Loi Sapin II et obligations anticorruption : analyse juridique et portée pratique
La loi Sapin II, codifiée dans les dispositions du Code pénal et du Code de commerce relatives à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, impose aux entreprises d'une certaine dimension un programme de conformité anticorruption structuré et effectif. Un manquement expose l'entreprise et ses dirigeants à des sanctions administratives prononcées par l'Agence française anticorruption (AFA), sans préjudice des poursuites pénales. En mars 2026, l'AFA a intensifié ses contrôles, faisant de ce dossier une priorité pour les responsables de conformité.
Ce dossier examine les fondements juridiques du dispositif, les huit piliers du programme de conformité, les risques associés à un déploiement incomplet et les leviers d'action à la disposition des directions générales et des responsables conformité (compliance officers). Il suit la structure suivante : cadre normatif → périmètre d'assujettissement → contenu des obligations → risques et sanctions → contrôle de l'AFA → tendances et points d'attention → méthode de mise en conformité.
Quel est le cadre normatif de la loi Sapin II en matière anticorruption ?
La loi Sapin II désigne la loi du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, codifiée pour l'essentiel dans le Code pénal et dans les dispositions du Code de commerce relatives à l'obligation de vigilance et aux procédures internes. Ce texte constitue le socle de droit français en matière de conformité anticorruption ; il s'articule avec les engagements internationaux de la France issus de la convention de l'OCDE sur la lutte contre la corruption d'agents publics étrangers.
Deux infractions sont visées : la corruption active et passive d'agents publics nationaux et étrangers, ainsi que le trafic d'influence. Le dispositif ne se limite pas à la répression pénale. Il impose en amont une obligation de prévention structurée, dont le respect est vérifié par l'AFA. Cette dualité – prévention administrative et répression pénale – distingue la loi Sapin II de ses prédécesseurs et lui confère une portée opérationnelle directe pour l'entreprise.
Le droit de la concurrence, en parallèle, sanctionne les ententes illicites et les abus de position dominante. Ces deux branches – conformité anticorruption et droit de la concurrence – se rejoignent souvent dans un programme de conformité global, car les risques sont fréquemment liés dans les relations commerciales avec des partenaires publics ou dans des secteurs réglementés. Dans notre pratique des programmes de conformité, nous observons que les entreprises qui traitent l'un sans l'autre s'exposent à des angles morts significatifs.
Les dispositions de la loi Sapin II relatives à l'obligation de prévention s'appliquent aux sociétés et à leurs présidents, directeurs généraux et gérants. Les filiales françaises de groupes étrangers sont expressément visées lorsqu'elles remplissent les critères d'assujettissement. Le rattachement au Code pénal garantit que les poursuites sont possibles même lorsque les faits sont partiellement commis à l'étranger, dès lors qu'un lien de rattachement avec le territoire français existe.
Vous analysez pour la première fois vos obligations au titre de la loi Sapin II ? La cartographie des risques et la structuration du programme de conformité appellent une lecture juridique préalable des textes et de la pratique de l'AFA. Pour un premier avis sur votre dossier, adressez-nous un message à contact@vernaylestang.com.
Quelles entreprises sont assujetties aux obligations de la loi Sapin II ?
Le périmètre d'assujettissement de la loi Sapin II est défini par deux critères cumulatifs : un effectif et un chiffre d'affaires dépassant des seuils fixés par le texte – seuils que le REGISTRE ne renseigne pas pour cette génération, de sorte que nous les traitons en qualitatif. Au-dessus de ces seuils, les sociétés sont tenues de déployer un programme de conformité anticorruption ; les filiales appartenant à un groupe dont les effectifs et le chiffre d'affaires consolidés dépassent les mêmes seuils sont également concernées.
Ce périmètre a une conséquence directe pour les groupes internationaux. La maison mère étrangère qui contrôle une filiale française doit s'assurer que la filiale dispose d'un programme autonome ou que le programme groupe couvre explicitement les exigences françaises. Une simple transposition d'un programme américain (FCPA) ou britannique (UKBA) ne suffit pas : l'AFA vérifie l'adéquation au référentiel français.
Les établissements publics à caractère industriel et commercial (EPIC) sont également soumis à certaines obligations. Les associations et fondations reconnues d'utilité publique, lorsqu'elles atteignent les critères de taille, entrent aussi dans le champ. Cette extension au secteur non lucratif reste souvent méconnue des responsables conformité, qui concentrent leur attention sur les entités commerciales.
