{"id":17317,"date":"2026-07-16T16:06:12","date_gmt":"2026-07-16T14:06:12","guid":{"rendered":"https:\/\/trustbox.report\/?p=17317"},"modified":"2026-07-16T16:27:01","modified_gmt":"2026-07-16T14:27:01","slug":"dossier-loi-sapin-2","status":"publish","type":"post","link":"https:\/\/trustbox.report\/fr\/loi-sapin-2\/dossier-loi-sapin-2\/","title":{"rendered":"Loi Sapin 2 : le guide complet 2026"},"content":{"rendered":"
\n

La loi Sapin 2<\/strong>, promulgu\u00e9e le 9 d\u00e9cembre 2016, a profond\u00e9ment transform\u00e9 les obligations des entreprises fran\u00e7aises en mati\u00e8re de transparence, de lutte contre la corruption et de protection des lanceurs d’alerte. Face \u00e0 un cadre r\u00e9glementaire per\u00e7u comme complexe, de nombreux dirigeants s’interrogent : quelles sont concr\u00e8tement leurs obligations, quelles entreprises sont vis\u00e9es, et quels risques encourent celles qui n\u00e9gligent la mise en conformit\u00e9 ? Ce guide de r\u00e9f\u00e9rence 2026 vous propose une vue d’ensemble structur\u00e9e : ses objectifs, les huit mesures phares de l’article 17, l’obligation de dispositif d’alerte, le r\u00f4le de l’Agence fran\u00e7aise anticorruption (AFA), le renforcement apport\u00e9 par la loi Waserman et les sanctions encourues. Chaque section renvoie vers un article d\u00e9taill\u00e9 pour approfondir le point qui vous concerne.<\/p>\n

Loi Sapin 2 : objectifs et contexte<\/h2>\n

La loi Sapin 2<\/strong> \u2014 de son nom officiel \u00ab loi relative \u00e0 la transparence, \u00e0 la lutte contre la corruption et \u00e0 la modernisation de la vie \u00e9conomique \u00bb \u2014 porte le nom de Michel Sapin, alors ministre de l’\u00c9conomie et des Finances. Elle fait suite \u00e0 la premi\u00e8re loi Sapin de 1993 et r\u00e9pond \u00e0 une exigence internationale : la France \u00e9tait r\u00e9guli\u00e8rement point\u00e9e du doigt par l’OCDE pour l’insuffisance de son dispositif anticorruption.<\/p>\n

Le texte poursuit trois grands objectifs. D’abord, hisser la France au niveau des meilleurs standards europ\u00e9ens et internationaux en mati\u00e8re de pr\u00e9vention de la corruption. Ensuite, renforcer la transparence de la vie \u00e9conomique, notamment dans les relations entre les entreprises et les d\u00e9cideurs publics. Enfin, mieux prot\u00e9ger celles et ceux qui signalent des faits r\u00e9pr\u00e9hensibles au sein de leur organisation. Cette derni\u00e8re ambition a donn\u00e9 naissance \u00e0 un v\u00e9ritable statut du lanceur d’alerte en droit fran\u00e7ais.<\/p>\n

Concr\u00e8tement, la loi impose aux organisations concern\u00e9es de basculer d’une logique de r\u00e9action \u00e0 une logique de pr\u00e9vention : d\u00e9tecter les risques en amont, documenter les mesures prises et pouvoir en rendre compte \u00e0 tout moment.<\/p>\n

