8 obligations légales à connaître pour éviter les sanctions en cas de harcèlement

La prévention du harcèlement en entreprise ne peut plus être réduite à une déclaration d’intention ou à une charte oubliée dans un intranet.
Aujourd’hui, le cadre juridique impose à l’employeur une série d’obligations précises et leur non-respect expose à des sanctions civiles, pénales et sociales.

Le harcèlement moral ou sexuel n’est pas seulement un sujet humain et éthique : c’est un risque juridique majeur, dont la maîtrise repose sur la capacité de l’entreprise à démontrer qu’elle a agi, anticipé et documenté chaque étape.
Licenciement sans cause réelle, condamnation pour manquement à l’obligation de sécurité, réparation du préjudice moral du salarié, voire sanctions pénales : le coût d’une défaillance peut être lourd — humainement comme financièrement.

Ce guide identifie les 8 obligations légales incontournables à connaître et à respecter pour limiter les risques et garantir une réponse conforme en cas de situation de harcèlement.
Chaque point est appuyé par un exemple concret issu de la jurisprudence ou d’un rappel réglementaire, afin de passer du droit à l’action.

1. Évaluer les risques psychosociaux dans le DUERP

Base légale : Article R4121-1 du Code du travail

Le Document Unique d’Évaluation des Risques Professionnels (DUERP) est la pierre angulaire de toute politique de prévention. Or, l’un des manquements les plus courants des entreprises est d’y omettre les risques liés au harcèlement moral ou sexuel.

Pourtant, l’article R4121-1 impose à l’employeur d’y consigner « les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs, y compris les facteurs organisationnels », ce qui inclut pleinement les risques psychosociaux.

Pourquoi c’est obligatoire :

Le harcèlement moral et sexuel sont des risques professionnels à part entière, au même titre que les chutes ou les accidents machines.
L’absence de mention dans le DUERP peut être interprétée comme un défaut d’anticipation, donc un manquement à l’obligation de sécurité.
En cas d’enquête, c’est le premier document que demandera l’inspection du travail ou le juge.

Bonnes pratiques :

Ajouter une rubrique spécifique « risques psychosociaux » dans le DUERP.
Préciser les contextes à risque : pression hiérarchique, isolement, absence de régulation managériale.
Mettre à jour ce document au moins une fois par an, ou après tout incident ou signalement.

« Le DUERP n’est pas un formulaire. C’est un outil juridique qui engage la responsabilité de l’employeur. »

📌 Exemple concret (source : Cour d’appel de Paris, 7 octobre 2021)

Une entreprise de 40 salariés a été condamnée pour manquement à l’obligation de sécurité, après que l’inspection du travail a constaté que le DUERP n’avait pas été mis à jour depuis 3 ans, et n’intégrait aucune mention des risques psychosociaux.
Le salarié, victime d’un harcèlement avéré, a obtenu 18 000 € de dommages et intérêts pour préjudice moral.

2. Mettre en place des actions de prévention concrètes

Base légale : Article L4121-1 et suivants du Code du travail

Évaluer les risques est une première étape. Mais sans action concrète de prévention, l’entreprise reste juridiquement vulnérable. L’article L4121-1 impose à l’employeur de mettre en œuvre les actions nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.

En matière de harcèlement, cela signifie que l’entreprise doit aller au-delà du discours, et prouver qu’elle agit réellement pour prévenir les situations à risque.

Ce que prévoit la loi :

L’obligation de prévention se traduit notamment par la mise en place :

d’actions d’information ou de formation, notamment sur les risques psychosociaux,
de procédures internes accessibles et connues des salariés,
d’un encadrement régulier du management, pour assurer le respect des règles déontologiques,
de supports de sensibilisation : affichages, guides internes, campagnes d’information, e-learning.

Le simple affichage d’un règlement intérieur ne suffit pas. Il faut prouver que les mesures de prévention sont actives, régulières et ciblées.

📌 Exemple concret (source : Cour d’appel de Lyon, 9 juin 2022)

Une entreprise du secteur informatique avait affiché une charte de prévention du harcèlement dans les locaux, mais aucune formation n’avait été organisée, aucun manager n’avait été formé, et aucun suivi n’était effectué.

