Formations obligatoires entreprise 2026 : guide essentiel

Accueil > Blog > Emploi > Formations obligatoires entreprise 2026 : guide essentiel

STRAFORMATION | Masterclass conformité 2026

✨ Cartographier vos risques

Construisez le socle de votre conformité : le Document Unique

Avant de choisir une formation, il faut relier chaque poste à ses risques réels. Cette formation vous aide à réaliser et mettre à jour votre DUERP pour prioriser vos obligations.

Découvrir la formation DUER →

DROIT DU TRAVAIL, SÉCURITÉ & CONFORMITÉ

« Il faut former tout le monde au SST », « le CACES est obligatoire », « le RGPD impose une formation annuelle », « le permis d’exploitation concerne toute l’équipe ». Ces phrases mélangent obligation de résultat, formation réglementaire, habilitation de l’employeur, recommandation de prévention et argument commercial. Une entreprise conforme ne possède pas une liste universelle : elle dispose d’une cartographie reliée à ses salariés, ses risques, ses équipements, ses mandats et son secteur.

LA MÉTHODE EN UNE PHRASE

Pour chaque personne et chaque tâche, identifiez le déclencheur juridique, la preuve attendue, la durée ou le renouvellement réellement imposé, puis distinguez ce qui relève de la loi, d’une recommandation ou d’un choix interne.

Une formation peut être indispensable sans porter un certificat connu ; un certificat populaire peut ne pas être l’obligation juridique exacte.

1. Il n’existe pas une liste unique valable pour toutes les entreprises

Les obligations se déclenchent par six portes différentes. Tant que l’entreprise ne les sépare pas, elle achète trop, oublie l’essentiel ou renouvelle au mauvais rythme.

Déclencheur

Question

Exemple

Universel

Tout salarié ou toute embauche est-il concerné ?

Formation pratique et appropriée à la sécurité à l’embauche.

Risque / tâche

La personne est-elle exposée ou utilise-t-elle un équipement ?

Risque électrique, conduite, travail en hauteur.

Autorisation / habilitation

L’employeur doit-il délivrer un titre ou une autorisation ?

Habilitation électrique, autorisation de conduite.

Rôle / mandat

La personne exerce-t-elle une mission particulière ?

Membre du CSE, recruteur dans certaines entreprises.

Seuil / secteur

L’effectif ou l’activité déclenche-t-il une règle ?

Hygiène en restauration, permis d’exploitation.

Technologie / usage

Une nouvelle pratique crée-t-elle une exigence de compétence ?

Mesures de culture IA adaptées aux outils utilisés.

2. Les deux obligations générales que toute entreprise doit traiter

Adapter le salarié à son poste et maintenir sa capacité à occuper un emploi

L’employeur assure l’adaptation des salariés à leur poste et veille au maintien de leur capacité à occuper un emploi. Cette obligation ne crée pas une formation annuelle portant un titre précis. Elle impose d’agir lorsque le poste, les outils, les règles ou les compétences évoluent.

Organiser une formation pratique et appropriée à la sécurité

Autre option utile

SST — Sauveteur Secouriste du Travail (initial)

Pour les ateliers avec travaux dangereux et certains chantiers, disposer d’au moins une personne formée aux premiers secours répond directement à l’exigence minimale du Code du travail.

Voir cette option

L’article L4141-2 vise les personnes embauchées, les travailleurs changeant de poste ou de technique et les salariés temporaires, avec des cas complémentaires liés à la médecine du travail. La formation porte notamment sur la circulation, l’exécution du travail et la conduite à tenir en cas d’accident ou de sinistre.

CE QUE DOIT PROUVER L’ACCUEIL SÉCURITÉ

Le salarié reconnaît les dangers de son poste, applique les protections, connaît les interdictions, sait interrompre la tâche et déclenche la bonne alerte.

Une signature ou un diaporama ne suffisent pas si aucun comportement n’a été observé.

3. La grande cartographie des formations et validations fréquentes

Thème

Qui est concerné ?

Obligation exacte

Durée / renouvellement

Accueil sécurité

Embauchés, changements de poste ou technique, intérimaires visés.