Les 8 mesures de l’article 17<\/h2>\n

Le c\u0153ur du dispositif anticorruption r\u00e9side dans l’article 17 de la loi Sapin 2<\/a>, qui impose aux entreprises concern\u00e9es de d\u00e9ployer un programme de conformit\u00e9 articul\u00e9 autour de huit mesures obligatoires. Ces piliers doivent \u00eatre effectifs, document\u00e9s et r\u00e9guli\u00e8rement \u00e9valu\u00e9s.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n
Mesure<\/th>\nContenu<\/th>\n<\/tr>\n<\/thead>\n
1. Code de conduite<\/td>\nD\u00e9finition et illustration des comportements \u00e0 proscrire (corruption, trafic d’influence), int\u00e9gr\u00e9 au r\u00e8glement int\u00e9rieur.<\/td>\n<\/tr>\n
2. Dispositif d’alerte interne<\/td>\nCanal permettant le recueil des signalements de conduites contraires au code de conduite.<\/td>\n<\/tr>\n
3. Cartographie des risques<\/td>\nIdentification, analyse et hi\u00e9rarchisation des risques de corruption selon les secteurs et zones g\u00e9ographiques.<\/td>\n<\/tr>\n
4. \u00c9valuation des tiers<\/td>\nProc\u00e9dures d’\u00e9valuation de la situation des clients, fournisseurs et interm\u00e9diaires.<\/td>\n<\/tr>\n
5. Contr\u00f4les comptables<\/td>\nProc\u00e9dures destin\u00e9es \u00e0 s’assurer que les livres et comptes ne masquent pas des faits de corruption.<\/td>\n<\/tr>\n
6. Formation<\/td>\nDispositif de formation des cadres et personnels les plus expos\u00e9s aux risques.<\/td>\n<\/tr>\n
7. R\u00e9gime disciplinaire<\/td>\nSanctions permettant de r\u00e9primer les manquements au code de conduite.<\/td>\n<\/tr>\n
8. Contr\u00f4le et \u00e9valuation interne<\/td>\nDispositif de contr\u00f4le et d’\u00e9valuation interne des mesures mises en \u0153uvre.<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

Parmi ces huit piliers, le dispositif d’alerte interne (mesure n\u00b0 2) occupe une place centrale : il constitue le canal par lequel les signalements remontent et alimentent l’ensemble du programme de conformit\u00e9.<\/p>\n

L’obligation de dispositif d’alerte professionnelle<\/h2>\n

La loi Sapin 2 a instaur\u00e9 une obligation de mettre en place un dispositif d’alerte professionnelle<\/a> permettant \u00e0 toute personne de signaler des faits r\u00e9pr\u00e9hensibles en toute s\u00e9curit\u00e9. Ce canal doit garantir la stricte confidentialit\u00e9 de l’identit\u00e9 de l’auteur du signalement, des personnes vis\u00e9es et des informations recueillies.<\/p>\n

Le dispositif doit pr\u00e9ciser les modalit\u00e9s selon lesquelles l’auteur adresse son signalement, fournit les \u00e9l\u00e9ments justificatifs, et selon lesquelles l’organisation l’informe des suites donn\u00e9es. Depuis le renforcement du cadre en 2022, l’accus\u00e9 de r\u00e9ception doit \u00eatre d\u00e9livr\u00e9 sous sept jours ouvr\u00e9s et un retour d’information communiqu\u00e9 dans un d\u00e9lai maximal de trois mois.<\/p>\n

Au-del\u00e0 de la simple bo\u00eete mail, un dispositif conforme suppose un outil s\u00e9curis\u00e9 garantissant la tra\u00e7abilit\u00e9, l’anonymat et la confidentialit\u00e9 \u2014 des exigences difficiles \u00e0 satisfaire avec des moyens artisanaux. C’est pr\u00e9cis\u00e9ment ce que proposent les logiciels de signalement d\u00e9di\u00e9s<\/a>.<\/p>\n

\n

TrustBox : la solution simple et abordable<\/strong>
Dispositif d’alerte conforme loi Sapin 2 et Waserman, h\u00e9berg\u00e9 en UE, certifi\u00e9 RGPD et ISO 27001. \u00c0 partir de 29 \u20ac\/mois pour les entreprises de moins de 50 salari\u00e9s.<\/p>\n

Essayez gratuitement sans CB<\/a><\/p>\n<\/div>\n

Qui est concern\u00e9 par la loi Sapin 2 ?<\/h2>\n

Toutes les entreprises ne sont pas soumises aux m\u00eames obligations. Il faut distinguer deux r\u00e9gimes, dont les seuils sont d\u00e9taill\u00e9s dans notre article d\u00e9di\u00e9 \u00e0 la question de qui est concern\u00e9 par la loi Sapin 2<\/a>.<\/p>\n

