Promulguée en décembre 2016, la loi Sapin 2 a profondément structuré la prévention de la corruption en France. Elle impose aux entreprises concernées la mise en place d’un dispositif anticorruption complet, fondé notamment sur une cartographie des risques, un code de conduite, un dispositif d’alerte, l’évaluation des tiers, des contrôles comptables et la formation des personnels exposés.
Depuis 2017, le cadre s’est précisé : contrôles de l’Agence française anticorruption, recommandations, guides pratiques, jurisprudence et premières sanctions ont progressivement défini le niveau d’exigence attendu.
Qui est concerné ? Quelles sont les obligations prévues par l’article 17 ? Quel est le rôle de l’AFA ? Comment organiser un dispositif efficace ? Voici l’essentiel de la loi Sapin 2 en 7 questions, mis à jour pour tenir compte des pratiques et attentes actuelles.
Rappelez-vous : dès son adoption, Michel Sapin présentait la loi comme un changement de culture. Il ne s’agissait plus seulement de sanctionner la corruption, mais de mieux la prévenir et de renforcer la transparence de la vie économique.
« L’adoption définitive par le Parlement de la loi relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique est une étape décisive en faveur de l’éthique et de la probité dans la vie économique.
Fondé sur trois piliers : la transparence, la lutte contre la corruption et la modernisation de la vie économique, ce texte dote la France de dispositifs complets et novateurs dans ces domaines. […]”
Michel Sapin,
Ministre de l’Économie et des Finances
#Q1 : POURQUOI LA LOI SAPIN 2 A-T-ELLE ÉTÉ ADOPTÉE ?
La loi Sapin 2 Aligne la France sur l’évolution internationale de la lutte anti-corruption
La loi Sapin 2 ne part pas de zéro. En effet, elle s’inscrit dans un mouvement international visant à structurer progressivement la lutte anticorruption.
Aux États-Unis, le FCPA existe depuis 1977. La Convention de l’OCDE de 1997 a ensuite contribué à rapprocher les standards entre États signataires et à faire de la prévention de la corruption un enjeu international de gouvernance, d’éthique des affaires et de responsabilité des entreprises.
Le Royaume-Uni a poursuivi ce mouvement avec le UK Bribery Act. Peu à peu, les attentes ont évolué : il ne s’agit plus seulement de sanctionner les faits de corruption après coup, mais aussi de prévenir, détecter et maîtriser les risques.
En France, le cadre existant était insuffisant et peu appliqué. La loi Sapin 2 a marqué un vrai changement : les entreprises concernées doivent désormais identifier leurs risques, mettre en place des mesures adaptées et pouvoir démontrer l’efficacité de leur dispositif anticorruption.
Protéger les entreprises françaises de poursuites à l’international
En quelques années, le FCPA américain et le UK Bribery Act ont fortement accru l’exposition des entreprises françaises aux poursuites menées à l’étranger.
Avant la loi Sapin 2, plusieurs grands groupes français avaient ainsi été lourdement sanctionnés, notamment aux États-Unis. Le coût cumulé de ces affaires s’est chiffré en milliards de dollars. Elles ont surtout révélé un manque de préparation face aux risques de corruption sur les marchés internationaux.
La loi Sapin 2 a changé cette logique. Elle oblige les entreprises concernées à mieux identifier leurs risques, à structurer leur dispositif anticorruption et à agir en prévention, plutôt qu’à attendre qu’un problème survienne.
Concrètement, cela passe par une cartographie des risques, des contrôles, un dispositif d’alerte, l’évaluation des tiers et la formation des populations exposées.
Identifier plus tôt les situations sensibles
Avant la loi Sapin 2, plusieurs grandes affaires avaient montré ce qui se passe lorsqu’un signal interne n’est pas entendu ou correctement traité : le lanceur d’alerte finit par saisir la justice, les autorités ou la presse, et l’entreprise découvre alors le problème dans un contexte beaucoup plus difficile à maîtriser.
Les affaires LuxLeaks, UBS ou encore certaines révélations liées à des pratiques de corruption ont largement contribué à faire évoluer les attentes sur ce point.
