Sanctions Sapin II : Ce Que Vous Risquez

L'AFA dispose d'un pouvoir de sanction administratif propre, distinct des sanctions pénales. Ce pouvoir s'exerce devant la Commission des sanctions de l'AFA, qui peut être saisie après une procédure d'injonction restée sans suite. Les montants sont significatifs et la publication des sanctions est systématique — avec un impact réputationnel direct.

Hiérarchie des sanctions administratives

• Avertissement public : La forme la plus légère. L'AFA identifie le manquement sans engager de procédure de sanction. Publié sur le site de l'AFA.
• Injonction de mise en conformité : La première étape formelle. L'AFA ordonne la mise en conformité dans un délai déterminé (généralement 6 à 12 mois). Publiée sur le site.
• Non-respect de l'injonction : L'entreprise ne se conforme pas dans le délai → saisine de la Commission des sanctions pour prononcer des amendes.
• Amendes de la Commission des sanctions : Sanction finale de l'AFA.

Montants des amendes AFA

Qui peut déclencher une procédure AFA ?

• L'AFA elle-même, lors d'un contrôle programmé ou d'un signalement
• Un service d'enquête (DGCCRF, douanes, police judiciaire) qui identifie des manquements Sapin II
• Une plainte d'un lanceur d'alerte ou d'un tiers qui met en lumière l'absence de dispositif
• Un contrôle dans un autre cadre (fiscal, douanier, concurrence) qui révèle des carences compliance

Les infractions de corruption et de trafic d'influence sont des infractions pénales de droit commun, poursuivies par le ministère public. Elles relèvent de la compétence des tribunaux correctionnels. Les sanctions pénales sont distinctes des sanctions AFA — les deux peuvent s'appliquer simultanément pour les mêmes faits.

Corruption passive (art. 432-11 Code pénal)

Le fait, pour une personne dépositaire de l'autorité publique, chargée d'une mission de service public, ou investie d'un mandat électif public, de solliciter ou d'agréer, sans droit, directement ou indirectement, une offre, une promesse, un don, un présent ou un avantage quelconque.

• Peine maximale : 10 ans d'emprisonnement et 1 000 000 € d'amende
• Circonstance aggravante : Si l'auteur est un magistrat ou un agent de la force publique → les peines sont relevées à 15 ans de prison
• Confiscation : Le produit de la corruption ou sa valeur équivalente peut être confiscée
• Inéligibilité : Les peines complémentaires incluent l'inéligibilité pour les mandateurs publics

Corruption active (art. 433-1 Code pénal)

Le fait de proposer, sans droit, directement ou indirectement, une offre, une promesse, un don, un présent ou un avantage quelconque à une personne dépositaire de l'autorité publique, chargée d'une mission de service public, ou investie d'un mandat électif public.

• Personne physique : 10 ans d'emprisonnement et 1 000 000 € d'amende
• Tentative : Punissable dans les mêmes conditions (offre même si refusée)
• Paiement de facilitation : Les petits paiements pour accélérer des actes administratifs relèvent de cette infraction — pas d'exemption pour les montants faibles

Trafic d'influence (art. 435-1 et 435-2 Code pénal)

Le fait de promettre, offrir ou consentir des avantages à une personne qui se prévaut de son influence réelle ou supposée sur un décideur public ou privé, en échange d'un placement ou d'une intercession.

• Influence sur un fonctionnaire ou décideur public : 5 ans d'emprisonnement et 500 000 € d'amende
• Influence sur un décideur privé : 3 ans d'emprisonnement et 250 000 € d'amende
• Cette infraction est couramment utilisée pour sanctionner les "facilitateurs" qui monnayent leurs contacts

Prescription des infractions pénales

• Délai général : 6 ans à compter des faits (art. 8 Code de procédure pénale)
• Interruption : Tout acte de procédure (convocation, garde à vue, information judiciaire) interrompt le délai
• Preuves complexes : Pour les infractions de corruption qui impliquent des flux financiers transfrontaliers, les enquêtes peuvent prendre plusieurs années — prolongeant de fait la fenêtre de poursuites

Les personnes morales (sociétés, associations, groupes) sont déclarées pénalement responsables, dans les conditions prévues par l'article 121-2 du Code pénal, des infractions commises pour leur compte par leurs organes ou représentants. Cette responsabilité s'ajoute — elle ne se substitue pas — à celle des personnes physiques auteurs des faits.