Formation pratique et appropriée adaptée aux risques.

À chaque déclencheur ; renouveler autant que nécessaire.

Incendie / évacuation

Salariés selon locaux, effectif, produits et règles ERP.

Consignes, exercices et apprentissage des manœuvres lorsque la réglementation l’exige.

Exercices au moins tous les 6 mois dans le champ de R4227-39.

Premiers secours

Au minimum ateliers avec travaux dangereux et certains chantiers.

Un membre du personnel reçoit la formation nécessaire.

Pas de ratio universel ; actualisation selon compétence retenue.

Conduite d’engins

Tout conducteur d’équipement mobile automoteur ou de levage.

Formation adéquate ; autorisation employeur pour certains équipements.

Selon compétence, équipement et validité des preuves.

CACES

Conducteurs lorsque ce dispositif est choisi ou requis contractuellement.

Moyen reconnu d’évaluer les compétences, pas l’obligation juridique universelle en elle-même.

Selon recommandation CACES concernée.

Habilitation électrique

Opérations électriques ou au voisinage.

Formation théorique et pratique avant habilitation par l’employeur.

Habilitation revue ; recyclage conseillé généralement tous les 3 ans.

Travail en hauteur / EPI antichute

Utilisateurs exposés lorsque les protections collectives ne suffisent pas.

Formation adéquate et spécifique avec entraînement.

Aussi souvent que nécessaire.

CSE santé-sécurité

Membres de la délégation du personnel et référent harcèlement du CSE.

Formation nécessaire aux missions SSCT.

Premier mandat : 5 jours minimum ; renouvellement selon règles applicables.

Non-discrimination au recrutement

Recruteurs des entreprises de 300 salariés et plus et entreprises spécialisées.

Formation à la non-discrimination à l’embauche.

Au moins une fois tous les 5 ans.

Hygiène restauration commerciale

Au moins une personne dans les établissements concernés.

Formation spécifique adaptée à la restauration commerciale.

14 h minimum ; pas de date légale de fin de validité.

Hygiène des manipulateurs

Toute personne manipulant des denrées.

Instructions et/ou formation adaptées à l’activité.

Pas de durée externe universelle ; mise à jour selon activité.

Permis d’exploitation alcool

Exploitant concerné par une licence.

Formation préalable au permis.

20 h sur au moins 3 jours ; permis 10 ans ; renouvellement 6 h.

Culture IA

Personnel et personnes utilisant des systèmes d’IA pour le compte de l’organisation.

Mesures assurant un niveau suffisant de culture IA.

Pas de certificat ni durée standard imposés ; approche par risques.

4. CACES : la confusion la plus répandue

Le droit impose une formation adéquate à tous les conducteurs d’équipements mobiles automoteurs ou servant au levage. Pour certains équipements présentant des risques particuliers, l’employeur doit aussi délivrer une autorisation de conduite après avoir vérifié la formation, l’aptitude médicale, les connaissances et la connaissance du site.

Le CACES constitue un excellent moyen standardisé de contrôler les connaissances et le savoir-faire. Mais écrire « CACES obligatoire » sans préciser l’équipement, l’autorisation et le contexte est juridiquement imprécis.

Élément

Qui le délivre ?

Ce qu’il prouve

Formation adéquate

Entreprise ou organisme compétent.

Compétences adaptées à l’équipement et aux tâches.

CACES

Organisme testeur certifié.

Réussite à un référentiel d’évaluation donné.

Autorisation de conduite

Employeur.

Droit de conduire un équipement défini dans un contexte de travail défini.

Aptitude / absence de contre-indication

Service de prévention et de santé au travail selon le dispositif.

Compatibilité médicale requise pour l’activité visée.

5. SST : obligatoire partout ou pas ?

Le Code du travail exige au minimum un membre formé pour donner les premiers secours dans chaque atelier où sont accomplis des travaux dangereux et sur certains chantiers employant au moins vingt travailleurs pendant plus de quinze jours avec travaux dangereux.

Il n’impose pas un ratio universel de 10 % ni le certificat SST dans toute entreprise. L’employeur doit néanmoins organiser les secours après évaluation des risques. Le SST est souvent le dispositif le plus robuste, mais il faut présenter correctement la différence entre obligation minimale et choix de prévention.