L’un des apports importants de la loi Sapin 2 est donc d’encourager les organisations à détecter les alertes plus tôt, à prévoir des canaux de signalement clairs et à traiter les situations signalées dans un cadre structuré.
L’enjeu est simple : permettre à l’entreprise d’identifier un risque, d’enquêter et d’agir avant que la situation ne s’aggrave ou ne devienne publique.
#Q2 : QUELLES SONT LES MESURES PHARES DE LA LOI SAPIN 2 ?
Arrêtons-nous maintenant sur les trois mesures-phares anti-corruption introduites par la Loi Sapin II :
MESURE-PHARE N°1 : Création d’une Agence Française Anticorruption
L’Agence française anticorruption exerce aujourd’hui une double mission de conseil et de contrôle.
Elle publie les recommandations, guides et outils pratiques qui, avec la loi Sapin 2 et ses textes d’application, constituent le référentiel anticorruption français.
Elle contrôle également l’existence et l’efficacité des dispositifs mis en place par les entreprises et les acteurs publics assujettis.
En cas de manquements graves, les inspecteurs-auditeurs transmettent leurs conclusions à la commission des sanctions de l’AFA. Celle-ci peut prononcer des sanctions contre l’entreprise et ses dirigeants, lesquels sont tenus personnellement responsables de la bonne mise en application du programme de conformité :
- injonction à se mettre en conformité dans un délai de 3 ans ;
- amende jusqu’à 200.000€ contre les dirigeants ;
- amende jusqu’à 1M€ contre l’organisation.
L’enjeu est simple : disposer d’un dispositif anticorruption qui existe réellement sur le terrain, et être en mesure d’en démontrer la cohérence et l’efficacité en cas de contrôle.
MESURE-PHARE N°2 : Introduction d’une mesure de transaction pénale, la Convention Judiciaire d’Intérêt Public (CJIP)
Lors de son introduction par la loi Sapin 2, la Convention judiciaire d’intérêt public (CJIP) constituait une vraie nouveauté en droit français. Inspirée du Deferred Prosecution Agreement américain, elle permet à une entreprise de conclure un accord avec le Parquet national financier dans des affaires de corruption ou de trafic d’influence, sans passer par un procès pénal classique.
La CJIP peut prévoir une amende d’intérêt public proportionnée à la gravité des faits, pouvant atteindre jusqu’à 30 % du chiffre d’affaires moyen annuel de l’entreprise. Elle peut aussi imposer la mise en œuvre d’un programme de conformité sous le contrôle de l’Agence française anticorruption, aux frais de l’entreprise.
Aujourd’hui, ce mécanisme est bien installé dans le paysage français de la conformité. Pour les entreprises, il montre aussi qu’un dispositif anticorruption solide ne sert pas seulement à prévenir les risques : il devient central lorsqu’un manquement est identifié et doit être traité.
L’enjeu ici est à bien saisir : la CJIP n’est pas une sanction allégée. C’est un mécanisme plus rapide et plus discret, mais qui peut conduire à des sanctions financières très lourdes et à un programme de mise en conformité sous contrôle de l’AFA.
MESURE-PHARE N°3 : Protection des lanceurs d’alerte
Troisième changement important introduit par la loi Sapin 2 : la création d’un cadre général pour les lanceurs d’alerte, renforcé en 2022 par la loi Waserman.
Elle définit le lanceur d’alerte comme une personne physique qui signale ou divulgue, de bonne foi et sans contrepartie financière directe, des informations concernant notamment un crime, un délit, une violation de la loi ou du règlement, ou encore une menace ou un préjudice pour l’intérêt général.
Les entreprises et organisations publiques employant au moins 50 personnes doivent mettre en place une procédure interne permettant de recueillir et de traiter les signalements. Ce dispositif doit garantir la confidentialité, protéger le lanceur d’alerte contre les représailles et respecter les droits des personnes mises en cause.
L’enjeu est simple : chacun doit savoir comment signaler une situation sensible, à qui s’adresser et dans quelles conditions il peut le faire en confiance.
#Q3 : Quels faits de corruption sont visés par la loi Sapin 2 ?
