La loi n°2016-1691, dite « loi Sapin II », promulguée le 9 décembre 2016, constitue l’un des apports majeurs pour modifier le comportement des entreprises établies en France en matière de lutte contre la corruption et de transparence.
Elle s’inscrit dans une logique de prévention et de conformité, visant à doter la France de programmes anticorruption efficaces et à aligner le droit français sur les standards anglo-saxons.
Le texte prévoit la création d’une Agence anticorruption chargée de la prévention et de la détection des faits de corruption sur le territoire, avec de larges pouvoirs de conseil, de contrôle et d’enquête sur les procédures mises en œuvre par les acteurs privés et publics pour prévenir la corruption.
Par ailleurs, le Conseil constitutionnel a validé l’essentiel des mesures relatives à la protection des lanceurs d’alerte et à la procédure de signalement, ainsi que l’obligation de mettre en place des mesures de prévention de la corruption dans les grandes entreprises (décision 2016-741 DC du 8 décembre 2016).
Protection des lanceurs d’alerte
Le chapitre 2 (articles 6 à 15) fixe un socle commun applicable à toute personne physique qui révèle ou signale un crime, un délit ou une violation grave et manifeste de la loi, du règlement, d’un engagement international ou d’un acte d’une organisation internationale, lorsque ces informations portent sur l’intérêt général.
Le Conseil constitutionnel a précisé que le dispositif se limite toutefois aux lanceurs d’alerte procédant à un signalement visant l’organisme qui les emploie ou auquel ils apportent leur collaboration dans un cadre professionnel, excluant ainsi les lanceurs d’alerte externes.
L’article 8 institue une procédure pour le signalement et impose aux entreprises de 50 salariés ou plus de mettre en place une procédure de recueil des signalements, dans des conditions fixées par décret du Conseil d’État à paraître. L’entrée en vigueur de ce volet dépend de la parution de ce décret.
L’article 9 garantit la confidentialité de l’identité des auteurs du signalement et des personnes visées, ainsi que la protection des lanceurs d’alerte contre les représailles (procédure disciplinaire, licenciement, etc.).
Prévention de la corruption dans les grandes entreprises
L’article 17 impose aux sociétés et groupes de sociétés, lorsque la société mère a son siège en France et lorsque les établissements publics à caractère industriel et commercial comptent au moins 500 salariés et réalisent plus de 100 millions d’euros de chiffre d’affaires, de mettre en place des mesures destinées à prévenir et détecter des faits de corruption ou de trafic d’influence en France ou à l’étranger.
Les entreprises concernées disposent d’un délai d’environ 5 mois, jusqu’au 1er juin 2017, pour se doter des outils adéquats. Le champ d’application de l’article 17 a été précisé par le Conseil constitutionnel, notamment sur la notion de « groupes de sociétés ».
Huit mesures, présentées comme des piliers, doivent être mises en œuvre rapidement : code de conduite anticorruption, cartographie des risques, dispositif d’alerte interne, formation des employés exposés, évaluation des tiers, contrôles internes, régime disciplinaire et dispositif de contrôle et d’évaluation interne.
Une peine complémentaire de mise en conformité peut être imposée pour une durée maximale de 5 ans afin de vérifier l’existence et la mise en œuvre des mesures prévues par l’article 17.
Les sanctions financières peuvent atteindre 1 million d’euros pour les personnes morales et 30 % du chiffre d’affaires moyen annuel en cas de convention judiciaire d’intérêt public (CJIP), équivalentes au « deferred prosecution agreement » américain.
Les huit piliers détaillés
- Code de conduite anticorruption: défini les comportements interdits ou contraires aux intérêts de la société, couvrant cadeaux, paiements de facilitation, conflits d’intérêts et trafic d’influence, intégré au règlement intérieur et applicable à tous les collaborateurs après consultation des représentants du personnel.
- Cartographie des risques: identifie et hiérarchise les risques de corruption et de trafic d’influence selon le secteur, la géographie et les processus internes.
- Procédure d’alerte interne: dispositif garantissant la confidentialité des informations et protégeant le lanceur d’alerte contre les représailles; depuis la loi Waserman (2022), ce mécanisme est accessible aux tiers (sous-traitants, fournisseurs).
- Formation des collaborateurs exposés: formation spécifique et documentée des personnes les plus exposées aux risques identifiés (achats, ventes, finances, international).
- Évaluation des tiers: due diligence sur clients, fournisseurs de premier rang et intermédiaires, proportionnée au niveau de risque.
- Contrôles comptables dédiés: contrôles internes assurant que les livres et comptes ne dissimulent pas des faits de corruption; séparation des pouvoirs, vérification des justificatifs, etc.
- Régime disciplinaire: sanctionner les violations du code de conduite et l’intégrer aux documents RH.
- Dispositif de contrôle et d’évaluation interne: audits et revues régulières avec communication des résultats à la direction et au conseil d’administration.
La loi Sapin 2 crée un socle commun pour les lanceurs d’alerte et institue deux dispositifs: le dispositif général et le dispositif spécifique à la lutte anti-corruption. L’article 8 et l’article 6 définissent les bénéficiaires et les modalités d’accès au dispositif de signalement.
Le rôle de l’Agence Française Anticorruption (AFA) est central: elle contrôle la mise en œuvre des programmes de conformité, émet des recommandations sectorielles et peut instruire des injonctions ou des sanctions via sa Commission des sanctions.
La loi Sapin 2 s’applique principalement aux grandes entreprises, mais peut avoir des effets indirects sur les PME via leurs relations avec les grands groupes et leurs exigences de due diligence.
Points clés et mise en œuvre
La loi a été conçue pour être progressive: l’entrée en vigueur initiale a été suivie d’un démarrage effectif des obligations anti-corruption et de la protection des lanceurs d’alerte, avec une consolidation des mécanismes de signalement et de prévention au fil des années.
La protection des lanceurs d’alerte vise à créer un cadre sûr pour dénoncer des faits sans crainte de représailles, tout en garantissant la confidentialité des informations et le respect du RGPD.
En pratique, les entreprises doivent prévoir un dispositif d’alerte interne efficace, des formations régulières, une cartographie des risques actualisée, ainsi que des contrôles et une évaluation continue des tiers.
Sapin 2 : Sensibilisation à lutte contre la corruption
Que signifie l’article 17 pour les organisations concernées? Il s’agit d’un cœur opérationnel qui impose la mise en place des huit piliers et fait peser des responsabilités directes sur le président et les dirigeants.
Pour les montants et les sanctions, les chiffres clés indiquent: amendes jusqu’à 1 000 000 € pour les personnes morales et 200 000 € pour les dirigeants physiques en cas de manquement du programme de conformité; des sanctions pénales plus lourdes restent possibles en cas de corruption avérée.
En somme, la loi Sapin 2 n’est pas seulement une contrainte, mais un outil stratégique pour instaurer une culture d’éthique et de transparence dans les organisations françaises, tout en s’alignant sur les standards internationaux.
| Éléments | Description |
|---|---|
| Objectif | Transparence, anticorruption et modernisation de la vie économique |
| Autorité de contrôle | Agence Française Anticorruption (AFA) |
| Champ d’application | Sociétés répondant à 500 salariés et 100 M€ de CA |
| Obligations | 8 piliers du programme de conformité |
| Sanctions | Amendes, CJIP, sanctions pénales potentielles |