Évolution du cadre de conformité des entreprises : ce qui change pour les entreprises
L'évolution du cadre de conformité des entreprises redessine les obligations qui pèsent sur les structures de toutes tailles – des ETI aux grands groupes – en matière de prévention des pratiques anticoncurrentielles, de lutte contre la corruption et de gouvernance des données. Le non-respect de ces exigences expose aujourd'hui les entreprises à des sanctions significatives prononcées par l'Autorité de la concurrence, l'Agence française anticorruption ou la CNIL. Le premier réflexe d'un compliance officer est d'identifier précisément les textes applicables, la date d'entrée en vigueur effective et les actions prioritaires à engager.
À mi-2026, plusieurs strates normatives convergent simultanément : renforcement du dispositif anticorruption issu de la loi Sapin II, resserrement du contrôle des pratiques commerciales, durcissement des attentes des autorités en matière de programmes de conformité documentés. Cette sédimentation crée un risque de lacunes invisibles pour les équipes qui n'ont pas actualisé leur cartographie des risques depuis la précédente réforme.
Cette note examine successivement ce qui change concrètement, les textes mobilisés, les obligations nouvelles, et les actions de préparation recommandées.
Qu'est-ce qui change concrètement dans le cadre de conformité des entreprises ?
L'évolution du cadre de conformité des entreprises se traduit par un durcissement simultané sur trois fronts : la robustesse attendue des programmes anticorruption, les exigences de traçabilité dans les relations commerciales, et la vigilance renforcée en matière de pratiques anticoncurrentielles. Ces trois dimensions ne sont plus traitées de façon cloisonnée par les autorités : elles sont désormais appréciées ensemble lors des contrôles, ce qui modifie substantiellement la logique d'audit interne.
Dans notre pratique des procédures devant l'Autorité de la concurrence, nous observons que les dossiers présentant un programme de conformité documenté et proportionné bénéficient d'une instruction différenciée. À l'inverse, l'absence de politique écrite – ou une politique obsolète datant de plus de deux exercices – constitue un facteur aggravant lors de la qualification des pratiques et de la détermination des suites.
Les modifications portent également sur le périmètre des entreprises assujetties. Des seuils, définis par les textes applicables, ont été abaissés ou clarifiés pour englober des catégories d'acteurs qui se croyaient jusqu'alors en dehors du champ. Les filiales de groupes étrangers implantées en France, les intermédiaires et certains prestataires essentiels entrent désormais dans des périmètres de vigilance élargis au titre des dispositions du Code de commerce et des textes sectoriels.
Quels textes et branches du droit sont mobilisés ?
L'évolution du cadre de conformité des entreprises s'appuie sur plusieurs branches du droit français, qu'il convient d'articuler avec précision pour éviter toute approche réductrice. Les obligations et conformité en matière de pratiques commerciales trouvent leur socle dans les dispositions du Code de commerce relatives aux pratiques restrictives de concurrence et aux ententes. Le dispositif anticorruption repose sur la loi dite Sapin II et les textes d'application pris par l'Agence française anticorruption (AFA). La gouvernance des données personnelles relève du Règlement général sur la protection des données (RGPD) et de la Loi Informatique et Libertés. Enfin, le devoir de vigilance, applicable aux entreprises dépassant les seuils légaux, introduit une dimension extraterritoriale que les groupes ne peuvent ignorer.
La transversalité de ces sources est précisément le point de rupture avec l'ancienne approche en silos. Un compliance officer qui gérait séparément les volets anticorruption, concurrence et données court désormais le risque de lacunes à l'interface : par exemple, un traitement de données conduit dans le cadre d'un audit concurrence doit satisfaire simultanément aux exigences du RGPD et à celles de l'AFA en matière de documentation.
Les juridictions compétentes – tribunaux de commerce, cours d'appel, Conseil d'État pour les voies administratives – appliquent ces textes de façon de plus en plus convergente. La jurisprudence constante de la Cour de cassation en matière de pratiques anticoncurrentielles confirme que la seule existence d'un programme de conformité ne suffit pas à exonérer : encore faut-il démontrer son effectivité réelle.
Vous identifiez un risque de lacune dans votre dispositif actuel ?