Un salarié ayant signalé un comportement de harcèlement a été en arrêt maladie pendant plusieurs mois. L’entreprise a été reconnue coupable de manquement à son obligation de prévention, faute d’actions concrètes. Résultat : 22 000 € de dommages et intérêts.

« La prévention ne se mesure pas à ce qui est dit, mais à ce qui est fait et prouvé. En droit du travail, l’intention ne protège pas. La preuve, oui. »

Bonnes pratiques pour les DRH et employeurs :

Former tous les encadrants à la prévention du harcèlement moral et sexuel, avec renouvellement périodique.
Intégrer un module spécifique sur le sujet dans les parcours d’intégration (onboarding).
Réaliser au moins une campagne annuelle de sensibilisation, en lien avec le service RH, le CSE et/ou les référents.
Tracer toutes les actions : convocations, feuilles de présence, supports utilisés. En cas de contrôle ou de contentieux, la preuve de l’action compte autant que l’action elle-même.

3. Désigner un référent harcèlement au CSE

Base légale : articles L2314-1 et L1153-5-1 du Code du travail

Depuis la loi du 5 septembre 2018, la désignation d’un référent harcèlement sexuel est une obligation légale pour toutes les entreprises disposant d’un CSE, soit dès 11 salariés. Pour les structures de plus de 250 salariés, l’employeur doit également désigner un référent harcèlement dans l’entreprise elle-même, en plus de celui du CSE.

Ce rôle ne peut pas être symbolique. Le référent doit être formé, identifié et actif dans les dispositifs de prévention et de traitement des alertes.

Pourquoi cette obligation est essentielle :

Le référent harcèlement est un point de contact direct pour les salariés, en cas de situation ambiguë ou de malaise relationnel.
Sa présence renforce la légitimité du dispositif de prévention et la confiance dans les procédures internes.
Il participe à l’animation des actions de sensibilisation, au sein du CSE et en lien avec les RH.
Son absence constitue un manquement formel, susceptible d’être relevé par l’inspection du travail ou en contentieux.

📌 Exemple concret (source : contrôle DREETS, 2023)

Une entreprise de 80 salariés n’avait pas désigné de référent harcèlement au sein de son CSE, malgré plusieurs campagnes de communication internes sur le sujet.

À la suite d’un signalement, l’inspection du travail a demandé des preuves de la mise en conformité. L’entreprise a été mise en demeure de régulariser sous 30 jours, sous peine d’amende administrative pouvant aller jusqu’à 7 500 €. Le dossier a également été transmis au Défenseur des droits.

« Le référent harcèlement est souvent le maillon oublié des politiques RH. Pourtant, en contentieux, son absence ou son inaction suffit parfois à faire tomber toute la défense de l’employeur. »

Bonnes pratiques à respecter

Désigner formellement le ou la référente harcèlement au sein du CSE, et notifier cette désignation par écrit (procès-verbal de réunion CSE ou courrier RH).
Assurer une formation spécifique à cette personne (réglementaire, psychologique, posture d’écoute, lien avec les procédures internes).
Diffuser largement l’information auprès des salariés : nom, contact, rôle, confidentialité. Cela peut se faire via l’intranet, les affichages, ou les entretiens annuels.
Créer un lien opérationnel entre le référent, le DRH et la direction pour qu’il soit intégré à la stratégie de prévention globale, et pas cantonné à un rôle décoratif.

4. Informer et former les salariés et les managers

Base légale : articles L4121-1 et L1153-5 du Code du travail

Informer les salariés et former les encadrants ne relèvent pas de l’initiative facultative : ce sont des obligations légales découlant directement de l’obligation de sécurité de l’employeur.
Une entreprise qui n’assure pas cette information expose ses salariés à des risques mal identifiés… et elle s’expose elle-même à des sanctions pour carence dans la prévention.

Cette obligation est renforcée pour les managers, dont le comportement est déterminant dans la détection ou la banalisation des faits de harcèlement.

Ce que dit la loi :

L’entreprise doit organiser :

Des actions d’information à destination de tous les salariés, portant sur les droits, les recours, les comportements interdits et les dispositifs internes ;
Des formations spécifiques pour les managers et les encadrants, afin qu’ils soient capables de prévenir les dérives, alerter à temps et agir de manière conforme ;
Des rappels réguliers, notamment lors de l’embauche, des entretiens professionnels, ou dans le cadre du document d’accueil des nouveaux collaborateurs.