DÉCISION PRATIQUE

Une entreprise de bureaux peut décider de former plusieurs SST pour assurer une présence réelle malgré congés, télétravail et horaires, sans prétendre qu’un quota légal universel l’y oblige.

Un atelier dangereux ne peut pas se contenter d’une trousse de secours et d’un numéro affiché.

6. Incendie : exercice réglementaire, formation utile et faux forfait universel

La réglementation combine consigne, signal d’alarme, moyens de premier secours et exercices. Lorsque l’article R4227-39 s’applique, les exercices et essais périodiques ont lieu au moins tous les six mois et sont consignés dans un registre.

Cela ne signifie pas que chaque société doit acheter chaque année une formation externe identique intitulée « manipulation des extincteurs ». La population, la fréquence et les scénarios doivent découler des locaux, de l’effectif, des matières, de l’ERP et du plan d’évacuation.

7. CSE et recruteurs : les obligations liées à un rôle

Population

Règle

Qui finance / organise ?

Membres CSE et référent harcèlement

Formation SSCT : 5 jours minimum lors du premier mandat.

Financement par l’employeur selon le cadre légal.

Renouvellement CSE

3 jours minimum pour chaque membre ; 5 jours pour les membres CSSCT dans les entreprises de 300 salariés et plus.

Employeur selon les conditions réglementaires.

Recruteurs en entreprise de 300 salariés et plus

Formation à la non-discrimination à l’embauche au moins tous les 5 ans.

Employeur.

Entreprise spécialisée dans le recrutement

Même obligation, indépendamment du seuil de 300 salariés.

Employeur.

Le référent harcèlement du CSE bénéficie de la formation SSCT. Il n’existe pas, pour toutes les entreprises et tous les salariés, une formation annuelle générale au harcèlement portant une durée nationale unique.

8. Restaurant : quatre obligations que l’on confond

Sujet

Personne concernée

Ce qu’il faut retenir

Formation spécifique hygiène 14 h

Une personne au moins dans les restaurants traditionnels, cafétérias/libres-services et restauration rapide concernés.

Pas de renouvellement légal automatique ; exemptions par diplôme ou expérience selon les règles.

Formation / instructions HACCP

Toutes les personnes manipulant des denrées.

Adaptées à l’activité ; peuvent être organisées en interne ; pas de durée universelle.

Permis d’exploitation

Exploitant ayant besoin de la licence concernée.

20 h minimum, valable 10 ans, renouvellement 6 h.

Sécurité des salariés

Chaque salarié selon son poste.

Coupures, brûlures, produits, manutention, incendie et équipements traités dans l’accueil sécurité.

ERREUR CLASSIQUE

Faire suivre la formation de 14 heures à toute l’équipe ne remplace pas les instructions et la pratique d’hygiène adaptées à chaque poste.

À l’inverse, un briefing interne d’hygiène ne remplace pas la présence dans l’établissement d’une personne satisfaisant à l’obligation spécifique de restauration commerciale.

9. IA, RGPD et harcèlement : les nouvelles fausses évidences

Sujet

Obligation réelle

Ce qui n’est pas imposé uniformément

Culture IA

Depuis le 2 février 2025, fournisseurs et déployeurs prennent des mesures pour assurer un niveau suffisant de culture IA.

Un cours annuel identique, un certificat ou un « AI officer » obligatoire.

RGPD

L’organisation doit assurer la conformité, la sécurité et la compétence des personnes selon leurs fonctions.

Une formation annuelle certifiée obligatoire pour chaque salarié de toute entreprise.

Harcèlement

Prévention, information, traitement des alertes et obligations des référents/CSE.

Une formation externe annuelle obligatoire de tout le personnel, avec durée nationale unique.

Cybersécurité

Mesures adaptées au risque, aux données et aux réglementations sectorielles.

Un certificat générique obligatoire pour toutes les TPE.

La Commission européenne précise que l’article 4 de l’AI Act n’impose ni certificat ni format unique. Une entreprise utilisant ChatGPT doit toutefois informer les utilisateurs des risques pertinents, par exemple les hallucinations et l’exposition de données.

