{"id":17320,"date":"2026-07-16T16:06:14","date_gmt":"2026-07-16T14:06:14","guid":{"rendered":"https:\/\/trustbox.report\/?p=17320"},"modified":"2026-07-16T16:26:37","modified_gmt":"2026-07-16T14:26:37","slug":"article-17","status":"publish","type":"post","link":"https:\/\/trustbox.report\/fr\/loi-sapin-2\/article-17\/","title":{"rendered":"Article 17 loi Sapin 2 : les 8 mesures anticorruption"},"content":{"rendered":"
\n

L’article 17 loi Sapin 2<\/strong> constitue le c\u0153ur du dispositif anticorruption impos\u00e9 aux grandes entreprises fran\u00e7aises. Depuis 2016, il oblige les dirigeants concern\u00e9s \u00e0 mettre en place huit mesures pr\u00e9cises destin\u00e9es \u00e0 pr\u00e9venir et d\u00e9tecter les faits de corruption et de trafic d’influence. Ne pas s’y conformer expose \u00e0 des sanctions lourdes prononc\u00e9es par l’Agence fran\u00e7aise anticorruption (AFA). Mais par o\u00f9 commencer, et quelles obligations recouvrent r\u00e9ellement ces huit piliers ? Cet article d\u00e9taille chacune des mesures, pr\u00e9cise qui est assujetti, expose le r\u00f4le de l’AFA et met en lumi\u00e8re la place centrale du dispositif d’alerte interne. Pour replacer ces obligations dans leur cadre g\u00e9n\u00e9ral, consultez notre dossier complet sur la loi Sapin 2<\/a>.<\/p>\n

Qui est assujetti \u00e0 l’article 17 loi Sapin 2 ?<\/h2>\n

L’obligation ne p\u00e8se pas sur toutes les entreprises. L’article 17 vise les soci\u00e9t\u00e9s, ou les groupes de soci\u00e9t\u00e9s dont le si\u00e8ge social est en France, qui remplissent cumulativement deux crit\u00e8res : employer au moins 500 salari\u00e9s<\/strong> et r\u00e9aliser un chiffre d’affaires sup\u00e9rieur \u00e0 100 millions d’euros<\/strong>. Les \u00e9tablissements publics \u00e0 caract\u00e8re industriel et commercial r\u00e9pondant \u00e0 ces seuils sont \u00e9galement concern\u00e9s, tout comme certaines filiales appartenant \u00e0 un groupe qui les atteint au niveau consolid\u00e9.<\/p>\n

La responsabilit\u00e9 de mise en \u0153uvre repose personnellement sur le pr\u00e9sident, le directeur g\u00e9n\u00e9ral ou le g\u00e9rant, qui doivent d\u00e9ployer les mesures \u00ab en leur qualit\u00e9 et au titre de leurs pouvoirs propres \u00bb. Autrement dit, la conformit\u00e9 anticorruption est une responsabilit\u00e9 de gouvernance, non un simple sujet de service juridique. Les entreprises qui n’atteignent pas ces seuils ne sont pas soumises \u00e0 l’article 17, mais restent tenues, d\u00e8s 50 salari\u00e9s, de mettre en place un dispositif d’alerte au titre de la loi Waserman<\/a>. Pour v\u00e9rifier pr\u00e9cis\u00e9ment votre situation, consultez notre page d\u00e9di\u00e9e \u00e0 qui est concern\u00e9 par la loi Sapin 2<\/a>.<\/p>\n

