Duty of Care et sécurité des voyageurs : obligations légales et mise en œuvre

Consulter nos articles

Le duty of care désigne l’obligation légale pour l’employeur de garantir la sécurité et protéger la santé physique et mentale de ses salariés en déplacement professionnel (article L4121-1 du Code du travail). Cette responsabilité repose sur trois piliers :prévention des risques,protection durant le déplacement et assistance 24/7. Le non-respect expose l’entreprise à des sanctions pénalespouvant atteindre 5 ans d’emprisonnement et 75 000€ d’amende, ainsi qu’à une faute inexcusable.

L’essentiel à retenir sur le devoir de diligence

  • Face à la multiplication des crises géopolitiques et sanitaires, la sécurité des voyageurs est devenue la priorité n°1 des entreprises, devant même la maîtrise des coûts selon l’étude Corporate Traveler & GBTA 2024
  • Le duty of care constitue une obligation de résultat pour l’employeur, pas seulement une obligation de moyens : l’entreprise doit prouver qu’elle a pris toutes les mesures nécessaires
  • Les risques en déplacement se multiplient : géopolitiques (conflits, terrorisme), sanitaires (épidémies), climatiques (catastrophes naturelles), sécuritaires (vol, agression) et logistiques (perte de documents)
  • Le marché mondial du travel risk management représente 3,82 milliards USD en 2025 et devrait atteindre 6,96 milliards USD d’ici 2034, témoignant des investissements massifs consacrés à la sécurité des voyageurs
  • 83% des voyageurs d’affaires considèrent désormais leurs déplacements professionnels comme “agréables”, selon l’étude Deloitte Corporate Travel 2024, témoignant de l’amélioration des dispositifs de protection mis en place

Comprendre le duty of care dans le voyage d’affaires

Le duty of care, ou devoir de diligence, constitue une obligation de résultat, pas simplement une obligation de moyens. L’employeur doit prouver qu’il a effectivement mis en œuvre des mesures concrètes : formations dispensées avec attestations, géolocalisation opérationnelle, assistance accessible 24/7.

Cette distinction technique produit des conséquences pratiques majeures. En cas d’incident, l’employeur ne peut se contenter d’affirmer avoir “fait de son mieux”. Il devra justifier deprocédures formalisées et diffusées, de systèmes testés régulièrement, et de preuves documentées. Cette responsabilité s’applique à tous les salariés en mission professionnelle, en France comme à l’étranger.

Selon le Code du travail, l’article L4121-1 impose à l’employeur de prendre “les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs”. Cette formulation s’applique intégralement aux déplacements professionnels, qu’ils soient ponctuels, récurrents, nationaux ou internationaux.

L’obligation couvre l’ensemble du parcours : trajet aller depuis le domicile, séjour complet sur place incluant les temps libres durant la mission, et trajet retour. Deux jurisprudences majeures ont établi la portée de cette responsabilité.

L’affaire de Karachi (2002) constitue le précédent jurisprudentiel le plus marquant. Le 8 mai 2002, un attentat suicide visant un bus transportant des salariés de la Direction des Constructions Navales a tué 11 employés français et en a blessé 12 autres au Pakistan. Cette tragédie a conduit à des poursuites pénales contre les dirigeants de l’entreprise pour homicide et blessures involontaires. L’instruction a duré plus de 15 ans et a établi que l’employeur engage sa responsabilité pénale lorsque des salariés sont exposés à des risques prévisibles sans plan de prévention ni mesures de protection appropriées, en France comme à l’étranger.

L’affaire d’Abidjan (2011) a étendu cette responsabilité au-delà du temps de travail. En avril 2004, une salariée de Sanofi Pasteur expatriée en Côte d’Ivoire a été agressée en dehors de ses heures de travail. Bien qu’elle ait alerté à plusieurs reprises son employeur sur l’accroissement des dangers à Abidjan et demandé son rapatriement, l’entreprise n’a pas répondu à ces alertes. La Cour de cassation a retenu la responsabilité de l’employeur, établissant que celui-ci est tenu de protéger ses salariés expatriés même dans leur vie privée dès lors qu’ils se trouvent, du fait de leur contrat, dans un lieu particulièrement exposé au risque.

Ces deux affaires ont posé un principe fondamental : l’employeur doit conduire une évaluation préalable des risques pour toute destination et mettre en place des plans de prévention et de protection adaptées au niveau de danger identifié.