10. Passeport de prévention : la nouvelle couche administrative 2026

L’espace employeur a ouvert le 16 mars 2026. Jusqu’au 31 décembre 2026, l’employeur doit déclarer les formations éligibles qu’il dispense en interne dans deux catégories : formations obligatoires encadrées par la réglementation et formations obligatoires liées à une autorisation ou une habilitation employeur.

À partir du 1er janvier 2027, les quatre catégories éligibles entrent dans le périmètre employeur. L’import de masse est disponible depuis le 9 juillet 2026. Le Passeport ne remplace ni l’obligation de former, ni le registre interne, ni la décision de l’employeur sur l’aptitude ou l’autorisation.

Acteur

Action 2026

Contrôle interne

Organisme de formation

Déclare les formations entrant dans son périmètre progressif.

Exactitude des données et justificatifs.

Employeur

Déclare ses formations internes éligibles et peut vérifier celles déclarées par les OF.

Concordance avec salariés, dates, autorisations et habilitations.

Salarié

Accès à son espace annoncé à partir du 16 novembre 2026.

Consultation et partage selon le service disponible.

11. La matrice de décision qui transforme le DUERP en plan de formation

SCORE DE PRIORITÉ CONFORMITÉ

Priorité = gravité (1 à 5) × exposition (1 à 4) × nombre de personnes (1 à 4) × force de l’obligation (1 à 3).

Maximum : 240. Cet outil interne sert à ordonner les actions ; il ne remplace pas une exigence légale immédiate.

Score

Décision

150 à 240

Bloquer l’affectation ou l’activité jusqu’à formation / habilitation / preuve.

80 à 149

Planifier immédiatement et mettre en place une supervision transitoire.

35 à 79

Programmer dans le plan trimestriel et suivre les changements.

0 à 34

Information, aide de poste ou surveillance ; reclasser si le risque évolue.

12. Le registre de conformité à construire

Champ

Exemple

Base / déclencheur

R4544-10 — opération au voisinage électrique.

Population

Deux techniciens de maintenance.

Prérequis

Tâches, compétences techniques et avis médical selon opération.

Parcours

Formation théorique et pratique adaptée aux symboles visés.

Décision employeur

Habilitation délivrée avec limites précises.

Preuve

Attestation, évaluation, titre, carnet et instructions.

Renouvellement

Revue annuelle ; recyclage programmé selon activité.

Passeport

Vérifier catégorie et déclaration 2026.

Responsable

Maintenance + RH + prévention.

Alerte

90 jours avant échéance ou changement de tâche.

13. Le test de preuve en quatre niveaux

Niveau

Preuve

Utilisation

1 — Informé

Le salarié a reçu et peut retrouver la consigne.

Règle simple sans geste critique.

2 — Comprend

Il reformule risques, interdictions et alerte.

Situation nécessitant une décision.

3 — Réalise

Il exécute correctement en situation simulée ou réelle.

Tâche technique ou sécurité.

4 — Stable

Il réussit avec imprévu et lors d’un contrôle différé.

Risque élevé, autonomie ou habilitation.

L’émargement atteste la participation. Il ne remplace ni le contrôle de compétence, ni la délivrance de l’autorisation, ni l’observation au poste.

14. Cas pratique : restaurant de 22 salariés

Population / risque

Décision conforme

Ce qui n’est pas nécessaire

22 salariés, embauches saisonnières

Accueil sécurité à chaque embauche et adaptation au poste.

Acheter le même module générique chaque année sans changement.

Équipe cuisine

Instructions et formation d’hygiène adaptées ; au moins une personne conforme aux 14 h.

Envoyer obligatoirement les 22 salariés aux 14 h.

Exploitant vendant de l’alcool

Permis valide et renouvellement à 10 ans.

Former chaque serveur au permis d’exploitation.

Maintenance changeant un luminaire / intervenant près d’installations

Qualifier l’opération et délivrer l’habilitation appropriée après formation.

Envoyer toute l’équipe en habilitation électrique.

