir
- L’obligation légale (articles L4121-1 à L4121-5 du Code du travail, DUERP dès le premier salarié, service de prévention et de santé au travail) est le socle ; la prévention primaire des salariés est un choix qui va au-delà.
- Mon bilan prévention, pris en charge à 100 % par l’Assurance Maladie aux quatre âges clés, est le format le plus simple à promouvoir en entreprise ; les check-up privés coûtent de 490 € à plusieurs milliers d’euros par personne.
- Le plan d’action doit finir chez le médecin traitant, avec l’accord du salarié : c’est ce qui distingue la prévention de la communication.
- L’employeur ne voit jamais une donnée individuelle ; il reçoit des indicateurs agrégés et anonymisés, hébergés chez un hébergeur certifié HDS.
- Aucune baisse d’absentéisme ne peut être promise ni attribuée sans étude dédiée : mesurez la couverture, la complétude, les orientations et la satisfaction.
Comment organiser ce parcours avec Sokrate
Le service Sokrate propose aux entreprises et institutions deux modèles de déploiement. Full Digital : un parcours entièrement à distance (questionnaire de santé adaptatif, kit de prélèvement à domicile, évaluation des facteurs de risque physiques et psychologiques, plan personnalisé de prévention signé par un médecin, suivi par une infirmière de coordination, courrier au médecin traitant sauf opposition). Hybrid Care : le même socle, complété par des bilans dans des centres partenaires, des journées de prévention sur site et des consultations en présentiel. Dans les deux cas, l’entreprise ne reçoit que des indicateurs agrégés et anonymisés ; les données sont hébergées chez un hébergeur certifié HDS en France, comme décrit sur notre page sécurité et données. Présentation sur la page dédiée aux entreprises et institutions ; pour un échange sur votre contexte, contactez-nous.