Comprendre Sapin II : Guide du dirigeant pour la conformité anti-corruption

Si vous encadrez une équipe, gérez un budget, ou pilotez une relation commerciale en France, Sapin II n'est pas qu'une affaire de service juridique. C'est une loi qui peut engager votre responsabilité personnelle, indépendamment de toute sanction infligée à votre entreprise. Ce guide Sapin II pour managers décrit concrètement ce que la loi exige de vous au quotidien, sans le jargon juridique qui rend illisible la plupart des contenus sur la conformité.

Points clés à retenir

• Sapin II est la loi française anticorruption, en vigueur depuis juin 2017, dont l'application est contrôlée par l'AFA (Agence Française Anticorruption).

• Le programme de conformité complet s'applique aux entreprises de plus de 500 salariés et plus de 100 millions d'euros de chiffre d'affaires. Un seuil plus bas, 50 salariés, impose la mise en place d'un dispositif d'alerte interne quel que soit le chiffre d'affaires.

• Les dirigeants et managers peuvent être personnellement sanctionnés jusqu'à 200 000 euros. Les amendes pour les entreprises peuvent atteindre 1 million d'euros, et les transactions négociées (CJIP) peuvent coûter jusqu'à 30 % du chiffre d'affaires annuel moyen.

• La loi a une portée extraterritoriale : les sociétés mères françaises doivent étendre leur programme de conformité à leurs filiales étrangères, et les managers restent responsables où que la violation ait eu lieu.

• Sapin III n'a pas été adoptée à ce jour, en 2026. Construisez votre démarche de conformité autour des exigences actuelles de Sapin II, pas de réformes proposées.

Ce qu'est réellement Sapin II

Sapin II, officiellement la loi n° 2016-1691 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, est la législation française de référence en matière de lutte anticorruption. Elle a été adoptée le 9 décembre 2016 et est entrée en vigueur le 1er juin 2017. Nommée en hommage à Michel Sapin, le ministre des Finances qui l'a portée, cette loi représente la refonte la plus importante du dispositif anticorruption français à ce jour.

Avant Sapin II, la France accusait un retard par rapport à des économies comparables en matière de lutte contre la corruption. La loi a changé cela sur trois plans : elle a créé une obligation contraignante pour les grandes entreprises de prévenir activement la corruption plutôt que de simplement s'abstenir d'actes de corruption, elle a institué l'AFA pour superviser et faire respecter cette obligation, et elle a introduit le premier cadre juridique général de protection des lanceurs d'alerte en droit français. Elle s'inspire largement du Foreign Corrupt Practices Act américain et du UK Bribery Act, en mettant l'accent sur la transparence des entreprises, le contrôle interne, et une protection renforcée des lanceurs d'alerte.

Pour une analyse complète de chaque exigence, zone de risque, et mécanisme de contrôle, consultez Le Guide Complet de la Conformité Sapin II en 2026 : Exigences, Gestion des Risques et Bonnes Pratiques Anticorruption. Ce guide se concentre spécifiquement sur ce qui relève du quotidien d'un manager.

À qui s'applique Sapin II

C'est souvent là que les managers se trompent sur le périmètre d'application, en particulier dans les filiales de taille moyenne appartenant à des groupes plus importants. La loi comporte en réalité deux seuils distincts, qui déclenchent des obligations différentes.

Les seuils de l'article 17 sont cumulatifs, et s'appliquent aux filiales et aux établissements publics industriels et commerciaux, pas seulement aux entreprises françaises autonomes. La portée de la loi est également extraterritoriale : une entreprise ayant son siège en France doit étendre son programme anticorruption à ses filiales étrangères, et l'AFA peut examiner la manière dont ces filiales à l'étranger l'appliquent. Les dirigeants restent personnellement responsables quel que soit le lieu où la violation a eu lieu.

Le seuil plus bas, celui des 50 salariés, prend souvent les managers au dépourvu. Même si votre entreprise n'atteint pas les seuils de chiffre d'affaires et d'effectifs de l'article 17, vous devez probablement quand même à vos salariés un dispositif d'alerte interne fonctionnel, une exigence renforcée par la loi Waserman de 2022. Notre article sur les Politiques Anticorruption Sous Sapin II : Ce que Chaque Manager Doit Savoir explique comment mettre en place correctement ce dispositif.