Évacuation

Consignes, exercices, rôles et registre selon le cadre applicable.

Acheter automatiquement une journée annuelle pour tous.

Un outil d’IA rédige offres et plannings

Culture IA ciblée : confidentialité, vérification, biais et responsabilité.

Exiger un certificat générique de tous les salariés.

Le restaurant obtient ainsi un plan plus court mais plus robuste : chaque euro est relié à une tâche, un risque, une preuve et un responsable.

15. Le coût d’une conformité mal conçue

COÛT ANNUEL DU SUR-FORMATAGE

Nombre de personnes formées inutilement × (coût pédagogique + temps de travail + remplacement + déplacement).

Exemple : 18 salariés envoyés inutilement sur 7 heures à 24 € de coût horaire chargé, plus 160 € par personne : 7 936 € mobilisés sans traiter le risque réel.

COÛT DU SOUS-FORMATAGE

Temps d’arrêt + accident / incident + remplacement + dégradation matérielle + enquête + retard + exposition juridique.

Le bon objectif n’est pas de minimiser les heures ; il est d’obtenir la preuve nécessaire au coût total le plus faible.

16. Le calendrier de mise en conformité en 30 jours

  1. Jours 1 à 3 — extraire postes, tâches, équipements, mandats, permis, diplômes et formations existantes.
  2. Jours 4 à 7 — relier chaque risque du DUERP à la population et au niveau de preuve attendu.
  3. Jours 8 à 10 — distinguer loi, norme, recommandation, exigence client et choix interne.
  4. Jours 11 à 14 — vérifier les durées, renouvellements, exemptions et organismes habilités.
  5. Jours 15 à 18 — identifier les activités à bloquer et les supervisions transitoires.
  6. Jours 19 à 22 — créer le registre de conformité et les alertes d’échéance.
  7. Jours 23 à 25 — préparer les déclarations et vérifications du Passeport de prévention.
  8. Jours 26 à 28 — planifier les formations par priorité, groupes et périodes de production.
  9. Jours 29 à 30 — faire valider le plan par direction, RH, prévention et représentants concernés.

17. Les douze questions à poser avant d’acheter une formation « obligatoire »

CHECKLIST ACHAT

1. Quel texte ou quelle règle déclenche exactement l’action ?

2. Quelle personne et quelle tâche sont concernées ?

3. La loi exige-t-elle une formation, une compétence, une autorisation ou une habilitation ?

4. Une durée minimale est-elle imposée ?

5. Un renouvellement légal existe-t-il ou s’agit-il d’une recommandation ?

6. Le prestataire doit-il être agréé, habilité ou autorisé ?

7. Un diplôme, une expérience ou une équivalence dispense-t-il de l’action ?

8. Quel niveau de preuve sera produit ?

9. Qui prend la décision finale d’autonomie ?

10. La formation doit-elle être déclarée au Passeport de prévention ?

11. Que se passe-t-il si la personne échoue ?

12. Quel changement de poste ou de risque rendra la preuve obsolète ?

18. Comment STRAFORMATION peut transformer la liste en système de conformité

STRAFORMATION peut cartographier les obligations par poste, construire les programmes, organiser les sessions et fournir les matrices de preuve, de renouvellement et de déclaration.

Préparez : SIRET, effectif, convention collective, DUERP, postes, équipements, permis, mandats CSE, formations suivies, échéances et incidents. Les données inutiles peuvent être anonymisées.

STRAFORMATION ne remplace ni le conseil juridique, ni la médecine du travail, ni l’autorité d’agrément ; son rôle porte sur l’ingénierie, la documentation, la pédagogie et le déploiement.

Découvrir les formations pour les entreprises : straformation.fr/formations-pour-les-entreprises

Sources officielles et professionnelles

Sources vérifiées le 25 juillet 2026 : ÉconomieLégifrance sécuritéINRS ED 6298Passeport préventionCSE SSCTNon-discriminationHygiène restaurationPermis exploitationCACESPremiers secoursCulture IA. Cartographie générale et non exhaustive ; vérifier les règles à la date d’affectation et selon le risque réel.

STRAFORMATION — Strasbourg • Formation professionnelle et conformité