Les 8 mesures anticorruption impos\u00e9es par l’article 17<\/h2>\n

Le texte \u00e9num\u00e8re huit mesures indissociables. Elles forment un syst\u00e8me coh\u00e9rent : la cartographie des risques oriente les priorit\u00e9s, le code de conduite fixe les r\u00e8gles, la formation les diffuse, les contr\u00f4les v\u00e9rifient leur application et le dispositif d’alerte permet de remonter les manquements. Voici la synth\u00e8se de ces huit piliers.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n
N\u00b0<\/th>\nMesure<\/th>\nObjectif<\/th>\n<\/tr>\n<\/thead>\n
1<\/td>\nCode de conduite anticorruption<\/td>\nD\u00e9finir et illustrer les comportements \u00e0 proscrire, int\u00e9gr\u00e9 au r\u00e8glement int\u00e9rieur.<\/td>\n<\/tr>\n
2<\/td>\nDispositif d’alerte interne<\/td>\nRecueillir les signalements de conduites contraires au code, en garantissant la confidentialit\u00e9.<\/td>\n<\/tr>\n
3<\/td>\nCartographie des risques<\/td>\nIdentifier, analyser et hi\u00e9rarchiser les risques de corruption par activit\u00e9 et par zone g\u00e9ographique.<\/td>\n<\/tr>\n
4<\/td>\n\u00c9valuation des tiers<\/td>\nV\u00e9rifier l’int\u00e9grit\u00e9 des clients, fournisseurs et interm\u00e9diaires avant d’entrer en relation.<\/td>\n<\/tr>\n
5<\/td>\nContr\u00f4les comptables<\/td>\nS’assurer que les livres et comptes ne servent pas \u00e0 masquer des faits de corruption.<\/td>\n<\/tr>\n
6<\/td>\nFormation<\/td>\nSensibiliser les cadres et personnels les plus expos\u00e9s aux risques anticorruption.<\/td>\n<\/tr>\n
7<\/td>\nR\u00e9gime disciplinaire<\/td>\nSanctionner les salari\u00e9s en cas de violation du code de conduite.<\/td>\n<\/tr>\n
8<\/td>\nContr\u00f4le et \u00e9valuation interne<\/td>\nV\u00e9rifier r\u00e9guli\u00e8rement l’efficacit\u00e9 des mesures et les faire \u00e9voluer.<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

Le dispositif d’alerte interne : un pilier strat\u00e9gique<\/h3>\n

Parmi ces huit mesures, le dispositif d’alerte interne occupe une place particuli\u00e8re. Il constitue le canal officiel par lequel un salari\u00e9, un collaborateur ext\u00e9rieur ou un partenaire peut signaler un comportement contraire au code de conduite. Sans canal fiable, confidentiel et accessible, les sept autres mesures perdent une grande partie de leur efficacit\u00e9 : les manquements ne remontent pas, et l’entreprise reste aveugle face aux risques. C’est aussi le point sur lequel l’AFA se montre particuli\u00e8rement attentive lors de ses contr\u00f4les, car il mat\u00e9rialise la culture de conformit\u00e9 au quotidien. Pour approfondir ce sujet, d\u00e9couvrez notre guide du dispositif d’alerte professionnelle<\/a>.<\/p>\n

\n

TrustBox : la solution simple et abordable<\/strong>
Dispositif d’alerte conforme loi Sapin 2 et Waserman, h\u00e9berg\u00e9 en UE, certifi\u00e9 RGPD et ISO 27001. \u00c0 partir de 29 \u20ac\/mois pour les entreprises de moins de 50 salari\u00e9s.<\/p>\n

Essayez gratuitement sans CB<\/a><\/p>\n<\/div>\n

Le r\u00f4le de l’Agence fran\u00e7aise anticorruption (AFA)<\/h2>\n

Cr\u00e9\u00e9e par la loi Sapin 2, l’AFA est charg\u00e9e de contr\u00f4ler la qualit\u00e9 et l’efficacit\u00e9 des dispositifs mis en place au titre de l’article 17. Elle publie des recommandations qui font r\u00e9f\u00e9rence pour construire un programme de conformit\u00e9 solide, et m\u00e8ne des contr\u00f4les sur pi\u00e8ces et sur place. \u00c0 l’issue d’un contr\u00f4le, elle peut adresser des avertissements, saisir sa commission des sanctions ou transmettre des faits au procureur de la R\u00e9publique.<\/p>\n

La commission des sanctions de l’AFA peut enjoindre l’entreprise et ses dirigeants d’adapter leurs proc\u00e9dures et prononcer une sanction p\u00e9cuniaire pouvant atteindre 200 000 euros pour les personnes physiques<\/strong> et 1 000 000 d’euros pour les personnes morales<\/strong>. Au-del\u00e0 du montant, la publication de la d\u00e9cision repr\u00e9sente un risque r\u00e9putationnel majeur. Pour un panorama complet des risques encourus, consultez notre page sur les sanctions de la loi Sapin 2<\/a>.<\/p>\n