\n\n\n\n\n\n\n
Obligation<\/th>\nSeuil d\u00e9clencheur<\/th>\n<\/tr>\n<\/thead>\n
Programme anticorruption (article 17)<\/td>\nSoci\u00e9t\u00e9s d’au moins 500 salari\u00e9s et dont le chiffre d’affaires d\u00e9passe 100 millions d’euros.<\/td>\n<\/tr>\n
Dispositif d’alerte (protection des lanceurs d’alerte)<\/td>\nToute entit\u00e9 \u2014 publique ou priv\u00e9e \u2014 employant au moins 50 salari\u00e9s.<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

Autrement dit, le programme de conformit\u00e9 anticorruption ne vise que les grandes entreprises, tandis que l’obligation de canal de signalement concerne un p\u00e9rim\u00e8tre beaucoup plus large, d\u00e8s 50 salari\u00e9s. Cette derni\u00e8re obligation touche aussi bien les PME que les collectivit\u00e9s territoriales, les associations d’une certaine taille et les \u00e9tablissements publics. Chaque secteur d’activit\u00e9<\/a> peut par ailleurs pr\u00e9senter des sp\u00e9cificit\u00e9s dans la mise en \u0153uvre.<\/p>\n

Le r\u00f4le de l’AFA et le renforcement par la loi Waserman<\/h2>\n

L’application de la loi Sapin 2 s’appuie sur une autorit\u00e9 d\u00e9di\u00e9e et a \u00e9t\u00e9 consolid\u00e9e par une r\u00e9forme majeure en 2022.<\/p>\n

L’Agence fran\u00e7aise anticorruption (AFA)<\/h3>\n

Cr\u00e9\u00e9e par la loi Sapin 2, l’AFA est charg\u00e9e de contr\u00f4ler la qualit\u00e9 et l’efficacit\u00e9 des programmes de conformit\u00e9 d\u00e9ploy\u00e9s par les entreprises. Elle publie des recommandations qui font r\u00e9f\u00e9rence, accompagne les organisations dans la pr\u00e9vention de la corruption et peut mener des contr\u00f4les. En cas de manquement, elle peut saisir sa commission des sanctions.<\/p>\n

La loi Waserman de 2022<\/h3>\n

La loi Waserman du 21 mars 2022<\/a> a transpos\u00e9 en droit fran\u00e7ais la directive europ\u00e9enne 2019\/1937<\/a> sur la protection des lanceurs d’alerte. Elle a consid\u00e9rablement renforc\u00e9 le statut protecteur n\u00e9 de la loi Sapin 2 : \u00e9largissement de la d\u00e9finition du lanceur d’alerte, suppression de l’obligation de signalement interne pr\u00e9alable, extension des protections aux facilitateurs et \u00e0 l’entourage, et durcissement des mesures contre les repr\u00e9sailles.<\/p>\n

Pour bien comprendre l’articulation entre les deux textes et le statut renforc\u00e9, consultez notre dossier consacr\u00e9 au lanceur d’alerte<\/a>. Les organisations pr\u00e9sentes dans plusieurs pays doivent en outre composer avec les exigences propres \u00e0 chaque juridiction, un sujet approfondi dans notre dossier international<\/a>.<\/p>\n

Sanctions encourues en cas de non-conformit\u00e9<\/h2>\n

Le non-respect de la loi Sapin 2 expose les organisations \u00e0 des risques financiers et r\u00e9putationnels significatifs, d\u00e9taill\u00e9s dans notre article sur les sanctions de la loi Sapin 2<\/a>. Au titre de l’article 17, la commission des sanctions de l’AFA peut prononcer une amende pouvant atteindre 200 000 euros pour les dirigeants et un million d’euros pour les personnes morales, en plus d’une injonction de mise en conformit\u00e9.<\/p>\n