La procédure décrite ci-dessus vaut pour les situations courantes. Votre dossier suppose l'examen des actes, des délais et de la pratique des autorités compétentes. Pour une analyse de votre situation au regard de l'évolution du cadre de conformité des entreprises, écrivez-nous à contact@vernaylestang.com.
Quelles obligations nouvelles pèsent sur les entreprises concernées ?
Les obligations nouvelles issues de l'évolution du cadre de conformité des entreprises se déclinent selon le profil de la structure, mais plusieurs exigences communes s'imposent quelle que soit la taille. La première est la mise à jour documentée de la cartographie des risques, qui doit refléter les activités réelles de l'entreprise, ses zones géographiques d'intervention et ses relations avec les tiers. Une cartographie générique, non actualisée, n'est plus acceptable au regard des attentes des autorités.
La deuxième obligation porte sur les procédures internes : les politiques cadeaux et hospitalités, les procédures d'alerte interne, les codes de conduite et les formations doivent être révisés pour tenir compte des clarifications apportées par l'AFA dans ses recommandations actualisées. Nous accompagnons régulièrement des directions juridiques d'ETI qui découvrent, lors d'un audit préventif, que leurs procédures internes n'ont pas été mises à jour depuis la première vague de transpositions de la loi Sapin II.
La troisième dimension, spécifique aux entreprises exposées aux pratiques anticoncurrentielles, concerne les programmes de conformité concurrence : ces programmes désignent, au sens des lignes directrices de l'Autorité de la concurrence, l'ensemble des mesures préventives destinées à détecter et à prévenir les infractions au droit des ententes et des abus de position dominante. L'Autorité attend désormais des programmes intégrant une évaluation périodique de leur efficacité, et non de simples déclarations d'intention.
Sur le volet données, les obligations et conformité RGPD incluent la mise à jour du registre des traitements, la conduite d'analyses d'impact (AIPD) pour tout traitement à risque élevé, et la vérification des clauses contractuelles avec les sous-traitants. La CNIL a clarifié ses attentes en matière de démonstration de la conformité (principe d'accountability), ce qui implique une documentation systématique.
Qui est réellement concerné et selon quels seuils ?
Le périmètre des entités concernées par l'évolution du cadre de conformité des entreprises est plus large que ne le laisse penser la seule référence aux grandes entreprises cotées. Les dispositions du Code de commerce relatives aux pratiques restrictives s'appliquent à toute entreprise active sur le marché français, sans condition de taille. En matière anticorruption, les seuils définissant les entreprises soumises aux obligations de la loi Sapin II (effectif et chiffre d'affaires consolidé) sont fixés par les textes d'application ; les entreprises en deçà de ces seuils restent exposées aux infractions pénales de droit commun.
Les groupes internationaux méritent une attention particulière : dès lors qu'une filiale française dépasse les seuils applicables ou qu'elle est contrôlée par une société mère qui les atteint au niveau consolidé, les obligations s'appliquent. Les prestataires et intermédiaires entrent dans le champ de la vigilance renforcée si leur activité présente un risque de corruption ou de violation des règles de concurrence pour le donneur d'ordre.
Les PME et ETI en croissance, notamment celles qui franchissent un seuil d'effectif ou de chiffre d'affaires lors d'une acquisition, doivent anticiper l'entrée dans le champ réglementaire. La bonne pratique consiste à procéder à une revue de conformité préalablement à la clôture de l'opération.
Une démarche antérieure a produit un résultat défavorable lors d'un contrôle ?
Si une démarche antérieure a produit un résultat défavorable, un second regard permet d'identifier les leviers restants. Pour examiner l'application des nouvelles obligations à votre structure, contactez-nous à contact@vernaylestang.com.
Quelles actions de préparation engager en priorité ?
Les actions de préparation recommandées pour répondre à l'évolution du cadre de conformité des entreprises s'organisent autour d'une séquence logique : diagnostiquer avant de construire, construire avant de former, former avant de tester. Cette séquence évite le travers fréquent qui consiste à déployer des formations sans avoir préalablement mis à jour la documentation sous-jacente.
En premier lieu, une revue à 360 degrés – soit un audit de conformité portant sur l'ensemble des volets anticorruption, concurrence et données – permet d'identifier les lacunes et de les hiérarchiser par niveau de risque. Cette revue doit être conduite avec le concours d'un avocat conformité, car certaines lacunes exposent à des risques pénaux qui justifient la protection du secret professionnel.