Comment se mettre en conformit\u00e9 efficacement<\/h2>\n

La mise en conformit\u00e9 ne consiste pas \u00e0 cocher huit cases une fois pour toutes : c’est une d\u00e9marche continue, pilot\u00e9e par la cartographie des risques et ajust\u00e9e dans le temps. Une m\u00e9thode \u00e9prouv\u00e9e consiste \u00e0 d\u00e9marrer par cette cartographie, puis \u00e0 formaliser le code de conduite, \u00e0 d\u00e9ployer un canal de signalement s\u00e9curis\u00e9, \u00e0 former les populations expos\u00e9es et enfin \u00e0 instaurer des contr\u00f4les r\u00e9guliers.<\/p>\n

Le dispositif d’alerte est souvent le chantier le plus rapide \u00e0 concr\u00e9tiser, \u00e0 condition de choisir un outil adapt\u00e9. Un logiciel de signalement<\/a> professionnel garantit la confidentialit\u00e9, la tra\u00e7abilit\u00e9 et l’accessibilit\u00e9 exig\u00e9es par la r\u00e9glementation, tout en prot\u00e9geant le lanceur d’alerte<\/a> contre toute mesure de repr\u00e9sailles. C’est pr\u00e9cis\u00e9ment la promesse de TrustBox : un dispositif install\u00e9 en dix minutes, h\u00e9berg\u00e9 \u00e0 100 % dans l’Union europ\u00e9enne, garantissant l’anonymat total et permettant une conversation bidirectionnelle avec le d\u00e9clarant. Face \u00e0 des concurrents factur\u00e9s plus de 200 \u20ac par mois, TrustBox reste jusqu’\u00e0 dix fois plus abordable, sans compromis sur la s\u00e9curit\u00e9 ni sur la conformit\u00e9.<\/p>\n

Rappelons enfin que ces obligations s’inscrivent dans un cadre europ\u00e9en \u00e9largi par la directive UE 2019\/1937<\/a>, qui renforce la protection des lanceurs d’alerte dans toute l’Union.<\/p>\n

FAQ sur l’article 17 de la loi Sapin 2<\/h2>\n
\n
\nQuelles entreprises sont concern\u00e9es par l’article 17 ?<\/summary>\n

Les soci\u00e9t\u00e9s d’au moins 500 salari\u00e9s r\u00e9alisant un chiffre d’affaires sup\u00e9rieur \u00e0 100 millions d’euros, ainsi que les groupes atteignant ces seuils au niveau consolid\u00e9. En dessous, l’obligation d’un dispositif d’alerte demeure d\u00e8s 50 salari\u00e9s au titre de la loi Waserman.<\/p>\n<\/details>\n

\nQuelles sont les 8 mesures de l’article 17 ?<\/summary>\n

Code de conduite, dispositif d’alerte interne, cartographie des risques, \u00e9valuation des tiers, contr\u00f4les comptables, formation, r\u00e9gime disciplinaire et contr\u00f4le interne. Ces huit mesures forment un syst\u00e8me coh\u00e9rent de pr\u00e9vention et de d\u00e9tection de la corruption.<\/p>\n<\/details>\n

\nQuelles sanctions en cas de non-conformit\u00e9 ?<\/summary>\n

La commission des sanctions de l’AFA peut prononcer une amende allant jusqu’\u00e0 200 000 euros pour les dirigeants et 1 000 000 d’euros pour les personnes morales, assortie d’une possible publication de la d\u00e9cision, aux effets r\u00e9putationnels significatifs.<\/p>\n<\/details>\n

\nLe dispositif d’alerte est-il vraiment obligatoire ?<\/summary>\n

Oui. Il constitue la deuxi\u00e8me des huit mesures et fait partie des points les plus surveill\u00e9s par l’AFA. Un outil comme TrustBox permet de le d\u00e9ployer en dix minutes, \u00e0 partir de 29 \u20ac par mois, en toute conformit\u00e9.<\/p>\n<\/details><\/div>\n

Conclusion<\/h2>\n

L’article 17 de la loi Sapin 2 structure la lutte anticorruption autour de huit mesures indissociables, dont le dispositif d’alerte interne est un pilier strat\u00e9gique. Se mettre en conformit\u00e9 prot\u00e8ge l’entreprise des sanctions de l’AFA autant que de risques r\u00e9putationnels durables. Plut\u00f4t que de subir cette obligation, faites-en un atout de gouvernance. TrustBox vous permet de d\u00e9ployer un canal de signalement s\u00e9curis\u00e9, anonyme et conforme, en quelques minutes et \u00e0 un co\u00fbt ma\u00eetris\u00e9. Essayez TrustBox gratuitement, sans carte bancaire.<\/a><\/p>\n<\/div>\n