Guide de Bonnes Pratiques Destiné Aux Entreprises Pour L'application Du Volet Anti-Corruption de La Loi Sapin II

G UIDE
PRATIQUE
LE DISPOSITIF
ANTICORRUPTION
DE LA LOI SAPIN II
AVEC LA CONTRIBUTION DE
G UIDEPRATIQUE
LE DISPOSITIF
ANTICORRUPTION DE LA LOI SAPIN II
NOS PARTENAIRES
SOMMAIRE
P.7 AVANT-PROPOS
P.8 INTRODUCTION
P.9 TABLEAU DE BORD
P.10 LES TERMES CLS EN LIEN AVEC LA LOI
P.13 LES FICHES
P.13 FICHE N1
Cartographie
P.49 FICHE N5
Dispositif
des risques de formation
de corruption
P.23 FICHE N2
Code
P.55 FICHE N6
Dispositif
de conduite dalerte interne
P.33 FICHE N3
Procdures
P.65 FICHE N7
Rgime
dvaluation/ disciplinaire
due diligence
P.43 FICHE N4
Procdures
P.69 FICHE N8
Dispositif
de contrles de contrle et
comptables dvaluation interne
internes des mesures mises
ou externes en uvre
P.73 ANNEXES
P.73 Programme de prvention de la corruption
Les outils cl en main dICC France
Questionnaire relatif la due diligence dun tiers
P.89 Rgles dICC pour combattre la corruption
P.107 Loi Sapin II : une nouvelle obligation venir
GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 5

AVANT-PROPOS
Depuis quelques annes, les acteurs conomiques assistent un renforcement de
la lutte contre la corruption: sous la pression dinstitutions internationales, les tats
rformenten profondeur leurs systmes lgislatifs, parfois avec une porte extraterrito-
riale des lois (ex: lois amricaine et britannique); la coopration judiciaire est renforce
sous la pression de conventions internationales et les socits doivent tre en mesure
de rendre compte des mesures de prvention mises en place.
En outre, lapproche faite par les diffrents acteurs de la lutte contre la corruption
a chang, voluant de lobligation de conformit vers la ncessit de justifier les
mesures et politiques dcides en la matire.
La loi Sapin II sinscrit dans cette logique en reprenant des principes communment
admis en matire de lutte contre la corruption. Elle fait en outre voluer significativement
le systme judiciaire franais au travers de la cration de la convention judiciaire dintrt
public (transaction pnale), afin dtablir un level playing field (conditions de concurrence
similaires) entre les entreprises franaises et leurs concurrentes trangres qui ont accs
des dispositions similaires dans la plupart des pays dvelopps.
Lintgration de la prvention de la corruption au plus haut niveau des entreprises

contribue au dveloppement de bonnes pratiques de gouvernance des entreprises et
renforcer une culture de prvention et de dtection des risques au service de leur
comptitivit.
Dans le mme esprit, la loi sur le devoir de vigilance impose ltablissement et la

mise en uvre effective dun plan de vigilance aux socits qui emploient, la clture
de deux exercices conscutifs, au moins cinq mille salaris en leur sein et dans leurs
filiales franaises ou au moins dix mille salaris en leur sein et dans des filiales franaises
et trangres.
Il est important de rappeler aussi quune partie des entreprises concernes par la loi
Sapin II doivent communiquer des informations en matire de lutte contre la corruption,
dans le cadre de la publication dinformations non financires. Cest le cas des grandes
entreprises et groupes dentreprises soumis lordonnance n2017-1180 du 19juillet
2017 et au dcret n2017-1265 du 9aot 2017. En effet, compter du 1erseptembre
2017, les entits dpassant certains seuils doivent publier une dclaration de perfor-
mance extra-financire prsentant, notamment en matire de lutte contre la corruption,
les principaux risques lis leur activit, les politiques appliques et les rsultats de ces
politiques. Les nouvelles obligations de reporting extra-financier font lobjet dun guide
mthodologique ddi, publi en septembre 2017 par le MEDEF2.
1. Loi n2017-399 du 27mars 2017 relative au devoir de vigilance des socits mres et des entreprises donneuses dordre.
2. Guide mthodologique sur le reporting RSE du MEDEF: Dclaration de performance extra-financire: les nouvelles dispo-
sitions lgales et rglementaires, septembre 2017.
6 GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

INTRODUCTION
La loi du 9dcembre 2016 sur la transparence, la lutte contre la corruption et la
modernisation de la vie conomique, dite Sapin II, a pour objectif une modernisa-
tion en profondeur de la lgislation franaise dans le respect de principes reconnus au
niveau international.
Parmi les points majeurs retenir de la loi au titre I de la lutte contre les manque-
ments la probit, figurent:
1 lobligation gnrale de prvention et de dtection de la commission, en France

ou ltranger, des faits de corruption ou de trafic dinfluence objet principal
de ce guide ;
2 la protection des lanceurs dalerte ;
3 lintroduction dans le Code de procdure pnale dune disposition permettant

de conclure une convention judiciaire dintrt public ;
4 la cration dune Agence franaise anticorruption (AFA): le Service central de

prvention de la corruption SCPC, cr dans le cadre de la loi Sapin 1 n 93-122
du 29janvier 1993 est remplac par lAgence franaise anticorruption, dote de
prrogatives tendues ;
5 lextraterritorialit de la loi franaise en matire de dlits de corruption et de trafic

dinfluence actifs et passifs.
Ce guide porte sur les dispositions de larticle17 de la loi, entres en vigueur le

1erjuin 2017, qui dcrit les obligations gnrales de prvention et de dtection de faits,
en France ou ltranger, de corruption ou de trafic dinfluence. Il a vocation appuyer
les entreprises dans la mise en uvre de leurs obligations au plan oprationnel.
Ce guide est un recueil de pratiques

oprationnelles, mais na pas de valeur
juridique et ne constitue en aucun cas
une garantie de conformit la loi
pour ses lecteurs qui sont invits
ladapter leur contexte. Par ailleurs,
il convient de rappeler que ce guide
sappuie sur de bonnes pratiques
dentreprises, mais quil nexiste pas de
modle unique qui conviendrait toutes.

INFOGRAPHIE
DE LA LOI
Loi Sapin II n2016-1691 concernant le volet anticorruption
et trafic dinfluence
Socits ou groupes de socits dont le sige social

est en France rpondant cumulativement aux critres suivants :
Effectifs:
>500 et plus 1
Chiffre daffaires ou CA consolid:

>100millions deuros
CHAMP Si les comptes sont consolids, lobligation sapplique aux
DAPPLICATION filiales et entreprises contrles. Lobligation devrait ce titre
tre applicable aux activits des coentreprises contrles, sauf
accord spcifique dans le pacte dactionnaires
Prvention et dtection de la corruption

et du trafic dinfluence, en France
ou ltranger (porte extraterritoriale),
en fonction des risques de lentreprise
DOMAINE DAPPLICATION Protection des lanceurs dalerte
ET OBLIGATIONS
Cartographie des Dispositif

risques de corruption de formation
P.13 P.49
Code Dispositif
de conduite dalerte interne
P.23 P.55
HUIT PILIERS
DU DISPOSITIF Procdures dvaluation/ Rgime
DE PRVENTION ET due diligence disciplinaire
DE DTECTION
DE LA CORRUPTION P.33 P.65
ET DU TRAFIC DINFLUENCE
PRVUS PAR LA LOI
Procdures Dispositif de contrle
de contrles et dvaluation interne
comptables internes des mesures
ou externes mises en uvre
P.43 P.69

Jusqu 200000euros damende pour
les personnes physiques
Jusqu 1million deuros pour les
personnes morales
La commission des sanctions peut ordonner la publication,
SANCTIONS EN CAS la diffusion ou laffichage de la dcision dinjonction
DINEXCUTION ou de sanction pcuniaire ou dun extrait de celle-ci
DE LOBLIGATION selon les modalits quelle prcise. Les frais sont supports
par la personne physique ou morale sanctionne
Une cartographie des risques prenant la forme

dune documentation rgulirement actualise et destine
identifier, analyser et hirarchiser les risques
VALUATION
Un code de conduite et un rgime

disciplinaire pour sanctionner les
violations du code
Un dispositif dalerte
interne
Des procdures dvaluation de la
situation des clients, fournisseurs de
CONCEPTION premier rang et intermdiaires au regard
ET MISE EN UVRE de la cartographie des risques
Des procdures de contrles comptables
internes ou externes
Un dispositif de formation destin aux cadres

et aux personnels les plus exposs aux risques
de corruption et de trafic dinfluence
FORMATION ET
COMMUNICATION
Un dispositif de contrle et dvaluation interne

des mesures mises en uvre
CONTRLE ET SUIVI
1. Au sens de larticle17 de la loi larticle8 sur le recueil de signalements dune alerte sappliquant toutes les personnes
morales de droit priv employant au moins 50 salaris.

LES TERMES CLS EN LIEN
AVEC LA LOI
1 Agence franaise
anticorruption
La loi prcise que lAgence franaise anticorruption est un service comptence
nationale, plac auprs du ministre de la Justice et du ministre charg du Budget, ayant
pour mission daider les autorits comptentes et les personnes qui y sont confrontes
prvenir et dtecter les faits de corruption, de trafic dinfluence, de concussion, de
prise illgale dintrt, de dtournement de fonds publics et de favoritisme.
LAgence franaise anticorruption (AFA) est dirige par un magistrat nomm par dcret.
Elle comprend une commission des sanctions mentionne au IV de larticle17. En cas de
manquement lobligation de prvention, le directeur peut adresser un avertissement
lentit en cause. Il peut saisir la commission des sanctions afin quelle enjoigne lentit
dadapter ses procdures de conformit et quelle prononce une sanction pcuniaire.
La commission des sanctions peut ordonner la publication, la diffusion ou laffichage de
la dcision dinjonction ou de sanction pcuniaire ou dun extrait de celle-ci selon les
modalits quelle prcise.
Le directeur est un magistrat hors hirarchie de lordre judiciaire nomm par dcret
du prsident de la Rpublique pour une dure de six ans non renouvelable. Le magistrat
qui dirige lagence ne reoit ni ne sollicite dinstruction daucune autorit administrative
ou gouvernementale dans lexercice des missions. Le magistrat qui dirige lagence et les
membres de la commission des sanctions sont tenus au secret professionnel.
Ses missions portent notamment sur:
1. la coordination administrative, de centralisation et de diffusion des informations permet-

tant daider prvenir et dtecter les faits de corruption et de trafic dinfluence.
Dans ce cadre, elle apporte son appui aux administrations de ltat, aux collecti-
vits territoriales et toute personne physique ou morale ;
2. llaboration de recommandations destines aider les personnes morales de droit

public et de droit priv prvenir et dtecter les faits de corruption et de trafic dinfluence;
3. le contrle de la qualit et lefficacit des procdures mises en uvre au sein des

administrations de ltat, des collectivits territoriales, de leurs tablissements publics et
socits dconomie mixte, et des associations et fondations reconnues dutilit publique
pour prvenir et dtecter les faits de corruption, de trafic dinfluence, de concussion, de
prise illgale dintrt, de dtournement de fonds publics et de favoritisme;
4. le contrle du respect des mesures prventives de lutte contre la corruption et le trafic

dinfluence par les personnes physiques et morales concernes;
5. le contrle du programme de mise en conformit destin sassurer de lexistence

et de la mise en uvre des mesures et procdures numres au II de larticle131-39-2
du Code pnal dans le cadre de la convention judiciaire dintrt public;

6. le respect de la loi n68-678 du 26juillet 1968 relative la communication de docu-
ments et de renseignements dordre conomique, commercial, industriel, financier ou
technique des personnes physiques ou morales trangres, dans le cadre de lexcution
des dcisions dautorits trangres imposant une socit dont le sige est situ sur le
territoire franais une obligation de se soumettre une procdure de mise en conformit
de ses procdures internes de prvention et de dtection de la corruption.
Les contrles peuvent intervenir:
l linitiative de lAgence;
l la demande du prsident de la Haute Autorit pour la transparence de la vie

publique;
l la demande du Premier ministre, des ministres, ou du reprsentant de ltat pour

les collectivits territoriales, leurs tablissements publics et les socits dconomie
mixte;
l sur la base dun signalement effectu par une association agre.
Les contrles peuvent avoir lieu sur pice ou sur place. En outre, les agents de lAgence
franaise anticorruption peuvent sentretenir avec toute personne dont le concours leur
parat ncessaire. La loi Sapin II prvoit que lAFA doit, comme le prvoit larticle40 du
Code de procdure pnale pour les agents publics, aviser le procureur de la Rpublique
des faits dont elle a eu connaissance dans lexercice de ses missions et qui sont suscep-
tibles de constituer un crime ou un dlit.
2L
a lutte contre la corruption
et le trafic dinfluence
Les dispositions de larticle17 concernent lobligation pour les prsidents, directeurs
gnraux et grants des socits atteignant certains seuils de prendre les mesures
destines prvenir et dtecter la commission, en France ou ltranger, de faits de
corruption ou de trafic dinfluence selon les modalits prvues au II de la loi Sapin II.
Les socits entrant dans le champ dapplication de larticle17 de la loi Sapin II devront
dfinir et illustrer, dans un code de conduite, les diffrents types de comportement
proscrire comme tant susceptibles de caractriser des faits de corruption ou de trafic
dinfluence au sens des incriminations prvues cet effet dans le Code pnal.
NOTER que la loi Sapin II incrimine dsormais les faits de trafic dinfluence
dagent public tranger.

3L
a convention judiciaire
dintrt public
La convention judiciaire dintrt public peut tre propose une personne morale
mise en cause pour des faits de corruption, de trafic dinfluence et/ou de blanchiment
de fraude fiscale linitiative du procureur de la Rpublique tant que laction publique
na pas t mise en mouvement ou, si la personne morale a t mise en examen pour
lune de ces infractions, du juge dinstruction.
La proposition de convention accepte par la personne morale est soumise par le

procureur de la Rpublique la validation du prsident du tribunal de grande instance.
Lordonnance de validation de la convention ne constitue pas une reconnaissance

de culpabilit et na ni la nature ni les effets dun jugement de condamnation. Elle
nest pas inscrite au bulletin n1 du casier judiciaire.
La convention peut imposer de mettre de la charge de la socit de:
l verser une amende dintrt public dont le montant est fix de manire propor-
tionne aux avantages tirs des manquements constats, dans la limite de 30%
du chiffre daffaires moyen annuel;
l se soumettre, ses frais, pour une dure maximale de trois ans, et sous le contrle
de lAgence franaise anticorruption (AFA), un programme de conformit;
l rparer le prjudice de toute victime identifie.
Enfin, la convention a vocation tre publie sur le site Internet de lAgence franaise
anticorruption et faire lobjet dun communiqu de presse du procureur de la Rpublique.
Il est important de signaler

que ce guide emploie le terme
gnrique de corruption
pour couvrir lensemble
des griefs pouvant tre retenus
contre les entreprises
au titre de leurs obligations
de prvention et de dtection
de la corruption et de trafic
dinfluence selon la loi Sapin II.

FICHE N1 CARTOGRAPHIE
DES RISQUES
DE CORRUPTION

FICHE N1
1 Objet de la cartographie
Comme tout risque, il est impossible dliminer totalement le risque de corruption.
Nanmoins, lentreprise peut en prvenir loccurrence, lviter autant que possible, en
prvenir et traiter limpact par des mesures prises en temps opportun et tirer les leons
de lexprience pour amliorer son dispositif de lutte contre la corruption. La cartographie
des risques est loutil cl de cette dmarche.
Elle permet didentifier, danalyser et de hirarchiser les risques dexposition de lentre

prise la corruption et au trafic dinfluence. Pour ce faire, elle prend notamment en
compte la nature des activits, des secteurs et les zones gographiques dans lesquels
les activits sont exerces.
Cette approche par les risques permet de proportionner les procdures internes
aux enjeux propres chaque entreprise. Elle est cohrente avec le code de conduite et
alimente les autres aspects de la lutte contre la corruption (notamment lvaluation des
tiers, les procdures de contrles comptables et la formation).
2M
odalits pratiques
dvaluation des risques
La cartographie des risques de corruption et de trafic dinfluence sinscrit dans la
dmarche globale dvaluation des risques et de contrle interne pilote au plus haut
niveau de lentreprise. Ainsi, les dirigeants insufflent et incarnent la culture de lutte
contre la corruption qui dtermine les seuils dapprciation des risques.
Si chaque entreprise dfinit une approche cohrente avec son organisation et les
dispositifs existants, le schma page 16, extrait du Guide de gestion du risque de fraude
du COSO, explicite des bonnes pratiques pour tablir ou renforcer une dmarche dyna-
mique et pragmatique.