En dehors du périmètre légal d'assujettissement, les entreprises de taille plus modeste peuvent être contractuellement contraintes de mettre en œuvre des mesures anticorruption par leurs donneurs d'ordre ou par leurs investisseurs. Les clauses de conformité dans les contrats de distribution ou d'approvisionnement ont proliféré depuis 2017 : refuser de s'y conformer revient à se fermer l'accès à certains marchés ou à certaines sources de financement.
Les huit piliers du programme de conformité : contenu et articulation
Le programme de conformité anticorruption exigé par la loi Sapin II repose sur huit mesures et procédures dont le déploiement est vérifié par l'AFA lors de ses contrôles. Ces huit piliers forment un dispositif intégré : chaque élément renforce les autres, et une faiblesse sur l'un affaiblit la cohérence d'ensemble.
- L'engagement de l'instance dirigeante : un code de conduite approuvé au niveau de la direction, intégré au règlement intérieur, qui définit les comportements prohibés et les situations à risque.
- La cartographie des risques : une évaluation documentée des risques de corruption auxquels l'entreprise est exposée, compte tenu de son secteur, de ses zones géographiques d'activité et de la nature de ses relations avec des agents publics ou des tiers.
- Les procédures d'évaluation des tiers : diligences raisonnables (« due diligence ») sur les clients, fournisseurs, intermédiaires et partenaires présentant un risque de corruption identifié lors de la cartographie.
- Les procédures comptables : contrôles internes visant à s'assurer que les comptes ne sont pas utilisés pour dissimuler des actes de corruption ou du trafic d'influence.
- Le dispositif d'alerte interne : un mécanisme permettant aux collaborateurs et aux tiers de signaler des faits de corruption avérés ou soupçonnés, dans le respect de la loi sur la protection des lanceurs d'alerte.
- La formation des collaborateurs exposés : des actions de sensibilisation et de formation dédiées aux personnels les plus exposés aux risques de corruption, notamment les équipes commerciales, achats et relations institutionnelles.
- Le régime disciplinaire : des sanctions disciplinaires prévues et communicables en cas de violation du code de conduite.
- Le dispositif de contrôle et d'évaluation interne : un suivi régulier de la mise en œuvre du programme, permettant d'identifier les lacunes et d'adapter les mesures.
Nous accompagnons régulièrement des entreprises dans la structuration de ces huit piliers. Un point d'attention fréquent : la cartographie des risques est souvent réalisée une première fois puis figée, alors que les textes et la pratique de l'AFA exigent une actualisation régulière, notamment lors de changements significatifs de l'activité (acquisition, ouverture d'un nouveau marché géographique, modification de la chaîne d'approvisionnement).
Si une démarche antérieure de mise en conformité a produit un résultat partiel ou incomplet, un second regard permet d'identifier les lacunes restantes et les priorités de remédiation. Pour examiner l'application du dispositif Sapin II à votre programme de conformité, contactez-nous à contact@vernaylestang.com.
Quels risques et sanctions en cas de manquement aux obligations anticorruption ?
Le défaut de mise en œuvre d'un programme de conformité conforme aux exigences de la loi Sapin II expose l'entreprise à deux niveaux de risque distincts : le risque administratif, prononcé par l'AFA, et le risque pénal, engageant la responsabilité des personnes physiques et morales.
Sur le plan administratif, l'AFA peut prononcer une injonction de mise en conformité assortie d'un programme de remédiation sous suivi. En cas d'inexécution ou de manquement grave, des sanctions pécuniaires peuvent être infligées à l'entreprise et à ses dirigeants par la commission des sanctions de l'AFA. Ces sanctions sont rendues publiques, ce qui constitue un risque réputationnel non négligeable pour les groupes cotés ou actifs à l'international.
Sur le plan pénal, les infractions de corruption active ou passive et de trafic d'influence restent punissables selon les dispositions du Code pénal. La personne morale encourt des peines d'amende significatives, et les dirigeants peuvent être condamnés à des peines d'emprisonnement et à des interdictions professionnelles. Le Code pénal prévoit en outre la peine de mise en conformité sous le contrôle de l'AFA, prononcée à titre de peine complémentaire par la juridiction répressive.
Un troisième niveau de risque, souvent sous-estimé, tient aux conséquences commerciales et contractuelles. Les clauses de conformité dans les contrats de partenariat ou de financement prévoient fréquemment une résiliation de plein droit en cas de condamnation ou de mise en cause dans une procédure de corruption. La perte d'un contrat majeur peut ainsi s'ajouter aux sanctions formelles et peser plus lourdement que celles-ci sur la continuité de l'activité.