S’agissant de la protection des lanceurs d’alerte, entraver un signalement est puni d’un an d’emprisonnement et de 15 000 euros d’amende. Toute mesure de repr\u00e9sailles (licenciement, sanction, discrimination) peut \u00eatre annul\u00e9e et donner lieu \u00e0 indemnisation. Au-del\u00e0 de la sanction directe, l’absence de dispositif conforme fragilise l’entreprise en cas de contentieux et nuit \u00e0 sa r\u00e9putation. Mettre en place un canal de signalement fiable n’est donc pas seulement une obligation l\u00e9gale : c’est un outil de gestion des risques et de confiance interne.<\/p>\n

\n
\nLa loi Sapin 2 est-elle obligatoire pour les PME ?<\/summary>\n

Oui, en partie. Le programme anticorruption de l’article 17 ne vise que les entreprises d’au moins 500 salari\u00e9s r\u00e9alisant plus de 100 millions d’euros de chiffre d’affaires. En revanche, l’obligation de mettre en place un dispositif d’alerte concerne toute entit\u00e9 employant au moins 50 salari\u00e9s, ce qui inclut de nombreuses PME.<\/p>\n<\/details>\n

\nQuelle diff\u00e9rence entre la loi Sapin 2 et la loi Waserman ?<\/summary>\n

La loi Sapin 2 (2016) a cr\u00e9\u00e9 le statut du lanceur d’alerte et l’obligation de dispositif d’alerte. La loi Waserman (2022) est venue la renforcer en transposant la directive europ\u00e9enne 2019\/1937 : elle \u00e9largit la d\u00e9finition du lanceur d’alerte, supprime l’obligation de signalement interne pr\u00e9alable et durcit la protection contre les repr\u00e9sailles.<\/p>\n<\/details>\n

\nQuelles sanctions en cas de non-conformit\u00e9 \u00e0 la loi Sapin 2 ?<\/summary>\n

Au titre de l’article 17, l’AFA peut infliger jusqu’\u00e0 200 000 euros d’amende aux dirigeants et un million d’euros aux personnes morales. Entraver un signalement est puni d’un an d’emprisonnement et de 15 000 euros d’amende, et toute mesure de repr\u00e9sailles contre un lanceur d’alerte peut \u00eatre annul\u00e9e.<\/p>\n<\/details>\n

\nCombien de temps faut-il pour mettre en place un dispositif d’alerte ?<\/summary>\n

Avec une solution SaaS d\u00e9di\u00e9e comme TrustBox, l’installation d’un dispositif d’alerte conforme prend environ dix minutes. Il suffit de param\u00e9trer le canal de signalement, de communiquer le lien aux salari\u00e9s et de d\u00e9signer un r\u00e9f\u00e9rent charg\u00e9 de traiter les alertes dans les d\u00e9lais l\u00e9gaux.<\/p>\n<\/details><\/div>\n

Conclusion<\/h2>\n

La loi Sapin 2, renforc\u00e9e par la loi Waserman, a fait de la transparence et de la protection des lanceurs d’alerte des obligations incontournables pour les organisations fran\u00e7aises. Que vous soyez une grande entreprise soumise \u00e0 l’article 17 ou une structure de plus de 50 salari\u00e9s tenue de d\u00e9ployer un canal de signalement, la mise en conformit\u00e9 est \u00e0 la fois une exigence l\u00e9gale et un levier de confiance. Plut\u00f4t que de la percevoir comme une contrainte, abordez-la comme une opportunit\u00e9 de renforcer la gouvernance de votre organisation.<\/p>\n

TrustBox vous permet de d\u00e9ployer un dispositif d’alerte conforme, s\u00e9curis\u00e9 et h\u00e9berg\u00e9 en UE en quelques minutes, \u00e0 partir de 29 \u20ac\/mois. Essayez TrustBox gratuitement, sans carte bancaire<\/a>, et mettez votre organisation en conformit\u00e9 d\u00e8s aujourd’hui.<\/p>\n<\/div>\n