Le duty of care s’applique à tous les salariés en déplacement ou voyage professionnel, quelle que soit leur fonction ou leur ancienneté. Sont concernés les commerciaux itinérants effectuant des tournées régionales, les consultants en mission chez les clients, les techniciens SAV intervenant sur site, les cadres dirigeants en déplacement stratégique, ainsi que les stagiaires et apprentis dès lors qu’ils représentent l’entreprise dans le cadre de leurs missions.

La responsabilité de l’employeur s’étend également aux prestataires externes lorsque l’entreprise organise leurs déplacements. Pour les freelances et consultants indépendants travaillant régulièrement pour l’organisation, la prudence juridique commande d’étendre les dispositifs de protection à ces collaborateurs, au minimum par clause contractuelle spécifique intégrée aux conditions générales d’achat.

La crise sanitaire mondiale de 2020-2021 a profondément transformé les exigences en matière de duty of care. Les entreprises ont dû rapatrier en urgence des milliers de collaborateurs bloqués à l’étranger suite aux fermetures brutales de frontières, gérer les risques psychosociaux liés à l’anxiété collective et aux risques de contamination et adapter en temps réel leurs politiques face à l’évolution quotidienne des restrictions sanitaires.

Cette expérience a eu pour conséquence d’élever durablement les exigences en matière de santé et sécurité au travail pour les voyageurs d’affaires.

Duty of care : pourquoi cette obligation est-elle devenue incontournable ?

Au-delà de l’obligation légale, la formalisation d’un dispositif duty of care répond à des enjeux stratégiques multiples souvent sous-estimés.

Le duty of care est devenu incontournable face à trois enjeux convergents. L’enjeu juridique concerne l’obligation de sécurité de l’employeur et l’engagement de sa responsabilité pénale et civile. L’enjeu humain porte sur l’exposition des collaborateurs à des risques multiples, qu’ils soient géopolitiques, sanitaires, climatiques, sécuritaires ou logistiques. L’enjeu stratégique touche l’impact sur la marque employeur et la réputation de l’entreprise.

Les risques concrets se multiplient. En 2023, l’opération Sagittaire a évacué en urgence plus de 900 ressortissants du Soudan, dont 209 Français, suite au déclenchement brutal de combats. Fin 2024, les inondations catastrophiques en Thaïlande ont causé au moins 33 décès, bloquant des voyageurs dans leurs hôtels. Un rapatriement sanitaire peut coûter jusqu’à 80 000€ selon le Ministère de l’Europe et des Affaires étrangères. Au-delà des aspects financiers, les incidents mal gérés deviennent viraux en quelques heures. Un collaborateur bloqué sans assistance partageant sa frustration sur LinkedIn peut générer une couverture négative impactant directement la capacité à attirer et retenir les talents.

Les voyageurs d’affaires font face à quatre catégories de risques majeurs :

  1. Les risques géopolitiques incluent les conflits armés, le terrorisme et les coups d’État
  2. Les risques climatiques regroupent les inondations, les typhons et les séismes exacerbés par le dérèglement climatique
  3. Les risques sanitaires englobent les épidémies, les maladies tropicales et les évacuations médicales
  4. Les risques sécuritaires concernent les vols, les agressions et la cybercriminalité

Les risques géopolitiques incluent conflits armés, terrorisme, enlèvements, coups d’État. En avril 2023, l’opération Sagittaire a évacué en urgence plus de 900 ressortissants du Soudan, dont 209 Français, suite au déclenchement brutal de combats nécessitant des opérations logistiques complexes. Les zones “vertes” peuvent basculer en “rouge” sans préavis.

Les risques climatiques se multiplient avec le dérèglement climatique. Fin 2024, le sud de la Thaïlande a connu des inondations historiques avec au moins 33 décès, bloquant des collaborateurs dans leurs hôtels et nécessitant des évacuations par hélicoptère. Typhons, séismes et canicules représentent des scénarios à intégrer.

Les risques sanitaires englobent les maladies tropicales, les épidémies, la qualité de l’eau variable et l’accès limité aux soins. Un rapatriement sanitaire peut coûter jusqu’à 80 000€ selon le Ministère de l’Europe et des Affaires étrangères. Sans couverture d’assurance, ces frais restent à charge de l’entreprise.

Les risques sécuritaires incluent les vols, les agressions et la cybercriminalité. Cette dernière englobe notamment le piratage des connexions WiFi publiques et le vol de données sensibles.

Les 3 piliers du duty of care

Sans structuration claire, les dispositifs duty of care restent des déclarations d’intention sans efficacité opérationnelle réelle.