L’information ponctuelle ou uniquement théorique ne suffit pas : la jurisprudence exige des actions concrètes, documentées et répétées.

📌 Exemple concret (source : Cour d’appel de Nancy, 13 mai 2021)

Une salariée victime de harcèlement moral a attaqué l’entreprise pour manquement à l’obligation de prévention.
La direction a produit une charte de bonne conduite, signée à l’embauche. Mais aucune formation n’avait été délivrée, ni aux salariés, ni aux managers.

Le juge a estimé que l’entreprise n’avait pas mis en œuvre de mesure réelle pour prévenir les risques. Résultat : 15 000 € de dommages et intérêts, pour carence de l’employeur, même sans faute disciplinaire du salarié mis en cause.

« L’obligation d’informer n’est pas un affichage. Elle suppose des preuves, un suivi et une adaptation aux réalités du terrain. »

Recommandations pour les DRH :

Programmer une formation annuelle obligatoire pour les managers, en lien avec la prévention du harcèlement et les responsabilités légales.
Documenter chaque action d’information : feuilles de présence, attestations de participation, contenu de formation, évaluations éventuelles.
Intégrer une séquence de sensibilisation dans l’onboarding des nouveaux collaborateurs, avec signature d’un document de prise de connaissance.
Sensibiliser via plusieurs canaux : affiches, vidéos, intranet, QCM, campagnes de prévention RH, podcasts internes.
Adapter les contenus aux métiers : les risques ne sont pas les mêmes en atelier, en open space ou en télétravail.

5. Mettre en place un dispositif d’alerte interne

Base légale : Loi Sapin II (articles L1132-3-3 et suivants du Code du travail)

Depuis la loi Sapin II, renforcée par la directive européenne sur les lanceurs d’alerte, toute entreprise d’au moins 50 salariés est tenue de mettre en place un dispositif de signalement interne sécurisé. Ce dispositif doit permettre de recevoir, traiter et protéger les signalements relatifs à des faits de harcèlement moral ou sexuel.

Il ne s’agit pas d’un formulaire générique ou d’une simple boîte mail RH : le dispositif doit être structuré, confidentiel, traçable et connu de tous.

Ce que le dispositif d’alerte doit garantir

Accessibilité : tous les salariés doivent pouvoir y accéder facilement, quel que soit leur poste ou leur localisation.
Confidentialité : l’identité du lanceur d’alerte, du mis en cause et des témoins doit être protégée à chaque étape.
Traçabilité : les signalements doivent être enregistrés, horodatés, traités selon une procédure documentée.
Protection contre les représailles : toute sanction ou mesure négative contre un salarié lanceur d’alerte peut entraîner la nullité de la mesure et engager la responsabilité de l’entreprise.

📌 Exemple concret (source : Cass. soc., 9 mars 2022, n° 20-21.398)

Une salariée avait signalé à l’oral à son manager des faits répétés de harcèlement. Aucune suite ne lui a été donnée, faute de procédure formalisée dans l’entreprise.

Lors du contentieux, la société a été condamnée pour manquement à son obligation de prévention : l’absence de dispositif formel a été considérée comme une carence fautive, ayant privé la salariée de protection. Dommages et intérêts : 12 500 €.

« Une entreprise sans dispositif de signalement ne peut pas prétendre prévenir les risques. Elle se rend aveugle par choix… et responsable par défaut. »

Recommandations pour un dispositif efficace

Adopter une procédure écrite de recueil et de traitement des alertes, disponible en ligne ou sur l’intranet.
Mettre en place une boîte de signalement numérique sécurisée, avec accusé de réception automatique.
Former les personnes en charge du traitement des alertes (référents, DRH, membres du CSE) à la gestion confidentielle des dossiers.
Informer l’ensemble du personnel sur l’existence du dispositif et ses modalités (affichage obligatoire, note de service, guide d’accueil).
Documenter chaque alerte, même si elle ne donne pas lieu à une enquête formelle. Cela permet de démontrer la réactivité de l’entreprise.