Conditions de mise en cause

• L'infraction doit être commise pour le compte de la personne morale (au bénéfice direct ou indirect de la structure)
• L'auteur doit être un organe ou représentant de la personne morale (dirigeant, salarié habilité, agent)
• La responsabilité de la personne morale est automatiquement engagée si les conditions sont réunies — pas de présomption d'innocence étendue pour les personnes morales

Sanctions applicables aux personnes morales

Grandes entreprises : aggravation du risque

• Une ETI ou grande entreprise cotée qui fait l'objet d'une enquête pénale voit ses obligations de communication réglementaire déclenchées (AMF, informations privilégiées)
• Les marchés publics peuvent être refusés automatiquement aux entreprises sous enquête pour corruption (art. 48 loi Sapin II / directive marchés 2014/24/UE)
• Les clients institutionnels (banques, assurances, grandes entreprises) incluent de plus en plus une clause de non-condamnation pour corruption dans leurs contrats — une condamnation peut déclencher une rupture contractuelle

Les décisions publiées par l'AFA et les condamnations pénales permettent d'identifier des profils types de sanction. Ces cas sont présentés sous une forme anonymisée, en utilisant les caractéristiques documentées dans les communiqués publics (secteur, taille, nature du manquement) — sans référence à des entreprises identifiées.

L'entrée en vigueur de la loi Sapin II a profondément modifié l'exposition des entreprises françaises en matière de sanctions. Avant 2017, l'absence de programme anticorruption n'était pas sanctionnable en tant que tel. Après 2017, l'AFA peut agir sur le seul fondement de la carence du programme. Ce changement de régime a créé une nouvelle catégorie de risques juridiques pour les ETI.

Réduire l'exposition aux sanctions Sapin II passe par un programme anticorruption opérationnel, pas par une documentation de façade. Les recommandations ci-dessous sont calibrées à partir de ce que l'AFA vérifie et de ce qui a été sanctionné dans les décisions publiées.

1. Priorité immédiate — Cartographie des risques

• Réaliser ou mettre à jour la cartographie des risques de corruption si ce n'est pas fait ou si la dernière version date de plus de 12 mois
• Faire valider la cartographie par les responsables opérationnels (achats, commercial, juridique), pas uniquement par le compliance officer
• Documenter la méthodologie d'évaluation (probabilité × impact) et les sources de données utilisées
• Identifier les zones géographiques à risque et les processus les plus exposés (appel d'offres publics, achats, relations avec les administrations)

2. Dispositif d'alerte — Opérationnel, pas virtuel

• Déployer un canal technique qui garantit réellement l'anonymat (pas un email générique)
• Communiquer le canal aux salariés avec une preuve de diffusion (email archivable, affichage photographié)
• Désigner un référent alerte formellement et documenter la procédure de traitement
• Archiver les alertes reçues et les suites données — même les alertes sans suite sont une preuve de fonctionnement

3. Formation — Couvrir les populations exposées

• Former a minima les acheteurs, commerciaux, responsables des relations institutionnelles et direction générale
• Documenter le contenu des formations, les dates, et les taux de couverture par population
• Répéter la formation au moins tous les 2 ans pour les populations exposées — une session unique en 2018 n'est plus conforme en 2026

4. Contrôles comptables — Documenter et tracer

• Intégrer une revue des transactions à risque dans les procédures de contrôle interne
• Conserver la trace des revues effectuées (date, résultat, anomalie ou non) — c'est la preuve du contrôle, pas l'absence d'anomalie
• Documenter les礼品 et invitations au-delà du seuil défini dans le code de conduite

5. Gouvernance — Prouver l'engagement de la direction

• Reporting annuel au conseil d'administration sur l'état du programme (pas seulement un email — un point formalisé avec PV)
• Budget et ressources allouées au programme compliance documentés
• Le responsable compliance doit avoir un accès documenté à la direction générale