Votre entreprise doit-elle se plier à la loi Sapin II ? Vous vous demandez quelles sont les mesures anti corruption exactes à mettre en place ? Vous cherchez à comprendre vos obligations pour éviter les lourdes sanctions ?
Ce guide vous explique clairement chaque dispositif obligatoire. Vous saurez précisément comment mettre votre entreprise en conformité pour prévenir la corruption et respecter la loi, en suivant le texte officiel de la loi Sapin II.
Les 8 Piliers Obligatoires du Dispositif Anticorruption Sapin II
La loi Sapin II impose aux entreprises concernées un programme de conformité anti-corruption qui repose sur 8 mesures fondamentales. Voici la liste de ces piliers, qui forment le cœur de vos obligations légales.
Analyse Détaillée de Chaque Mesure de Conformité
Chacun de ces 8 piliers demande une mise en place concrète et documentée. Voyons maintenant en détail ce que chaque mesure implique pour votre entreprise et comment l’appliquer.
1. Le Code de Conduite : Le Socle de votre Politique
Le code de conduite est le document de base de votre programme anti corruption. Il définit et illustre les différents types de comportements à proscrire, car ils peuvent être liés à la corruption ou au trafic d’influence. Il doit être intégré au règlement intérieur de l’entreprise.
Ce code n’est pas une simple déclaration d’intention. C’est un guide pratique pour tous les salariés. Il doit expliquer clairement ce qui est interdit et ce qui est attendu. Par exemple, il doit préciser les règles concernant :
- Les cadeaux et invitations
- Les relations avec les agents publics
- Le mécénat et le sponsoring
- Les conflits d’intérêts
2. Le Dispositif d’Alerte Interne : Protéger les Lanceurs d’Alerte
Vous devez mettre en place un dispositif d’alerte interne. Ça permet à un salarié de signaler une situation qu’il pense contraire au code de conduite. L’objectif est de détecter les problèmes en interne avant qu’ils ne deviennent plus graves.
Ce système doit garantir la confidentialité totale de l’identité du lanceur d’alerte, des personnes visées et des informations transmises. La procédure de recueil et de traitement des signalements doit être claire, sécurisée et connue de tous.
3. La Cartographie des Risques : Identifier vos Points Faibles
La cartographie des risques est une analyse pour identifier, évaluer et hiérarchiser les risques de corruption auxquels votre entreprise est exposée. C’est un exercice essentiel pour adapter vos mesures de prévention aux dangers réels.
Cette analyse doit tenir compte des spécificités de votre activité. Les risques ne sont pas les mêmes pour une entreprise qui exporte dans des pays sensibles et une société qui travaille uniquement en France. Vous devez évaluer les risques en fonction :
- Des secteurs d’activité dans lesquels vous opérez.
- Des zones géographiques où vous êtes présent.
- Des processus internes, comme les achats ou les ventes.
4. L’Évaluation de l’Intégrité des Tiers
La loi vous oblige à mettre en place des procédures pour évaluer la situation de vos tiers. Cela concerne vos clients, vos fournisseurs de premier rang et vos intermédiaires. Le but est de vérifier leur intégrité et de s’assurer qu’ils ne présentent pas de risque élevé de corruption.
Cette évaluation doit être faite avant d’entrer en relation d’affaires et doit être renouvelée régulièrement. Vous devez adapter le niveau de vigilance en fonction du niveau de risque identifié dans votre cartographie. Un fournisseur stratégique dans un pays à risque demandera une analyse plus poussée qu’un petit fournisseur local.
5. Les Contrôles Comptables : Prévenir la Dissimulation
Vous devez instaurer des procédures de contrôles comptables, internes ou externes. L’objectif est de s’assurer que vos livres, registres et comptes ne sont pas utilisés pour masquer des faits de corruption ou de trafic d’influence.
Ces contrôles ne se limitent pas à la simple vérification des factures. Ils doivent permettre de détecter des anomalies qui pourraient cacher une infraction, comme :
- Des paiements sans justificatif clair.
- Des commissions excessives versées à des intermédiaires.
- Des factures imprécises ou suspectes.
Il ne s’agit pas de créer de nouvelles normes comptables, mais de s’assurer que les contrôles existants sont efficaces pour prévenir la corruption.
6. La Formation des Personnels Exposés
La mise en place d’un programme de conformité ne sert à rien si les salariés ne le connaissent pas. La loi impose un dispositif de formation destiné aux cadres et aux personnels les plus exposés aux risques de corruption.
La formation doit être pratique et adaptée aux fonctions des personnes concernées. Un commercial n’a pas les mêmes risques qu’un responsable des achats. Le but est que chacun comprenne les risques concrets de son métier et sache comment réagir face à une situation douteuse.
7. Le Régime Disciplinaire : Sanctionner les Manquements
Votre entreprise doit prévoir un régime disciplinaire. Celui-ci permet de sanctionner les salariés qui ne respectent pas le code de conduite. Les sanctions doivent être proportionnées à la gravité du manquement.