6. Mener une enquête interne rigoureuse en cas d’alerte

Base légale : obligation de sécurité (article L4121-1) et jurisprudence constante

Lorsqu’un signalement de harcèlement est formulé, l’entreprise a l’obligation de diligenter une enquête interne, sérieuse, impartiale et documentée. Cette démarche n’est pas une option : elle constitue une obligation de moyen renforcé à laquelle l’employeur doit répondre sans délai.

Le non-respect de cette obligation expose à des sanctions lourdes, même en l’absence de harcèlement avéré, dès lors que l’employeur est resté inactif ou a mené une enquête biaisée.

Ce que doit garantir une enquête régulière

Impartialité des personnes en charge de l’enquête, sans lien hiérarchique ou conflit d’intérêt avec les protagonistes.
Respect du contradictoire : audition des deux parties et des témoins, dans des conditions équivalentes.
Traçabilité des auditions : comptes rendus datés, validés, signés ou commentés.
Confidentialité absolue, pour protéger l’intégrité du processus et éviter toute forme de représailles.
Mesures de prévention immédiates, même avant la conclusion : éloignement, changement d’équipe, appui psychologique.

📌 Exemple concret (source : Cass. soc., 27 novembre 2019, n° 18-11.792)

Dans cette affaire, un salarié avait été accusé de harcèlement moral. L’enquête avait été menée exclusivement par le supérieur hiérarchique direct de la plaignante, sans audition du salarié mis en cause.
La Cour de cassation a considéré que l’enquête avait manqué d’impartialité et de sérieux, rendant le licenciement nul.
Résultat : indemnisation pour licenciement sans cause réelle et sérieuse, + dommages pour atteinte aux droits de la défense.

« Ce n’est pas le résultat de l’enquête qui engage la responsabilité de l’employeur. C’est la manière dont il a mené la procédure. »

Bonnes pratiques pour les employeurs

Désigner un binôme enquêteur compétent et formé, idéalement incluant un référent harcèlement ou un tiers externe neutre.
Structurer l’enquête autour d’un protocole écrit : périmètre, calendrier, règles d’audition, confidentialité.
Documenter toutes les étapes de l’enquête, y compris les refus d’audition ou les entretiens avortés.
Notifier à l’issue de l’enquête les suites données, même s’il n’y a pas de sanction, afin de sécuriser les parties et démontrer la diligence de l’entreprise.
Conserver les éléments dans un dossier confidentiel, accessible en cas de contrôle de l’inspection du travail ou de procédure prud’homale.

7. Agir sans délai dès la connaissance de faits présumés

Base légale : obligation de sécurité (article L4121-1 du Code du travail) et jurisprudence constante

Dès qu’un fait de harcèlement est porté à la connaissance de l’employeur — même de manière informelle —, l’entreprise est légalement tenue d’agir sans délai déraisonnable.
Cette exigence découle directement de l’obligation de sécurité de l’employeur : tolérer une situation à risque, même brièvement, engage la responsabilité de l’entreprise.

Le principe est clair : le doute impose l’action. Attendre « d’en savoir plus », « d’avoir un signalement écrit » ou « de voir si la situation évolue » constitue une faute en soi.

Ce que la loi impose à l’employeur

Déclencher une évaluation des faits dès le premier signalement crédible, oral ou écrit.
Mettre en place des mesures conservatoires immédiates si les faits le justifient (éloignement temporaire, télétravail, changement d’équipe).
Lancer ou planifier une enquête interne dans les jours qui suivent, sans attendre la confirmation formelle des accusations.
Notifier aux parties les étapes de traitement, pour éviter les tensions et démontrer la transparence de la procédure.

📌 Exemple concret (source : Cour d’appel de Versailles, 21 mars 2019)

Un salarié dénonce verbalement un harcèlement moral à son responsable.
L’entreprise attend trois semaines pour organiser la première audition, au motif qu’elle « voulait vérifier les éléments ».
Le juge considère que le délai constitue un manquement à l’obligation de sécurité.
Conséquences : dommages et intérêts pour préjudice moral, perte de confiance dans l’employeur, et une image fortement dégradée en interne.