FICHE N1
Formaliser et actualiser
la cartographie
valuer et grer les
risques rsiduels en
les pondrant avec les
mesures et dispositifs
internes existants
de prvention et de
dtection des risques
Source: Schma
adapt partir de la Dfinir les rles
figure4 du Guide de et responsabilits
gestion du risque de
fraude du COSO1.
Analyser lexposition
aux risques
Identifier les risques

de corruption
2.1 Dfinir les rles et responsabilits concernant

la cartographie des risques
Comme pour chaque volet du dispositif de lutte contre la corruption, les rles et les
responsabilits concernant la cartographie des risques doivent tre clairement dfinis.
Selon les entreprises, une fonction ou une personne peut tre dsigne pour faciliter
llaboration et lactualisation de la cartographie. Nanmoins, celle-ci ne sera rellement
valable quavec limplication dacteurs cls tels que:
l les instances de gouvernance qui facilitent linstauration dune culture de trans-

parence indispensable une valuation raisonnable des risques. En outre, leur
exemplarit et lintrt quelles accordent au suivi des plans de matrise entretiennent
la dynamique;
l la direction de la conformit/compliance pilote la conception des procdures de

prvention et de dtection des risques de lorganisation. En lien avec les parties
prenantes de lentreprise, elle contribue la dtermination de la cartographie des
risques et lvaluation des risques rsiduels, et accompagne la mise en uvre
des plans dactions ;
l les managers et les salaris mettent en uvre et rendent compte de facteurs aggra-
vants spcifiques leurs activits qui peuvent modifier la probabilit doccurrence
ou limpact de la corruption;
1. Cf. p.18 Fraud risk management guide. COSO, 2016. Droits de traduction et de reproduction partiels octroys lIFACI qui
sest inspir de ce guide et des pratiques professionnelles de ses membres pour cette fiche.

l les fonctions supports (RH, SI, juridique, finance, achats) et les directions du
contrle interne, de la gestion des risques, etc., appliquent les procdures de
prvention et de dtection des risques de corruption et du trafic dinfluence;
l laudit interne (et/ou externe) value la robustesse des procdures dlaboration

de la cartographie des risques et vrifie lefficacit des plans daction.
En effet, la diversit des perspectives est indispensable compte tenu de la complexi-

fication des activits, du risque de collusion ou dexploitation des dfaillances. chaque
entreprise de dfinir qui impliquer quel moment compte tenu de la sensibilit du sujet.
Elles veilleront nanmoins sassurer dune connaissance suffisamment fine des mtiers
et des spcificits de certaines entits, filiales ou branches.
2.2 Identifier les risques

Les entreprises peuvent identifier les risques de plusieurs manires notamment en
partant des processus et activits de lentreprise. Une typologie dynamique des risques
de corruption peut tre tablie en examinant les facteurs internes et externes pouvant
entraver latteinte des engagements dintgrit de lentreprise. Par exemple en tenant
compte de ses activits et zones dintervention, du contexte conomique, des rsultats de
la veille sectorielle et rglementaire pour spcifier des scnarios de corruption publique
ou prive, nationale ou internationale, active ou passive, directe ou indirecte (via des
parties tierces) lies certaines transactions (achats, ventes, appel doffres, facturation,
formalits import-export, cadeaux, invitations des vnements sportifs ou des voyages,
dons, sponsoring, paiements en espce).
Lentreprise ne pouvant pas forcment traiter tous les risques identifis, il est recom-
mand ensuite de les qualifier et de les hirarchiser en fonction de leur caractre critique
(en termes dimpact et doccurrence). Cet exercice permettra lentreprise de traiter en
priorit les risques les plus levs.
Lentreprise pourra ainsi dfinir les procdures internes adquates pour prvenir et
traiter, voire liminer, les risques ainsi identifis.
2.3 Analyser lexposition aux risques

Chaque type de risque inhrent est analys pour dterminer:
l une probabilit doccurrence et un impact. Un exemple de cotation est propos

dans le tableau pages 20 et 21. Chaque entreprise dtermine sa propre grille
pour autant quelle soit claire et partage par les acteurs cls de la cartographie.
Lvaluation tient compte de facteurs aggravants tels que le secteur et les principales
transactions exposes au risque de corruption ;
l les personnes et les fonctions potentiellement exposes (par exemple, les personnes
qui interagissent avec les fournisseurs, les consultants, les distributeurs, les inter-
mdiaires, les personnes politiquement exposes). La connaissance des mtiers
et des pratiques internes est indispensable lors de cette analyse qui peut tre
structure selon les axes suivants:

FICHE N1
l ressions sociales ou conomiques supposes ou relles (par exemple, difficults
p
financires, indicateurs de performance inappropris),
l opportunits (par exemple dfaillances des contrles internes),
l r ationalisation (par exemple Il ny a pas que moi qui en profite, lentreprise a

besoin de ce nouveau march) ;
l pour une dmarche efficiente de lutte contre la corruption, il convient de prendre

en compte les contrles existants et leur efficacit (par exemple, procdures de
validation des contrats et de suivi des prestations externalises, due diligence des
partenaires commerciaux, supervision hirarchique, rsultats danalyse de donnes,
dautovaluation des contrles, de missions daudit interne, constats des commis-
saires aux comptes).
Lentreprise veillera dfinir une mthode cohrente dvaluation en utilisant des

critres objectifs de cotation des facteurs de risques ci-dessus. Ainsi, certaines entre-
prises utilisent lindice de perception de la corruption selon les pays de Transparency
International. Dautres sources telles que les rapports raliss par lOCDE sur les pays
signataires de la convention de lutte contre la corruption ou ceux mis jour rgulirement
par le GAFI peuvent galement tre utilises.
EXEMPLES LES FACTEURS DE RISQUES
Pays dintervention peuvent tre des entreprises ou entits

Le niveau de risque de corruption varie publiques, semi-publiques ou des
en fonction des zones gographiques entreprises prives, voire des particuliers.
dans lesquelles lentreprise intervient. La Les risques ne seront pas les mmes
prise en compte de ce facteur permettra pour ces diffrents partenaires ou clients.
dajuster les procdures qui devront tre En fonction du niveau des risques,
mises en place. lattention pourra tre porte sur certaines
transactions, notamment celles qui
Par exemple, dans les pays o le risque de impliquent des personnes politiquement
corruption est plus lev, les procdures exposes.
dapprobation des contrats peuvent tre
renforces, et le niveau hirarchique des Nature des transactions opres
personnes habilites signer les contrats par lentreprise
peut tre plus lev. Certaines transactions sont soumises
Il peut galement tre dcid que les due davantage de risques de corruption. Les
diligences effectues sur les partenaires cadeaux, les invitations (ex: vnements
commerciaux travaillant dans ces pays sportifs, voyagesetc.), les dons, le
soient renforces. sponsoring et dautres typologies de
transactions risque sont surveiller,
Partenaires commerciaux notamment lorsque lentreprise utilise
et intermdiaires lintermdiation.
La qualit des diffrents partenaires Les rmunrations verses aux
commerciaux de lentreprise (ex: agents, intermdiaires doivent tre
consultants, prestataires de services, particulirement tudies de faon
distributeurs, entreprises communes telles ce quelles correspondent rellement
que joint-ventures) modifie galement le aux prestations commandes (cf. fiche
niveau de risque et les procdures internes n3). Il est recommand pour chacune
mettre en place pour les matrises. des prestations attendues de ces
Les clients ou partenaires de lentreprise intermdiaires de conditionner leur

paiement la prsentation de rapports risques de corruption plus levs. De
dactivits documents et de nature manire gnrale, les paiements par
conforter la bonne valorisation des virements bancaires sont favoriser. Au
montants pays par rapport la prestation contraire, les paiements en espces ne
commande. sont pas recommands, pour des raisons
videntes de manque de traabilit et de
Modes de paiement transparence des transactions effectues
Lobjet de ce volet de la cartographie est avec ce mode de paiement. Enfin, la
didentifier, de classifier et dvaluer les devise utilise peut tre un lment
risques de corruption attachs aux modes prendre en considration (ex: utilisation
de paiement ainsi que les procdures du dollar qui expose de possibles
qui devront tre mises en place. Certains poursuites des autorits amricaines au
modes de paiement entranent des titre du FCPA).
2.4
valuer et grer les risques rsiduels
La cartographie nest pas une fin en soi. lissue de lanalyse prcdente, lentreprise
est mme dtablir le niveau de risque rsiduel. Cette analyse permettra de renforcer ou
de complter les procdures internes prventives et dtectives (code de conduite, dispo-
sitif dalerte, sgrgation des tches, supervision hirarchique, contrles automatiss,
analyse de donnes, missions daudit interne) pour prvenir et traiter, voire liminer les
risques ainsi identifis. Pour faciliter le suivi des plans dactions, ces procdures internes
devront tre assignes des personnes prcises avec des chances donnes.
2.5 F
ormaliser et actualiser la cartographie
La cartographie des risques devra tre formalise selon un canevas propre chaque
entreprise pour faciliter le suivi des instances internes quelle a dsignes et qui seules
en auront connaissance. La cartographie est valide selon le processus dcid par les
plus hautes instances de la socit. la diffrence du code de conduite et des politiques
anticorruption, la cartographie ne fait pas lobjet de communication lensemble des
membres de la socit.
Nous proposons, en pages suivantes, une grille qui correspond aux tapes exposes
prcdemment.
En outre, la cartographie devra tre mise jour rgulirement en fonction de lvo-

lution de lactivit et en tout cas au moins une fois par an. Parmi les facteurs internes et
externes qui pourraient dterminer cette actualisation, citons: lvolution du modle
conomique, de nouveaux processus ou leur transformation, une fusion-acquisition, un
recours accru lexternalisation, des changements au niveau de la direction ou des fonc-
tions cls, le contexte rglementaire ou conomique, des incidents majeurs divulgus
dans le secteur dactivit

FICHE N1
3E
xemple de formalisation de lvaluation des
Source: Tableau adapt partir de lannexe H du Guide de gestion du
Risque/scnario Personnes
de corruption Probabilit Impact et fonctions
exposes
l Typologie spcifique l Cotation plus ou l Cotation plus ou l Personnes et
pour chaque moins importante moins sophistique fonctions exposes
entreprise selon son en fonction du selon lentreprise; l Respecter les
modle dactivit risque, des pays, par exemple, donnes personnelles,
des oprations, ngligeable/ citer les rles/les
l tablir en utilisant de la nature des non ngligeable/ fonctions susceptibles
diffrentes sources oprations et du significatif, voire dtre particulirement
(revues de conformit schma financier critique exposes au risque de
avec les salaris selon lentreprise ; l Prend en compte corruption examin.
concerns et autres par exemple, risque diffrents aspects Par exemple, direction
parties prenantes, doccurrence faible/ (financiers, juridiques, dentit, achat, vente,
dispositif dalerte), envisageable/ rputation) fiscalit, fonctions SI
audit interne, probable
meilleures pratiques/
veilles
l Corruption de l Envisageable l Significatif, voire l Commerciaux,

personnes exerant l Fonction du type critique directeurs dentit
une fonction publique/ dactivit et du l Dpend de facteurs l Direction gnrale,
fonction prive niveau dinteraction comme la localisation direction juridique,
(ex: partenaires avec les personnes fiscalit, comptabilit,
commerciaux, offsets3, politiquement finance
accord de coopration, exposes
acquisition,
fournisseurs,etc.).
l Conflits dintrts l Probable l Significatif, voire l Actionnaires,

(recrutements, stages, critique administrateurs,
partenariats,etc.) direction gnrale,
directeur dentits
l ventuellement
achat, juridique
l Cadeaux, invitations l Faible l Non ngligeable l Vente, achat, direction

ou donations dentit, juridique,
inappropris comptabilit finance
2. Cf. pp106-107 Fraud risk management guide. COSO, 2016. Droits de traduction et de reproduction partielles octroys lIFACI.
3. Extrait de la dfinition selon le site Internet du Glossaire international au 20juin 2017: Loffset est une forme de compensation
industrielle dans laquelle un acheteur/importateur de biens ou de services conditionne son achat/importation un engagement
contractuel de la part du fournisseur/exportateur. http://www.glossaire-international.com/pages/tous-les-termes/offset.html.

risques
risque de fraude du COSO2
Dispositifs Efficacit Risque Plan de

de contrle des dispositifs rsiduel matrise des
existants existants de corruption risques rsiduels
l lments de lenvironnement Par exemple: l Analyse de l Le cas chant,
de contrle (surveillance l auto-valuation ladquation en fonction
du conseil dadministration, des contrles par les (conception et du niveau de
sparation des tches, oprationnels ; mise en uvre) risque rsiduel,
comptence, devoir de rendre l rsultats des des dispositifs renforcement
compte) et activits de activits du contrle existants par des dispositifs
contrle permanent (direction permanent (direction rapport au niveau de contrle,
de la conformit, contrle de la conformit, du de risque inhrent dtection proactive
interne,etc.) et priodique contrle interne) ; l Identification des incidents,
(audit interne l conclusions du de lacunes amlioration
et/ou externe,etc.) contrle priodique: des processus
missions de laudit
interne et constats
de laudit externe
l Code de conduite l Aucune l Risque de l Analyse de donnes

l Procdures internes dappel dfaillance notable corruption pour identifier
doffres pour les activits ou passive ou active des transactions
l Revue dactivits les pays suivants des commerciaux suspicieuses
commerciales et l Des points de lev l Information
promotionnelles (montants vigilance pour l Sanctions des tiers concernant
engags, personnes financires et le code de conduite
concernes) pnales non l Formation des
ngligeables salaris
l Politique de dclaration l Mission daudit l Moyen l Procder

et de traitement des conflits en date du l Risque de une revue renforce
dintrts potentiels ou avrs l Aucun constat contournement des risques de
y compris au niveau direction significatif ou de dispositifs conflits dintrts
gnrale critique de contrle par le pour certaines
l Recherche de conflits management personnes
dintrts non dclars pour
les acteurs cls
l Analyse de donnes dans le
respect des rglementations
en vigueur pour dtecter des
faisceaux de convergence entre
bases clients, fournisseurs
et salaris par exemple
l Procdures ou directives l Aucune l Moyen l Rajouter une clause

internes encadrant les sujets dfaillance l Prix dachat relative la lutte
l Conditions gnrales constate survalu, contre la corruption
dachat suspicion de dans les contrats
pots-de-vin

FICHE N2 CODE
DE CONDUITE

FICHE N2
Le code de conduite portant sur la prvention de la corruption et du trafic dinfluence

est un lment essentiel de la dmonstration par lentreprise de sa volont de sengager
dans une dmarche dintgrit dans la conduite de ses affaires partout dans le monde, et
lengagement responsable de ses dirigeants dans la ralisation des objectifs en la matire.
Cette fiche a vocation donner des indications et des avis pratiques sur les lments
de fond qui doivent figurer dans le code de conduite dans la mesure o ils sont les
fondements sur lesquels lentreprise assoit sa crdibilit. Ce guide donne galement des
recommandations afin de faire connatre le plus simplement et clairement possible les
principes directeurs et les valeurs qui font lADN de lentreprise. Pour une appropriation
effective, le code est diffus et pris en compte dans les formations (cf. fiche n5).
POINTS DATTENTION
l Dans le cadre de la loi Sapin II, le code de conduite porte uniquement sur
la corruption et le trafic dinfluence1. Il doit tre soumis pralablement
une procdure de consultation des reprsentants du personnel afin
dtre intgr au rglement intrieur de lentreprise.
l Un code de conduite peut prendre diffrentes appellations selon lentreprise. Il peut par
exemple tre dsign par les termes charte thique, code de dontologie, charte
anticorruption,etc.
l Comme prcis par larticle17 de la loi, le code de conduite dfinit et illustre les diffrents
types de comportements proscrire comme tant susceptibles de caractriser des faits
de corruption ou de trafic dinfluence.
1 Quest-ce quun code de conduite?
1.1 Son objet

Le code de conduite est un document interne par lequel lentreprise communique de
manire synthtique sur les principaux engagements dune entreprise ou dun groupe
dentreprises pour conduire ses activits en respect de son programme dintgrit. ce
titre, il contient les principes et les valeurs dont lentreprise attend le respect dans lexer-
cice de ses activits partout o elle opre de faon responsable et auxquels adhrent
les dirigeants, les collaborateurs, voire ventuellement les partenaires.
Ce code contient notamment un volet relatif la lutte contre la corruption, avec les
principes fondamentaux relatifs la mise en place de mesures appropries pour prvenir,
dtecter et dissuader les pratiques de corruption ou de trafic dinfluence. Il dfinit et
1. Les entreprises peuvent nanmoins dcider dy aborder dautres sujets de type RSE.

FICHE N2
illustre les diffrents types de comportements proscrire comme tant susceptibles de
caractriser des faits de corruption ou de trafic dinfluence.
Selon la loi Sapin II, les dirigeants ont la responsabilit dimpulser une dmarche
claire et visible dintgrit au sein de leur entreprise en prenant linitiative du code,
qui devra tre dclin tous les niveaux de lorganisation de lentreprise ou du
groupe dentreprises (voire auprs des partenaires et sous-traitants).
Le code doit en particulier indiquer clairement un engagement de tolrance zro

vis--vis de la corruption.
Par ailleurs, en aucun cas la conviction dagir dans lintrt de lentreprise ne peut
justifier, mme en partie, des comportements en contradiction avec les dispositions des
lois applicables et du code de conduite.
1.2 Le statut juridique du code de conduite

dans lentreprise
Le statut juridique du code de conduite contribue dmontrer lexistence et leffec-
tivit dun programme dintgrit/de conformit.
Lentreprise doit donc donner une place importante au code de conduite pour le
rendre opposable lensemble de ses acteurs internes. Ce code de conduite spci-
fique devra, avec lentre en vigueur de la loi Sapin II, tre annex aprs consultation
des instances reprsentatives de personnel, au rglement intrieur de lentreprise
et affich dans lentreprise. Pour sassurer de lopposabilit du code de conduite via
son intgration dans le rglement intrieur, ce rglement intrieur doit tre dpos au
greffe du conseil des prudhommes et communiqu linspecteur du travail.
noter que lannexion du code de conduite au rglement intrieur ncessite de

consulter les instances reprsentatives du personnel.
Ce code est unique et sapplique lentreprise. Il peut tre repris par les entreprises
qui constituent le groupe. Il peut tre complt par une documentation interne lentre
prise pas forcment rfrence dans le rglement intrieur (politiques dentreprises,
guides ou lignes directrices) traitant de faon plus dtaille des questions de lutte contre
la corruption, des conflits dintrts
1.3 Qui en est lauteur?

La rdaction dun code de conduite ncessite de runir les personnes les plus mme
denrichir, par leur connaissance de lentreprise et des problmatiques oprationnelles et
locales, le code. La rdaction peut ainsi tre partage par diffrentes directions notam-
ment juridique, thique, compliance/conformit, communication, ressources humaines,
contrle interne et audit interne.
Par ailleurs, un comit ad hoc, en gnral compos des dirigeants de lentreprise,

peut tre cr pour dfinir la stratgie de prvention de lentreprise et contribuer la
rdaction du code ou simplement tre consult lors de son laboration.

1.4 Quel format respecter?
Sur la forme, le code de conduite est:
l crit, le plus souvent il sagit dune plaquette ou dune brochure de quelques

pages, illustre, et dans laquelle sont insrs des exemples pour permettre une
comprhension aise des sujets traits ;
l rdig en franais, pour la France, il pourra aussi tre propos en anglais dans le
cas dun groupe multinational ainsi que dans la langue locale pour une meilleure
appropriation du message dans le pays concern ;
l le titre de ce document est libre. Toutefois, la loi Sapin II voque la mise en place
dun code de conduite ce qui suggre la reprise de ce titre. Quel que soit le
titre donn, le contenu et la position du document au sein de lentreprise, ds lors
que le document remplit la fonction attendue, il sera considr comme un code
de conduite ;
l rdig de faon simple, oprationnelle, et intelligible pour tous. Les messages

transmis doivent tre synthtiques et forts pour donner une lecture rapide des
comportements attendus sur lesquelles lentreprise construit sa rputation et dve-
loppe ses activits ;
l son contenu ne doit tre ni trop dense, afin de pouvoir tre assimil facilement, ni
trop synthtique.
Le code de conduite peut tre structur de la manire suivante:
l un prambule consistant en une dclaration de la direction de lentreprise qui

affirme son engagement au respect des principes dactions et de comportements
par lensemble des dirigeants et des collaborateurs de lentreprise ;
l une reprise des grandes lignes du rfrentiel de procdures internes applicables

lentreprise, compatibles avec les priorits et les risques identifis par elle en vue
datteindre lobjectif de performance quelle sest fixe.
2 Quel contenu?
Le code de conduite traite diffrents sujets en lien avec les risques identifis par
lentreprise dans le cadre de ses activits (cf. fiche n1).
2.1 Les principes fondamentaux de lentreprise

Les principes fondamentaux reprsentent un ensemble dengagements et de valeurs
thiques affirmes par la direction de lentreprise qui emportent la confiance lgitime
dautrui ainsi que des comportements attendus de chaque dirigeant et collaborateur. Il
sagit dun devoir de loyaut qui implique un comportement dhonntet, de respect

FICHE N2
des engagements. Aussi, le code de conduite dfinit et illustre les diffrents types
de comportements proscrire. Ces principes fondamentaux peuvent tre de nature
avoir une incidence juridique notamment en matire de transparence et de lutte contre
la corruption, mais il peut aussi sagir de valeurs caractre professionnel (telles que le
professionnalisme, la rigueur, lexemplarit).
GROS PLAN SUR LA PRVENTION DE LA CORRUPTION

En matire de prvention de la corruption, les valeurs qui doivent tre portes par
une entreprise pour oprer dans un environnement fort risque de corruption sont
des principes fondamentaux la fois lis des comportements dintgrit et de conformit:
honntet, intgrit, loyaut, transparence, impartialit.
2.2 Les rglementations applicables lentreprise

Les principes correspondent aux diffrentes contraintes rglementaires applicables
lentreprise en raison notamment de son secteur dactivit, des zones gographiques
o elle opre, de ses partenaires Parmi ces rglementations, les codes comportent
frquemment des rfrences directes des normes:
l internationales, telles que la Dclaration universelle des droits de lhomme,

lOrganisation des nations unies (ONU) ou lOrganisation de coopration et de
dveloppement conomique (OCDE), la Commission europenne ;
l nationales, quelles soient franaise, britannique, amricaine

En matire de lutte contre la corruption, les textes de rfrence pour une
entreprise franaise sont:
l la loi Sapin II ;
l le Code pnal franais en matire de corruption et de trafic dinfluence ;
l les lignes directrices du SCPC2 (en attendant celles de lAFA) ;
l La transposition en droit franais de la Directive 2014/95/UE du Parlement europen et du
Conseil du 22octobre 2014 modifiant la directive 2013/34/UE en ce qui concerne la publication
dinformations non financires et dinformations relatives la diversit par certaines grandes
entreprises et certains groupes Texte prsentant de lintrt pour lEEE.
Pour les entreprises ayant une dimension internationale, il y a lieu de porter une vigilance
particulire certaines lois et rglementations nationales et internationales relatives la lutte
contre la corruption imposant des rgles dextraterritorialit en particulier:
l la loi amricaine Foreign Corrupt Practices Act (FCPA) ;
l le UK Bribery Act (UKBA) ;
l t outes lois locales susceptibles de sappliquer aux oprations de lentreprise.
2. Service central de prvention de la corruption remplac avec la loi Sapin II par lAgence franaise anticorruption.

