Un contrôle AFA qui bascule en sanction pécuniaire : signal fort pour les directions juridiques
La première sanction pécuniaire directe de l’Agence française anticorruption marque un tournant pour chaque directrice ou directeur juridique de société. La commission des sanctions de l’AFA a infligé 350 000 euros à une entreprise et 60 000 euros à son dirigeant, illustrant de manière très concrète comment une décision de sanction AFA Sapin II anticorruption 2026 peut frapper sans phase préalable d’injonction de mise en conformité. Cette affaire rappelle que la loi Sapin, en matière de conformité anticorruption, n’est plus seulement un texte de droit programmatique mais un régime de sanctions pleinement opérationnel.
Le contrôle AFA, ouvert à l’initiative de l’agence française anticorruption, a duré environ deux ans entre la première demande d’informations et la décision finale de la commission des sanctions. Ce temps long de contrôle AFA ne doit plus être perçu comme une simple parenthèse de conformité mais comme une phase contentieuse potentielle, où chaque échange sur le dispositif de conformité anticorruption et sur les contrôles comptables peut nourrir une future sanction pécuniaire. Pour les entreprises, la sanction AFA Sapin II anticorruption 2026 signifie que le premier contrôle n’est plus un avertissement mais un risque juridique et financier immédiat, susceptible d’affecter le chiffre d’affaires et la réputation.
Le cœur du dossier tient à l’absence de mise en œuvre effective du dispositif anticorruption exigé par l’article 17 de la loi Sapin, avec sept manquements sur huit obligations légales. L’AFA a relevé l’absence de cartographie des risques de corruption, un code de conduite incomplet, aucun régime disciplinaire adapté, pas d’évaluation des tiers, des contrôles comptables insuffisants, aucune formation dédiée et un contrôle interne inexistant, alors même que la conformité anticorruption était affichée dans les documents de l’entreprise. Seul le dispositif d’alerte interne fonctionnait, ce qui montre que la mise en conformité ne peut plus se limiter à un outil isolé mais doit s’inscrire dans une mise en conformité globale, articulant cartographie des risques, procédures de compliance, protection des données et gouvernance anticorruption AFA.
Sept manquements Sapin II : la nouvelle ligne rouge de la commission des sanctions
Pour les directions juridiques, le détail des manquements relevés par la commission des sanctions AFA vaut véritable matrice de risques opérationnels. L’absence de cartographie des risques de corruption, pourtant pivot de tout programme de conformité anticorruption, a été considérée comme un manquement majeur, car elle empêche toute évaluation des risques de corruption par pays, par activité et par tiers, et prive la société d’un outil de pilotage stratégique de la compliance. La sanction AFA Sapin II anticorruption 2026 montre ainsi que la cartographie des risques n’est plus un exercice théorique mais un élément central du dispositif de conformité attendu par l’agence française anticorruption.
Le défaut d’évaluation des tiers, combiné à des contrôles comptables lacunaires, a été lu par l’AFA comme un angle mort critique dans la prévention du trafic d’influence et des schémas de corruption impliquant des intermédiaires. Sans procédure d’évaluation des tiers robuste, sans contrôles comptables ciblés et sans régime disciplinaire adapté, l’entreprise ne peut démontrer ni la mise en œuvre effective de son dispositif ni la capacité de son régime disciplinaire à sanctionner les comportements contraires au code de conduite. Dans cette décision, la commission des sanctions rappelle que la conformité ne se réduit pas à une politique écrite mais suppose un contrôle interne documenté, des formations régulières et une articulation claire avec la protection des données lorsque les dispositifs de contrôle portent sur des données personnelles.
Le seul point de conformité reconnu tenait au dispositif d’alerte interne, déjà structuré et opérationnel au moment du contrôle AFA. Ce constat doit inciter les directeurs juridiques à revisiter le bilan de leur propre dispositif d’alerte, à la lumière des analyses publiées sur le dispositif d’alerte interne et sur les exigences issues de la loi Waserman, par exemple dans les retours d’expérience disponibles sur le vrai bilan des dispositifs d’alerte interne. La sanction AFA Sapin II anticorruption 2026 rappelle toutefois qu’un dispositif d’alerte, même conforme, ne compense pas l’absence de mise en conformité globale, et que les entreprises doivent articuler alerte, cartographie des risques, procédures de contrôle et gouvernance anticorruption gouv pour réduire leurs risques de sanctions AFA.
De la justice négociée aux enquêtes internes : ajuster la stratégie compliance après la sanction AFA
Pour un Chief Legal Officer, cette sanction pécuniaire AFA rebat les cartes entre logique de justice négociée et gestion contentieuse classique des contrôles de conformité. La décision de la commission des sanctions montre que l’AFA peut passer directement d’un contrôle AFA à une sanction, sans injonction préalable de mise en conformité, ce qui impose d’anticiper très tôt la stratégie de défense, la documentation de la mise en œuvre du dispositif et la capacité à démontrer une amélioration continue de la conformité anticorruption. Dans ce contexte, la sanction AFA Sapin II anticorruption 2026 doit être l’occasion de revisiter les protocoles d’enquête interne anticorruption, comme ceux détaillés dans les analyses pratiques disponibles sur le protocole d’enquête interne attendu par l’AFA.
La montée en puissance de la compliance anticorruption s’inscrit dans un environnement réglementaire plus large, où le triptyque DSA, DMA et AI Act impose déjà une nouvelle cartographie des risques pour les entreprises exposées au numérique. Les directions juridiques qui ont structuré une cartographie des risques intégrée, couvrant à la fois les risques de corruption, la protection des données, les risques de trafic d’influence et les exigences européennes, seront mieux armées pour dialoguer avec l’AFA et avec les autres autorités de contrôle, comme le montre l’approche transversale décrite dans l’analyse sur le triptyque réglementaire disponible via la cartographie des nouveaux risques réglementaires. La sanction AFA Sapin II anticorruption 2026 confirme que la conformité ne peut plus être gérée en silos, et que les entreprises doivent aligner leurs politiques de compliance, leurs procédures de contrôle interne et leurs mécanismes de justice négociée pour limiter les sanctions pécuniaires et protéger durablement leur chiffre d’affaires.
Dans la pratique, cela signifie pour chaque entreprise la nécessité d’une mise en conformité accélérée, avec une revue complète du dispositif anticorruption AFA, des contrôles comptables, de l’évaluation des tiers et du régime disciplinaire, en lien étroit avec les équipes de droit social et de protection des données. Les directions juridiques doivent piloter une mise en œuvre documentée de la conformité anticorruption, capable de démontrer à l’agence française anticorruption la réalité des efforts entrepris, y compris en cas de contrôle inopiné ou de suspicion de trafic d’influence. La sanction AFA Sapin II anticorruption 2026 agit ainsi comme un révélateur des risques de corruption résiduels et comme un catalyseur pour une compliance plus stratégique, intégrée aux décisions d’entreprise et au dialogue avec les autorités anticorruption gouv.
Références
Agence française anticorruption (AFA) ; loi Sapin II ; analyses spécialisées de Directions Conformité, Kohen Avocats, GC at Work.