Risques psychosociaux : enquêter sans surcollecter

Une enquête sur les risques psychosociaux doit permettre de modifier les conditions de travail qui exposent les salariés. Elle peut reposer sur des entretiens, des observations et des documents ; un questionnaire n’est pas systématiquement nécessaire. Avant toute collecte, fixez la question à résoudre, les destinataires des réponses et les suites possibles. Écartez les diagnostics médicaux d’une enquête consacrée à l’organisation.

L’employeur doit protéger la santé physique et mentale, évaluer les risques et agir sur leur origine. Une campagne de sensibilisation ne suffit donc pas si les contraintes identifiées restent inchangées. Le présent guide concerne la prévention collective dans une PME, avec un circuit distinct pour les situations individuelles urgentes. Code du travail, L. 4121-1 et L. 4121-2, principes de prévention.

Définir le problème avant de choisir un questionnaire

« Mesurer le stress » est trop imprécis pour décider des données utiles. Une question comme « comment les demandes urgentes modifient-elles les priorités et les horaires ? » permet d’examiner les circuits de décision, les moyens disponibles et les possibilités de récupération. Elle ne suppose pas que les salariés manquent de résistance.

L’INRS préconise une démarche collective centrée sur le travail et son organisation, associant les acteurs concernés et débouchant sur des actions suivies. Le questionnaire peut contribuer au diagnostic, mais doit être complété par d’autres informations. Ce n’est ni une formalité obligatoire pour toute démarche ni une preuve suffisante de l’absence de risque. INRS, prévention des RPS, place des questionnaires.

Commencez par les éléments disponibles : organisation prescrite, plannings, procédures d’arbitrage, observations des représentants et situations rapportées. Leur lecture ne doit pas devenir une recherche indifférenciée dans toutes les messageries. Un planning collectif permet parfois de constater une surcharge sans récupérer les échanges personnels qui l’accompagnent.

Associez le CSE et les compétences de prévention. Le CSE contribue à l’évaluation des risques et doit être consulté sur le DUERP et ses mises à jour ; le service de prévention et de santé au travail y contribue également. Cette participation n’autorise pas automatiquement chaque membre du groupe de travail à lire tous les témoignages individuels. Code du travail, L. 4121-3.

Protocole renseigné : une enquête sur les urgences

L’exemple suivant est fictif. La société Méris emploie 32 salariés. Les équipes de préparation et de service client signalent des priorités contradictoires en fin de journée. La direction lance une analyse collective ; elle ne cherche pas à classer les salariés selon leur santé ou leur performance.

Ce protocole est une proposition pratique, pas une méthode certifiée. Deux observations ne garantissent aucune représentativité : il faut couvrir les horaires et situations utiles, puis compléter si une activité importante reste absente. Une enquête limitée au personnel présent le matin ne permet pas de conclure sur les difficultés de fermeture.

Avant les entretiens, annoncez leur objet, la participation proposée, les personnes ayant accès aux notes, la restitution et les limites de confidentialité en présence d’un besoin de protection. Expliquez aussi comment signaler une inexactitude. L’information RGPD précise notamment le responsable du traitement, sa base juridique, les destinataires, la conservation et les droits applicables. RGPD, Art. 13(1) et 13(2).

Recueillir des faits de travail, pas des dossiers médicaux

Une trame courte peut faire préciser quatre éléments : quelle tâche était prévue ; quelle nouvelle demande est arrivée ; quels moyens ou arbitrages étaient disponibles ; quelle conséquence en a résulté. Demandez un exemple situé, sans exiger les noms de toutes les personnes présentes ni les pièces médicales.

Voici comment transformer une question trop intrusive en question utile :

Le fait de proposer une participation volontaire ne signifie pas que le consentement est nécessairement la base juridique du traitement. Pour les données nécessaires à l’évaluation et à la prévention imposées à l’employeur, documentez l’Art. 6(1)(c), en reliant précisément la collecte aux obligations du Code du travail. Cette base n’autorise pas toute curiosité sur les personnes. RGPD, Art. 5(1)(b) et (c), Art. 6(1)(c) et 6(3).

Les données de santé relèvent en plus de l’Art. 9. L’exception liée au droit du travail suppose notamment nécessité, autorisation juridique et garanties ; celle relative à la médecine du travail comporte ses propres conditions. Un accord dans un formulaire ne transforme pas les RH en destinataires légitimes de tous les diagnostics. Si un salarié évoque spontanément sa santé, distinguez l’aide ou l’orientation individuelle nécessaire du contenu de la synthèse collective. RGPD, Art. 9(1), 9(2)(b), 9(2)(h) et 9(3).

Organiser la confidentialité sans promettre l’anonymat

Supprimer le nom ne suffit pas : « la seule personne du service travaillant le samedi » identifie parfois immédiatement le répondant. Une combinaison de métier, horaire et événement peut produire le même effet. Le RGPD couvre aussi l’identification indirecte. RGPD, Art. 4(1) et 4(5).

Chez Méris, les personnes conduisant les entretiens connaissent les participants. La collecte est donc présentée comme confidentielle, jamais comme anonyme. La direction reçoit une analyse des situations ; les notes individuelles restent dans un espace réservé aux personnes désignées pour les traiter. Un supérieur directement concerné par les faits ne reçoit pas automatiquement les notes de son équipe.