2.3 Dfinition des comportements attendus
Ces comportements correspondent ce que lentreprise considre tre une conduite
responsable dans ses activits dans certaines situations quelle considre risques pour
lentreprise. Il peut sagir dun ensemble de recommandations de ce quil faut faire ou
ne pas faire dans certaines circonstances.
Lentreprise illustre et dfinit les comportements proscrire car ils seront susceptibles
de caractriser des faits de corruption et de donner lieu lapplication de sanctions
disciplinaires.

l principe de la tolrance zro: lentreprise doit afficher clairement son refus de
toute corruption directe ou indirecte (ex: avantages indus des clients
publics ou privs, paiements de facilitation3, financements ou donations illgaux une tierce
partie, y compris aux partis politiques,etc.) ;
lp rise en compte des avantages reus ou offerts par tout dirigeant ou collaborateur ;
l prise en compte de toute situation de conflit dintrts susceptible de conduire une infraction ;
l principe dalerte en cas de connaissance dune situation risque pour lentreprise pouvant
conduire un ventuel risque dinfraction.
2.4 L
es procdures de prvention et de dtection
des risques
Les domaines identifis par lentreprise ncessitent la mise en place de procdures
spcifiques qui sont essentielles la mise en uvre et au suivi de la bonne marche de sa
politique dthique et de compliance. Ces procdures couvrent les tapes de prvention,
de dtection, de suivi, de contrle, de sanctions afin dvaluer les comportements de
chacun face aux engagements thiques de lentreprise.

La prvention de la corruption consiste en la mise en place de procdures qui permettent
danticiper des situations pouvant rvler des comportements
conduisant des actes de corruption et de trafic dinfluence exposant lentreprise
des risques. En particulier, lentreprise peut sengager :
l slectionner ses partenaires de sorte quils partagent et aient la capacit respecter les
principes de lentreprise. Les procdures de due diligence des partenaires sont des procdures
incontournables dans la dmonstration dun programme de conformit effectif. La ralisation
dune due diligence adapte au niveau des risques de lentreprise doit permettre de dtecter
les partenaires risque et de prendre le cas chant les mesures prventives voire correctives
qui simposent ;
3. Les paiements de facilitation (petites sommes octroyes, directement ou indirectement, un agent public pour que soit accomplie
avec diligence une procdure administrative ou pour fluidifier un processus bureaucratique - ex. acclrer une autorisation ou une
dcision, dont le principe est acquis) ne sont pas interdits par toutes les rglementations: la loi amricaine FCPA ninterdit pas les
paiements de facilitation, mais encourage leur interdiction, tandis que la France, le Royaume Uni ou lAllemagne les interdisent.

FICHE N2
l grer les situations de conflits dintrts par leur analyse et le traitement des risques potentiels
associs ;
l mettre en place des actions de suivi du respect du code de conduite par laudit ou le contrle
interne, des indicateurs qualitatifs de suivi, des reportings rguliers des incidents, mais aussi
des mcanismes de mise en uvre et de suivi des mesures correctives ;
l mettre en place un mcanisme dalerte interne pour recevoir et traiter les signalements
internes ou externes de situations risque ;
l mettre en place des procdures de suivi des rgles internes rgissant loctroi davantages et
de cadeaux ;
l dfinir le rle des personnes responsables (ex: au travers dun comit de conformit) en
charge au plus haut niveau de veiller au respect du code de conduite ;
l veiller prvenir les risques dans la conduite dactivits particulirement risque telles que
les libralits (ex: dons) et le sponsoring, de participation des marchs publics ou encore
dans des situations de conflits dintrts.
3 Diffusion et mise en uvre
3.1 L
a communication du code de conduite
Afin dtre opposable aux dirigeants et aux collaborateurs, le code de conduite doit
tre accessible par tous en interne mais aussi aux partenaires externes. Le code de
conduite fait lobjet dune diffusion dans toutes les entreprises du groupe.
Plusieurs canaux de diffusion interne lentreprise sont possibles par:
l la hirarchie ;
l la mise disposition dune documentation visible et facilement accessible sur
lintranet de lentreprise ;
l linformation/consultation des instances de reprsentation du personnel ;
l chaque nouveau collaborateur.
Par ailleurs, une communication externe destination des partenaires de lentreprise

peut se faire par exemple via:
l le site Internet de lentreprise ;

l la communication du code de conduite loccasion de la signature dun contrat ;
l linsertion de clauses contractuelles de conformit faisant rfrence au code de
conduite et imposant au partenaire la rpercussion de ces engagements dans la
chane contractuelle auprs de toutes les personnes ou entits impliques dans
lexcution des prestations/services en France ou ltranger.
3.2 L
a formation
Les entreprises doivent sassurer de la diffusion des informations pertinentes auprs
des collaborateurs de lentreprise au travers des outils de sensibilisation et de formation

adapts (ex: affichages, intranet). Les entreprises peuvent notamment sappuyer sur le
code de conduite et le diffuser lors des formations puisquil dfinit et illustre les diffrents
types de comportements proscrire comme tant susceptibles de caractriser des faits
de corruption ou de trafic dinfluence.

Lentreprise doit mettre en place des sessions dinformation/de formation des dirigeants
et des collaborateurs exposs ou concerns pour sassurer de leur
connaissance et comprhension des enjeux et des engagements de lentreprise:
l en matire de corruption, les personnes exposes exercent notamment dans les domaines
des achats, des oprations, du marketing et du commerce, des fonctions SI,etc. ;
l sur le personnel des entits oprant dans des secteurs dactivits ou des zones gographiques
risque. Il est possible de trouver le classement des pays risque via les organisations
internationales qui suivent lvolution de la lutte contre la corruption dans le monde ;
l sur les partenaires (ex: fournisseurs, intermdiairesetc.) afin de leur expliquer limportance
du respect des rgles dintgrit de lentreprise.
3.3 La mise en uvre effective du code de conduite

Lentreprise doit identifier un ou des rfrent(s)/services en charge de lintgrit/de
la conformit. Leur mission consiste veiller la mise en uvre effective du code,
traiter les questions dintgrit en proposant des solutions et en formulant des recom-
mandations. Ils sont en charge du dploiement et de la mise en uvre effective du
code de conduite.
Concernant la mise en uvre du code de conduite au sein de lentreprise et sa diffusion

le cas chant dans toutes les entreprises dun groupe, une bonne pratique consiste
dsigner des rfrents locaux chargs de sassurer du dploiement du code pour le faire
vivre au quotidien de faon effective dans le cadre dune coordination globale assure
par le groupe.
3.4 L
valuation et les contrles du respect
du code de conduite
Lvaluation de la mise en uvre du code de conduite dans lentreprise se fait notam-
ment via la dfinition dobjectifs et dindicateurs. Lapplication du code est facilite par
les procdures de contrle interne dont lefficacit est value par laudit interne et le
cas chant par les commissaires aux comptes.
3.5 N
on-respect du code de conduite
et les sanctions associes
Dans le cadre de la loi Sapin II, lentreprise doit prvoir des sanctions disciplinaires
pour violation du code de conduite pour ses collaborateurs.

FICHE N2
4 Mise jour du code de conduite
Le code de conduite pourra voluer et tre mis jour, notamment concernant la
dfinition et lillustration des comportements proscrire car susceptibles de caractriser
des faits de corruption.
Son actualisation devra faire lobjet dune procdure de consultation pralable des
reprsentants du personnel, afin dtre intgre au rglement intrieur de lentreprise.
Cette actualisation pourra tre ncessaire en cas dvolution de la cartographie du risque
(cf. fiche n1, 2.5).

FICHE N3 PROCDURES
DVALUATION/
DUE DILIGENCE

FICHE N3
1Q
uest-ce quune due diligence
(vrification pralable)?
La due diligence est une analyse pralable du contexte dune opration avec un tiers
(clients, fournisseurs de premier rang et intermdiaires au sens de larticle17 de la loi
Sapin II) avec lequel lentreprise envisage de contracter. Elle permet une connaissance
approfondie du partenaire potentiel (ex: actionnaires, management, rputation) et de
ses ressources pour remplir les services contractuels attendus.
La due diligence sera plus ou moins approfondie selon lexposition aux risques
(cf. fiche n1) lis au secteur dactivit du partenaire, au pays de localisation du projet,
au type dactivits, lexistence de liens actuels ou anciens avec une personne ou entit
de la fonction publique,etc.
Elle se fait partir de la collecte dinformations accessibles publiquement, via Internet

et par le biais dorganismes dtenteurs dinformations sur les socits (ex: registre du
commerce), mais galement par le biais dun questionnaire adress au tiers et/ou locca-
sion dun entretien prsentiel avec ce dernier (cf. annexe 1). Elle peut tre complte
par une enqute externe auprs dorganismes comptents en matire dintelligence
conomique.
2P
ourquoi conduire une due diligence
sur un tiers?
Dun point de vue juridique, une entreprise peut tre tenue responsable des faits de
corruption dun tiers en lien avec le contrat quelle a pass avec lui.
Concernant la sous-traitance, des clauses contractuelles peuvent mentionner quune

tierce partie ne doit pas pouvoir sous-traiter sans en informer et/ou recevoir laccord du
donneur dordre.
Ds lors quune sous-traitance est envisage, une bonne pratique pour le donneur dordre
consiste obtenir contractuellement lengagement du fournisseur principal dexiger/de
cascader les obligations de conformit auxquelles ce dernier sest engag auprs du
donneur dordre (engagement ABC, adoption dun code de conduite, programme de
conformit). Le cas chant, le donneur dordre pourra, sur la base de son analyse des
risques, contrler par chantillonnage la faon dont les engagements de conformit sont
cascads. Ceci sera dautant plus facilit que des clauses daudit pertinentes auront
t intgres dans le contrat avec son fournisseur principal.
Les entreprises dont les activits sont ralises hors du territoire national doivent
tre attentives limpact des lgislations extraterritoriales auxquelles elles peuvent
sexposer.

FICHE N3
En identifiant les lments dalerte potentiels, la due diligence permet de prendre les
prcautions ncessaires avant de sengager dans une relation daffaires.
3Q
ui sont les tiers de lentreprise?
Les tiers sur lesquels sont conduites les oprations de due diligence sont obligatoi-
rement les clients, fournisseurs de premier rang et intermdiaires selon larticle17
de la loi Sapin II. Dautres tiers peuvent faire lobjet dune due diligence: consultants,
lobbyistes, reprsentants commerciaux, prestataires de services, partenaires un accord
de groupement ou coactionnaires de socit,etc.
4Q
uels lments vrifier?
En lien avec leur cartographie des risques, les entreprises pourront prendre en consi-
dration les lments suivants pour dterminer leur analyse pralable des tiers. Certains
lments ne seront mobiliss que dans le cadre danalyses approfondies en fonction du
niveau de risque.
Il peut sagir, selon les risques identifis et lactivit de lentreprise, notamment de

la nature de la prestation attendue du tiers, du risque pays, de la prsence dune entit
publique ou dune personne politiquement expose, du montant et de la devise du
projet, de la nature des prestations, de la sous-traitance ventuelle des prestations, de
la rputation du tiers, de son actionnariat et de ses dirigeants, de sa capacit financire
et de son mode de rmunration.
4.1 Choix du tiers et opportunit de la prestation

Dans le cadre de la due diligence, il convient de sassurer que la prestation rponde
un besoin rel et de savoir dans quel contexte le choix du tiers sopre.
Par exemple, si le tiers est recommand, impos, suggr par le client ou une autorit
publique, cela peut constituer un lment dalerte.
4.2 La nature de la prestation attendue

Certaines prestations sont plus sensibles que dautres aux risques de corruption. Elles
ncessitent une vigilance accrue, en particulier si elles sont immatrielles.
4.3 Le risque pays

Lentreprise et son actionnariat sont-ils localiss dans un/des pays peru(s) comme
tant particulirement risque en matire de corruption et/ou de blanchiment dargent?

Les entreprises pourront utiliser le rapport Corruption Perception Index ralis
par Transparency International afin didentifier les pays dans lesquels les problmatiques
de corruption sont trs prsentes. Les entreprises sont galement invites prendre
connaissance des rapports raliss par lOCDE sur chacun des pays signataires de la
convention de lutte contre la corruption.
Une attention peut galement tre porte la banque du partenaire pour les paie-
ments lis au contrat. La banque envisage devrait tre localise dans le pays o est
enregistr le tiers ou dans celui du projet envisag.
4.4 L
a prsence dune entit publique
ou en lien avec une entit publique ou de personnes
politiquement exposes
Le tiers est-il dtenu (mme partiellement) par une entit publique ou peut-il tre
associ une entit publique1? Les prestations impliquent-elles des interactions avec
des entits/agents publics ou assimils comme tels?
De fait, tout lien existant, ayant exist ou possible avec une entit de la fonction
publique/agents publics ou une Personne considre comme politiquement expose
(PPE) devra tre tudi attentivement compte tenu de la forte exposition de ce type de
tiers en matire de corruption et de leur pouvoir dinfluence sur le projet ou le march.
La notion de PPE recouvre plusieurs dfinitions. Nous retiendrons la dfinition du

Groupement daction financire (GAFI):
Lexpression personnes politiquement exposes (PPE) trangres dsigne les

personnes qui exercent ou ont exerc dimportantes fonctions publiques dans un pays
tranger, par exemple, les chefs dtat et de gouvernement, les politiciens de haut rang,
les hauts responsables au sein des pouvoirs publics, les magistrats et militaires de haut
rang, les dirigeants dentreprise publique et les hauts responsables de partis politiques.
Lexpression PPE nationales dsigne les personnes physiques qui exercent ou ont
exerc dimportantes fonctions publiques dans le pays, par exemple, les chefs dtat et de
gouvernement, les politiciens de haut rang, les hauts responsables au sein des pouvoirs
publics, les magistrats et militaires de haut rang, les dirigeants dentreprise publique et
les hauts responsables de partis politiques.
Les personnes qui exercent ou ont exerc dimportantes fonctions au sein de ou pour
le compte dune organisation internationale dsigne les membres de la haute direction,
cest--dire les directeurs, les directeurs adjoints et les membres du conseil dadminis-
tration et toutes les personnes exerant des fonctions quivalentes. La notion de PPE
ne couvre pas les personnes de rang moyen ou infrieur.2
1. Cf. A resource guide to the US Foreign Corrupt Practices Act, page20, 2012.
2. http://www.fatf-gafi.org/media/fatf/documents/recommendations/Recommandations_GAFI.pdf

FICHE N3
4.5 Le montant et la devise du projet

La devise utilise peut tre un lment prendre en considration (par exemple:
lutilisation du dollar expose de possibles poursuites des autorits amricaines au titre
du FCPA).
4.6 La rputation et lintgrit du tiers

En prsence dune personne morale, il conviendra de:
l vrifier lexistence dune collaboration passe avec le tiers au sein de lentreprise ou

dune entreprise affilie et son expertise et exprience dans le secteur, notamment
par la recherche ou la demande de rfrences pour des prestations similaires ;
l rechercher si le tiers et les socits qui lui sont affilies (y compris la maison mre
ou ses actionnaires) ont fait lobjet dallgations ou de condamnations pour des
faits de corruption, de fraude, de concurrence dloyale ou autre fait susceptible
de remettre en cause son intgrit (par exemple en matire denvironnement, de
droits de lhomme ou de droit du travail) ;
l rechercher lexistence dun code de conduite/dune charte dthique (de bonne

conduite ou dintgrit), de procdures anticorruption, dun programme plus large
incluant la formation du personnel (voire de ses tiers), dun dispositif de lancement
dalerte.
Si le tiers utilise les services dun sous-traitant pour la ralisation de son contrat, en
fonction de la sensibilit ou de limportance du projet, la due diligence pourra tre trans-
mise ce tiers indirect de lentreprise ou prvoir des clauses contractuelles dans lesquelles
le cocontractant sengage faire respecter, par les acteurs de sa chane contractuelle,
des principes quivalents aux standards les plus stricts en matire de prvention de la
corruption.
Pour les personnes physiques, quil sagisse dun partenaire potentiel ou dun candidat
un poste cl et/ou sensible de lentreprise, les vrifications devront respecter la rgle-
mentation en matire de respect de la vie prive et pourront porter sur le parcours et
lexprience de la personne, ses centres dintrt, ses engagements professionnels et
associatifs.
Les rfrences du candidat seront vrifies ainsi que la recherche dincidents de rpu-
tation (allgations ou condamnations pour corruption ou dautres faits rprhensibles).
Un extrait de casier judiciaire, ou son quivalent dans un autre pays, pourra tre
demand la personne si la dlivrance de ce document est permise par la loi applicable.
4.7 Lactionnariat du tiers

Il conviendra, dans la mesure du possible et des moyens de lentreprise, dtudier la
chane de lactionnariat du tiers jusqu son bnficiaire ultime.

