Les sanctions loi Sapin 2 ont été durcies par la loi 2024-364 du 22 avril 2024 : les amendes AFA atteignent désormais 1 000 000 euros pour les personnes physiques et 5 000 000 euros pour les personnes morales. Ce guide détaille les deux niveaux de sanctions (administratif AFA et pénal), les cas concrets documentés et les premières étapes pour réduire son exposition avant un contrôle.
Ce guide s'inscrit dans notre série sur la loi Sapin 2 et le programme anticorruption de l'article 17.
Les deux niveaux de sanctions Sapin 2
La loi Sapin 2 (loi n° 2016-1691 du 9 décembre 2016) prévoit un double mécanisme de sanctions pour les entreprises assujetties qui n'ont pas mis en place un programme anticorruption conforme à l'article 17. Ce double mécanisme distingue les sanctions administratives prononcées par l'AFA et les sanctions pénales prononcées par les juridictions judiciaires.
Ces deux types de sanctions sont cumulables : une entreprise peut faire l'objet d'une sanction administrative AFA et d'une poursuite pénale pour les mêmes faits, dès lors que des éléments constitutifs d'infractions pénales ont été détectés lors du contrôle.
Sanctions AFA : amendes et programme de mise en conformité
Montants des amendes AFA (loi 2024-364)
L'Agence Française Anticorruption dispose d'un pouvoir de sanction administrative exercé par sa commission des sanctions, composée de magistrats indépendants. Les contrôles AFA peuvent aboutir aux sanctions suivantes :
- Sanction AFA - Personne physique (dirigeant) : Amende administrative maximale : 1 000 000 euros (plafond relevé par la loi 2024-364 du 22 avril 2024, anciennement 200 000 euros)
- Sanction AFA - Personne morale : Amende administrative maximale : 5 000 000 euros (plafond relevé par la loi 2024-364 du 22 avril 2024, anciennement 1 000 000 euros)
- Sanction pénale - Personne physique (dirigeant) : 10 ans d'emprisonnement et 1 000 000 euros d'amende (articles 432-11 et 433-1 du Code pénal)
- Sanction pénale - Personne morale : Amende portée au quintuple de celle prévue pour les personnes physiques, soit jusqu'à 5 000 000 euros (article 131-38 du Code pénal)
- Convention judiciaire d'intérêt public (CJIP) : Amende d'intérêt public pouvant atteindre 30% du chiffre d'affaires annuel moyen des 3 derniers exercices, avec programme de mise en conformité obligatoire sous contrôle AFA
- Programme de mise en conformité AFA : Durée maximale 3 ans, contrôle périodique AFA, sans amende obligatoire mais avec astreinte en cas de non-exécution
La loi 2024-364 du 22 avril 2024, issue des travaux de l'OCDE sur l'évaluation du dispositif français anticorruption, a multiplié par 5 les plafonds d'amendes AFA. Ce renforcement répond aux critiques internationales sur le manque de caractère dissuasif des sanctions françaises.
Le programme de mise en conformité imposé par l'AFA
Indépendamment de l'amende, la commission des sanctions peut imposer à l'entreprise la mise en oeuvre d'un programme de mise en conformité sous le contrôle de l'AFA, pour une durée maximale de 3 ans. Ce programme est distinct du programme anticorruption volontaire de l'article 17 : il est contraignant, suivi par l'AFA et assorti d'une astreinte en cas de non-exécution.
Les étapes du programme imposé :
- Diagnostic initial conduit par l'AFA identifiant les lacunes spécifiques du programme existant
- Plan d'action détaillé avec jalons trimestriels validés par l'AFA
- Rapports périodiques transmis à l'AFA avec pièces justificatives
- Contrôle final de conformité avant clôture du programme
Les entreprises ayant subi un programme imposé signalent systématiquement une charge opérationnelle significative : les ressources dédiées à la compliance anticorruption augmentent de 40 à 60% pendant la durée du programme, selon les retours d'expérience documentés dans les rapports annuels AFA.
Sanctions pénales : responsabilité des personnes physiques
Les dirigeants et salariés qui commettent ou facilitent des actes de corruption ou de trafic d'influence s'exposent à des sanctions pénales lourdes, indépendamment des sanctions administratives encourues par l'entreprise.
Les infractions pénales principales visées :
- Corruption active (article 433-1 du Code pénal) : offrir ou accorder un avantage indu à une personne dépositaire de l'autorité publique. Peine : 10 ans d'emprisonnement et 1 000 000 euros d'amende.
- Corruption passive (article 432-11 du Code pénal) : solliciter ou agréer un avantage indu par une personne exerçant une fonction publique. Peine : 10 ans d'emprisonnement et 1 000 000 euros d'amende.
- Trafic d'influence (articles 432-11 et 433-2 du Code pénal) : en droit français, le trafic d'influence vise les situations où un intermédiaire monnaye son influence réelle ou supposée sur une décision. Peine : 10 ans et 1 000 000 euros.
- Corruption d'agents publics étrangers (article 435-3 du Code pénal) : corrompre un agent d'une organisation internationale ou d'un Etat étranger pour obtenir un marché ou un avantage commercial. Peine identique.
L'amende de 1 000 000 euros peut être portée au double du produit tiré de l'infraction lorsque ce montant est supérieur (article 131-21 du Code pénal). En pratique, dans les affaires de corruption internationale, ce mécanisme est souvent plus pénalisant que le plafond légal.
Sanctions pénales : responsabilité des personnes morales
Les personnes morales (sociétés, filiales, groupements) peuvent être pénalement responsables des infractions commises pour leur compte par leurs organes ou représentants (article 121-2 du Code pénal). L'amende applicable est quintuplée par rapport au plafond prévu pour les personnes physiques, soit jusqu'à 5 000 000 euros.
