La corruption en entreprise ne se limite pas à des enveloppes glissées sous la table. Elle prend des formes multiples, parfois insidieuses, et expose les organisations à des risques considérables. Face à ces dérives, le droit constitue le premier rempart : il définit les infractions, impose des obligations préventives et prévoit des sanctions sévères. Depuis l'adoption de la loi Sapin II en 2016, le cadre juridique français s'est profondément renforcé, plaçant les entreprises devant des responsabilités nouvelles. Comprendre ce cadre n'est pas seulement utile aux juristes ou aux directions conformité — c'est une nécessité pour tout dirigeant soucieux de protéger son organisation, ses collaborateurs et sa réputation.
Les principales formes de corruption en entreprise
La corruption active désigne le fait de proposer, promettre ou accorder un avantage indu à une personne pour qu'elle accomplisse ou s'abstienne d'accomplir un acte lié à ses fonctions. Son pendant, la corruption passive, vise celui qui sollicite ou accepte cet avantage. Ces deux infractions sont distinctes et peuvent être poursuivies indépendamment l'une de l'autre.
Le trafic d'influence constitue une infraction proche mais différente : il s'agit de monnayer une influence réelle ou supposée pour obtenir une décision favorable d'une autorité publique ou administrative. Dans un contexte professionnel, cela peut concerner un intermédiaire qui prétend disposer de contacts au sein d'un service d'appel d'offres. La frontière avec la corruption est parfois ténue, mais les éléments constitutifs restent distincts.
D'autres pratiques entrent dans le périmètre de la lutte anticorruption sans toujours être qualifiées de corruption au sens strict. Le favoritisme, qui consiste à avantager illégalement un opérateur économique dans le cadre d'un marché public, ou la prise illégale d'intérêts, sanctionnent des comportements qui faussent la concurrence et détournent l'intérêt général. Les entreprises privées ne sont pas à l'abri de ces qualifications, notamment lorsqu'elles traitent avec des acteurs publics.
En pratique, les situations à risque sont nombreuses : cadeaux offerts à un acheteur pour remporter un contrat, commissions occultes versées à un agent commercial étranger, avantages accordés à un fonctionnaire pour accélérer l'obtention d'une autorisation administrative. Ces scénarios concrets illustrent pourquoi une cartographie précise des risques et une culture d'intégrité active sont indispensables au sein de toute organisation exposée.
Le droit impose un cadre de prévention et de contrôle
La loi Sapin II du 9 décembre 2016 a marqué un tournant dans l'approche française de la lutte anticorruption. Son article 17, entré en vigueur le 1er juin 2017, impose aux sociétés et groupes employant au moins 500 salariés et réalisant un chiffre d'affaires supérieur à 100 millions d'euros de mettre en place un dispositif structuré de prévention et de détection de la corruption. Ce seuil s'apprécie selon des règles propres aux sociétés et aux groupes, ce qui peut élargir le périmètre des entreprises concernées au-delà des seules grandes multinationales.
Le dispositif prévu par la loi repose sur huit piliers que les entreprises assujetties doivent déployer de manière effective :
- Un code de conduite définissant les comportements prohibés
- Une procédure d'alerte interne permettant aux collaborateurs de signaler des faits suspects
- Une cartographie des risques documentant les expositions de l'entreprise
- Des procédures d'évaluation des tiers (fournisseurs, clients, intermédiaires)
- Des contrôles comptables destinés à détecter des irrégularités financières
- Un dispositif de formation à destination des personnels exposés
- Un régime disciplinaire permettant de sanctionner les manquements internes
- Un dispositif de contrôle et d'évaluation interne des mesures mises en place
L'Agence française anticorruption (AFA), créée par cette même loi, est chargée de contrôler l'effectivité de ces dispositifs. Elle peut prononcer, par l'intermédiaire de sa commission des sanctions, des amendes allant jusqu'à 200 000 euros pour une personne physique et 1 000 000 d'euros pour une personne morale, assorties d'une injonction de mise en conformité. La simple existence d'un programme de conformité ne suffit pas : son effectivité et sa proportionnalité aux risques réels de l'entreprise sont déterminantes.
Des mécanismes pour détecter les pratiques illicites
La prévention ne suffit pas si elle ne s'accompagne pas d'outils de détection robustes. La cartographie des risques constitue le point de départ de tout dispositif sérieux : elle identifie les processus, les fonctions et les zones géographiques où l'exposition à la corruption est la plus forte. Sans cette analyse documentée, les autres mesures risquent d'être mal calibrées.