En deuxième lieu, la mise à jour documentaire doit être formalisée : cartographie des risques, procédures internes, registre des traitements, contrats avec les tiers. La qualité de cette documentation conditionne directement la réponse de l'entreprise en cas de contrôle ou de procédure.
En troisième lieu, le programme de formation doit être adapté aux fonctions exposées : commerciaux, acheteurs, direction générale, filiales. L'absence de formation documentée est régulièrement relevée lors des contrôles de l'AFA comme un indicateur d'ineffectivité du programme.
Enfin, les mécanismes de test et d'audit périodique – enquête interne, revue par tiers indépendant – doivent être planifiés et documentés. C'est à cette condition que le programme de conformité peut être présenté comme effectif devant une autorité.
Illustration pratique (anonymisée) : lors d'une mission récente (Lyon, printemps 2025), nous avons accompagné une ETI du secteur de la distribution dans la refonte complète de son programme de conformité concurrence à l'occasion d'une opération de croissance externe. L'audit préalable a révélé plusieurs lacunes dans la documentation des procédures internes, qui ont pu être corrigées avant la clôture, évitant ainsi une exposition lors de l'intégration des équipes acquises.
Comment articuler conformité et stratégie d'entreprise ?
L'articulation entre évolution du cadre de conformité des entreprises et stratégie opérationnelle est un enjeu que nous observons de plus en plus clairement : les entreprises qui traitent la conformité comme une contrainte administrative distincte de leur pilotage courent le risque de programs ineffectifs et de réactions tardives en cas de contrôle. À l'inverse, celles qui intègrent la conformité dans leur gouvernance – au niveau du comité de direction et non seulement du service juridique – bénéficient d'une capacité d'anticipation supérieure.
Concrètement, cette intégration implique que la cartographie des risques soit mise à jour lors de chaque changement stratégique majeur : entrée sur un nouveau marché, acquisition, changement de modèle commercial, arrivée d'un nouvel actionnaire. Le seul fait de déclencher une revue de conformité à ces moments clés suffit à réduire significativement l'exposition de l'entreprise.
Sur le volet concurrence, l'avocat concurrence Paris joue un rôle spécifique : l'analyse des pratiques commerciales envisagées – tarification, accords de distribution, échanges d'informations – doit être conduite avant la mise en œuvre, et non après la réception d'une demande d'information d'une autorité.
Matrice de décision et points de vigilance selon le profil de l'entreprise
L'identification des actions prioritaires varie selon le profil de l'entreprise. La matrice suivante synthétise les situations les plus fréquemment rencontrées dans notre pratique.
Situation A – ETI soumise à la loi Sapin II sans programme formalisé : priorité à la cartographie des risques et à la politique cadeaux/hospitalités ; risque élevé en cas de contrôle AFA ; calendrier recommandé avant la prochaine clôture d'exercice.
Situation B – Groupe international avec filiale française : vérification de l'applicabilité au niveau consolidé ; adaptation du programme groupe au droit français ; coordination avec les conseils locaux dans les juridictions étrangères concernées ; niveau de risque intermédiaire à élevé selon l'antériorité du programme.
Situation C – PME franchissant un seuil réglementaire lors d'une acquisition : revue de conformité à conduire avant la clôture de l'opération ; focus sur les obligations anticorruption et la documentation contractuelle avec les tiers ; risque modéré si la revue est anticipée.
Situation D – Entreprise faisant l'objet d'une procédure devant l'Autorité de la concurrence : activation immédiate du programme de conformité existant ou, à défaut, constitution d'un dossier de conformité ; assistance par un avocat concurrence ; délai contraint par la procédure en cours.
- Actualiser la cartographie des risques en tenant compte des activités réelles et des tiers.
- Réviser les procédures internes : politique cadeaux, alertes, code de conduite.
- Vérifier les contrats avec les sous-traitants et prestataires au regard du RGPD.
- Planifier une formation documentée pour les fonctions exposées.
- Programmer un audit périodique et en conserver la trace écrite.