Les sanctions pénales complémentaires applicables aux personnes morales (article 131-39 du Code pénal) :
- Interdiction d'exercer directement ou indirectement certaines activités professionnelles
- Exclusion des marchés publics pour une durée de 5 ans maximum
- Placement sous surveillance judiciaire pendant 5 ans maximum
- Affichage ou diffusion de la décision de condamnation
- Dissolution de la personne morale dans les cas les plus graves
L'exclusion des marchés publics est souvent la sanction la plus redoutée dans certains secteurs (BTP, défense, énergie) où les contrats publics représentent une part significative du chiffre d'affaires.
Convention judiciaire d'intérêt public (CJIP) : l'alternative négociée
Introduite par la loi Sapin 2, la Convention judiciaire d'intérêt public (CJIP) permet au procureur de la République de proposer à une personne morale mise en cause une transaction plutôt qu'un procès. En échange de l'absence de poursuites pénales, l'entreprise s'engage à :
- Payer une amende d'intérêt public pouvant atteindre 30% du chiffre d'affaires annuel moyen des 3 derniers exercices
- Mettre en oeuvre un programme de mise en conformité anticorruption sous contrôle AFA pendant 3 ans
- Indemniser les victimes identifiées
Cas de référence : la CJIP Airbus (2020) est la plus importante signée en Europe. Les pénalités combinées (France, Royaume-Uni, Etats-Unis) ont atteint 2,1 milliards d'euros pour des faits de corruption dans des ventes de matériel militaire et civil dans plusieurs pays. En France, l'amende d'intérêt public s'est élevée à 2 milliards d'euros.
La CJIP est la voie suivie par la plupart des grandes entreprises françaises mises en cause, car elle évite la stigmatisation d'une condamnation pénale et permet de négocier les conditions du programme de mise en conformité.
Comment réduire son exposition aux sanctions Sapin 2 ?
La loi Sapin 2 ne sanctionne pas la corruption en elle-même (déjà couverte par le Code pénal) mais l'absence de programme anticorruption conforme à l'article 17. Une entreprise assujettie qui démontre un programme solide, documenté et effectivement appliqué bénéficie d'une atténuation significative en cas de défaillance individuelle.
Les mesures prioritaires pour réduire l'exposition :
- Cartographie des risques de corruption : premier pilier de l'article 17, c'est aussi le premier point vérifié lors d'un contrôle AFA. Sans cartographie actualisée, le programme entier est considéré non conforme.
- Programme de formation traçable : l'AFA vérifie les logs de formation lors de ses contrôles. Un programme non documenté équivaut à un programme inexistant dans l'évaluation des sanctions.
- Code de conduite diffusé et signé : le code de conduite doit être intégré au règlement intérieur et annexé au contrat de travail. Sa seule existence documentaire ne suffit pas : sa diffusion et son application effective sont vérifiées par l'AFA.
- Procédure d'alerte interne fonctionnelle : pilier 2 de l'article 17 - les canaux d'alerte doivent être opérationnels, testés et permettre l'anonymat. Un dispositif non testé est considéré comme non conforme.
Pour une vue d'ensemble des 8 piliers du programme anticorruption, notre guide détaille les obligations concrètes de chaque mesure.
La sensibilisation des équipes est un levier clé d'un programme anticorruption qui tient dans la durée : former, tracer et ancrer les bons réflexes au quotidien. Leto propose un module de sensibilisation à la conformité pour outiller vos équipes. Voir l'offre de sensibilisation.
Questions fréquemment posées
Quel est le montant maximum d'une amende AFA Sapin 2 en 2024 ?
Depuis la loi 2024-364 du 22 avril 2024, les amendes AFA atteignent 1 000 000 euros pour les personnes physiques (dirigeants) et 5 000 000 euros pour les personnes morales (entreprises). Ces plafonds ont été multipliés par 5 par rapport aux montants initiaux fixés en 2016.
Quelles entreprises sont concernées par les sanctions Sapin 2 ?
Les entreprises de plus de 500 salariés et 100 millions d'euros de chiffre d'affaires, ainsi que les entreprises appartenant à un groupe dont la société mère dépasse ces seuils. Les filiales françaises de groupes étrangers sont concernées même si leur maison mère n'est pas française.
Peut-on cumuler sanction AFA et sanction pénale pour les mêmes faits ?
Oui. Les sanctions administratives (AFA) et pénales (juridictions judiciaires) sont cumulables car elles sanctionnent des obligations distinctes : l'AFA sanctionne l'absence de programme conforme à l'article 17, les juridictions pénales sanctionnent les infractions de corruption et trafic d'influence au sens du Code pénal.
Qu'est-ce qu'une CJIP Sapin 2 ?
La Convention judiciaire d'intérêt public (CJIP) est une transaction négociée entre le procureur et une personne morale mise en cause pour corruption. L'entreprise paie une amende (jusqu'à 30% du CA annuel moyen) et met en oeuvre un programme anticorruption sous contrôle AFA. En contrepartie, les poursuites pénales sont abandonnées. La CJIP Airbus (2020, 2,1 milliards d'euros au total) est la plus emblématique en Europe.
Un programme anticorruption incomplet protège-t-il des sanctions ?
Un programme partiel mais documenté et en cours d'amélioration est traité plus favorablement qu'une absence totale de dispositif. L'AFA applique une gradation : avertissement pour les lacunes mineures, mise en demeure pour les lacunes significatives, sanction pour les défaillances graves ou en cas de récidive. La démonstration d'une démarche sincère de mise en conformité est un facteur atténuant reconnu.