La loi Sapin 2 vise l’ensemble des faits de corruption auxquels une organisation peut être exposée, en France comme à l’international : corruption publique ou privée, active ou passive, ainsi que le trafic d’influence, en France comme à l’international.
Dans la pratique, le dispositif anticorruption de l’organisation doit permettre d’identifier les situations susceptibles de favoriser ou de dissimuler ces faits : cadeaux et invitations, recours à certains intermédiaires, avantages indus, conflits d’intérêts ou encore paiements de facilitation.
Pour les entreprises, le point important est de ne pas raisonner uniquement en fonction de pratiques “habituelles” sur certains marchés. Une pratique localement tolérée ou courante peut rester interdite au regard du droit français et du dispositif anticorruption applicable.
C’est notamment le cas des paiements de facilitation. Contrairement au FCPA américain, qui prévoit une exception très encadrée pour certains paiements de faible montant destinés à accélérer une démarche administrative routinière, la loi Sapin 2 ne prévoit pas cette tolérance.
L’enjeu est donc d’adopter des règles claires et homogènes, puis de former les collaborateurs à reconnaître les situations à risque et à demander conseil lorsqu’un doute subsiste.
#Q4 : QUI EST CONCERNÉ ?
Pour les entreprises, l’obligation prévue par l’article 17 concerne les sociétés employant au moins 500 salariés et réalisant plus de 100 millions d’euros de chiffre d’affaires.
Pour les groupes français, les seuils s’apprécient au niveau du groupe : lorsque celui-ci entre dans le champ de la loi, le dispositif anticorruption doit couvrir la société mère ainsi que l’ensemble de ses filiales et sociétés contrôlées, y compris à l’étranger.
À l’inverse, une filiale française d’un groupe étranger peut être directement concernée si elle dépasse elle-même les seuils prévus par l’article 17.
Les acteurs publics sont eux aussi concernés par la prévention de la corruption et entrent dans le champ des missions de l’AFA, selon un cadre distinct.
Si votre organisation n’entre pas directement dans ce périmètre, le sujet peut malgré tout vous concerner. Les grands donneurs d’ordre, partenaires ou clients soumis à Sapin 2 demandent de plus en plus souvent à leurs fournisseurs et sous-traitants de démontrer qu’ils disposent eux aussi de règles anticorruption adaptées.
En pratique, PME, ETI, filiales, associations ou acteurs publics peuvent donc avoir intérêt à structurer un dispositif proportionné à leurs risques, même lorsqu’ils ne sont pas directement soumis à l’article 17.
Le bon réflexe est simple : vérifier d’abord si vous êtes assujetti, puis regarder quelles attentes pèsent sur vous au titre de vos activités, de vos partenaires et de vos zones géographiques.
#Q5 : Quel référentiel anticorruption faut-il suivre aujourd’hui ?
La loi Sapin 2 fixe les grandes obligations. Ses décrets précisent certaines modalités d’application.
Pour savoir comment construire concrètement le dispositif, le principal repère reste aujourd’hui les recommandations de l’AFA publiées en 2021. Elles donnent une grille de lecture claire sur la gouvernance, la cartographie des risques, la prévention, la détection et les contrôles.
L’AFA publie aussi des guides pratiques sur des sujets plus ciblés : contrôles comptables, évaluation des tiers, conflits d’intérêts, enquêtes internes, dispositifs adaptés aux PME et ETI…
Les CJIP et les décisions de la commission des sanctions complètent cet ensemble. Elles montrent comment les exigences sont appréciées en cas de faits de corruption ou lors d’un contrôle AFA et donnent des indications très concrètes sur le niveau d’efficacité attendu.
En pratique, il faut lire ces sources ensemble : la loi fixe le cadre, l’AFA explique comment le mettre en œuvre, et les décisions du Parquet national financier et de la commission des sanctions montrent comment il est évalué.
#Q6 : Comment organiser concrètement un dispositif anticorruption ?
La loi Sapin 2 prévoit qu’un dispositif complet de prévention, détection et sanction des faits de corruption doit s’appuyer sur 8 piliers obligatoires. Depuis 2021, les recommandations de l’AFA les organisent autour de trois piliers. L’objectif n’est pas de réduire le nombre d’exigences, mais de montrer comment elles s’articulent dans un dispositif cohérent.