Avant diffusion, relisez la synthèse en vous demandant ce qu’un collègue connaissant l’organisation pourrait déduire. Regrouper cinq réponses ne constitue pas une garantie universelle : un événement unique peut rester reconnaissable. Retirez le détail inutile, reformulez la situation ou restreignez le destinataire lorsque l’identification demeure nécessaire.

La séparation des accès doit exister dans les dossiers partagés et les exports, pas seulement dans une charte. Un tableau de synthèse ne doit pas embarquer un onglet masqué contenant les réponses nominatives. Cette organisation met en œuvre les exigences de minimisation et de confidentialité ; elle ne dispense pas d’examiner les droits d’accès des personnes et les droits d’autrui. RGPD, Art. 5(1)(c) et (f).

Passer d’un constat à une mesure vérifiable

Dans le dossier fictif Méris, les observations et les consignes confirment que deux responsables peuvent déclarer simultanément une commande prioritaire. Aucun document ne désigne celui qui arbitre. Les entretiens rapportent des prolongations de journée ; leur fréquence exacte reste à établir, faute de relevés suffisamment rapprochés des demandes.

La conclusion distingue ces niveaux : contradiction organisationnelle établie ; conséquences horaires à compléter. Elle ne transforme pas chaque témoignage en fait définitivement prouvé, mais n’attend pas une statistique parfaite pour supprimer la contradiction.

Lorsqu’un document contredit un récit, notez ce désaccord et recherchez son explication : consigne ancienne, pratique différente ou erreur de date. La validation d’un compte rendu avec son auteur améliore la fidélité du recueil ; elle ne lui donne pas accès aux témoignages des autres.

Fiche d’action remplie :

• Risque : exigences simultanées incompatibles et absence d’arbitrage accessible.
• Mesure : un responsable de permanence décide de l’ordre des urgences ; un suppléant est prévu pendant ses absences. Les engagements commerciaux sont ajustés à cet arbitrage.
• Responsable : direction des opérations ; mise en place prévue le 2 novembre 2026 dans cet exemple.
• Preuve de réalisation : consigne communiquée, permanence organisée et revue de situations concrètes avec les équipes.
• Vérification : au 30 novembre, examiner les demandes restées sans arbitrage et les conséquences sur les horaires ; compléter les moyens si la surcharge persiste.

Ces dates sont des choix fictifs d’organisation, pas des délais légaux. Le nombre d’urgences non arbitrées sert à examiner le circuit, sans établir un classement individuel de salariés « performants ». Aucun résultat favorable n’est présumé avant la revue.

La mesure complète le suivi de la charge de travail. Elle ne permet pas de conclure que les autres RPS ont disparu. Pour une entreprise de moins de 50 salariés, les actions issues de l’évaluation figurent dans le DUERP et ses mises à jour ; à partir de 50, le programme annuel comporte notamment mesures, ressources, coûts et calendrier. Code du travail, L. 4121-3-1(III).

Traiter l’urgence et fermer les données brutes

Un signalement individuel de violence ou de harcèlement au travail appelle un traitement adapté sans attendre la restitution générale. Le pilote transmet seulement les éléments nécessaires au circuit compétent et examine les mesures de protection. Une situation de santé urgente relève d’une prise en charge immédiate adaptée, pas d’un commentaire ajouté au questionnaire. Code du travail, L. 4121-1.

Fixez séparément le sort des notes, du dossier individuel éventuel et du DUERP. Méris prévoit une revue des notes le 31 janvier 2027, après la restitution de novembre et les demandes de clarification. Leur suppression est organisée lorsqu’elles ne sont plus nécessaires ; un élément justifiant une conservation ciblée est isolé, avec motif, accès et échéance propres.

Ce calendrier fictif doit être adapté aux besoins réels. La conservation des versions du DUERP pendant au moins quarante ans n’impose pas de garder autant de temps tous les témoignages bruts. Code du travail, L. 4121-3-1(V)(A), RGPD, Art. 5(1)(e).

Ce qu’il faut retenir

• Choisissez une question de travail et une méthode permettant d’agir.
• Distinguez collecte confidentielle et anonymat démontré.
• Reliez chaque mesure à un responsable et à une vérification concrète.
• Séparez les urgences individuelles, les notes brutes et la traçabilité collective du DUERP.

FAQ

Peut-on utiliser un score de stress maison ?

Pas comme s’il constituait une mesure scientifique validée. Des questions locales peuvent éclairer une situation, mais un score improvisé ne démontre ni un diagnostic médical ni l’absence de risque. Présentez les limites de l’outil et confrontez les réponses au travail réel.

Que faire si peu de salariés participent ?

Ne concluez pas à l’absence de problème. Examinez les obstacles à la participation, proposez des modalités accessibles et complétez par les observations et documents pertinents. Mentionnez les populations ou situations insuffisamment couvertes dans la restitution.

Faut-il diffuser tous les commentaires pour montrer la transparence ?

Non. Expliquez la méthode, les constats, leurs limites et les décisions. La publication brute peut identifier des personnes et détourner la parole recueillie. Une synthèse utile donne à comprendre l’organisation sans exposer inutilement les participants.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.