La loi Sapin 2 encadre la prévention et la détection de la corruption en entreprise. Adoptée le 9 décembre 2016, elle impose aux organisations les plus exposées de mettre en place un programme anticorruption structuré, contrôlable et adapté à leurs risques réels. Pour un dirigeant, un juriste, un responsable conformité, achats ou RH, l’enjeu est clair : passer d’une intention éthique à des procédures vérifiables.
Ce que la loi Sapin 2 change concrètement
La loi Sapin 2, portée par Michel Sapin, renforce la transparence de la vie économique et la lutte contre la corruption et le trafic d’influence. Elle s’inscrit dans une évolution plus large des standards internationaux, aux côtés de textes comme le Foreign Corrupt Practices Act de 1977 aux États-Unis ou le Bribery Act de 2010 au Royaume-Uni.
Quiz : La loi Sapin 2
Son apport principal est simple : l’entreprise doit démontrer qu’elle a organisé sa prévention. Elle doit donc travailler par approche des risques, formaliser des procédures internes, prévoir des contrôles et suivre les écarts pour corriger ce qui ne fonctionne pas. La logique n’est plus seulement réactive, elle devient structurée et mesurable.
De Sapin 1 à Sapin 2 : une logique plus opérationnelle
La loi Sapin 1 de 1993 visait déjà la transparence et la prévention de la corruption. Sapin 2 va plus loin en imposant un véritable dispositif de compliance anticorruption à certaines entreprises. Elle crée aussi l’Agence française anti-corruption, ou AFA, chargée notamment de contrôler la qualité des dispositifs mis en place.
La loi intègre également la protection des lanceurs d’alerte, renforcée ensuite par la transposition en droit français de la directive européenne en 2022. Le signalement interne devient un outil central de détection, à condition d’être sécurisé, confidentiel et connu des salariés.
Qui est concerné par les obligations anticorruption ?
Les obligations les plus structurantes de la loi Sapin 2 concernent les grandes entreprises et certains groupes. Sont principalement visées les sociétés employant au moins 500 salariés, ou appartenant à un groupe dont la société mère a son siège en France et dont l’effectif atteint ce seuil, dès lors que le chiffre d’affaires ou le chiffre d’affaires consolidé dépasse 100 millions d’euros.
Les filiales peuvent donc entrer dans le périmètre du dispositif, même si la gouvernance du programme est souvent pilotée au niveau du groupe. En pratique, les risques doivent être analysés là où ils existent : pays d’implantation, activités commerciales, intermédiaires, agents, distributeurs, fournisseurs, clients publics ou privés. C’est cette lecture opérationnelle qui permet de relier la règle à la réalité du terrain.
Et les structures sous les seuils ?
Une PME qui n’atteint pas les seuils n’est pas soumise au même niveau d’obligation anticorruption que les grandes entreprises visées. Cela ne signifie pas qu’elle peut ignorer le sujet. Elle peut être concernée indirectement comme fournisseur, sous-traitant, partenaire commercial ou cible d’évaluation par un donneur d’ordre soumis à Sapin 2.
Dans les appels d’offres, les opérations internationales ou les relations avec de grands groupes, une politique anticorruption claire devient souvent un critère de confiance. Pour ces entreprises, l’enjeu n’est pas de bâtir une usine à procédures, mais de formaliser des règles proportionnées : cadeaux et invitations, conflits d’intérêts, sélection des intermédiaires, validation des paiements sensibles. Plus la règle est lisible, plus elle est appliquée.
Les 8 piliers à mettre en place
La loi Sapin 2 repose sur huit mesures de prévention et de détection. Elles ne doivent pas être vues comme une liste documentaire à empiler, mais comme les pièces d’un même système : identifier les risques, guider les comportements, détecter les alertes, contrôler les flux et corriger les écarts. Chaque pilier soutient les autres.
| Pilier | Rôle pratique |
|---|---|
| Code de conduite | Décrit les comportements interdits et les situations à risque. |
| Dispositif d’alerte interne | Permet de signaler des faits suspects via un canal sécurisé et confidentiel. |
| Cartographie des risques | Identifie, analyse et hiérarchise les risques de corruption et trafic d’influence. |
| Évaluation des tiers | Contrôle clients, fournisseurs, intermédiaires et partenaires selon leur niveau de risque. |
| Contrôles comptables | Détecte les écritures ou paiements pouvant masquer des faits illicites. |
| Formation | Sensibilise les dirigeants et salariés exposés aux risques. |
| Régime disciplinaire | Prévoit des sanctions internes en cas de violation du code de conduite. |
| Contrôle et évaluation interne | Mesure l’efficacité du dispositif et permet son actualisation. |
La cartographie, point de départ du dispositif
La cartographie des risques est le socle du programme anticorruption. Elle permet de distinguer les zones réellement sensibles des risques théoriques. Une entreprise exportatrice, un groupe recourant à des agents commerciaux ou une société répondant à des marchés publics n’auront pas la même exposition.