Ceci implique de connatre les actionnaires des entits commerciales prsentes dans
la chane, aussi loin que ncessaire.
De mme, si la socit cite est cote en Bourse, il est recommand danalyser les
dtenteurs de 25% et plus du capital.
Lactionnariat sera tudi galement la lumire des risques pays, entit publique
et de rputation voqus prcdemment.
4.8 La capacit financire et le paiement du tiers

Le tiers a-t-il la capacit financire dhonorer sa part du contrat?
Sur cette question, il conviendra dexaminer le montant du capital social de ce dernier

ainsi que son chiffre daffaires (ex : leurs montants sont-ils pertinents, en adquation avec
ce qui est attendu du tiers pour la bonne ralisation de sa prestation?).
De mme, la lecture du rapport annuel du tiers ou les informations parues dans la

presse peuvent renseigner sur une restructuration de lentreprise qui pourrait poten-
tiellement remettre en cause la capacit du partenaire faire face ses engagements.
Avant le dmarrage du contrat, des garanties bancaires ou de la maison mre peuvent

tre recommandes.
Par ailleurs, la prise en compte dautres facteurs de risque (vasion fiscale, organisation
inexistante ou non approprie pour lobjet du contrat, non exprience ou non qualification
du tiers pour lactivit par exemple) peut laisser prsager une socit fictive.
Autres questions se poser, la rmunration du tiers est-elle proportionne la nature

de la prestation? Est-elle en ligne avec les prix pratiqus dans le secteur?
Il est galement ncessaire dtudier les modalits de paiements au regard des rgle-
mentations et des procdures applicables. Le tiers demande-t-il un mode de paiement
inhabituel? Par exemple, en espces, par le biais dun intermdiaire ou dune entit
bancaire non-prvue par le contrat, dans un pays autre que celui du contrat ou du tiers
(cf. risque pays), par un mode de facturation insolite (plusieurs sommes de montants
moindres, sur plusieurs comptes, non dtailles, vagues).
4.9 La capacit organisationnelle

Pour les raisons voques prcdemment, il est important de sassurer que le tiers a
les ressources humaines et matrielles et les comptences pour remplir sa part du contrat.
Si des vrifications plus pousses sont juges ncessaires, il peut tre souhaitable de
demander aux tiers les curriculum vitae des membres du conseil dadministration, de
lquipe dirigeante et des personnes cls du contrat pour valider leurs comptences,
dtecter les homonymies et les possibles conflits dintrts potentiels et avrs au
regard du projet, et les risques de rputation ventuels lis ces personnes. Les vri-
fications de rputation et dintgrit relatives aux personnes physiques devront tre

FICHE N3
conduites comme dcrit prcdemment et dans les mmes conditions de respect de
la loi applicable.
Si des prcautions simposent, des mesures appropries devront tre prises. Cela
peut tre une demande de dclaration du tiers ou des autorits responsables pour se
positionner sur ce qui est peru comme un conflit dintrts.
4.10 Attitude du tiers pendant la due diligence

La coopration du tiers pendant la due diligence sera un lment apprcier.
A-t-il t transparent? Semble-t-il avoir omis de communiquer des informations sciem-

ment? A-t-il refus de transmettre tout ou une partie des informations demandes?
5 Rsultats de la due diligence

Les rsultats de la due diligence seront formaliss dans une note interne ou tout autre
format qui pourrait comprendre, par exemple, les lments suivants:
l Identit du tiers:
l nom du tiers, pays denregistrement ;
l prsentation gnrale du tiers (dont lanne de cration de la socit, son capital
et ses effectifs) ;
l quipe dirigeante du tiers ;
l structure de lactionnariat (y compris, dans la mesure du possible et des moyens
de lentreprise, lidentification des bnficiaires ultimes) ;
l derniers rsultats financiers audits (comptes de rsultat et bilans).
l Le projet:
l om du projet et enjeux du projet pour lentreprise (ex: contrat commercial, crdit

n
doffset, obtention de licences, acquisition) ;
l nature des prestations du tiers, pays de localisation ;
l client, destinataire final ;
l comment, par qui le tiers a-t-il t identifi/prsent?
l en quoi ce tiers est-il jug ncessaire/indispensable?
l qui a conduit les discussions et les ngociations avec le tiers?
l existe-t-il une relation prsente ou passe avec le tiers? Si oui, prciser la date
et la nature de cette relation. Existe-t-il des relations de lentreprise avec dautres
tiers dans le mme pays?
l description et montant du projet ou des prestations et, le cas chant, rpartition
des prestations entre les parties en indiquant le leader et les parts respectives en
pourcentage ;
l autres donneurs dordre du tiers ;
l sous-traitants identifis ;
l existence dune politique dthique et anticorruption ;
l lments dalerte identifis et mesures dattnuation possibles ;
l sources utilises pour effectuer les vrifications.

6 Accord avec un tiers
loccasion de llaboration de laccord de partenariat avec le tiers qui peut prendre
plusieurs formes contractuelles, lentreprise transmet au tiers son code de conduite et
sa/ses procdure(s) anticorruption.
Elle veillera galement inclure dans le projet daccord de partenariat une clause anti-
corruption (ex: possibilits de droits daudits, certifications et autres garanties) qui pourrait
lui permettre notamment de se dgager de ses engagements en cas de manquement
du tiers en matire de prvention de la corruption (cf. annexe 2).
Lentreprise peut dcider dun processus spcifique de validation de laccord de parte-

nariat dans la chane managriale oprationnelle ou ventuellement par une fonction
ddie, par exemple via le compliance officer.
7 Revue de la due diligence

Une fonction interne (par exemple le compliance officer ou la personne en charge de
cette mission) est charge de la revue de la note de due diligence et de la documentation
support (documents fournis par le tiers et/ou documentation formalisant les vrifications
effectues, projets de contrats et contrats finaux).
lissue de cette revue, des complments dinformation peuvent tre demands

pour renforcer la prvention des risques et le traitement des alertes. Chaque entreprise
dtermine le primtre dintervention de cette fonction dont lefficacit pourra tre
value par laudit interne.
8C
onservation de la documentation
de due diligence
La conservation des documents relatifs la due diligence (y compris la documentation
matrialisant les recherches et vrifications effectues) devra se faire dans le respect
des rglementations applicables, y compris celles relatives la protection des donnes
personnelles.
9 Suivi de la due diligence

En cas de nouvel accord envisag avec le tiers, la ncessit et le degr dexhaustivit
dune nouvelle due diligence sera apprcie en prenant en compte ce nouveau projet
et lenvironnement du partenaire.

FICHE N4 PROCDURES DE
CONTRLES COMPTABLES
INTERNES OU EXTERNES

FICHE N4
Parmi les mesures destines prvenir et dtecter les actes de corruption ou de trafic
dinfluence, en France ou ltranger, et dont la mise en uvre relve de la responsabilit
des dirigeants, figure lobligation de mettre en place (article17 de la loi Sapin II) des
procdures de contrles comptables, internes ou externes, destines sassurer que les
livres, registres et comptes ne sont pas utiliss pour masquer des faits de corruption ou
de trafic dinfluence. Ces contrles peuvent tre raliss soit par les services de contrle
comptable et financier propres la socit, soit en ayant recours un auditeur externe
loccasion de laccomplissement des audits de certification de comptes prvus larticle
L. 823-9 du Code de commerce.
La loi Sapin II prvoit ainsi la mise en place des procdures de contrles comptables
visant prvenir toute dissimulation dactes de corruption ou de trafic dinfluence. Celles-ci
sont conues et excutes le plus rgulirement possible par les fonctions dsignes au
sein de chaque entreprise.
En outre, une valuation priodique peut tre ralise pour vrifier le dploiement
des contrles oprationnels:
l soit en interne, par laudit interne ou une autre fonction mandate par les instances
dirigeantes et forme la dtection des infractions;
l soit par un audit externe.
Cet audit comptable devra reposer sur la cartographie des risques de corruption.
1 Commentaires densemble
La ralisation de contrles comptables a notamment pour objectif la dtection des
infractions ventuelles, partir des donnes comptables et financires de lentreprise.
Elles entrent donc dans le cadre du dispositif de suivi de lefficacit des mesures (moni-
toring) destin surveiller le fonctionnement effectif du programme de prvention de
la corruption.
Il sagit avant tout deffectuer des tests sur des oprations (ou transactions) enre-
gistres comptablement dans les livres, registres et comptes afin de vrifier quelles ne
masquent pas des faits de corruption ou de trafic dinfluence, et non deffectuer des tests
sur les procdures de prvention qui ont t mises en place par lentreprise.

FICHE N4
2 Contrles comptables
Il relve de la responsabilit de lentreprise de dfinir un plan de ces contrles qui
pourrait tre compos de trois catgories:
l tests sur des oprations spcifiques ne rsultant pas de lactivit principale de

lentreprise et qui, pour autant, pourraient tre de nature masquer des cas de
corruption ou de trafic dinfluence (dons, cadeaux, invitations,etc.) ;
l tests sur les transactions pouvant rsulter des activits principales de lentreprise
en lien avec les principaux risques de corruption identifis dans la cartographie
des risques et lvaluation des tiers;
l tests sur des transactions slectionnes alatoirement.
3Q
uelles oprations tester?
Dans cet objectif, lentreprise pourra slectionner pour oprer ses contrles:
l des transactions enregistres dans des livres comptables spcifiques ;
l des transactions spcifiques (quel que soit lenregistrement comptable effectu)

lies lactivit principale de lentreprise et identifies comme risque ;
l et complter cette approche par la ralisation de contrles sur des transac-
tions slectionnes par sondage et ne relevant daucune des deux prcdentes
catgories.
3.1 Exemples de comptes spcifiques pour lesquels

des critures comptables pourraient tre testes
l onoraires et commissions ;
H
l dons ;
l sponsoring ;
l frais de marketing et de reprsentation ;
l invitations ;
l cadeaux ou autres gratuits (ex: chques-cadeaux ou bon-cadeaux) ;
l comptes de caisse ;
l flux anormaux et tout ce qui peut servir dissimuler un flux anormal: comptes
dattente/transitoires, postes non solds, etc.

3.2 Exemples dacteurs et de transactions spcifiques
identifis comme risque par lentreprise
lors de la ralisation de la cartographie des risques
Elles peuvent tre de diverses natures. Il peut sagir par exemple:
l e ventes ou dachats raliss auprs dune entit publique ;

d
l dune opration dacquisition dune socit dans une activit ou une zone gogra-
phique considre comme risque ;
l de projets dinvestissements.
Cela peut concerner:
l le recours des tiers considrs comme risque lors de lvaluation effectue ;
l lutilisation dintermdiaires, agents, consultants.
3.3 Exemples dautres transactions pouvant

faire lobjet de tests spcifiques
l otes de frais ;
N
l modalits de rmunrations variables: bonus,etc.
4Q
uel contenu pour les contrles
effectuer?
Il pourrait tre envisag de vrifier et dobtenir des documents justificatifs de la tran-
saction permettant de confirmer:
l s on bien-fond et son objet (caractre lgitime de la prestation) ;

l la ralit de la transaction (preuve de la livraison ou du service effectu, par exemple) ;
l sa conformit avec la procdure dfinie par lentreprise (forme du contrat, proc-
dures dautorisation interne,etc.) ;
l la proportionnalit du prix avec les prestations rendues ;
l lenregistrement dans le bon compte comptable ;
l lidentit du tiers ;
l lorigine ou le destinataire du paiement (compte bancaire,etc.) ;
l le bnficiaire ultime du paiement, etc.

FICHE N4
5Q
uelle tendue pour
ces contrles?
Il conviendra que lentreprise prcise le cadre densemble pour raliser les tests sur
les contrles en lien avec la cartographie des risques et lvaluation des tiers.
En effet, ltablissement tant du primtre que du contenu des tests, ainsi que du
nombre de transactions tester, sera de sa responsabilit.
6 Suivi des contrles

Toute anomalie dtecte dans le cadre dun contrle devrait faire lobjet dun examen
approfondi. Lanomalie doit tre traite selon les procdures internes dfinies par lentre-
prise, et donner lieu, le cas chant, des mesures adquates correctives et dventuelles
sanctions.

FICHE N5 DISPOSITIF
DE FORMATION

FICHE N5
Lengagement dune entreprise en matire de programme de conformit relatif la

prvention du risque de corruption et de trafic dinfluence doit se traduire, parmi dautres
actions, par la formation des dirigeants et des collaborateurs.
Les documents portant sur la formation du personnel (ex: code de conduite, autres
supports), comme toute information ou document comportant des obligations pour le
salari ou des dispositions dont la connaissance est ncessaire celui-ci pour lexcution de
son travail, doit tre fournie en langue franaise - article9-II alina2 de la loi du 4aot 1994
(article L. 1321-6 alina2 et3 du Code du travail).
Cette formation doit tre continue, pragmatique et pdagogique, adapte lexpo-

sition aux risques de corruption des employs, et volutive (ex: ajustements lis la
cartographie des risques) afin de satisfaire les objectifs ci-dessous.
usciter une prise de conscience et entraner

1S
ladhsion des collaborateurs
l Lenvironnement lgislatif plus complexe & contraignant les comportements
doivent sadapter.
iffuser une culture conformit

2D
dans le groupe
l La lutte contre la corruption est avant tout une affaire de prvention.
3C
onstituer un socle commun de connaissances
tous les collaborateurs exposs (oprationnels)
et concerns (fonctionnels) sur:
l lesprit et le contenu du programme de conformit groupe ;
l la dfinition des responsabilits de chacun dans son application, et comment rendre
compte.

FICHE N5
4D
velopper les comptences spcifiques
ncessaires lapplication des procdures
et au contrle chez les collaborateurs pour:
l exercer une vigilance maximum ;
l prendre les dcisions qui simposent.
8. Feedback 1. Dterminer les cibles
7. Mesurer
le changement
2. Concevoir
le programme
de formation
6. Mettre
jour
rgulirement 3. Adapter
les modules selon
les cibles/zones
5. Mesurer les
connaissances
acquises 4. Dispenser la formation
5D
terminer et hirarchiser
les populations cibles
l Au niveau de lentreprise et de ses filiales, des entreprises communes comme les
joint-ventures, voire des parties prenantes ;
l les fonctions exposes de lentreprise:
l irection gnrale,
d
l direction commerciale, dveloppement des ventes, gestion des contrats, offsets,
achats, logistique, production,
l direction conformit ;
l les fonctions concernes de lentreprise (sans exclusive):

l udit, contrle interne, risk management, direction juridique, direction financire
a
et fiscale, fusions et acquisitions, douane, ressources humaines, communication,
fonctions SI.
6D
finir les modules de formation
et les intervenants
l Un module gnral: une formation de base harmonise et mise jour en cas de
changement de lgislations ou de procdure/organisation interne:
l les obligations lgales et rglementaires applicables (lois nationales, extraterri-

toriales, bonnes pratiques) ;
l les responsabilits juridiques et les risques associs, les sanctions (exemples de
jurisprudences) ;
l le programme de prvention des risques de corruption de lentreprise: enga-
gement des reprsentants et organes de direction, les procdures et rgles
darchivages associes, lorganisation de conformit interne, la communication
et la formation, les moyens de contrle ;
l les exercices pratiques et interactifs: cas pratiques, jeux de rles, quiz
lD
es modules spcifiques:
l le e-learning de sensibilisation de nouveaux arrivants ;

l le panorama rglementation pays/intermdiaires commerciaux ;
l la due diligence ;
l la conformit applique aux oprations de fusions et acquisitions ;
l la politique des cadeaux et invitations, des oprations de sponsoring et de mcnat;
l les procdures pnales ;
l la gestion de crises, etc.
l L es intervenants:
l internes: les responsables de la conformit associs dautres expertises selon le

thme trait (fiscal, financier, juridique, ressources humaines, communication,etc.) ;
l externes: conseils, experts, tmoins, reprsentants gouvernementaux ou parle-
mentaires, franais ou internationaux.
7
tablir le calendrier de mise en uvre
adapt du plan de formation et dfinir
les canaux de diffusion
l Sessions de formation sur site ;
l vido/Intranet, quiz, plaquettes ;
l fiche mmo (cadeaux et hospitalits, donations, intermdiaires), etc.

FICHE N5
8O
utils de mesure du changement
l Retour des participants sur les sessions de formation (questionnaire) ;
l rapport de revue de conformit ou daudit interne ;
l valuation rgulire/indicateurs ;
l notation du groupe par des organismes spcialiss, etc.

FICHE N6 DISPOSITIF
DALERTE INTERNE

FICHE N6
Dans le cadre de larticle17 de la loi Sapin II, la mise en place dun dispositif dalerte
interne est destin permettre le recueil des signalements manant demploys et
relatifs lexistence de conduites ou de situations contraires au code de conduite de la
socit. Les socits concernes sont celles employant au moins cinq cents salaris, ou
appartenant un groupe de socits dont la socit mre a son sige social en France
et dont leffectif comprend au moins cinq cents salaris, et dont le chiffre daffaires ou
le chiffre daffaires consolid est suprieur 100millions deuros.
Tout comme le code de conduite, le dispositif dalerte interne sapplique sans dro-
gation toutes les entits contrles par lentreprise, hors les cas dans lesquels il devrait
faire lobjet dune adaptation la lgislation nationale1.
Ce dispositif est distinguer du recueil des signalements dcrit larticle8

(cf. annexe3) : [] Des procdures appropries de recueil des signalements mis
par les membres de leur personnel ou par des collaborateurs extrieurs et occasionnels
sont tablies par les personnes morales de droit public ou de droit priv dau moins
cinquante salaris, les administrations de ltat, les communes de plus de 10000 habi-
tants ainsi que les tablissements publics de coopration intercommunale fiscalit
propre dont elles sont membres, les dpartements et les rgions, dans des conditions
fixes par dcret en Conseil dtat.
Une procdure interne devra dfinir les modalits dattribution et de traitement des
alertes remontes telle que celle propose ci-aprs. Lentreprise doit galement dsigner
un rfrent responsable (interne ou externe) en charge de recevoir et de traiter les alertes.
Ce dispositif devra faire lobjet dune information et dune consultation des instances
reprsentatives du personnel.
SAVOIR
Le traitement des donnes personnelles simple engagement de conformit3 auprs

devra tre conforme aux rgles CNIL de la CNIL est requis pour tout dispositif
en vigueur et au Rglement europen dalerte professionnelle ayant pour objectif
2016/679 du Parlement europen et le signalement et le traitement dalertes
du Conseil du 27avril 2016 relatif la relatifs :
protection des personnes physiques
lgard des donnes caractre personnel l lexistence de conduites ou de situations
et la libre circulation de ces donnes. contraires au code de conduite de la
Compte tenu de lautorisation AU-004, socit, concernant des faits de corruption
telle que modifie le 26aot 20172, un ou de trafic dinfluence;
1. Sil savre quun pays dans lequel lentreprise est implante dispose dune lgislation nationale plus contraignante, il conviendra
alors dadapter le dispositif aux rgles locales applicables.
2. Rectificatif du 26aot 2017 de la dlibration n2017-191 du 22juin 2017 portant modification de la dlibration n 2005-305
du 8dcembre 2005 portant autorisation unique de traitements automatiss de donnes caractre personnel mis en uvre
dans le cadre de dispositifs dalerte professionnelle (AU-004).
3. Les socits qui ont dj effectu une dclaration auprs de la CNIL nont pas renouveler les formalits auprs de la CNIL,
mais doivent se conformer aux nouvelles exigences de lAU-004.