Les Huit Piliers, Expliqués pour les Managers

L'article 17 impose la mise en œuvre effective de huit mesures, et l'AFA a publié ses propres recommandations détaillées sur la manière de les appliquer. Voici ce que chaque pilier signifie concrètement pour une personne qui encadre des équipes, gère un budget, ou pilote des relations fournisseurs, et pas seulement pour l'équipe conformité.

1. Code de conduite. Fixe les règles de comportement attendues des salariés et des parties prenantes, et impose une formation régulière et actualisée. Si vous ne l'avez pas relu avec votre équipe depuis un an, c'est un point à signaler.

2. Dispositif d'alerte interne. Les salariés doivent disposer d'un canal fonctionnel pour signaler tout manquement potentiel. Votre rôle en tant que manager est de vous assurer que votre équipe connaît ce dispositif et lui fait suffisamment confiance pour l'utiliser.

3. Cartographie des risques. L'exposition de l'entreprise au risque de corruption doit être identifiée, analysée, hiérarchisée, et régulièrement mise à jour. Votre contribution compte ici. Vous connaissez mieux que la fonction conformité centrale les fournisseurs, les marchés, et les relations qui, dans votre périmètre, présentent un risque réel.

4. Évaluation des tiers. Les fournisseurs, clients, et intermédiaires doivent être évalués et suivis conformément à la cartographie des risques. Si c'est vous qui validez un nouveau fournisseur ou intermédiaire, c'est votre point de contrôle, pas une formalité à contourner parce qu'une affaire est urgente.

5. Contrôles comptables. Des contrôles comptables internes et externes doivent garantir la transparence de la tenue des comptes. Une facturation inhabituelle, des honoraires de conseil vagues, ou des primes de succès liées à rien de mesurable sont les signaux d'alerte classiques que recherchent les auditeurs.

6. Formation. Une formation régulière, pratique, et documentée doit atteindre les dirigeants et les salariés les plus exposés au risque de corruption. Un module d'e-learning générique envoyé à l'ensemble du personnel une fois par an ne suffit pas, à lui seul, à satisfaire cette exigence pour les postes à risque élevé. Si votre poste touche aux achats, aux ventes sur des marchés à risque, ou aux marchés publics, attendez-vous à une formation spécifique à votre rôle, et demandez-la si nécessaire.

7. Régime disciplinaire. Les conséquences en cas de manquement au code de conduite doivent être définies à l'avance et communiquées aux salariés. L'existence de sanctions réellement appliquées est l'un des signaux que l'AFA utilise pour juger si un programme est véritablement effectif, et pas seulement de la conformité de façade.

8. Contrôle et évaluation. L'ensemble du dispositif doit faire l'objet d'une évaluation continue, incluant des audits internes et un reporting à la direction, avec des ajustements en cas d'écarts ou de nouveaux risques identifiés.

Pour des listes de contrôle concrètes sur chaque pilier, consultez Les 8 Exigences Obligatoires de Sapin II que Chaque Organisation Doit Comprendre.

Pourquoi C'est Personnel, Pas Seulement Corporate

L'élément le plus important à intégrer pour un manager : Sapin II fait des dirigeants et des managers les premiers responsables de la conformité anticorruption. En cas de manquement, ils sont personnellement exposés à des sanctions financières, indépendamment de celles infligées à l'entreprise.

Cela signifie que « l'entreprise s'en occupera » n'est pas une défense valable. Si vous validez un paiement à un fournisseur, approuvez un budget d'hospitalité, ou encadrez une équipe sur un marché à risque, vous êtes un point de contrôle de la conformité, pas seulement un décideur opérationnel.

L'autre versant, c'est la protection de ceux qui agissent correctement. Les salariés sont considérés comme des acteurs à part entière de la détection des risques et sont protégés en tant que lanceurs d'alerte lorsqu'ils signalent un manquement de bonne foi, notamment via le dispositif d'alerte interne. Si un membre de votre équipe fait remonter une préoccupation, toute forme de représailles constitue en elle-même un risque juridique pour l'entreprise, et potentiellement pour vous.

Sanctions et Amendes : Ce Qui Est Réellement en Jeu

L'AFA est placée sous l'autorité conjointe du ministre de la Justice et du ministre du Budget. Elle dispose du pouvoir de mener des contrôles à sa propre initiative ainsi que des contrôles de conformité sur saisine des autorités judiciaires. En 2024, elle a mené 39 contrôles auprès d'entreprises privées, d'entités publiques, et d'organisations liées aux Jeux Olympiques.