Illustration pratique (anonymisée) : lors d'une mission conduite à Bordeaux (automne 2024), nous avons assisté une société de services B2B dans la mise en conformité de son dispositif anticorruption à l'occasion de son passage au-dessus du seuil légal consécutif à une levée de fonds. La revue préalable a permis d'identifier l'absence de mécanisme d'alerte interne, corrigée avant toute inspection de l'AFA, et de formaliser une politique de formation adaptée aux équipes commerciales.
Domaines liés
- Conformité des pratiques commerciales – audit, mise en conformité et défense devant les autorités de concurrence
- Qui est concerné et que faire – périmètre des obligations et premières étapes pratiques
Questions fréquentes sur l'évolution du cadre de conformité des entreprises
1. Qui est concerné par l'évolution du cadre de conformité des entreprises ?
Toute entreprise active en France est concernée par les règles de droit de la concurrence issues du Code de commerce, quelle que soit sa taille. Les obligations spécifiques du dispositif anticorruption (loi Sapin II) s'appliquent aux sociétés dépassant les seuils d'effectif et de chiffre d'affaires définis par les textes d'application ; les filiales françaises de groupes dépassant ces seuils au niveau consolidé sont également assujetties. Les sous-traitants et intermédiaires entrent dans le champ de la vigilance renforcée dès lors qu'ils présentent un risque identifié pour le donneur d'ordre.
2. Quelles nouvelles obligations cela implique-t-il ?
Les nouvelles obligations issues de l'évolution du cadre de conformité des entreprises comprennent la mise à jour documentée de la cartographie des risques, la révision des procédures internes (alertes, politique cadeaux, code de conduite), l'adaptation des programmes de conformité concurrence aux lignes directrices actualisées de l'Autorité de la concurrence, et la démonstration de l'effectivité du dispositif via des mécanismes de formation et d'audit périodique. Sur le volet données, la mise à jour du registre des traitements et la vérification des contrats sous-traitants au regard du RGPD sont également requises.
3. À partir de quand ces règles s'appliquent-elles ?
Les règles issues de la loi Sapin II et du RGPD sont en vigueur depuis plusieurs années ; leur renforcement progressif résulte de clarifications apportées par les autorités (AFA, CNIL, Autorité de la concurrence) dans leurs recommandations et lignes directrices, dont les dernières versions sont applicables dès leur publication. Une entreprise qui n'a pas actualisé son programme depuis plus de deux exercices doit considérer qu'elle est potentiellement en décalage avec les attentes actuelles des autorités de contrôle.
4. Quels risques encourt une entreprise en l'absence de programme de conformité effectif ?
En l'absence de programme de conformité effectif, une entreprise s'expose à des sanctions prononcées par les autorités compétentes : l'Autorité de la concurrence pour les pratiques anticoncurrentielles, l'AFA et le parquet national financier pour les manquements anticorruption, la CNIL pour les violations du RGPD. L'absence de programme constitue également un facteur aggravant dans l'appréciation de la gravité des manquements, et peut peser sur la valeur de l'entreprise lors d'une opération de cession ou d'investissement soumise à diligence raisonnable.
5. Faut-il un avocat conformité ou un consultant pour mettre en place un programme ?
La mise en place d'un programme de conformité peut requérir l'intervention conjointe d'un avocat conformité et d'un consultant selon la taille de l'entreprise et la complexité de ses activités. L'avocat apporte la protection du secret professionnel pour les éléments sensibles de l'audit, la qualification juridique des risques identifiés, et la représentation devant les autorités en cas de procédure. La dimension documentaire et la formation des équipes peuvent, selon les cas, être partiellement externalisées, sous réserve que l'avocat conserve la supervision des aspects juridiques.
Vernay & Lestang – Avocats d'affaires · Paris
Vernay & Lestang accompagne les directions juridiques, les compliance officers et les dirigeants d'entreprises dans la mise en conformité de leurs pratiques commerciales, la conduite de programmes anticorruption et la gestion des procédures devant les autorités de concurrence et de régulation. Notre pratique couvre l'ensemble du périmètre – du diagnostic préventif à la défense en cas de contrôle – avec une approche fondée sur la rigueur de l'analyse et la proportionnalité des recommandations aux enjeux réels de chaque structure. Les honoraires sont définis après analyse du dossier.
Pour un premier avis sur votre dispositif de conformité, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt – Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données et de conformité. Voir son profil.
Publié le 16 juin 2026.
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.