Les contrôles comptables spécifiques jouent un rôle de détecteur. Des paiements inhabituels vers des intermédiaires dans des juridictions à risque, des commissions disproportionnées ou des remises injustifiées peuvent signaler des flux financiers liés à des pratiques illicites. Les auditeurs internes et les comités d'audit ont ici une responsabilité directe.
L'évaluation des tiers mérite une attention particulière. Avant de nouer une relation commerciale avec un agent, un distributeur ou un partenaire, l'entreprise doit vérifier son intégrité. Cette diligence raisonnable, si elle est documentée et proportionnée au risque, peut atténuer la responsabilité de l'entreprise en cas de comportement frauduleux du tiers.
Le rôle des lanceurs d'alerte a été renforcé par la loi du 21 mars 2022, qui a élargi leur définition et leur régime de protection. Depuis cette réforme, un salarié peut, dans certaines conditions, signaler directement des faits à une autorité compétente sans être contraint de passer préalablement par la voie interne. La CNIL encadre par ailleurs le traitement des données personnelles collectées dans le cadre de ces dispositifs d'alerte, ce qui impose aux entreprises de concevoir leurs procédures en tenant compte des règles de protection des données.
Sanctions, responsabilité et risques pour l'entreprise
Les sanctions pénales en matière de corruption sont sévères. Pour une personne physique, la corruption active et passive sont punies de 10 ans d'emprisonnement et d'une amende pouvant atteindre, selon les cas, 1 000 000 d'euros, voire le double du produit tiré de l'infraction. Pour une personne morale, l'amende pénale peut en principe atteindre cinq fois le montant applicable aux personnes physiques, conformément à l'article 131-38 du Code pénal. Des peines complémentaires s'ajoutent fréquemment : confiscation des profits, interdiction d'exercer certaines activités, voire exclusion des marchés publics.
La Convention judiciaire d'intérêt public (CJIP) offre une alternative à la condamnation pénale. Conclue entre le parquet et la personne morale mise en cause, elle peut prévoir le paiement d'une amende d'intérêt public pouvant atteindre 30 % du chiffre d'affaires moyen annuel calculé sur les trois derniers exercices, ainsi que la mise en œuvre d'un programme de conformité sous le contrôle de l'AFA. Ce mécanisme, utilisé notamment par le Parquet national financier (PNF), permet de traiter des affaires complexes sans déclaration de culpabilité, mais les montants en jeu restent substantiels.
Au-delà des sanctions directes, les conséquences réputationnelles peuvent dépasser en ampleur les condamnations financières. La publication des décisions de sanction, les enquêtes médiatiques et la perte de confiance des partenaires commerciaux fragilisent durablement les positions concurrentielles. Des clients institutionnels ou des donneurs d'ordre internationaux peuvent résilier leurs contrats dès l'ouverture d'une enquête, sans attendre un jugement définitif.
Construire une culture durable de l'intégrité
Un programme de conformité n'est pas un document que l'on rédige une fois et range dans un tiroir. Son efficacité repose sur l'engagement visible de la direction générale : lorsque les dirigeants respectent eux-mêmes les règles qu'ils imposent et communiquent régulièrement sur les valeurs d'intégrité, le message descend naturellement dans l'organisation.
La formation des personnels exposés aux risques de corruption est l'un des huit piliers imposés par la loi Sapin II, mais sa portée dépasse la simple obligation légale. Une formation bien conçue, adaptée aux situations concrètes rencontrées par les équipes commerciales, les acheteurs ou les responsables de projets à l'international, développe des réflexes qui font défaut dans les organisations où la conformité reste abstraite.
Les contrôles réguliers et l'amélioration continue du dispositif permettent d'ajuster la cartographie des risques à l'évolution de l'activité, des marchés et des réglementations. En 2026, les entreprises doivent intégrer dans cette démarche les évolutions européennes en matière de devoir de vigilance, de gouvernance et de protection des lanceurs d'alerte, qui viennent compléter le socle national.
Faire vivre une culture d'intégrité, c'est aussi savoir traiter les signalements reçus avec sérieux et confidentialité. Une procédure d'alerte interne qui reste sans réponse, ou dont les auteurs subissent des représailles, détruit la confiance que le dispositif entier cherche à construire. Les représentants du personnel et les responsables conformité ont ici un rôle d'interface entre les collaborateurs et la direction, qui conditionne la crédibilité de l'ensemble du programme.