Les sanctions sont prononcées par une commission des sanctions indépendante, et non par l'AFA elle-même. Elles comprennent un avertissement pouvant être rendu public, et des amendes pouvant atteindre 200 000 euros pour les personnes physiques, y compris les dirigeants. Les amendes pour les entreprises peuvent atteindre 1 million d'euros. Ces sanctions administratives sont distinctes des sanctions pénales encourues en cas de corruption avérée, qui peuvent inclure l'exclusion des marchés publics.

Par ailleurs, dans le cadre des transactions négociées appelées CJIP (convention judiciaire d'intérêt public), le procureur de la République peut exiger d'une entreprise le paiement d'une amende d'intérêt public pouvant atteindre trente pour cent de son chiffre d'affaires annuel moyen sur les dix dernières années, la mise en œuvre d'un programme de conformité sous la supervision de l'AFA pendant une durée maximale de trois ans, et l'indemnisation des victimes identifiées.

Pour une analyse complète du calcul des amendes et de leur impact sur les décisions budgétaires et le pilotage des risques, consultez Comment les Amendes Sapin II Peuvent Impacter Vos Décisions d'Entreprise.

Ce Qui Change : Sapin III et la CSRD

Deux évolutions méritent d'être suivies de près si votre fonction touche à la conformité en 2026.

Un projet de loi connu sous le nom de Sapin III a été déposé en octobre 2021 pour renforcer le dispositif. Il proposait d'étendre les obligations de l'article 17 aux filiales françaises de groupes étrangers et de renforcer le mécanisme des CJIP. À ce jour, en 2026, Sapin III n'a pas été adoptée, et le cadre juridique contraignant demeure Sapin II, tel que complété par la loi Waserman de 2022. Ne construisez pas votre programme de conformité autour de réformes envisagées. Construisez-le autour du droit actuellement en vigueur.

Par ailleurs, en octobre 2024, l'AFA a publié des recommandations à destination des entreprises soumises à la directive sur la publication d'informations en matière de durabilité (CSRD), qui impose de rendre compte de leur programme anticorruption au titre de la norme ESRS G1. La position de l'AFA est que les obligations de reporting de la CSRD poussent en pratique les entreprises n'atteignant pas les seuils de Sapin II à adopter progressivement des mesures de conformité alignées sur Sapin II. Si votre entreprise publie un reporting CSRD, attendez-vous à des exigences de type Sapin II même en dessous du seuil de 100 millions d'euros de chiffre d'affaires.

Auto-diagnostic Rapide pour Managers

Avant votre prochain cycle de contrôle de l'AFA ou votre prochaine revue interne, posez-vous les questions suivantes :

• Est-ce que je sais où se trouve le dispositif d'alerte de mon équipe, et l'utiliserais-je moi-même ?

• Ai-je validé un tiers (fournisseur, agent, consultant) au cours de l'année écoulée sans évaluation documentée ?

• Mon équipe a-t-elle suivi une formation anticorruption spécifique à son rôle, ou seulement le module générique de l'entreprise ?

• Saurais-je reconnaître un signal d'alerte sur une facture ou une note de frais soumise par un membre de mon équipe ?

• Est-ce que je connais les conséquences disciplinaires applicables si un membre de mon équipe enfreint le code de conduite ?

Si vous avez répondu non ou je ne sais pas à plus d'une de ces questions, c'est votre point de départ, pas une raison de paniquer.

Pour Aller Plus Loin

Ce guide présente la vision du manager sur Sapin II : votre exposition, vos obligations, et les évolutions à venir. Pour une vue d'ensemble complète du dispositif réglementaire, y compris les procédures de contrôle de l'AFA et une liste de vérification complète pour 2026, commencez par Le Guide Complet de la Conformité Sapin II en 2026. Pour la mise en œuvre concrète de chaque pilier, lisez Les 8 Exigences Obligatoires de Sapin II que Chaque Organisation Doit Comprendre. Si vous êtes spécifiquement en charge de la rédaction des politiques, Les Politiques Anticorruption Sous Sapin II constitue l'étape suivante, et Comment les Amendes Sapin II Peuvent Impacter Vos Décisions d'Entreprise détaille l'exposition financière plus en profondeur.

Pour un suivi régulier des performances de la France en matière de lutte contre la corruption au regard de ses partenaires internationaux, le Groupe de travail de l'OCDE sur la corruption publie des rapports réguliers qui méritent d'être suivis.