FICHE N6
l un crime ou un dlit; obligations dfinies par les rglements
l une violation grave et manifeste dun europens et par le Code montaire
engagement international rgulirement ou financier ou le rglement gnral de
ratifi ou approuv par la France; lAutorit des marchs financiers.
l une violation grave et manifeste Lalerte ne peut toutefois pas porter sur
dun acte unilatral dune organisation des lments couverts par le secret de la
internationale pris sur le fondement dun dfense nationale, le secret mdical ou le
engagement international rgulirement secret des relations entre un avocat et son
ratifi; client.
l une violation grave et manifeste de la loi Tout dispositif dalerte dont le champ
ou du rglement; dapplication ira au-del des finalits
l une menace ou un prjudice graves mentionnes dans la version rvise de
pour lintrt gnral, dont lmetteur lAU-004 susvise devrait faire lobjet
de lalerte a eu personnellement dune demande dautorisation pralable
connaissance; auprs de la CNIL. Si le dispositif dalerte
l aux traitements automatiss de donnes professionnelle ntait pas conforme
caractre personnel mis en uvre par un lAU-004, il conviendrait de saisir la
organisme pour le recueil de signalements, CNIL pour procder une demande
manant de ses personnels, relatifs aux dautorisation.
1 Principes gnraux du dispositif
1.1 Le champ dapplication du dispositif

Lentreprise met la disposition de lensemble de ses employs un dispositif encadr
dalerte permettant de recevoir, denregistrer, puis de traiter tout signalement de bonne
foi relatif un manquement au code de conduite de lentreprise tel que dfini larticle17
de la loi Sapin II.
Ce dispositif dalerte peut tre galement tendu au champ des articles6 et8de la
loi Sapin II : un crime ou un dlit, une violation grave et manifeste dun engagement
international rgulirement ratifi ou approuv par la France, dun acte unilatral dune
organisation internationale pris sur le fondement dun tel engagement, de la loi ou du
rglement, ou une menace ou un prjudice graves pour lintrt gnral.
Enfin, ce dispositif peut aussi porter sur toute autre violation des principes et rgles
thiques, RSE et dontologiques de lentreprise.
Le lanceur dalerte4:
a) ne peut pas tre une personne morale;
b) doit agir de manire dsintresse;
4. Article6 de la loi Sapin II.

c) doit tre de bonne foi;
d) doit avoir eu personnellement connaissance de linformation;
e) ne peut rvler dinformation couverte par le secret-dfense, le secret mdical ou

le secret professionnel de lavocat;
f) met son signalement auprs de son suprieur hirarchique, direct ou indirect, de

son employeur ou dun rfrent dsign par celui-ci.
Sauf si:
a) la divulgation est ncessaire et proportionne la sauvegarde des intrts en cause;
b) elle intervient dans le respect des procdures de signalement dfinies par la loi;
c) la personne rpond aux critres figurant dans la dfinition ci-dessus.
1.2 Les caractristiques du dispositif

Le dispositif dalerte interne est complmentaire aux autres canaux de signale-
ment existants dans lentreprise (ex: responsable hirarchique, ressources humaines,
compliance officer, directeur juridique,etc.), et son utilisation ne constitue quune facult
pour lemploy.
Dans le strict respect des obligations de confidentialit prvues par la loi, cette proc-
dure dalerte peut tre mise en uvre via:
l un numro de tlphone;
l une plateforme de dclaration en ligne;
l une adresse de courrier lectronique ddie;
destination:
l du suprieur hirarchique, direct ou indirect, lemployeur ou au rfrent;
l dun prestataire de service externe.
Toutefois, la mention exclusive aux employs tend indiquer que ce systme

dalerte conserve un caractre interne lentreprise et nest pas obligatoirement ouvert
aux tiers (fournisseurs, clients, intermdiaires).
Si la loi Sapin II prvoit dans son article9-I la confidentialit de lidentit du lanceur

dalerte, aucune disposition ninterdit le recueil dun signalement anonyme. En revanche,
les dispositions de larticle2 de lAU-004 encadrent le signalement anonyme dans les
conditions suivantes:
a) la gravit des faits mentionns est tablie et les lments factuels sont suffisamment
dtaills;

FICHE N6
b) le traitement de cette alerte doit sentourer de prcautions particulires, telles
quun examen pralable, par son premier destinataire, de lopportunit de sa diffusion
dans le cadre du dispositif;
c) il est dornavant prcis que les lments de nature identifier lmetteur de

lalerte ne peuvent tre divulgus, sauf lautorit judiciaire, quavec le consentement
de la personne;
d) de mme, les lments de nature identifier la personne mise en cause par un

signalement ne peuvent tre divulgus, sauf lautorit judiciaire, quune fois tabli le
caractre fond de lalerte.
1.3 Information des utilisateurs du dispositif

Une information claire et complte des utilisateurs du dispositif est ralise conform-
ment lobligation dinformation collective et individuelle prvue par le Code du travail
et conformment larticle32 de la loi du 6janvier 1978.
2 Lmission des alertes
2.1 Une dmarche de bonne foi et dsintresse

Les employs utilisant le dispositif dalerte doivent agir de bonne foi. La bonne foi
sentend lorsquune alerte est signale sans malveillance ou sans attente dune contre-
partie personnelle et que lemploy a des lments raisonnables permettant de croire
en la vracit des propos rapports dans lalerte5.
Lutilisation abusive du dispositif peut exposer son auteur des sanctions disciplinaires
et/ou des poursuites judiciaires.
linverse, son utilisation de bonne foi nexposera son auteur aucune sanction quand
bien mme les faits ne savreraient pas justifis aprs traitement et enqute.
Le respect des procdures de signalement vises par la loi permet au lanceur dalerte
(rpondant aux critres de la loi Sapin II) de bnficier de la protection des lanceurs dalerte.
2.2 La rception des alertes

Lemploy ayant transmis une alerte recevra un accus de rception dans un dlai
raisonnable compter de la transmission de lalerte, dans la langue de son choix.
5. La preuve de la mauvaise foi incombe lemployeur et ne saurait rsulter de la seule circonstance que les faits dnoncs ne
sont pas tablis (Cass, soc., 10mars 2009, n07-44092; Cass, soc., 7fvrier 2012, n10-18035). Cette dlibration du 22juin
2017 abroge et remplace la dlibration du 8dcembre 2005.

2.3 Lidentit de lmetteur de lalerte
Lentreprise sengage prendre toutes les mesures ncessaires afin de protger liden-
tit des employs signalant une alerte ainsi que des personnes vises par lalerte et la
nature des faits tel que fix par le dcret n2017-564 du 19avril 2017.
Dans tous les cas, leur identit ne peut tre communique la personne mise en
cause dans lalerte, conformment larticle39 de la loi informatique et liberts, sauf
accord du lanceur dalertes.
Les alertes seront traites en toute confidentialit, ainsi que les enqutes et rapports
subsquents, sous rserve des obligations dcoulant de la loi ou des procdures judi-
ciaires applicables.
2.4 Les mesures de protection de lmetteur de lalerte

Aucune mesure disciplinaire ou discriminatoire ne sera exerce lencontre des
employs signalant une alerte, mme si les faits rapports se rvlent infonds, sous
rserve que les employs aient agi de bonne foi.
Toute mesure de reprsailles, directe ou indirecte, lencontre dun employ de

lentreprise qui a signal une alerte ne saurait tre tolre et donnera lieu des sanc-
tions disciplinaires pouvant aller jusqu la rupture du contrat de travail, conformment
au droit applicable.
2.5 Les catgories de donnes enregistres

Conformment larticle3 de la version rvise de lAU-004, seules certaines cat-
gories de donnes peuvent tre enregistres. Elles doivent tre formules de manire
objective et tre strictement ncessaires la vrification des faits.
Dans ce cadre, seules les catgories de donnes suivantes peuvent tre traites:
l lidentit, les fonctions et les coordonnes de lmetteur de lalerte;

l lidentit, les fonctions et les coordonnes des personnes faisant lobjet de lalerte;
l lidentit, fonctions et coordonnes des personnes intervenant dans le recueil ou
dans le traitement de lalerte;
l les faits signals;
l les lments recueillis dans le cadre de la vrification des faits signals;
l le compte rendu des oprations de vrification;
l les suites donnes lalerte.

FICHE N6
3 Le traitement des alertes
3.1 Lanalyse et lenqute

Les personnes dsignes pour traiter les alertes analysent sur la base de critres
objectifs les suites adaptes quil convient de donner lalerte. Le cas chant, des
changes prservant la confidentialit de lidentit du lanceur dalerte pourront tre
organiss avec ce dernier.
Une enqute sera effectue afin de dterminer la ralit et la matrialit des faits
rapports.
Les investigations ventuellement menes sont tout dabord gres en interne, avec
lappui ventuel dun support externe soumis aux mmes rgles de confidentialit.
3.2 Information de lmetteur

de lalerte
La personne en charge du traitement de lalerte informe le lanceur dalerte de la
rception de lalerte ainsi que du dlai raisonnable et prvisible ncessaire lexamen
de la recevabilit de son alerte, et des modalits suivant lesquelles il est inform des
suites donnes son signalement.
Le dlai dinformation peut toutefois varier en fonction des lments de lalerte et de

lavancement des ventuelles investigations en cours.
lissue de lenqute, et quelle quen soit lissue, une dcision formalise et motive
est transmise lmetteur de lalerte par la personne en charge du traitement de lalerte.
3.3 Information de la personne vise

par lalerte
Tout employ de la socit faisant lobjet dune alerte est prsum innocent jusqu
ce que les allgations portes contre lui soient tablies.
Conformment aux articles6 et32 de loi du 6janvier 1978, il doit tre inform, ds
lenregistrement de lalerte, des faits qui lui sont reprochs afin de pouvoir faire usage
de ses droits, dont ses droits de la dfense et le respect du principe du contradictoire.
Cette information, dlivre de manire scurise, prcise notamment la personne

responsable du dispositif, les faits qui sont reprochs la personne faisant lobjet dune
alerte, les modalits dexercice de ses droits daccs et de rectification et dopposition
des donnes personnelles le concernant.

Toutefois, la personne en charge du traitement de lalerte peut dcider, si elle dispose
dlments fiables et matriellement vrifiables, de prendre des mesures conservatoires,
notamment pour prvenir la destruction de preuves relatives lalerte, avant dinformer
la personne vise par lalerte.
3.4 Droit daccs, de rectification et dopposition

Conformment aux articles39 et40 de la loi du 6janvier 1978, lmetteur de lalerte
ou la personne faisant lobjet dune alerte peuvent accder aux donnes les concernant
et en demander, si elles sont inexactes, incompltes, quivoques ou primes, la recti-
fication ou la suppression.
La demande est formuler auprs de la personne en charge du traitement de lalerte

en utilisant par exemple ladresse e-mail ou la ligne tlphonique ddie. La personne
qui fait lobjet dune alerte ne peut en aucun cas obtenir, sur le fondement de son droit
daccs, des informations concernant lidentit de lauteur de lalerte.
Lmetteur de lalerte ou la personne faisant lobjet dune alerte peuvent se faire

assister par toute personne de leur choix appartenant lentreprise et ce, tous les
stades du dispositif.
3.5 Conservation des donnes

et mesures de scurit
La personne en charge du traitement de lalerte prend toutes mesures utiles pour
prserver la scurit et la confidentialit des donnes, tant loccasion de leur recueil,
de leur traitement, de leur conservation que de leur communication (ex: accs restreint
sur un serveur scuris, coffre,etc.).
Les donnes caractre personnel recueillies relatives une alerte considre, ds

son enregistrement par la personne en charge du traitement de lalerte, comme nentrant
pas dans le champ du dispositif dfini larticle I.2, sont dtruites ou archives sans dlai
aprs anonymisation.
Les donnes caractre personnel recueillies qui ne sont pas suivies dune procdure
disciplinaire ou judiciaire sont dtruites ou archives, aprs anonymisation, dans un dlai
de deux mois compter de la clture des oprations de vrification. Lorsquune procdure
disciplinaire ou des poursuites judiciaires sont engages lencontre de la personne mise
en cause ou de lauteur dune alerte abusive, les donnes relatives lalerte sont conser-
ves par lorganisation charge de la gestion des alertes jusquau terme de la procdure.
Les donnes recueillies relatives une alerte professionnelle ayant fait lobjet dune
procdure denqute sont dtruites dans un dlai de deux mois compter de la clture
de lenqute conformment la procdure dfinie par lentreprise lorsque lalerte nest
pas suivie dune procdure disciplinaire ou judiciaire.
Larticle6 de la version rvise de lAU-004 prvoit quune priode darchivage des

donnes pourra tre organise.

FICHE N6
3.6 Suivi des alertes
Afin de pouvoir valuer lefficacit du dispositif dalerte, la personne en charge du
traitement de lalerte met en place un suivi annuel statistique concernant la rception,
le traitement et les suites des alertes.
Ce suivi annuel statistique fait apparatre le nombre dalertes reues, de dossiers

clos, de dossiers ayant donn ou donnant lieu une enqute, le nombre et le type de
mesures prises pendant et lissue de lenqute (mesures conservatoires, engagement
dune procdure disciplinaire ou judiciaire, sanctions prononces,etc.).

FICHE N7 RGIME
DISCIPLINAIRE

FICHE N7
La loi Sapin II prvoit que le programme de conformit mettre en place devra nces-
sairement comprendre un rappel des mesures disciplinaires internes propres lentreprise.
Ces sanctions sont prvues dans le rglement intrieur de lentreprise.
Dans les entreprises de vingt salaris et plus, les sanctions sont celles qui sont prvues
dans le rglement intrieur.
Le rglement intrieur doit tre soumis lavis du comit dentreprise, ou dfaut

aux dlgus du personnel. Il doit tre dpos au greffe du conseil des prudhommes
et communiqu linspecteur du travail. Il doit en outre tre port la connaissance des
salaris par tout moyen.
Il nexiste pas de liste lgale des sanctions pouvant tre prononces par lemployeur.
En pratique, un agissement fautif du salari peut entraner selon la situation, lune des
sanctions suivantes:
l vertissement verbal ou crit;

a
l blme;
l mise pied;
l mutation;
l rtrogradation;
l licenciement pour cause relle et srieuse;
l licenciement pour faute grave (sans pravis ni indemnit) ou lourde (ni pravis, ni
indemnit, ni congs pays).
Les sanctions doivent tre hirarchises (ex: allant du blme la rupture du contrat
de travail) et sont prononces sans prjudice des poursuites ventuelles en justice
lencontre des salaris. Une sanction disciplinaire doit tre justifie et proportionne
la faute commise.
Lchelle des sanctions (ainsi que la dure maximale de la mise pied disciplinaire)
doit figurer dans le rglement intrieur.
Toute sanction prononce lencontre dun salari alors quelle nest pas inscrite dans
le rglement intrieur est nulle.
En aucun cas la conviction dagir dans lintrt de lentreprise ne peut justifier, mme
en partie, des comportements en contradiction avec les dispositions des lois applicables
et du code de conduite.

FICHE N8 DISPOSITIF DE CONTRLE
ET DVALUATION INTERNE
DES MESURES
MISES EN UVRE

FICHE N8
Un dispositif de contrle et dvaluation interne des mesures dapplication des huit

piliers de la loi doit tre prvu par lentreprise (cf. infographie p.8-9) qui dfinit le rle et
les responsabilits en interne (ex: fonction compliance, contrle interne, audit interne).
Il sagit pour lentreprise de contrler et dvaluer ladquation et lefficacit de ses

procdures, et le cas chant de les adapter.
Cette valuation interne doit tre priodique. Le cas chant, lorsque lentreprise le
juge ncessaire, le recours un prestataire externe peut tre envisag.
Afin de garantir lamlioration continue des procdures, lentreprise pourra tablir

des indicateurs (key performance indicators).
Un tableau de bord dindicateurs peut tre tabli et tre compos par exemple des
lments suivants:
l daptation de lorganisation;
a
l efforts de communication interne et externe en matire de prvention de la corruption;
l efforts de formation interne et externe (ex: nombre de personnes formes);
l benchmark, voire alignement sur des bonnes pratiques;
l revues de conformit/audits de conformit et suivi du plan dactions/recommandations;
l actions de due diligence de tierces parties, par catgorie et pays;
l en indicateur interne, le nombre dalertes reues et traites (ex: statut du suivi des
alertes, par zone gographique, par nature de parties prenantes).
Un suivi doit tre effectu (ex: sous forme de reporting), et lorsque pertinent, des
actions dajustement peuvent tre engages afin de tenir compte des rsultats de lva-
luation des mesures mises en uvre (ex: la suite de revues de conformit ralises
par diverses fonctions, et notamment le contrle interne, la conformit, laudit interne
ou lauditeur externe).

ANNEXES
GUIDE PRATIQUE : LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 73

ANNEXE 1
Programme de prvention de la corruption
Les outils cl en main dICC France
Questionnaire relatif la due diligence dun tiers
Juin 2017

Copyright 2017
Comit franais de la Chambre de commerce internationale
Tous droits rservs. Les droits dauteur et autres droits de proprit intellectuelle relatifs cette uvre
appartiennent exclusivement au Comit franais de la Chambre de commerce internationale (ICC
France). Il est interdit de reproduire, de distribuer, de transmettre, de traduire ou dadapter tout ou partie
de cet ouvrage, sous quelque forme ou par quelque procd que ce soit sans autorisation dICC
France.
Toute demande dautorisation concernant cette bote outils est adresser icc-france@icc-france.fr.
76 GUIDE PRATIQUE : LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

ANNEXE 1
Questionnaire de due diligence
Ce questionnaire doit tre complt par tout tiers potentiel de lentreprise avant la conclusion dun accord crit.
This questionnaire should be completed by any potential third party of the company prior to any written agreement.
1- INFORMATIONS SUR LA SOCIT / COMPANY INFORMATIONS
1.1 - Dnomination lgale de lentit ou nom de la

personne physique / Legal name of the entity or
name of individual
1.2 - Adresse / Address
1.3 - Numro de TVA/Code fiscal / VAT

numbler/Fiscal code
1.4 - Capital ou parts sociales / Share Capital
1.5 - Date et lieu d'enregistrement / Date & Place of

registration
1.6 - Nombre demploys / Number of employees
1.7 Tlphone et Fax / Phone & Fax Number Tl. : Fax :
1.8 - Website
1.9 - Contact (Nom, titre, e-mail, tlphone) /

Contact (Name, Title, Email, Phone)
OUTILS CL EN MAIN ANTI-CORRUPTION ICC FRANCE

GUIDE PRATIQUE : LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II
177
1.10 - Bref historique de votre entreprise, ses principaux domaines d'activit, les changements intervenus ou venir (ex :
participations, quipe dirigeante, changements dans l'activit, etc.) : / Short history of your company, main fields of activities,
recent or coming changes (eg. in ownership, management team, activities, etc.):
et nombre dannes dexprience dans un partenariat similaire celui envisag / Number of years of experience in a similar
partnership
2 - QUIPE DIRIGEANTE / EXECUTIVE MANAGEMENT TEAM
2.1 - Membres du conseil d'administration ou de la direction gnrale / Board Members, Senior Executives, Directors
Nom / Name Titre / Title Nationalit / Nationality
2.2 - Membres de la direction impliqus dans le partenariat / Executives, Directors involved in the partnership
78 OUTILS CL EN MAIN
GUIDEANTI-CORRUPTION ICC FRANCE
PRATIQUE : LE DISPOSITIF ANTICORRUPTION 2 SAPIN II
DE LA LOI
ANNEXE 1
2.3 - L'un de vos dirigeants est-il salari dune autre entreprise ou y possde-t-il un intrt ? / Is one of your directors
employed or has an interest in another company?
Cocher la case, si non applicable / Check the box, if not applicable
Si oui, veuillez identifier la/les personne(s), l'entreprise et la fonction occupe : / If yes, please indicate the name and position
of the individual(s) concerned:
Nom / Name Entit commerciale / Business entity Fonction / Position
Si oui, ceci peut-il crer un conflit dintrts avec la coopration envisage ? / If yes, could this create a conflict of interests
with the envisaged cooperation?
2.4 - Veuillez indiquer lexistence prsente ou passe dun contrat direct ou indirect entre lun de vos dirigeants (ou
reprsentants) ou un membre de sa famille et notre socit ou notre groupe ?
(prciser le nom, le titre de la personne, la socit, la nature du contrat, les dates de dbut et fin dactivit). / Please indicate
any present or past direct or indirect contract between one of your directors (or representatives) or one of its family members
and our company or group.
(Indicate the name and title of this person, the company, the nature of the contract and its start and end dates).