Une bonne cartographie ne se limite pas à un tableau figé. Elle croise les pays, les métiers, les processus, les types de tiers, les montants engagés et les modes de décision. Elle doit aussi être actualisée lorsque l’activité change : acquisition, nouveau marché, nouvelle zone géographique, changement d’organisation ou incident interne. C’est ce suivi qui lui donne une vraie utilité.
L’évaluation des tiers, là où le risque se matérialise souvent
Les tiers constituent un point sensible parce qu’ils agissent parfois au nom ou au bénéfice de l’entreprise. La loi pousse donc à documenter les diligences : identification du partenaire, bénéficiaires effectifs lorsque c’est pertinent, réputation, justification économique de la relation, cohérence de la rémunération, clauses contractuelles anticorruption.
La conformité se lit aussi dans les décisions prises au quotidien. Un refus documenté d’intermédiaire douteux, une invitation requalifiée car trop généreuse, une clause renégociée avec un distributeur à risque sont des signes concrets. Ils montrent que la conformité n’est pas un document de façade, mais une pratique intégrée aux gestes quotidiens de l’entreprise.
Sanctions, contrôles et risques en cas de non-conformité
Le non-respect de la loi Sapin 2 expose l’entreprise à plusieurs niveaux de conséquences. L’AFA peut contrôler les dispositifs anticorruption et saisir sa commission des sanctions. Celle-ci peut prononcer une injonction de mise en conformité et des sanctions financières pouvant atteindre 200 000 euros pour une personne physique et 1 million d’euros pour une personne morale.
Au-delà du défaut de conformité, les faits de corruption eux-mêmes peuvent entraîner des sanctions pénales lourdes. Les peines peuvent aller jusqu’à 10 ans de prison et 1 million d’euros d’amende pour une personne physique, et jusqu’à 5 millions d’euros pour une personne morale, avec des montants pouvant être aggravés selon les avantages tirés de l’infraction. La loi vise donc autant la prévention que la répression.
Le risque réputationnel pèse aussi lourd que l’amende
La publication des sanctions, souvent appelée name & shame, peut avoir un effet durable sur la confiance des clients, investisseurs, salariés et partenaires. Une sanction anticorruption ne reste pas cantonnée au service juridique : elle peut fragiliser une réponse à appel d’offres, bloquer une relation bancaire, ralentir une acquisition ou déclencher des audits chez les grands clients.
C’est pourquoi la conformité Sapin 2 rejoint aussi les enjeux de gouvernance, de RSE et de contrôle interne. Elle ne protège pas seulement contre une amende, elle protège la capacité de l’entreprise à démontrer sa probité dans la durée. Cette crédibilité se construit avec des preuves, des règles appliquées et des contrôles réguliers.
Mettre l’entreprise en conformité sans créer une usine à gaz
La mise en conformité commence par une analyse honnête de l’existant. Beaucoup d’entreprises disposent déjà de briques utiles : charte éthique, procédure achats, contrôle interne, validation des notes de frais, politique cadeaux, formation RH, audit fournisseurs. Le travail consiste à les relier, les compléter et les rendre cohérentes avec les risques de corruption.
Nommer un responsable ou une équipe clairement identifiée pour piloter le programme anticorruption, mettre à jour la cartographie des risques avant de rédiger ou réviser les procédures, adapter le code de conduite aux situations concrètes rencontrées par les salariés, sécuriser le canal d’alerte interne et expliquer son fonctionnement, classer les tiers par niveau de risque plutôt que de les traiter tous de la même manière, former en priorité les fonctions exposées, et prévoir des contrôles réguliers avec conservation des preuves des décisions prises, voilà la base d’un dispositif utile.
Le rôle des référentiels comme ISO 37001
La norme ISO 37001 peut aider à structurer un système de management anti-corruption. Elle ne remplace pas la loi, mais fournit un cadre utile pour organiser les responsabilités, les contrôles, la formation, les procédures de signalement et l’amélioration continue. D’autres référentiels comme ISO 9001, ISO 20400 ou ISO 26000 peuvent également dialoguer avec ces démarches lorsqu’une entreprise veut relier conformité, achats responsables et gouvernance.
La bonne approche consiste à rester proportionné. Une entreprise exposée à des marchés internationaux à haut risque aura besoin de contrôles plus poussés qu’une organisation opérant sur un périmètre local peu sensible. Ce que la loi attend, ce n’est pas une conformité décorative, mais un dispositif vivant, documenté et capable de prévenir, détecter et traiter les risques de corruption.
Je publie et développe des médias web sur divers sujets depuis plus d’une décennie, et La grange du Web représente notre projet le plus récent. Nous souhaitons apporter toujours plus de valeurs et de qualité à nos articles afin de vous faire découvrir notre passion pour les nouvelles applications du web. Notre but est de vous aider à développer votre business avec les meilleurs services du b2b. Nous souhaitons vous apporter toujours plus d’informations sur les nouvelles tendances du web et les outils disponibles pour vous faire avancer avec votre entreprise