Ce régime doit être intégré au règlement intérieur et être connu de tous. L’existence de sanctions claires montre que l’entreprise prend ses engagements au sérieux et que la violation des règles anti corruption aura des conséquences.
8. Le Dispositif de Contrôle et d’Évaluation Interne
Enfin, vous devez mettre en place un dispositif de contrôle et d’évaluation interne. C’est un audit qui permet de vérifier que les 7 autres mesures sont bien appliquées et qu’elles sont efficaces.
Ce contrôle permet d’identifier les failles du dispositif et de l’améliorer en continu. La lutte contre la corruption est un processus dynamique. Votre programme doit évoluer avec les nouveaux risques et les changements dans votre organisation.
Qui est Concerné par les Obligations de la Loi Sapin 2 ?
Les obligations de mettre en place ces 8 mesures anti corruption ne concernent pas toutes les entreprises. La loi Sapin II vise les plus grandes sociétés. Pour être assujettie, une entreprise doit remplir deux conditions cumulatives.
- Taille de l’effectif : L’entreprise ou le groupe doit compter au moins 500 salariés.
- Chiffre d’affaires : L’entreprise ou le groupe doit avoir un chiffre d’affaires consolidé supérieur à 100 millions d’euros.
Il est important de noter que si une société appartient à un groupe dont la société mère a son siège social en France et qui dépasse ces seuils, alors toutes les filiales du groupe sont concernées par l’obligation, même si elles ne remplissent pas individuellement les critères.
Quelles sont les Sanctions en Cas de Non-Conformité ?
Le non-respect des obligations de la loi Sapin II peut entraîner des sanctions financières importantes. C’est l’Agence Française Anticorruption (AFA) qui est chargée de contrôler les entreprises et de proposer des sanctions.
Les sanctions peuvent toucher à la fois l’entreprise (la personne morale) et ses dirigeants (les personnes physiques). Elles sont de deux natures :
- Pour l’entreprise : Une sanction pécuniaire pouvant aller jusqu’à 1 million d’euros.
- Pour les dirigeants : Une sanction pécuniaire pouvant atteindre 200 000 euros.
La loi prévoit aussi un mécanisme appelé Convention Judiciaire d’Intérêt Public (CJIP). C’est une alternative aux poursuites pénales qui permet à une entreprise accusée de corruption de négocier une amende et un programme de mise en conformité sous le contrôle de l’AFA, sans reconnaissance de culpabilité.
Le Rôle Clé de l’Agence Française Anticorruption (AFA)
L’Agence Française Anticorruption (AFA) est l’acteur central du dispositif Sapin II. C’est un service à compétence nationale, placé auprès du ministre de la Justice et du ministre du Budget. Ses missions sont principalement de trois ordres.
L’AFA a un rôle de :
- Conseil : Elle aide les entreprises et les acteurs publics à prévenir et à détecter la corruption. Elle publie des recommandations pour guider la mise en place des programmes de conformité.
- Contrôle : Elle a le pouvoir de contrôler la réalité et l’efficacité des dispositifs mis en place par les entreprises assujetties. Ses agents peuvent demander des documents et mener des auditions sur place.
- Sanction : Si l’AFA constate un manquement, elle peut adresser des avertissements, des injonctions de mise en conformité, ou saisir sa commission des sanctions pour prononcer une amende.
Pour en savoir plus sur ses missions et ses publications, vous pouvez consulter le site de l’Agence Française Anticorruption.
FAQ – Loi Sapin II
Quelle est la différence entre la loi Sapin I et Sapin II ?
La loi Sapin I de 1993 se concentrait surtout sur la transparence de la vie politique et la prévention de la corruption dans les marchés publics. La loi Sapin II de 2016 est beaucoup plus large : elle crée l’AFA et oblige les grandes entreprises à prendre des mesures actives pour prévenir la corruption en interne, s’alignant sur les standards internationaux.
Mon entreprise fait 400 salariés mais 120 M€ de CA, suis-je concerné ?
Non. Les deux conditions (effectif et chiffre d’affaires) sont cumulatives. Pour être assujettie, votre entreprise doit avoir à la fois plus de 500 salariés ET plus de 100 millions d’euros de chiffre d’affaires.
Comment démarrer la mise en conformité Sapin 2 ?
La première étape est de réaliser la cartographie des risques. C’est cette analyse qui vous permettra de comprendre vos points faibles et de construire ensuite les autres mesures (code de conduite, formations, contrôles) de manière adaptée et proportionnée à vos risques réels.
Un code de conduite est-il vraiment obligatoire ?
Oui, pour les entreprises assujetties. Le code de conduite est le premier des 8 piliers et il est obligatoire. C’est la base de tout le programme de conformité, car il communique les règles à l’ensemble des collaborateurs.