3
3 - ACTIONNARIAT OU PARTS SOCIALES / SHAREHOLDERS
3.1 - Indiquer la composition des participations dans lentreprise (personnes physiques et/ou entits commerciales) en
remontant jusqu'au bnficiaire ultime (personne physique). / Please, provide details of your shareholding structure
(individuals and/or companies) up to the ultimate beneficial owner (physical person).
Si la socit cite est cote en bourse, identifier galement les dtenteurs de 5 % et plus des actions. / If the company is
listed, please identify the holders detaining more than 5% of the shares.
Nom / Name Nationalit / Nationality % de participation

% of shares
3.2 - Socit(s) mre(s) / Parent company(ies) :
Nom complet de l'entreprise / Full Lieu denregistrement / Tlphone / Phone

Adresse / Address
name of entity Place of Registration Number
3.3 - Filiales dtenues en partie ou en totalit : / Subsidiaries fully or partially held:
Nom complet de l'entreprise / Lieu denregistrement / Place Tlphone / Phone

Adresse / Address
Full name of entity of Registration Number
80 OUTILS CL EN MAIN ANTI-CORRUPTION

GUIDE PRATIQUE ICC FRANCE
: LE DISPOSITIF ANTICORRUPTION DE LA LOI4
SAPIN II
ANNEXE 1
4 - RFRENCES DE L'ENTREPRISE / REFERENCES OF YOUR COMPANY
4.1 - Veuillez prciser lexistence prsente ou passe de contrats entre votre entreprise (ou une socit qui lui est affilie) et
notre socit ou notre groupe : / Please indicate any present or past contracts between your company and our company or an
affiliate of our group:
4.2 - Donner au moins trois rfrences d'entreprises : / Please give three company references:
Nom et Adresse de la socit / Name and Address of the Contact

company
Nom / Name :
Tl. / Phone :
Email :
Nom/Name :
Tl. / Phone :
Email :
Nom/Name :
Tl / Phone :
Email :
4.3 - Donner au moins une rfrence bancaire/de crdit : / Please indicate at least one bank or credit reference:
Nom et adresse de ltablissement / Name and Address of Contact

the bank
Nom / Name :
Tl. / Phone :
Email :
Nom / Name :
Tl. / Phone :
Email :
5 - PRESTATIONS ENVISAGES / WORKS TO BE PERFORMED

Email :
Nom / Name :
Tl. / Phone :
Email :
5 - PRESTATIONS ENVISAGES / WORKS TO BE PERFORMED
5.1 - Pays de ralisation / Country

of Execution
OUTILS CL EN MAIN ANTI-CORRUPTION ICC FRANCE 5
5.2 - Nature des prestations et pourcentage de lactivit de votre entreprise qui y sera ddi : / Type of works and percentage
of your companys activity dedicated to its performance:
5.3 - Les prestations ncessitent-elles un enregistrement, une autorisation ou un agrment pralable la ralisation des
activits ? / Is a registration, an authorization, an agreement required prior to perform these activities?
Oui/Yes Non/No
Si oui, fournir copie de cet enregistrement ou agrment et en indiquer la nature ci-dessous : / If so, please provide a copy of
this registration or agreement and specify the type of authorization needed below:
5.4 - Indiquer les reprsentants de votre entreprise au sein du partenariat potentiel : / Details of the representatives of your
company acting in the potential partnership:
5.5 - Prciser l'exprience et la formation du personnel qui sera ddi la ralisation des prestations : /
Background/Experience of the personnel dedicated to the works:
82 OUTILS CL EN MAIN ANTI-CORRUPTION ICC FRANCE 6

ANNEXE 1
5.6 - Votre entreprise utilisera-t-elle d'autres personnes ou entits commerciales (notamment un consultant ou un sous-
traitant) pour raliser le contrat ? / Will the works performed by your company require the services of other persons or
business entities (eg. an agent or a subcontractor)?
Oui/Yes Non/No
Si oui, veuillez indiquer le nom de la personne ou de l'entit laquelle vous feriez appel et la nature de votre relation. Merci
de noter quune due diligence devra ventuellement tre conduite sur ce tiers. / If so, please indicate the name of the person
or entity required and the nature of your collaboration.
Please note that a due diligence may be needed on this third party.
5.7 - Existe-t-il des lois, rgles, rglementations ou pratiques dans la zone dans laquelle les services seront raliss imposant
une limitation dans les services raliser ou sur la somme ou le type de rmunration qui pourrait tre pay(e) pour ces
services ? / Are there any laws, rules in the area where the works will be performed which set limits to the services performed
or the amount or type of payment for the settlement of the works ?
Oui/Yes Non/No
Si oui, veuillez prciser : / If so, please provide details:
5.8 - Indiquer le nom et ladresse de la banque qui recevra les paiements lis au contrat.
Votre socit doit tre le titulaire du compte et la banque immatricule dans votre pays denregistrement ou celui o l'activit
contractuelle sera ralise. / Please indicate the name and address of the bank receiving any payments related to the
contract.
The bank account should be in the legal name of your company and the bank should be registered in your jurisdiction of
registration or where the services are to be provided.

7 83
6 - RELATIONS AVEC LES AGENTS PUBLICS* / RELATIONSHIPS WITH PUBLIC OFFICALS*
* Toute personne qui remplit une fonction dagent public que ce soit au niveau local, rgional, national ou international ou membre dune
organisation politique. / *Any person with public functions at local, regional, national or international level or member of a political
organization.
6.1 - Un agent public actuel ou ancien, ou une entit publique dtiennent-ils une participation ou un autre intrt dans votre
entreprise ? / Please indicate if a present or former public official, or public entity has an interest in your company.
Oui/Yes Non/No
Si oui, veuillez prciser : / If yes, provide details:
6.2 - Est-ce qu'un de vos dirigeants (ou reprsentants) est ou a t un agent public ou est d'une autre manire en position
d'influencer ou de fournir des services une entit publique ? / Please indicate if one of your directors (or representatives) is
or was a public official, or is in a way in a position to influence or provide services to a public entity.
Oui/Yes Non/No
Si oui, veuillez identifier le dirigeant, le poste occup en tant quagent public, son employeur, les dates de dbut et fin
dactivits ou dtailler linfluence potentielle : / If yes, provide details (names of the person and its employer, position occupied
as a public official, start and end dates) or give details of the potential influence:
6.3 - Est-ce qu'un membre de la famille d'un de vos dirigeants ou reprsentants est ou a t un agent public ? / Is or was a
family member of your directors or representatives a Public Official?
Le terme membre de la famille dsigne le conjoint, les grands-parents, parents, frres et surs, enfants, nices et neveux,
tantes et oncles et cousins germains du dirigeant et de son conjoint, le conjoint de l'une de ces personnes et toute autre
personne qui partage le mme foyer. / The term family member includes the spouse, the grandparents, parents, siblings,
children, nieces, nephews, aunts, uncles, first cousins of the director or of its spouse or any person living in the same
household.
Oui/Yes Non/No
Si oui, veuillez indiquer le nom de la personne, le poste occup et la relation avec le dirigeant ou le reprsentant. / If yes,
provide details (name of the person, position occupied and link with the Director or representative).
6.4 - Prciser toute relation d'affaires de votre entreprise avec des agents publics ou des entits publiques. / Please indicate if
your company has any business relationship with Public officials or entities.
84 OUTILS CL ENGUIDE
MAINPRATIQUE
ANTI-CORRUPTION ICC FRANCE
: LE DISPOSITIF ANTICORRUPTION 8 II
DE LA LOI SAPIN
ANNEXE 1
6.5 - L'une des situations dcrites ci-dessus peut-elle crer un conflit d'intrts ou la perception d'un conflit d'intrts dans le
cadre du partenariat envisag ? / Could one of the above situations create a conflict of interest or the perception of a conflict
of interests with the contemplated cooperation?
Oui/Yes Non/No
Si oui, donner des prcisions : / If yes, provide details:
7 - THIQUE / ETHICS
7.1 - Votre entreprise dispose-t-elle de codes, procdures ou politiques en lien avec lthique des affaires, le respect des lois
anti-corruption, les cadeaux et invitations? Si oui, veuillez les faire figurer en annexe. / Please indicate if your company has
codes and procedures addressing business ethics, gifts and entertainments and compliance with anti-corruption laws.
Oui/Yes Non/No
7.2 - Votre socit (ou une entit affilie), un dirigeant (ou reprsentant) actuel ou pass, ont-ils fait lobjet dune suspension
dactivit commerciale, d'une enqute ou condamnation pour un acte criminel, dallgation de fraude, fausse dclaration,
corruption, vasion fiscale ou un autre acte rprhensible au cours des 5 dernires annes ? / Please indicate if your
company (or an affiliate entity), one of your current or past directors (or representatives) have been suspended from doing
business, investigated or charged with any criminal act, or subject of allegations regarding fraud, tax evasion, bribery,
corruption or any other wrongdoing in the past 5 years ?
Oui/Yes Non/No
Si la rponse est oui, veuillez dtailler (sur une feuille distincte si ncessaire) : / If the answer is yes, please provide details
(on a separate sheet if necessary):
7.3 - Information complmentaire que vous jugeriez utile de prciser dans le cadre de la coopration envisage. / Please
provide below any additional information you find relevant to mention in the frame of the envisaged cooperation.
___________________

9
Les informations reues dans le cadre de ce questionnaire, sont destines ntre utilises que dans le contexte du
partenariat envisag et en vue de dcider de contracter ou non avec lentit objet du prsent exercice de due diligence. Le
traitement des donnes collectes cette occasion se fera dans le respect de la loi relative aux donnes personnelles.
Conformment la loi franaise relative linformatique, aux fichiers et aux liberts n 78-17 du 6 janvier 1978, articles 38 et
suivants, elles pourront donner lieu lexercice des droits dopposition, daccs et de rectification.
Le signataire du prsent questionnaire reconnat avoir obtenu au pralable lautorisation des personnes concernes pour la
transmission de leurs donnes personnelles et avoir t inform que le traitement de ces donnes, aux fins de cet exercice,
pourra tre effectu par un tiers mandat cet effet ; ce, dans le respect de la rglementation en vigueur et en toute
confidentialit.
The information collected with this questionnaire, will only be used in the frame of the contemplated partnership and to decide
whether or not to contract with the entity subject of the present due diligence exercise. The data gathered will be treated in
accordance with the laws relative to data protection.
In accordance with French Act n78-17 of 6 January 1978 on Information Technology, Data Files and Civil Liberties, any
natural persons can request access and modification of the data relative to them or object to their processing.
The signatory of this questionnaire confirms he or she has received the prior consent of the individuals concerned by the
transmission of their personal data and that he or she is informed that the processing of these data may be done by a third
party with complete confidentiality and in strict respect of the applicable laws.
Date :
Nom et titre du reprsentant lgal

ou personne dment habilite
(Dactylographi)
Typed Name and Title of the Legal Representative
Or a person duly empowered
86 OUTILS CL EN MAIN ANTI-CORRUPTION

GUIDE PRATIQUE ICC FRANCE
: LE DISPOSITIF ANTICORRUPTION 10
DE LA LOI SAPIN II
ANNEXE 1
Documents fournir : / Documents to be provided:
Cocher la case pour confirmer que le document est annex au questionnaire
Tick the box to confirm that the document is attached to the questionnaire
Document attestant de lenregistrement, de la cration ou de la constitution de la socit (Kbis ou autre)

Evidence of companys registration or incorporation
Document confirmant lagrement, lautorisation raliser lactivit (le cas chant)
Evidence of authorization or agreement to perform the works (if required)
Attestation indpendante de la chane de proprit de lentreprise, identifiant le(s) bnficiaire(s) ultime(s)
Ce document peut tre mis par un expert comptable externe, un commissaire aux comptes ou un avocat.
Indepedent Certificate of the ownership structure of the company, identifying the ultimate beneficiary (physical
person)
This document can be issued by a chartered accountant, an auditor or lawyer
Curriculum Vitae des membres du conseil dadministration et dirigeants de lentreprise, reprsentants et personnes
cls laccord envisag
Resume of the board members, the directors, representatives and key persons to the contemplated agreement
Dernier rapport annuel
Last annual report
3 derniers rapports financiers audits ou certifis (par un commissaire aux comptes ou un expert comptable
externe)
3 last audited financial statements or certified by an auditor or a chartered accountant
Documents relatifs lthique des affaires, au respect des lois anti-corruption, la politique en matire de cadeaux
et invitations reus ou donns par lentreprise
Documents addresing business ethics, compliance with anti-corruption laws and company policies with regards to
gifts and entertainments
En cas dimpossibilit de transmettre une information, merci de bien vouloir fournir une explication dans le cadre ci-dessous :
If some information cannot be transmitted, please provide an explanation below:

ANNEXE 2
Rdig par la Commission dICC sur
la responsabilit sociale de lentreprise et la lutte contre la
corruption
Rgles dICC pour combattre

la corruption
Edition 2011

Publi pour la premire fois par ICC en 1977
Edition 2011
Copyright 2011
Chambre de commerce internationale
Tous droits rservs

ANNEXE 2
Rgles dICC pour combattre la corruption
Table des matires
3
Prface ........................................................................................................................................................93
Introduction ................................................................................................................................................. 94
5
Partie I
Rgles anticorruption ................................................................................................................................95 6
Article 1 ...............................................................................................................................................
956
Pratiques interdites
967
Article 2 ...............................................................................................................................................
Tierces Parties
Part II
Politiques dEntreprise visant encourager le respect des rgles anticorruption ............................. 897
978
Article 3 ...............................................................................................................................................
Partenaires Commerciaux
989
Article 4 ...............................................................................................................................................
Contributions politiques, uvres caritatives et parrainage
Article 5 ...............................................................................................................................................
989
Cadeaux et hospitalit
989
Article 6 ...............................................................................................................................................
Paiements de facilitation
10
Article 7 .............................................................................................................................................99
Conflits dintrts
Article 8 ............................................................................................................................................99 10
Ressources humaines
Article 9 ............................................................................................................................................99 10
Finances et comptabilit
Partie III
lments dun programme efficace de conformit dEntreprise ........................................................ 12 101
Article 10 ...........................................................................................................................................101
12
lments dun programme anticorruption
Annexe A .................................................................................................................................................... 14 102

Instruments juridiques internationaux cls
Annexe B .................................................................................................................................................... 15 103
Autres instruments dICC pour combattre la corruption
Annexe C .................................................................................................................................................... 16 104
La Commission dICC sur la responsabilit sociale de lentreprise et la lutte contre la corruption
ICC ............................................................................................................................................................. 18
105

Rsum
Ldition 2011 des Rgles dICC pour combattre la corruption se divise en trois parties:
la Partie I contient des rgles fondamentales concernant des points cls (y compris une dfinition
de la corruption et de la sollicitation, ainsi que des dispositions relatives aux tierces parties);
la Partie II dtaille les politiques dentreprise visant encourager la conformit sur des points tels
que les contributions politiques, les cadeaux et lhospitalit et les paiements de facilitation;
la Partie III expose les lments cls dun programme efficace.de conformit dentreprise.
page 2
ANNEXE 2
Prface
Par Jean-Guy Carrier, secrtaire gnral dICC,

Franois Vincke, vice-prsident de la Commission dICC sur la responsabilit sociale de lentreprise et la
lutte contre la corruption, et
Jean-Pierre Man, prsident du groupe de travail sur la rvision des Rgles dICC pour combattre la
corruption
La Chambre de commerce internationale (ICC) a toujours t lavant-garde de la lutte pour plus

dintgrit dans les transactions commerciales, car seul un systme exempt de corruption permet une
pleine concurrence de tous les acteurs, conditions gales.
ICC tient souligner quel point il est essentiel que les entreprises observent des rgles dautodiscipline,
tout en reconnaissant la responsabilit de base des organisations internationales et des gouvernements
nationaux dans la lutte contre toutes les pratiques corruptives, y compris lextorsion, la sollicitation et la
corruption.
Le respect de rgles strictes par les entreprises les aidera remplir plus naturellement, plus efficacement
et plus durablement leurs obligations juridiques. Il leur est donc fortement recommand dadopter et
dappliquer leurs propres programmes de conformit, car de plus en plus de pays limposent.
ICC a t la premire organisation laborer des rgles danticorruption, avec la publication ds 1977 de
ses rgles de conduite pour combattre lextorsion et la corruption, quelle a rvises en 1996, 1999 et 2005
afin de tenir compte de ladoption dinstruments juridiques internationaux cls tels que la Convention de
lOrganisation de coopration et de dveloppement conomiques sur la lutte contre la corruption dagents
publics trangers (1997) et la Convention des Nations unies contre la corruption (2003). La communaut
conomique a activement soutenu ladoption, la mise en uvre et lexcution de ces instruments, qui ont
marqu une tape majeure dans la lutte contre la corruption. ICC continuera de contribuer activement aux
programmes anticorruption de ces organisations.
La prsente dition 2011 des Rgles dICC pour combattre la corruption (ci-aprs les Rgles) reflte
limpressionnante volution de lthique et des pratiques en matire de conformit des leaders du secteur
priv. Elle se fonde sur de nombreuses contributions des comits nationaux dICC, de ses entreprises
membres et des experts de sa Commission sur la responsabilit sociale de lentreprise et la lutte contre la
corruption. Elle propose un modle de conformit applicable aux grandes, moyennes et petites entreprises
et fait fond sur dautres documents publis par ICC, tels que son manuel Fighting Corruption, a Corporate
Practices Manual, ainsi que sur ses diffrentes rgles de conduite relatives des questions dintgrit plus
spcifiques.
La lutte contre la corruption, qui est au cur de la responsabilit et du bon gouvernement de lentreprise,
est un travail toujours inachev et des efforts soutenus seront encore ncessaires dans lavenir. Une
meilleure prise de conscience est ncessaire parmi les agents publics ainsi que dans les conseils
dadministration et tous les niveaux du monde de lentreprise. ICC entend continuer contribuer cette
formidable tche.
GUIDE PRATIQUE : LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II page 3 93