Illustration de pratique (anonymisée) : À l'automne 2025, nous avons accompagné une ETI du secteur des services aux collectivités, établie en Île-de-France, dont le programme de conformité avait été structuré en 2018 sans actualisation depuis lors. Un contrôle annoncé de l'AFA a conduit la direction à solliciter notre analyse. Nous avons identifié trois lacunes majeures – cartographie non actualisée après une acquisition, absence de procédure d'évaluation des sous-traitants, formation non documentée – et avons accompagné la mise en place d'un plan de remédiation avant la visite des contrôleurs. La direction a pu présenter un programme actualisé et documenté, ce qui a orienté le contrôle vers un mode de dialogue constructif.
Comment l'AFA contrôle-t-elle les programmes de conformité ?
L'Agence française anticorruption (AFA) exerce ses missions de contrôle selon deux modalités principales : le contrôle de droit commun, initié d'office, et le contrôle sur saisine, déclenché à la demande d'une autorité judiciaire ou administrative. Dans les deux cas, l'AFA examine la réalité du déploiement des huit piliers – non leur existence formelle, mais leur effectivité opérationnelle.
La distinction entre « programme sur papier » et « programme opérationnel » est au cœur de la doctrine de l'AFA. Un code de conduite non diffusé, une cartographie des risques jamais présentée aux équipes, une procédure d'alerte non testée : autant d'éléments qui, formellement présents, ne satisfont pas à l'exigence d'effectivité. Les rapports annuels de l'AFA soulignent régulièrement cette distinction.
Le contrôle peut donner lieu à une recommandation, à une injonction de mise en conformité ou à une saisine de la commission des sanctions. La commission, composée de magistrats, statue après une procédure contradictoire. Ses décisions sont susceptibles de recours devant le Conseil d'État. Ce chemin procédural – recommandation → injonction → sanctions → recours – s'étend sur une durée pouvant représenter plusieurs années, au cours desquelles l'entreprise reste sous surveillance.
Nous observons, dans notre pratique des dossiers de contrôle, que la qualité de la documentation préparée en amont est déterminante. Les entreprises qui anticipent les demandes de l'AFA – en centralisant les preuves de formation, les comptes rendus d'évaluation des tiers, les indicateurs de suivi du programme – se trouvent en mesure de démontrer l'effectivité de leur dispositif sans délai lors de la visite des contrôleurs.
Sur la dimension concurrentielle, l'analyse approfondie des risques et leviers pour l'entreprise permet de cartographier les interactions entre le dispositif anticorruption et les obligations découlant du droit de la concurrence, notamment dans les secteurs à forte présence publique.
Idées reçues sur la conformité anticorruption : ce qu'il faut corriger
Plusieurs idées reçues freinent encore le déploiement effectif des programmes de conformité anticorruption. Les corriger est une condition préalable à une mise en conformité durable.
Première idée reçue : « Notre secteur n'est pas exposé à la corruption. » La loi Sapin II ne distingue pas selon le secteur d'activité. Dès lors qu'une entreprise atteint les critères de taille, l'obligation s'applique, qu'elle opère dans les technologies, la distribution, les services financiers ou l'industrie. La cartographie des risques peut effectivement révéler une exposition limitée, mais cette conclusion doit résulter d'une analyse documentée, non d'une présomption.
Deuxième idée reçue : « Un programme groupe suffit pour toutes les filiales. » L'AFA contrôle chaque entité assujettie dans son périmètre propre. Un programme de groupe non décliné localement, sans formation adaptée aux équipes françaises et sans procédures tenant compte du contexte juridique français, ne satisfait pas aux exigences du texte. La filiale française doit pouvoir démontrer l'effectivité du dispositif en France.
Troisième idée reçue : « La conformité, c'est l'affaire de la direction juridique. » Le programme de conformité implique la direction générale (engagement visible), les ressources humaines (formation, discipline), la direction financière (contrôles comptables), les achats (évaluation des fournisseurs) et la direction commerciale (gestion des intermédiaires). Un programme confiné à la seule direction juridique est structurellement fragile lors d'un contrôle.
Quelles sont les tendances et les points d'attention pour la direction en 2026 ?
L'environnement réglementaire de la conformité anticorruption connaît plusieurs évolutions en 2026, qui méritent l'attention des directions générales et des responsables conformité.
En premier lieu, l'articulation avec la directive européenne relative à la protection des lanceurs d'alerte renforce les obligations procédurales pesant sur le dispositif d'alerte interne. Les entreprises assujetties doivent s'assurer que leur canal d'alerte respecte les exigences de confidentialité, de traitement des signalements et de protection des lanceurs prévues par les dispositions du Code du travail issues de la transposition de la directive.