« En matière de harcèlement, le temps joue contre l’employeur. Ne pas agir rapidement, c’est juridiquement laisser faire. »

Bonnes pratiques pour une réactivité juridiquement suffisante

Accuser réception du signalement immédiatement, même si les faits ne sont pas encore établis.
Informer le référent harcèlement et les personnes en charge des enquêtes internes dans les 24 à 48 heures.
Planifier une première évaluation rapide (entretien confidentiel, recueil d’éléments, revue du contexte).
Consigner toutes les démarches engagées, même exploratoires : ces traces peuvent être précieuses en cas de litige ultérieur.
Faire preuve de transparence mesurée, en rappelant à la personne plaignante que l’entreprise agit dans le cadre de ses obligations, et que la confidentialité sera garantie.

8. Assurer la protection du salarié ayant signalé (et des témoins)

Base légale : articles L1152-2 et L1153-3 du Code du travail

L’employeur a l’obligation non seulement de traiter les signalements de harcèlement, mais aussi de protéger activement ceux qui les formulent. Cela vaut aussi pour les témoins ayant participé à l’enquête ou soutenu un collègue victime.

En droit du travail, toute mesure de représailles, directe ou indirecte, contre un salarié ayant alerté l’employeur ou collaboré à une enquête est interdite. Cela inclut les rétrogradations, mutations imposées, dénigrements ou licenciements déguisés.

Ce que l’entreprise doit garantir

Aucune sanction disciplinaire ne peut être prise à l’encontre d’un salarié de bonne foi, même si les faits ne sont pas confirmés.
Les témoins doivent être protégés contre toute pression ou mesure discriminatoire de la part de collègues ou de la hiérarchie.
Les informations recueillies ne peuvent être utilisées pour nuire aux personnes auditionnées, ni être divulguées.
En cas de contentieux, l’entreprise doit être en mesure de démontrer cette protection.

📌 Exemple concret (source : Cass. soc., 8 juillet 2021, n° 19-18.149)

Une salariée avait alerté sa direction sur des faits de harcèlement sexuel subis par une collègue. Six mois plus tard, elle est mutée sans justification dans un autre service, loin de son domicile.

La Cour de cassation a considéré cette mesure comme une représaille déguisée, en lien direct avec le signalement. Le licenciement intervenu ensuite a été déclaré nul.
L’employeur a été condamné à réintégrer la salariée et à verser plus de 30 000 € de dommages et intérêts.

« Celui qui signale n’est pas un problème à gérer, c’est un droit à protéger. Sinon, c’est tout le dispositif de prévention qui s’effondre. »

Recommandations concrètes pour les employeurs

Documenter toute décision prise à l’égard d’un salarié ayant signalé un harcèlement, afin de prouver qu’elle n’est pas liée au signalement.
Sensibiliser les managers à l’interdiction absolue de représailles, y compris informelles (mise à l’écart, surcharge de travail, humiliation).
Accompagner les lanceurs d’alerte, en leur proposant un soutien RH ou psychologique, et en évaluant les risques post-signalement.
Vérifier la situation des témoins après l’enquête (turn-over, absence prolongée, demande de mutation) pour détecter tout climat de pression.
Inclure une clause spécifique dans le règlement intérieur, rappelant la protection du salarié lanceur d’alerte et les sanctions en cas de représailles.

Conclusion – Le droit ne pardonne pas l’improvisation

En matière de harcèlement, l’ignorance n’est jamais une excuse, et l’inaction est toujours une faute. Le droit du travail impose aux employeurs un cadre exigeant, mais lisible : huit obligations légales majeures à respecter, documenter et incarner au quotidien.

Ce ne sont ni des formalités ni des « cases à cocher » : ce sont les fondations d’une politique RH conforme, protectrice et crédible.

Chaque entreprise, quel que soit son secteur ou sa taille, est tenue :

d’anticiper les risques via le DUERP,
de déployer des actions concrètes de prévention,
de former ses encadrants,
d’agir vite et de manière structurée face aux alertes.

Faillir à l’une de ces étapes, c’est laisser une brèche juridique ouverte — une brèche dans laquelle le juge, l’inspection du travail, ou le salarié lésé n’hésiteront pas à s’engouffrer.

« Ce que l’employeur ne prévient pas aujourd’hui, le juge le qualifiera demain comme une faute. Le droit ne sanctionne pas le silence : il sanctionne la passivité. »

A la une

Prévenir

Agir

Législation

Strategie