Un dispositif duty of care efficace repose sur trois piliers complémentaires :

  1. La prévention des risques : cartographie actualisée des destinations avec niveaux vert/orange/rouge, formations obligatoires pour les voyageurs fréquents, validation renforcée pour les zones sensibles.
  2. La protection durant le déplacement : géolocalisation temps réel avec consentement RGPD, registre centralisé localisant immédiatement tout collaborateur, procédures de check-in et check-out systématiques.
  3. L’assistance en cas de crise : plateforme multilingue accessible 24h/24 et 7j/7 avec délai de réponse garanti, capacités d’évacuation sanitaire via partenaires spécialisés, cellule de crise activable dans un délai court.

Ces trois dimensions forment une chaîne de protection continue. La prévention anticipe les dangers avant le départ. La protection garantit une traçabilité et une capacité de réaction immédiate durant la mission. L’assistance active le filet de sécurité lorsque survient un incident nécessitant une intervention d’urgence.

Cartographie dynamique des destinations : certaines entreprises maintiennent une cartographie actualisée en permanence. Les conseils aux voyageurs du Ministère des Affaires Étrangères proposent une classification par pays avec recommandations précises et mises à jour régulières en fonction de l’évolution des risques.

Chaque destination reçoit un niveau de classification. Les destinations vertes suivent des procédures normales. Les destinations orange nécessitent un brief sécurité préalable. Les destinations rouges exigent une validation de la direction générale, un brief approfondi et un suivi renforcé quotidien.

Cette cartographie évolue en permanence. Les zones considérées “vertes” peuvent basculer en “rouge” sans préavis, comme l’ont illustré l’opération d’évacuation du Soudan en 2023 ou les inondations en Thaïlande fin 2024. La veille géopolitique et climatique devient donc essentielle pour adapter les autorisations de déplacement en temps réel.

Formations des voyageurs : les collaborateurs voyageant fréquemment bénéficient de formations certifiantes couvrant plusieurs thématiques. Elles abordent le terrorisme et l’enlèvement, la sécurité dans les établissements hôteliers avec vérification des issues de secours, les risques sanitaires, les catastrophes naturelles, ainsi que la sécurité spécifique aux femmes en déplacement.

Validation renforcée zones sensibles : pour les destinations classées orange ou rouge, le départ nécessite une double validation. Elle doit être obtenue d’une part du responsable hiérarchique, et d’autre part de la direction sécurité. Un brief pré-départ obligatoire est organisé 48 à 72 heures avant le déplacement. Ce brief couvre les risques spécifiques de la destination, les numéros d’urgence locaux, les zones géographiques à éviter et les consignes de sécurité adaptées. Le voyageur signe un accusé de réception attestant qu’il a bien reçu ces informations et s’engage à les respecter. Pour les déplacements à l’étranger, l’inscription sur le service Ariane du Ministère des Affaires Étrangères est fortement recommandée afin de recevoir des alertes sécuritaires et des consignes en cas de crise.

Géolocalisation temps réel avec conformité RGPD : des applications mobiles permettent de transmettre la position GPS des collaborateurs. Cette traçabilité nécessite le consentement explicite du salarié conformément au RGPD. Les données doivent être utilisées exclusivement pour la sécurité, jamais pour le contrôle de la productivité, avec une durée de conservation limitée au strict nécessaire.

Registre centralisé des déplacements : l’entreprise maintient un registre recensant l’ensemble des déplacements professionnels en cours avec les coordonnées des voyageurs et leurs destinations. Cette centralisation permet d’identifier immédiatement les collaborateurs présents dans une zone affectée par un attentat, une catastrophe naturelle ou une épidémie et de déclencher les mesures de protection appropriées.

Procédures de check-in et check-out : les collaborateurs confirment leur arrivée à destination dès leur atterrissage. Dans les zones classées orange ou rouge, un check-in journalier est requis pour attester de leur sécurité. Enfin, ils signalent leur départ au moment du retour. Ces confirmations s’effectuent via une application mobile dédiée et peut également confirmer par email.

Plateforme d’assistance multilingue disponible 24h/24 : un numéro d’urgence accessible 24/7 met les collaborateurs en relation avec des opérateurs spécialisés disposant de bases de données médicales, sécuritaires et logistiques pour conseiller immédiatement le voyageur et déclencher les procédures adaptées. Ces opérateurs disposent d’un accès en temps réel à des bases de données médicales, sécuritaires et logistiques qui leur permettent d’apporter une réponse adaptée à chaque situation.