En deuxième lieu, la dimension extra-territoriale s'intensifie. Les autorités américaines (Department of Justice) et britanniques (Serious Fraud Office) maintiennent une activité soutenue de poursuite pour corruption d'agents publics étrangers, y compris à l'égard de groupes ayant des activités en France. La convention judiciaire d'intérêt public (CJIP), instrument de transaction pénale introduit par la loi Sapin II elle-même, est désormais bien établie dans la pratique du Parquet national financier (PNF) : les entreprises qui coopèrent tôt et présentent un programme de remédiation solide se trouvent mieux positionnées dans ce cadre.
En troisième lieu, l'intégration de la conformité anticorruption dans les critères ESG des investisseurs institutionnels crée une pression de marché complémentaire à la pression réglementaire. Un programme insuffisant peut affecter la notation extra-financière et, partant, les conditions d'accès au financement.
Enfin, la numérisation des contrôles comptables et la généralisation des outils d'analyse de données permettent à l'AFA d'exploiter plus efficacement les informations transmises lors des contrôles. Les entreprises dont les contrôles comptables sont documentés dans des systèmes traçables disposent d'un avantage opérationnel lors de ces vérifications.
Illustration de pratique (anonymisée) : Au printemps 2024, nous avons conseillé un groupe industriel de taille intermédiaire implanté en Occitanie, dont une filiale faisait l'objet d'une enquête du PNF pour des faits de corruption dans des marchés à l'export. Nous avons structuré la réponse du groupe en combinant l'analyse des risques pénaux, la préparation d'un programme de remédiation destiné à alimenter la négociation d'une CJIP et la coordination avec les conseils locaux dans les juridictions étrangères concernées. L'entreprise a pu présenter un dossier de remédiation documenté, faisant état d'un programme de conformité renforcé, dès les premières semaines de la procédure.
Méthode de mise en conformité : comment structurer un programme efficace ?
La mise en conformité avec la loi Sapin II suit une séquence logique qui va de la cartographie des risques à la vérification de l'effectivité du programme. Cette séquence n'est pas linéaire dans la durée : elle est itérative, chaque cycle de contrôle ou chaque changement significatif dans l'activité de l'entreprise appelant une révision partielle ou totale du dispositif.
La structuration d'un programme de conformité anticorruption au titre de la loi Sapin II commence par un diagnostic de l'existant : quelles mesures sont déjà en place, lesquelles sont documentées, lesquelles sont effectivement appliquées. Ce diagnostic permet de concentrer les ressources sur les lacunes les plus significatives plutôt que de reconstruire l'intégralité du dispositif.
La cartographie des risques constitue le pivot du programme. Elle détermine le niveau de diligence applicable aux tiers, le contenu des formations à déployer et l'intensité des contrôles comptables à prévoir. Une cartographie mal calibrée – trop large ou trop étroite par rapport à la réalité des activités – conduit à un programme disproportionné ou insuffisant.
L'articulation entre la conformité anticorruption et d'autres dimensions réglementaires – droit de la concurrence, protection des données personnelles, obligation de vigilance en matière de devoir de vigilance – mérite une attention particulière. Ces dispositifs partagent des outils communs (cartographie, évaluation des tiers, alerte interne) et une gouvernance efficace suppose de les intégrer dans une approche cohérente plutôt que de les traiter en silos.
Pour les situations impliquant des difficultés dans la conduite de la procédure ou une tension entre les obligations légales et les impératifs opérationnels, le guide sur la procédure de conciliation : méthode et points de vigilance offre un éclairage utile sur les leviers amiables disponibles.
Matrice de décision – orientation du programme selon la situation de l'entreprise :
Situation A – Entreprise assujettie sans programme existant → obligation de déployer l'intégralité des huit piliers → délai d'exposition immédiat en cas de contrôle → priorité absolue à la cartographie des risques et au code de conduite.
Situation B – Entreprise assujettie avec programme partiel → diagnostic des lacunes → plan de remédiation documenté → délai variable selon l'ampleur des lacunes → risque modéré si la direction peut démontrer une démarche active de mise en conformité.
Situation C – Filiale d'un groupe étranger avec programme groupe → vérification de l'adéquation au référentiel AFA → déclinaison locale si nécessaire → risque résiduel lié à l'absence de prise en compte des spécificités françaises.
Situation D – Entreprise sous seuil légal mais contractuellement contrainte → analyse des clauses contractuelles → mise en place de mesures proportionnées → risque commercial en cas de non-conformité aux stipulations contractuelles.
Ce qu'il faut préparer – check-list :
- Cartographie des risques de corruption documentée, datée et validée par la direction générale.