Introduction
Les Rgles ICC constituent un outil dautodiscipline applicable par les Entreprises dans le cadre des lois
nationales en vigueur et des instruments juridiques internationaux cls. Ladhsion volontaire de la
communaut conomique ces standards devrait encourager ladoption de strictes normes dintgrit dans
les transactions commerciales, que ce soit entre les Entreprises ou entre celles-ci et des organismes publics.
Elles ont pour rle important daider les Entreprises se plier leurs obligations juridiques ainsi quaux
multiples initiatives anticorruption mises en place au niveau international. Elles leur seront galement utiles
pour rsister aux tentatives dextorsion ou de sollicitation de pots-de-vin.
Ces Rgles, qui sont de nature gnrale, constituent ce qui est considr comme de bonnes pratiques
commerciales. Elles refltent les instruments juridiques internationaux cls dont la liste figure lAnnexe A et
doivent tre lues leur lumire.
Toutes les Entreprises doivent se conformer aux lois et aux rglements en vigueur dans les pays o elles sont
tablies et exercent des activits et respecter tant la lettre que lesprit des Rgles.
Des contrats modles ICC font rfrence la Partie I des prsentes Rgles. Les Entreprises sont de mme
invites incorporer la Partie I des Rgles dans leurs contrats commerciaux, en intgralit ou par rfrence,
afin dviter que leurs relations contractuelles soient entaches par des pratiques corruptives.
Il est galement recommand aux Entreprises de collaborer les unes avec les autres ainsi quavec les
initiatives internationales, rgionales et sectorielles pertinentes, afin dencourager et de dvelopper les
pratiques prconises par les Rgles, ainsi que de cooprer avec les autorits policires et judiciaires
nationales et trangres qui mnent des enqutes concernant la corruption. Les Entreprises sont aussi
invites rsister lextorsion et la sollicitation de pots-de-vin, en utilisant par exemple des outils tels que
RESIST (voir Annexe B).
Aux fins des Rgles, le terme Entreprise dsigne toute personne physique ou morale engage dans des
activits conomiques, but lucratif ou non, y compris toute entit contrle par un tat ou par une de ses
subdivisions territoriales; Il englobe les socits mres et les filiales quelles contrlent. Bien que les Rgles
ntablissent pas de distinction selon la taille des Entreprises ou la nature de leurs activits, leur mise en
uvre doit tre adapte en fonction dune valuation du risque et, pour les petites et moyennes Entreprises
en particulier, en fonction de la nature de leurs activits. Le succs des Rgles dpendra du ton donn au
sommet de lEntreprise: il doit y avoir une affirmation claire, de la part du prsident du conseil dadministration
(ou de tout autre organe responsable en dernier ressort de lEntreprise) et/ou du prsident-directeur gnral
de lEntreprise, de linterdiction de la corruption et de la mise en uvre dun programme de conformit interne
efficace. Ladhsion de tous les employs de lEntreprise est galement essentielle.
Les Rgles se divisent en trois parties. La Partie I contient les rgles proprement dites. La Partie II traite
des politiques que les Entreprises sont appeles adopter afin dencourager la conformit aux Rgles et la
Partie III propose une srie dlments inclure dans un programme efficace de conformit dEntreprise.
LAnnexe A donne la liste des instruments juridiques internationaux cls traitant de la corruption ; LAnnexe
B numre les instruments dICC qui seront utiles pour combattre la corruption. LAnnexe C rsume le rle
et les missions de la Commission dICC sur la responsabilit sociale de lentreprise et la lutte contre la
corruption.
page 5
ANNEXE 2
Partie I Rgles anticorruption
Article 1
Pratiques interdites
Les Entreprises interdiront les pratiques vises ci-dessous, en toutes circonstances et sous toutes formes,
dans leurs relations avec
un agent public, lchelon international, national ou local,

un parti politique, un responsable de parti politique ou un candidat une fonction politique, ou avec
un dirigeant, cadre ou employ dune Entreprise,
que ce soit directement ou indirectement, y compris par le biais dune Tierce Partie.
a) On entend par Corruption loffre, la promesse, loctroi, lautorisation ou lacceptation de tout avantage
indu, pcuniaire ou autre, lintention, par ou pour toute personne vise ci-dessus ou toute autre
personne en vue dobtenir ou de conserver un march ou tout autre avantage impropre se rapportant par
exemple la passation de marchs publics ou privs, des autorisations rglementaires, la fiscalit,
aux douanes ou des procdures judiciaires ou lgislatives.
La Corruption inclut souvent (i) loctroi dune rtro commission dune partie du prix contractuel des
agents publics ou des responsables de parti politique ou des employs du cocontractant ou leur
famille ou amis proches ou Partenaires Commerciaux, ou (ii) le recours des intermdiaires tels
quagents, sous-traitants, consultants ou autres Tierces Parties afin deffectuer des paiements des
agents publics ou des responsables de parti politique ou des employs du cocontractant ou leur
famille ou, amis proches ou Partenaires Commerciaux.
b) On entend par Extorsion ou Sollicitation une demande de pot-de-vin, quelle soit accompagne ou non
dune menace en cas de refus. Les Entreprises sopposeront toute tentative dextorsion ou de
sollicitation et sont encourages signaler ces tentatives par le biais des mcanismes de signalement
officiels ou informels disponibles, moins quun tel signalement soit jug contre-productif au vu des
circonstances.
c) On entend par Trafic dInfluence loffre ou la sollicitation dun avantage indu afin que soit exerce une
influence relle ou suppose en vue dobtenir dun agent public un avantage indu pour linstigateur initial
de lacte ou pour toute autre personne.
d) On entend par Blanchiment du produit des pratiques corruptives vises ci-dessus la dissimulation
ou le dguisement de lorigine illicite, de la source, de lemplacement, de la disposition, du mouvement ou
de la proprit de biens, en sachant quils sont le produit dun crime.
Aux fins des prsentes Rgles, les termes Corruption et Pratique(s) Corruptive(s) incluent la corruption,
lextorsion ou la sollicitation, le trafic dinfluence et le blanchiment du produit de ces pratiques.
page 6
Article 2
Tierces Parties
Pour ce qui est des Tierces Parties, soumises au contrle ou linfluence dterminante de lEntreprise,
comprenant de faon non limitative, les agents, consultants en prospection, reprsentants de commerce,
agents en douane, consultants polyvalents, revendeurs, sous-traitants, franchiss, avocats, comptables et
autres intermdiaires, agissant au nom de lEntreprise relativement au marketing ou la vente, la
ngociation de contrats, lobtention de licences, permis ou autres autorisations ou toute autre activit
profitant lEntreprise, ou en tant que sous-traitants dans la chane dapprovisionnement, les Entreprises
doivent:
donner pour instruction de ne pas se livrer des Pratiques Corruptives ni de tolrer quelles sy livrent;
ne pas les utiliser comme canal pour quelles se livrent des Pratiques Corruptives;
ne les engager que dans la mesure ncessaire la conduite rgulire des activits de lEntreprise; et
ne pas les payer plus que la rmunration approprie pour leurs services lgitimes.
page 7
ANNEXE 2
Partie II Politiques dEntreprise visant encourager le respect des rgles anticorruption
Article 3
Partenaires Commerciaux
Les Partenaires Commerciaux incluent (i) les Tierces Parties et (ii) les partenaires au sein de coentreprises ou
de consortiums ainsi que les contractants et les fournisseurs.
A. Pour ce qui est des Tierces Parties, lEntreprise doit, dans la mesure o elle en a le pouvoir:
a) prciser clairement que toutes les activits menes en son nom doivent tre conformes ses
politiques; et
b) conclure avec la Tierce Partie un accord crit
linformant des politiques anticorruption de lEntreprise et lobligeant ne pas se livrer des

pratiques corruptives;
autorisant lEntreprise demander un audit des livres et documents comptables de la Tierce

Partie par un commissaire aux comptes indpendant afin de vrifier la conformit aux Rgles; et
stipulant que la rmunration de la Tierce Partie ne sera pas verse en liquide et ne sera verse
que dans le pays (i) dans lequel la Tierce Partie est constitue en socit, (ii) dans lequel elle a
son sige, (iii) dans lequel elle rside, ou (iv) dans lequel la mission est excute.
B. LEntreprise doit en outre veiller ce que sa direction centrale exerce un contrle adquat sur les relations
avec les Tierces Parties et tienne en particulier un registre indiquant les noms et les conditions
dengagement et de paiement des Tierces Parties, auxquelles lEntreprise fait appel lors de transactions
avec des organismes publics ou des Entreprises publiques ou prives. Ce registre devrait tre la
disposition, pour examen, des commissaires aux comptes et des autorits gouvernementales appropries,
dment habilites, sous rserve dun engagement de confidentialit.
C. Pour ce qui est des coentreprises ou des consortiums, lEntreprise doit prendre les mesures en son
pouvoir afin de veiller ce quune politique conforme aux Rgles soit accepte par ses partenaires au
sein de la coentreprise ou du consortium, dans la mesure applicable la coentreprise ou au consortium.
D. En ce qui concerne les contractants et les fournisseurs, lEntreprise doit prendre les mesures en son
pouvoir et, pour autant que la loi lautorise, veiller ce quils respectent les Rgles dans leurs transactions
en son nom ou avec elle et viter de traiter avec des contractants ou des fournisseurs dont on sait ou dont
on souponne raisonnablement quils versent des pots-de-vin.
E. LEntreprise doit faire figurer dans ses contrats avec ses Partenaires Commerciaux des dispositions
lautorisant suspendre ou rsilier leurs relations si elle considre unilatralement, de bonne foi, quil y
a eu infraction de leur part la lgislation anticorruption applicable ou la Partie I des Rgles.
F. LEntreprise doit procder des vrifications pralables appropries (due diligence) de la rputation de
ses Partenaires Commerciaux exposs des risques de corruption ainsi que de leur capacit de
respecter la lgislation anticorruption dans leurs transactions avec elle ou en son nom.
G. LEntreprise doit conduire ses marchs conformment aux normes commerciales admises et autant que
possible de manire transparente.
GUIDE PRATIQUE : LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN IIpage 8 97

Article 4
Contributions politiques, uvres caritatives et parrainage
a) Les contributions des Entreprises des partis politiques, des responsables de parti politique ou des
candidats doivent toutes tre conformes la loi applicable et aux dispositions relatives leur divulgation.
Le montant des contributions politiques et le moment auquel elles interviennent doivent tre vrifis afin
de veiller ce quelles ne constituent pas un subterfuge la corruption.
b) Les Entreprises doivent prendre les mesures en leur pouvoir afin de veiller ce que leurs contributions
des uvres caritatives et leurs parrainages ne soient pas utiliss comme subterfuge la corruption. Les
contributions aux uvres caritatives et les parrainages doivent tre transparents et conformes la loi
applicable.
c) Les Entreprises doivent instituer des contrles et procdures raisonnables afin de veiller ne pas verser de
contributions politiques ou caritatives inappropries. Un soin particulier devrait tre port lexamen des
contributions des organisations o apparaissent des personnalits politiques de premier plan, des
membres de leur famille ou amis proches ou des Partenaires Commerciaux.
Article 5
Cadeaux et hospitalit
Les Entreprises doivent instituer des procdures couvrant loffre ou lacceptation de cadeaux et dhospitalit,
afin de veiller ce que ces arrangements (a) soient conformes aux lois nationales et aux instruments
internationaux applicables, (b) soient limits des dpenses raisonnables et lgitimes, (c) naffectent pas
indment ou ne puissent pas tre perus comme affectant indment lindpendance de jugement du donataire
lgard du donateur, (d) ne soient pas contraires aux dispositions connues du code de conduite du donataire
et (e) ne soient ni offerts ni accepts trop frquemment ou des moments inopportuns.
Article 6
Paiements de facilitation
Les paiements de facilitation sont de petites sommes verses de manire informelle et impropre des agents
publics subalternes pour obtenir ou acclrer lexcution dactes de routine ou ncessaires auxquels la
personne faisant le paiement de facilitation a lgalement droit.
Les paiements de facilitation sont interdits dans la plupart des pays.
Les Entreprises ne doivent ds lors pas faire de paiements de facilitation, mais il est reconnu quelles peuvent
tre confrontes des circonstances pressantes dans lesquelles un paiement de facilitation peut difficilement
tre vit, par exemple sous la contrainte ou lorsque la sant ou la scurit de leurs employs est menace.
Lorsquun paiement de facilitation est effectu dans de telles circonstances, il doit tre dment enregistr dans
les livres et documents comptables de lEntreprise.
page 9
ANNEXE 2
Article 7
Conflits dintrts
Des conflits dintrts peuvent surgir quand les intrts privs dune personne ou de sa famille ou amis
proches ou contacts professionnels divergent de ceux de lEntreprise ou de lorganisation laquelle elle
appartient.
Ces situations doivent tre divulgues et, si possible, vites, car elles peuvent affecter le jugement de la
personne en cause dans lexercice de ses fonctions et responsabilits. Les Entreprises doivent attentivement
contrler et rglementer les conflits dintrts avrs ou potentiels, ou ce qui peut en avoir lapparence,
concernant leurs dirigeants, cadres, employs et agents et ne doivent pas tirer avantage de conflits dintrts
concernant dautres personnes.
Si lactivit ou lemploi pour lesquels danciens agents publics sont pressentis sont en relation directe avec des
fonctions quils ont exerces ou supervises pendant quils taient en fonction, ces agents ne pourront tre
engags en aucune qualit avant la fin dune priode raisonnable aprs quils ont quitt leur fonction. Le cas
chant, les restrictions imposes par les lgislations nationales doivent tre respectes.
Article 8
Ressources humaines
Les Entreprises doivent veiller:
a) ce que les pratiques en matire de ressources humaines, y compris le recrutement, les promotions, la
formation, lvaluation des performances, la rmunration, la reconnaissance et la dontologie en gnral,
refltent les Rgles;
b) ce quaucun employ ne souffre de reprsailles ou de mesures disciplinaires pour avoir signal de

bonne foi des manquements avrs ou raisonnablement suspects la politique anticorruption de
lEntreprise ou pour avoir refus de se livrer la corruption, mme si ce refus a pu provoquer la perte dun
march pour lEntreprise;
c) ce que les employs cls travaillant dans des zones un haut risque de corruption soient rgulirement
forms et valus; la rotation de ces employs devrait tre envisage.
Article 9
Finances et comptabilit
Les Entreprises doivent veiller:
a) ce que toutes les transactions financires soient adquatement identifies et clairement et sincrement
enregistres dans les livres et documents comptables appropris, tenus la disposition de leur conseil
dadministration ou de tout autre organe responsable en dernier ressort de lEntreprise, ainsi que des
auditeurs;
b) ce quil ny ait pas de comptes secrets ou hors livres et ce quaucun document ne soit mis ne
rendant pas sincrement et fidlement compte des transactions, auxquelles il se rapporte;
c) ce quil ne soit pas enregistr de dpenses inexistantes ni dlments de passif dont lobjet nest pas
correctement identifi ni de transactions inhabituelles nayant pas de finalit relle et lgitime;
d) ce que les paiements en liquide ou en nature soient contrls, afin dviter quils constituent un substitut
au paiement de pots-de-vin; seul le paiement de petites sommes en liquide correspondant de menues
dpenses ou verses dans des pays ou des lieux dpourvus de systme bancaire oprationnel doit tre
autoris;
e) ce quaucun document comptable ou autre document pertinent ne soit intentionnellement dtruit plus tt
que ne le prvoit la loi;
page 10
f) ce que des systmes indpendants de vrification des comptes soient mis en place, que ce soit par le
biais dauditeurs internes ou externes, afin de dceler toute transaction contrevenant aux Rgles et aux
normes comptables applicables et dapporter le cas chant les mesures correctives appropries;
g) ce que toutes les dispositions des lois et rglements fiscaux nationaux soient respectes, y compris
celles interdisant la dduction de toute forme de pot-de-vin du revenu imposable.
page 11
ANNEXE 2
Partie III lments dun programme efficace de conformit dEntreprise
Article 10
lments dun programme anticorruption
Toute Entreprise devrait mettre en uvre un programme efficace de conformit interne (i) refltant les
Rgles, (ii) fond sur les rsultats dune valuation priodique des risques prsents dans son environnement
conomique, (iii) adapt ses circonstances particulires et (iv) destin prvenir et dtecter la Corruption
ainsi qu encourager en son sein une culture dintgrit.
Toute Entreprise devrait envisager dinclure dans son programme, en totalit ou en partie, les bonnes
pratiques exposes ci-dessous. Elle peut notamment choisir, parmi les mesures suivantes, celles quelle juge
les mieux mme dassurer une prvention adquate contre la Corruption dans son cas propre, aucune
dentre elles ntant par nature obligatoire:
a) exprimer un soutien et un engagement solides, explicites et visibles concernant le programme de

conformit dEntreprise, de la part du conseil dadministration ou de tout autre organe responsable en
dernier ressort de lEntreprise ainsi que des chelons suprieurs de la hirarchie (le ton donn au
sommet);
b) tablir une politique clairement formule et visible refltant les Rgles, simposant tous les dirigeants,
cadres, employs et Tierces Parties et sappliquant toutes les filiales contrles, tant locales
qutrangres;
c) charger le conseil dadministration ou tout autre organe responsable en dernier ressort de lEntreprise, ou
lun de ses comits, de procder priodiquement des valuations du risque et des contrles
indpendants afin de vrifier le respect des Rgles et de recommander, le cas chant, des mesures ou
des politiques correctives. Cette dmarche peut sinscrire dans le cadre dun systme plus large de
contrle de la conformit de lEntreprise et/ou dvaluation du risque;
d) faire reposer sur chaque individu, tous les niveaux de lEntreprise, la responsabilit de respecter la
politique de lEntreprise et de participer au programme de conformit interne;
e) nommer un ou plusieurs cadres suprieurs ( temps plein ou partiel) afin de superviser et de coordonner
le programme de conformit de lEntreprise, avec des ressources, une autorit et une indpendance
adquates, et de rendre compte priodiquement au conseil dadministration ou tout autre organe
responsable en dernier ressort de lEntreprise, ou lun de ses comits;
f) publier des principes directeurs, le cas chant, afin de dtailler les comportements requis et de prvenir
les comportements interdits par les politiques et le programme dEntreprise;
g) exercer les contrles pralables appropris, sur la base dune approche structure de la gestion du risque,
lors du choix des dirigeants, cadres et employs de lEntreprise ainsi que de ses Partenaires
Commerciaux prsentant un risque de corruption ou de contournement des Rgles;
h) laborer des procdures financires et comptables pour la tenue de livres et documents comptables
sincres et exacts, afin de faire en sorte quils ne puissent tre utiliss pour se livrer des pratiques
corruptives ou dissimuler de telles pratiques;
i) tablir et maintenir des systmes adquats de contrle et de rapport, y compris des audits indpendants;
j) assurer une communication interne et externe priodique concernant la politique anticorruption

dEntreprise;
k) apporter ses dirigeants, cadres, employs et Partenaires Commerciaux, autant que de besoin, des
conseils et une formation documente permettant didentifier les risques de corruption dans les
transactions quotidiennes de lEntreprise, ainsi quune formation sur le leadership;
page 12
ANNEXE 2

Annexe C
La Commission dICC sur la responsabilit sociale de lentreprise et la lutte contre la corruption
La Commission dICC sur la responsabilit sociale de lentreprise et la lutte contre la corruption est un organe
international majeur du secteur priv qui labore des rgles de conduite, des pratiques dexcellence et des
prises de position en vue de lutter contre la corruption et dencourager la responsabilit de lentreprise. Elle
runit plus de 200 cadres dentreprise et professionnels libraux de 40 pays.
ICC a pris la tte des organisations du secteur priv dans la dnonciation de la corruption et llaboration de
rgles visant la combattre. Pierre angulaire de ses efforts dans ce domaine, les Rgles dICC pour
combattre la corruption se veulent la fois un outil dautodiscipline des entreprises et une feuille de route
destine guider les gouvernements dans leur action contre lextorsion et la corruption.
En plus de ces rgles emblmatiques, la Commission dICC sur la responsabilit sociale de lentreprise et la
lutte contre la corruption a labor une srie doutils anticorruption essentiels que les entreprises peuvent
utiliser prventivement dans le cadre de leurs programmes dintgrit. Elle propose aussi au secteur priv des
instruments pratiques pour une conduite entrepreneuriale responsable.
ICC travaille en troite collaboration avec des organisations internationales actives dans le domaine de la
lgislation, des principes directeurs et de la politique anticorruption, telles que lOffice des Nations unies
contre la drogue et le crime (UNODC) et lOCDE.
page 16
ANNEXE 2
La Chambre de commerce internationale (ICC)
ICC est lorganisation mondiale des entreprises. Elle est lunique porte-parole reconnu de la communaut
conomique sexprimer au nom de tous les secteurs et de toutes les rgions.
ICC a pour mission fondamentale dencourager les changes et les investissements internationaux et daider
les entreprises relever les dfis et saisir les opportunits de la mondialisation. Depuis sa fondation, au dbut
du sicle dernier, son action repose sur la conviction que le commerce est une puissante force de paix et de
prosprit, et le petit groupe de patrons clairvoyants qui fut lorigine de sa cration se qualifiait lui-mme de
marchands de paix .
Les activits dICC relvent principalement de trois domaines : laboration de rgles, rglement des diffrends
et politique gnrale. Le fait que ses entreprises et associations membres soient directement engages dans
le commerce international lui confre un poids sans gal dans la mise en place de rgles destines guider la
bonne marche des affaires dans le monde. Bien que ne faisant appel qu lautodiscipline, ces rgles sont
quotidiennement respectes dans des milliers de transactions et font partie intgrante de ldifice du
commerce international.
ICC offre galement de nombreux services pratiques essentiels, au premier rang desquels figurent ceux de sa
Cour internationale darbitrage, principale institution mondiale de rglement des litiges commerciaux. Autre
pice matresse du dispositif dICC, sa Fdration mondiale des chambres de commerce (WCF) a pour
mission dencourager la formation de rseaux et les changes dinformations sur les pratiques dexcellence
des chambres.
Cadres et experts des entreprises membres dICC travaillent formuler le point de vue de la communaut
conomique internationale, tant sur de grands problmes touchant au commerce et linvestissement que sur
des sujets techniques et sectoriels essentiels, dans le domaine, entre autres, des services financiers, des
technologies de linformation, des tlcommunications, de lthique du marketing, de lenvironnement, des
transports, du droit de la concurrence et de la proprit intellectuelle.
ICC entretient dtroites relations de travail avec les Nations unies comme avec dautres institutions
intergouvernementales, dont lOrganisation mondiale du commerce, le G20 et le G8.
Fonde en 1919, ICC fdre aujourdhui des centaines de milliers de socits et dassociations, dans plus de
120 pays. Ses comits nationaux relaient les proccupations des entreprises locales et communiquent aux
pouvoirs publics les avis quelle exprime au nom de la communaut conomique mondiale.