1. L’engagement de l’instance dirigeante
Le dispositif anticorruption doit être porté au plus haut niveau de l’organisation, par l’instance dirigeante de l’entreprise. Cela suppose de fixer une ligne claire, d’allouer les moyens nécessaires et de suivre réellement sa mise en œuvre.
2. La cartographie des risques
La cartographie des risques est le coeur du dispositif anticorruption. Elle permet d’identifier les situations dans lesquelles l’organisation est réellement exposée à la corruption et au trafic d’influence, selon ses activités, ses métiers, ses pays ou encore ses relations avec des tiers.
C’est cette cartographie qui doit ensuite guider les mesures de prévention, de détection et de sanction mises en oeuvre.
3. La maîtrise des risques
Ce troisième pilier regroupe les différentes mesures opérationnelles prévues par Sapin 2 : le code de conduite et les procédures associées, la sensibilisation et la formation des collaborateurs, l’évaluation des tiers, le dispositif d’alerte interne, ainsi que le contrôle interne et les contrôles comptables. À cela s’ajoutent le régime disciplinaire et le contrôle régulier de l’efficacité du dispositif.
Pour la formation, la logique est de sensibiliser largement les collaborateurs et former plus spécifiquement les personnels exposés. Le contenu destiné à ces derniers doit tenir compte des risques identifiés dans la cartographie et des situations qu’ils peuvent réellement rencontrer.
En pratique, ces trois piliers fonctionnent ensemble : la direction donne l’impulsion, la cartographie permet de savoir où sont les risques, puis les procédures, contrôles et formations permettent de les maîtriser dans la durée.
#Q7 : Dix ans après, quel bilan pour la loi Sapin 2 ?
Dix ans après son adoption, la loi Sapin 2 a profondément changé la manière dont les entreprises françaises abordent le risque de corruption.
Les dispositifs sont aujourd’hui beaucoup plus structurés. Cartographie des risques, évaluation des tiers, contrôles comptables, dispositifs d’alerte, et formation des personnels exposés sont progressivement entrés dans les pratiques des entreprises concernées.
La loi a aussi renforcé la place des autorités françaises dans les grandes affaires internationales de corruption. Le Parquet national financier est désormais reconnu comme un interlocuteur capable de mener des enquêtes complexes et de coordonner son action avec les autorités étrangères.
L’affaire Airbus en est une illustration majeure. En 2020, le dossier a fait l’objet d’un règlement coordonné entre le PNF, le Serious Fraud Office britannique et les autorités américaines. La justice française y a occupé une place centrale, avec une CJIP de plus de 2 milliards d’euros et un programme de conformité placé sous le contrôle de l’AFA.
Cette évolution est importante. Les entreprises françaises restent exposées aux législations étrangères lorsqu’elles entrent dans leur champ d’application. Mais les autorités françaises disposent désormais de leurs propres outils pour enquêter, sanctionner et coopérer avec leurs homologues internationaux.
Une nouvelle étape a été franchie en 2026 avec la première sanction pécuniaire prononcée directement par la Commission des sanctions de l’AFA contre une entreprise pour des insuffisances de son dispositif anticorruption. Elle rappelle que l’enjeu n’est plus seulement de disposer des huit mesures prévues par l’article 17 de la loi, mais de pouvoir démontrer qu’elles sont réellement adaptées aux risques et efficaces sur le terrain.
Loi Sapin 2 : l’enjeu aujourd’hui
La loi Sapin 2 a installé durablement la prévention de la corruption dans la gouvernance et le contrôle des risques des organisations. Dix ans après son adoption, l’enjeu n’est plus seulement de disposer des différentes composantes du dispositif, mais de démontrer leur cohérence, leur adaptation au profil de risques et leur efficacité dans la pratique.
Vous souhaitez approfondir un volet particulier ? Retrouvez notre article consacré aux 5 erreurs à éviter dans un dispositif de sensibilisation et de formation anticorruption.
Vous recherchez une solution pour sensibiliser vos collaborateurs ou former vos populations exposées ? Découvrez notre e-learning Sapin 2 personnalisable.
Images: Pixabay / SIPA