- Code de conduite intégré au règlement intérieur et accessible à l'ensemble des collaborateurs.
- Procédures d'évaluation des tiers (fournisseurs, intermédiaires, partenaires) adaptées au niveau de risque identifié.
- Journal de formation : liste des collaborateurs formés, contenus, dates et attestations de présence.
- Registre des alertes reçues, traitées et closes, avec documentation du traitement.
Domaines liés
- Programme de conformité anticorruption Sapin II – structuration, déploiement et audit des huit piliers obligatoires
- Risques et leviers Sapin II pour l'entreprise – analyse approfondie des expositions et des stratégies de remédiation
Questions fréquentes sur la loi Sapin II et les obligations anticorruption
1. Quand consulter un avocat sur ce sujet ?
Un avocat spécialisé en conformité doit être consulté dès que l'entreprise atteint les critères d'assujettissement à la loi Sapin II, lors de tout changement significatif de l'activité (acquisition, nouveau marché géographique, réorganisation), avant un contrôle annoncé de l'AFA ou dès les premiers signaux d'une enquête du Parquet national financier. Un conseil précoce permet d'orienter le programme de conformité vers les priorités réelles et d'organiser la documentation dans une logique de preuve, plutôt que de réagir dans l'urgence.
2. Loi Sapin II et obligations anticorruption : quels sont les enjeux pour l'entreprise ?
Les enjeux pour l'entreprise sont de trois ordres : un enjeu de conformité réglementaire (éviter les sanctions administratives et pénales prononcées par l'AFA ou les juridictions répressives), un enjeu commercial (maintenir l'accès aux marchés et aux partenariats conditionnés au respect de clauses de conformité) et un enjeu réputationnel (préserver la notation extra-financière et la crédibilité auprès des investisseurs institutionnels). Ces trois enjeux sont liés : une sanction administrative publiée par l'AFA peut déclencher des clauses de résiliation contractuelle et peser sur la notation ESG simultanément.
3. Quel est le cadre juridique applicable ?
Le cadre juridique applicable est constitué principalement des dispositions du Code pénal relatives à la corruption et au trafic d'influence, des dispositions du Code de commerce issues de la loi Sapin II relatives à l'obligation de prévention et au rôle de l'AFA, et des dispositions du Code du travail relatives à la protection des lanceurs d'alerte. S'y ajoutent, pour les groupes internationaux, les engagements de la France au titre de la convention de l'OCDE sur la corruption d'agents publics étrangers et les réglementations extra-territoriales applicables selon les activités du groupe.
4. Comment l'AFA peut-elle sanctionner une entreprise ?
L'AFA peut prononcer, par l'intermédiaire de sa commission des sanctions, des sanctions pécuniaires à l'encontre de l'entreprise et de ses dirigeants, ainsi qu'une injonction de mettre en conformité le programme sous sa supervision. Ces décisions sont rendues publiques. En cas de faits constitutifs d'infraction pénale, l'AFA peut saisir le parquet. La convention judiciaire d'intérêt public (CJIP) permet à une personne morale de transiger avec le Parquet national financier, en s'engageant à verser une amende et à mettre en œuvre un programme de conformité supervisé par l'AFA, évitant ainsi une condamnation pénale formelle.
5. La loi Sapin II s'applique-t-elle aux filiales françaises de groupes étrangers ?
La loi Sapin II s'applique aux filiales françaises de groupes étrangers dès lors qu'elles remplissent les critères d'assujettissement propres ou que leur appartenance à un groupe dépassant les seuils les fait entrer dans le périmètre. Un programme de conformité élaboré selon le référentiel d'une autre juridiction (FCPA américain, UKBA britannique) ne dispense pas d'une vérification d'adéquation aux exigences françaises : l'AFA contrôle le respect du référentiel français, indépendamment des certifications ou programmes en vigueur dans d'autres pays.
Vernay & Lestang – Avocats d'affaires · Paris
Notre cabinet accompagne les directions générales, les directions juridiques et les responsables conformité dans la structuration et l'audit de programmes anticorruption au titre de la loi Sapin II, la préparation aux contrôles de l'AFA et la gestion des procédures du Parquet national financier. Nous intervenons également sur les articulations avec le droit de la concurrence et les obligations de vigilance. Nos honoraires sont définis après analyse du dossier.
Pour une analyse de votre situation au regard de la loi Sapin II et des obligations anticorruption, écrivez-nous à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt – Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données personnelles et de conformité, notamment les programmes anticorruption et les dispositifs de mise en conformité réglementaire. Voir sa présentation.
Publié le 15 avril 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.