Partenaires spécialisés dans les évacuations : des prestataires internationaux disposent d’infrastructures dédiées aux évacuations complexes et rapatriements sanitaires. Les leaders du marché s’appuient sur une infrastructure mondiale pour organiser les évacuations complexes. En quelques heures, ils peuvent organiser un rapatriement avec médecin accompagnateur, mobiliser un avion sanitaire équipé comme un bloc opératoire, coordonner une évacuation terrestre vers un pays limitrophe, ou même faire appel à des ressources militaires pour extraire un collaborateur d’une zone de guerre.

Cellule de crise interne : les organisations avec forte mobilité internationale constituent une cellule de crise permanente réunissant direction, sécurité, RH et communication. Elle centralise les informations, coordonne les prestataires et assure la communication avec les familles en cas d’urgence.

Les prestataires spécialisés qui accompagnent les entreprises en sécurité des voyageurs

Face à la complexité de la gestion des risques, les entreprises se tournent vers des prestataires spécialisés offrant expertise et infrastructures mondiales.

Plusieurs types d’acteurs se partagent le marché. Les leaders mondiaux comme International SOS, Healix ou Crisis24 proposent des solutions intégrées couvrant l’assistance médicale 24h/24 et 7j/7, les évacuations sanitaires et la veille sécuritaire en temps réel. Les assureurs spécialisés comme Europ Assistance, AXA Partners ou Allianz offrent également des couvertures multirisques incluant rapatriements et frais médicaux. Enfin, des solutions technologiques proposent des applications mobiles délivrant alertes géolocalisées et cartographies interactives.

Les leaders mondiaux comme International SOS avec une présence opérationnelle dans plus de 90 pays via 1 200 sites, Healix International ou Crisis24 opèrent des infrastructures dédiées à l’échelle mondiale. International SOS se positionne comme le leader incontesté du marché mondial du travel risk management avec une infrastructure sans équivalent. L’entreprise emploie 13 000 collaborateurs à travers 90 pays et 1 200 sites opérationnels, opère 54 cliniques et centres médicaux propres dans les zones à risque, et dispose de capacités d’évacuation sanitaire incluant des avions médicalisés équipés comme de véritables blocs opératoires volants.

Les assureurs comme Europ Assistance (groupe Generali), AXA Partners ou Allianz Global Assistance proposent des contrats B2B intégrant rapatriements sanitaires, couverture des frais médicaux, assistance juridique internationale et avance de frais hospitaliers. Certaines cartes bancaires corporate, notamment American Express, Visa Premier et Mastercard Gold, incluent également des garanties d’assistance voyage qui peuvent compléter le dispositif.

Des applications comme Sitata proposent des alertes sécuritaires et sanitaires géolocalisées en temps réel, ainsi que des cartographies interactives des risques par quartier. La version gratuite offre déjà des fonctionnalités utiles, notamment les numéros d’urgence locaux et les procédures adaptées. Les versions entreprise ajoutent quant à elles la géolocalisation centralisée des collaborateurs et des alertes automatiques en cas d’incident. Ces solutions ont démocratisé l’accès à la veille sécuritaire, autrefois réservée aux grandes multinationales.

En tant que distributeur spécialisé, Supertripper intègre ces différentes solutions pour ses clients corporate. Cette intégration permet de combiner la couverture d’assurance, l’assistance d’urgence et les outils de traçabilité au sein d’un dispositif cohérent, piloté depuis une interface unique. Le distributeur joue un rôle de facilitateur en centralisant l’accès à des assurances mutualisées négociées, à des tarifs préférentiels sur les prestations d’assistance, et en permettant d’intégrer le duty of care directement dans le processus de réservation avec des politiques voyages adaptables par destination. Il apporte également un conseil dans la sélection des prestataires en fonction du profil de risque de l’entreprise, de ses destinations et de son budget.

Responsabilité de l’employeur et risques juridiques

La dimension juridique expose les entreprises et leurs dirigeants à des risques personnels et patrimoniaux considérables.

Le non-respect du duty of care expose l’employeur à des risques juridiques avec responsabilité personnelle des dirigeants :

Contrôles administratifs : l’inspection du travail exige la présentation du DUERP, des procédures duty of care et du registre centralisé des déplacements sous peine de mise en demeure.

Charge de la preuve inversée : l’employeur doit démontrer avoir su évaluer les risques et mettre en place un dispositif complet via documentation dans le DUERP, attestations de formation et procédures formalisées.

Réparations illimitées : en cas de faute inexcusable reconnue, les condamnations peuvent atteindre plusieurs centaines de milliers d’euros pour réparation intégrale de tous préjudices sans plafond.

La responsabilité pénale engage personnellement le PDG, le DRH ou tout manager ayant autorité sur les déplacements. Les conséquences sont lourdes : un casier judiciaire peut rendre impossible l’occupation de fonctions de direction, les condamnations sont publiques, et des peines de prison ferme peuvent être prononcées dans les cas les plus graves.

En cas de contentieux, les tribunaux examinent la réalité concrète du dispositif. Ils vérifient que les procédures ont été effectivement diffusées, que les formations ont été dispensées avec attestations à l’appui, que le système de géolocalisation est opérationnel, et que l’assistance est accessible. L’absence de ces preuves concrètes expose l’employeur à la reconnaissance d’un manquement grave.

La Cour de Cassation reconnaît la faute inexcusable lorsque l’employeur avait ou aurait dû avoir conscience du danger. En duty of care, les risques liés aux déplacements professionnels sont connus et documentés via les recommandations gouvernementales. L’employeur ne peut prétendre ignorer ces dangers.

Les conséquences financières dépassent très largement les indemnisations de la Sécurité Sociale. Le salarié victime peut prétendre à réparation intégrale couvrant tous les préjudices sans limitation : physique, moral, d’agrément, esthétique, professionnel et d’établissement. Des condamnations ont atteint plusieurs centaines de milliers d’euros – jusqu’à 736 467€ pour une brûlure à 90% de la surface corporelle (Cour d’Appel de Versailles, 17 décembre 2015) pour des accidents du travail qui auraient pu être évités.

La charge de la preuve pèse sur l’employeur. Il doit démontrer avoir mis en place un dispositif complet et documenté : évaluation préalable formalisée des risques, information écrite du voyageur avec accusé de réception, moyens de protection effectifs, assistance accessible en permanence, et capacité de réaction rapide. Sans documentation, cette preuve devient impossible à apporter.

La documentation rigoureuse constitue la protection juridique essentielle. Le Document Unique d’Évaluation des Risques Professionnels (DUERP), outil central de la prévention des risques professionnels, doit identifier explicitement les risques liés aux déplacements professionnels et préciser les mesures concrètement mises en œuvre : cartographie des destinations avec niveaux de risque, procédure de validation renforcée, formations obligatoires, géolocalisation conforme RGPD, registre centralisé, protocole check-in/check-out, contrat prestataire 24/7, et cellule de crise.

L’inspection du travail exige lors de contrôles la présentation du DUERP, des procédures duty of care formalisées, du registre centralisé des déplacements, des attestations de formation et des contrats prestataires. En cas de manquements, l’inspection du travail prononce une mise en demeure avec délai de conformité (1 à 3 mois). Dans les cas graves, un arrêt temporaire d’activité peut interdire d’envoyer des collaborateurs en déplacement jusqu’à régularisation complète.

Les procédures opérationnelles doivent être formalisées par écrit, diffusées à tous et actualisées régulièrement. Les formations nécessitent des attestations individuelles nominatives précisant l’identité, la date, le module suivi, l’organisme dispensateur et la signature du collaborateur. Ces attestations, conservées dans les dossiers RH, constituent des preuves opposables en contentieux.

La géolocalisation constitue un traitement de données personnelles soumis au RGPD nécessitant le consentement explicite du voyageur. La CNIL peut prononcer des amendes atteignant 4% du chiffre d’affaires annuel mondial ou 20 millions d’euros (article 83 du RGPD), et le système doit être désactivé en dehors des déplacements professionnels (week-ends, congés, soirées).

Les grandes entreprises s’appuient sur la norme ISO 31030:2021 (Travel Risk Management – Guidance for organizations) pour structurer leur dispositif. Cette norme internationale couvre la gouvernance avec répartition des responsabilités, l’évaluation méthodique des risques destination par destination, les mesures de prévention (formations, briefs), les dispositifs de protection (géolocalisation, registres), l’assistance (prestataires, cellule de crise), et l’amélioration continue via retours d’expérience et audits réguliers.

L’adoption de l’ISO 31030 démontre aux parties prenantes – clients, assureurs, tribunaux – un engagement fort en matière de santé au travail, au-delà des obligations légales minimales. En cas de contentieux, un dispositif aligné sur cette norme avec documentation complète constitue un élément favorable pour l’employeur. Au-delà de sa dimension juridique défensive, elle apporte des bénéfices opérationnels : identification des faiblesses, structuration des processus, et argument commercial pour les appels d’offres exigeant des standards élevés.

Les autres dimensions du voyage d’affaires

Le duty of care s’intègre pleinement à votre stratégie de gestion des déplacements. Pour aller plus loin, explorez nos catégories connexes :

Duty of Care : nos articles

C'est tout !

C'est tout !