ANNEXE 3

110
110
110
110
111
112
112
113
113
113
114
115
115
116
116
117
117
118
118
119
119

ANNEXE 3
La loi n2016-1691 du 9 dcembre 2016 relative la transparence, la lutte contre la
corruption et la modernisation de la vie conomique consacre un chapitre la
protection des lanceurs dalerte et impose toutes les personnes morales de droit
priv1 ayant au moins 50 salaris dtablir les procdures appropries de recueil des
signalements mis par les membres de leur personnel et par des collaborateurs
extrieurs ou occasionnels (art. 8). Un dcret n2017-564 du 19 avril 2017 est venu
en prciser les modalits.
Par ailleurs, larticle 17 de cette mme loi impose aux dirigeants de socits
atteignant certains seuils en termes deffectifs et de chiffre daffaires2 de mettre en
place un plan de prvention et de dtection de la commission, en France ou
ltranger, de faits de corruption ou de trafic dinfluence. Parmi les mesures de
prvention imposes par la loi figure galement un dispositif dalerte interne destin
permettre le recueil des signalements manant demploys et relatifs lexistence
de conduites ou de situations contraires au code de conduite de la socit.
La prsente note traite de la procdure de recueil des signalements applicable

toutes les socits employant au moins 50 salaris.
Il conviendra que les socits vises par lensemble de ces dispositions articulent ces
diffrentes obligations.
1
La loi sapplique galement aux personnes morales de droit public et aux administrations de ltat.
2
Plus de 500 salaris et un CA (de la socits ou consolid) suprieur 100 millions deuros.
Lanceurs dalerte
3
Recueil des signalements

1. Rappel des termes de la loi et du dcret
Champ dapplication quant aux structures tenues de
mettre en place la procdure
Les personnes morales de droit priv ayant au moins 50 salaris sont les associations
de la loi de 1901, les syndicats et unions syndicales de la loi de 1884, les socits civiles
ou commerciales, les groupements dintrt conomique.
Le seuil de cinquante salaris est dtermin selon les modalits prvues aux articles
du code du travail L. 1111-2 et L. 1111-3 sur le mode de calcul des effectifs de
lentreprise et au premier alina de larticle L. 2322-2 relatif aux conditions de mise
en place du comit dentreprise.
Le Medef, ses membres et les entreprises membres de lorganisation professionnelle,
ds lors quils emploient au moins 50 salaris, sont donc soumis cette nouvelle
obligation.
Champ dapplication quant aux auteurs et lobjet du

signalement
La loi prcise quun lanceur dalerte est une personne physique qui rvle ou signale,
de manire dsintresse et de bonne foi, un crime ou un dlit, une violation grave
et manifeste d'un engagement international rgulirement ratifi ou approuv par la
France, d'un acte unilatral d'une organisation internationale pris sur le fondement
d'un tel engagement, de la loi ou du rglement, ou une menace ou un prjudice graves
pour l'intrt gnral, dont elle a eu personnellement connaissance.
Cette procdure est destination des seuls salaris et collaborateurs extrieurs ou
occasionnels, cest--dire, par exemple, les salaris de prestataires de services de
reprographie ou dentretien de la climatisation travaillant au sein de lentreprise ou
dans lorganisation professionnelle, mais ne sapplique ni aux fournisseurs, ni aux
autres cocontractants de lentit vise : acheteurs, sous-traitants
Hirarchisation de la procdure
Comme nous lavions suggr, le signalement dune alerte doit dabord tre port
la connaissance du suprieur hirarchique, direct ou indirect, de lemployeur ou dun
rfrent dsign par celui-ci.
Lanceurs dalerte 4

ANNEXE 3
Le salari doit donc passer par la voie hirarchique.
Ce nest quen labsence de diligence de la personne destinataire de lalerte, vrifier,
dans un dlai raisonnable, la recevabilit du signalement, que celui-ci peut tre
adress lautorit judiciaire, lautorit administrative ou aux ordres professionnels.
En dernier ressort enfin, dfaut de traitement par lune de ces autorits dans un
dlai de trois mois, (ce qui nest pas trs raliste si une AAI ou une juridiction est saisie),
le signalement peut tre rendu public.
En outre, en cas de danger grave et imminent ou en prsence dun risque de
dommages irrversibles, le signalement peut tre port directement la
connaissance dune autorit judiciaire, dune autorit administrative ou dun ordre
professionnel (art. 8 de la loi).
Obligation de dsigner un rfrent ?

La question sest pose de savoir si la dsignation dun rfrent tait obligatoire. Si
lon se rfre aux travaux parlementaires, cest le Snat qui a introduit cette rfrence
mais comme une option en cas de mise en cause des suprieurs hirarchiques par le
signalement ou en labsence de diligence de lentit , dans un dlai raisonnable,
vrifier la recevabilit du signalement (texte issu de la 1re lecture au Snat), ce qui
permet dviter lexternalisation de lalerte. Le rapporteur lAssemble Nationale
na pas remis en cause cette approche dans son rapport, mais les dbats dans cette
chambre laissent plutt penser que le rfrent est obligatoire.
La rdaction de larticle 8 de la loi est ambigu. La Chancellerie interroge nous a
rpondu dans le sens dune facult et non dune obligation mais la rdaction du dcret
et surtout de la notice accompagnatrice indiquent que les organismes concerns
sont tenus de dsigner un rfrent .
Aussi, convient-il de rester prudent.
Ce point devra tre clairci dici la mise en uvre de la loi au 1er janvier 2018. Sil tait
confirm que le dcret rend obligatoire un dispositif qui nest apparemment que
facultatif pour le lgislateur, un recours en annulation devant la juridiction
administrative pour illgalit pourrait tre envisag.
Dans tous les cas, comme cela est prcis dans cette note la procdure peut tre
commune plusieurs organisations.
Lorsquil est fait le choix de dsigner un rfrent, le rfrent doit tre une personne
susceptible de recevoir les alertes et disposant, par sa dsignation par la direction de
Lanceurs dalerte
5

lassociation ou de lentreprise, et par son positionnement, de la comptence, de
lautorit et des moyens suffisants pour traiter le signalement.
Il peut sagir dune personne physique ou, quelle que soit sa dnomination, de toute
entit de droit priv dote ou non de la personnalit morale.
Dans les plus grandes structures, la fonction pourra tre exerce par une personne
exerant les fonctions de dontologue ou par le secrtaire gnral, le directeur
thique, le directeur juridique rapportant uniquement et directement, pour lexercice
de ces fonctions, la direction gnrale de la socit.
Il pourra galement sagir dune personne extrieure lentreprise.
Protection du lanceur dalerte

Aux termes de la loi, le lanceur dalerte bnficie dune large protection :
- immunit pnale, ds lors que la divulgation est ncessaire et proportionne
la sauvegarde des intrts en cause, quelle intervient dans le respect des
procdures de signalement prvues par la loi et que la personne rpond aux
critres de la dfinition du lanceur dalerte,
- confidentialit des donnes le concernant,
- interdiction des mesures de reprsailles son gard,
- amnagement de la charge de la preuve,
- possibilit en cas de rupture du contrat de travail conscutive au signalement
dune alerte de saisir le conseil des prudhommes,
condition que la rvlation, le signalement soit effectue de manire
dsintresse3 et de bonne foi.
Obligations des personnes appeles connatre du

signalement
Le dcret rappelle que lensemble des personnes appeles connatre du signalement
sont soumises aux obligations prvues par larticle 9 de la loi prcite, cest--dire au
respect dune stricte confidentialit de lidentit des auteurs du signalement, des
3
noter en matire fiscale, le dcret n2017-601 du 21 avril 2017 et larrt de la mme date pris pour lapplication de
larticle 109 de la loi n2016-1917 du 29 dcembre 2016 de finances pour 2017 qui prvoit qu titre exprimental et
pour une dure de deux ans, la direction gnrale des finances publiques peut indemniser toute personne trangre aux
administrations publiques qui lui a fourni des renseignements qui ont conduit la dcouverte dune infraction fiscale.
Lanceurs dalerte 6

ANNEXE 3
personnes vises par celui-ci et des informations recueillies par lensemble des
destinataires du signalement.
Les lments de nature identifier le lanceur dalerte ne peuvent tre divulgus, sauf
lautorit judiciaire, quavec le consentement de celui-ci.
Les lments de nature identifier la personne mise en cause par un signalement ne
peuvent tre divulgus, sauf lautorit judiciaire, quune fois tabli le caractre
fond de lalerte.
Le fait de divulguer des lments confidentiels est puni de deux ans
demprisonnement et de 30.000 euros damende.
Date dentre en vigueur de cette nouvelle obligation

Cette nouvelle obligation entrera en vigueur le 1er janvier 2018. Le projet de dcret
qui nous avait t soumis pour consultation prvoyait une entre en vigueur
immdiate. Nous avons obtenu un dlai de mise en uvre.
2. Mise en place dune procdure de

signalement par les salaris
Principes devant prsider la mise en place de la
procdure
La procdure de signalement ne doit porter atteinte ni aux droits de lhomme, ni la
vie prive, ni aux liberts publiques ou individuelles. Elle doit reposer sur le respect,
tant par les salaris que par la direction de lentreprise, des principes de bonne foi, de
loyaut, de confidentialit et de proportionnalit entre la procdure et les objectifs
poursuivis. Parmi ces objectifs figure la prservation de lintrt social de lentreprise.
Les informations collectes dans le cadre dune procdure de signalement doivent
toujours ltre de faon licite et loyale et dans le dessein didentifier dventuels
dysfonctionnements au sein de lentreprise et dy remdier.
Le principe du contradictoire, ainsi que le droit du travail, doivent tre respects tout
au long de la procdure.
Enfin, la procdure doit permettre de protger tant lauteur dun signalement de
bonne foi, que la ou les personne(s) objet du signalement. Les lments de nature
Lanceurs dalerte
7

les identifier ne doivent donc pas tre divulgus, sauf lautorit judiciaire, sans leur
consentement.
Lalerte ne peut donner lieu rmunration ou gratification, elle doit tre
dsintresse .
Organisation de la procdure de recueil des

signalements
La procdure peut tre commune plusieurs structures, notamment dans un groupe
de socits. Le MEDEF a obtenu que cette possibilit initialement prvue pour les
personnes morales de droit public soit tendue aux personnes morales de droit priv.
Aux termes du dcret, la procdure de recueil des signalements doit prciser les
modalits selon lesquelles lauteur du signalement :
- adresse son signalement au suprieur hirarchique, direct ou indirect,
lemployeur ou au rfrent,
- fournit les faits, informations ou documents quel que soit leur forme ou leur
support de nature tayer son signalement lorsquil dispose de tels lments,
- fournit les lments permettant le cas chant un change avec le destinataire
du signalement.
Vous devez prciser les dispositions prises :
- pour informer sans dlai lauteur du signalement de la rception de son
signalement, ainsi que du dlai raisonnable et prvisible ncessaire lexamen
de sa recevabilit et des modalits selon lesquelles il est inform des suites
donnes son signalement,
- pour garantir la stricte confidentialit de lauteur du signalement, des faits
objets du signalement et des personnes vises, y compris en cas de
communication des tiers ds lors que celle-ci est ncessaire pour les seuls
besoins de la vrification ou du traitement du signalement,
- pour dtruire les lments du dossier de signalement de nature permettre
lidentification de lauteur du signalement et celle des personnes vises par
celui-ci lorsquaucune suite ny a t donne, ainsi que le dlai qui ne peut
excder deux mois compter de la clture de lensemble des oprations de
recevabilit ou de vrification. Vous devez informer lauteur du signalement et
les personnes vises par celui-ci de cette clture.
Lanceurs dalerte 8

ANNEXE 3
Information de lensemble des salaris et collaborateurs
externes
Vous devrez informer lensemble des salaris de la procdure de signalement dfinie
ci-dessus.
Cette information pourra se faire par tout moyen :
- notification aux salaris,
- affichage,
- ou publication, le cas chant sur votre site internet,
dans les conditions propres la rendre accessible aux membres de son personnel ou
ses agents, ainsi qu ses collaborateurs extrieurs ou occasionnels.
Linformation peut tre ralise par voie lectronique.
Identification de lauteur du signalement

Lauteur du signalement doit tre identifi.
Le signalement identifi prsente plusieurs avantages, il permet :
- dviter des drapages vers la dnonciation calomnieuse,
- dorganiser la protection de lauteur du signalement contre dventuelles
reprsailles. Il convient de souligner que, contrairement aux ides reues,
lanonymat protge rarement la personne qui finit, dune manire ou dune
autre, par tre identifie,
- dassurer un meilleur traitement du signalement, notamment lorsque les
informations se rapportent des situations de fait plutt qu des personnes,
en ouvrant la possibilit de demander lauteur du signalement des prcisions
complmentaires.
La procdure doit tre conue de manire que les salaris sidentifient lors de la
communication dinformations dans le cadre de la procdure de signalement et
soumettent des informations relatives des faits plutt qu des personnes.
De toute manire la protection ne peut bnficier qu une personne identifie.
Sil ne faut en aucune manire favoriser les signalements anonymes, il nest pas
toutefois possible lentreprise de les ignorer purement et simplement.
Lentreprise devra les examiner afin de vrifier si les faits dnoncs sont avrs.
Lanceurs dalerte
9

Modes de recueil de linformation
Les signalements peuvent tre transmis par tout moyen : courrier, tlcopie, courriel,
tlphone, contact personnel. Mais le recours un crit doit tre encourag, car la
rdaction dun crit, quel quen soit le support, contribue responsabiliser lauteur
du signalement et prvenir les abus, un signalement par tlphone devant tre
confirm par crit.
Quel que soit le moyen utilis, la personne qui communique linformation doit tre
assure du respect de la confidentialit.
La mise en place de voies ad hoc scurises et dun nombre limit de personnes
affectes cette mission permet de garantir cette confidentialit.
Procdure
Chaque signalement donnera lieu une valuation prliminaire afin de dterminer,
pralablement toute enqute, sil entre dans le champ de la procdure.
Linformation pralable sera traite de faon confidentielle par la personne appele
connatre du signalement, de faon viter tout prjudice pour les personnes qui
feraient tort ou de manire calomnieuse lobjet du signalement.
Tout signalement dont il serait manifeste quil sort du champ dapplication de la
procdure, quil na aucun caractre srieux, quil est fait de mauvaise foi ou quil
constitue une dnonciation abusive ou calomnieuse, de mme que tout signalement
portant sur des faits invrifiables, ne doit pas tre enregistr dans les fichiers de
lentreprise.
Cest le cas, en particulier, des signalements contenant des donnes caractre
personnel qui font apparatre directement ou indirectement que le signalement a
trait aux origines raciales ou ethniques, aux opinions politiques philosophiques ou
religieuses ou lappartenance syndicale des personnes, ou qui sont relatives la
sant ou la vie sexuelle de celles-ci.
Si les faits entrent dans le champ de la procdure de signalement, le ou les salaris
concerns doivent tre informs lors de lenregistrement de donnes personnelles
les concernant quil(s) font lobjet dune telle procdure et quelle donne lieu en
consquence lenregistrement de ces donnes.
La procdure devra mentionner lexistence dun traitement automatis des
signalements rpondant aux prescriptions de larticle 25 de la loi du 6 janvier 1978
(I, 4) modifie, aprs autorisation de la Commission nationale de linformation et des
liberts.
Lanceurs dalerte 10

ANNEXE 3
Protection des donnes personnelles
Information du salari
Les informations suivantes sont fournies lintress(e) :
identit du responsable du traitement des donnes personnelles,
finalit poursuivie par le traitement auquel les donnes sont destines,
destinataires ou catgories de destinataires des donnes,
droits dont il ou elle dispose :
- droit dinterroger le responsable du traitement en vue dobtenir les
informations prvues larticle 39 de la loi Informatique et liberts et
- droit de demander que les donnes personnelles concernant lintress
soient, selon les cas, rectifies, compltes, mises jour, verrouilles ou
effaces,
tant prcis que ces droits sexercent dans le temps et la mesure compatibles avec
le bon droulement de la procdure de signalement,
le cas chant, le transfert de donnes caractre personnel envisag
destination dun pays non membre de lUnion europenne.
Le lanceur dalerte doit galement tre inform des consquences en cas dutilisation
abusive du dispositif de signalement.
Il convient de vrifier avec le ou les salaris mis en cause leur point de vue sur les faits
signals.
La communication lintress de tout ou partie des informations figurant ci-dessus
pourra toutefois tre retarde dans lhypothse o le responsable du traitement
viendrait dterminer que cette communication serait de nature entraner un
prjudice srieux lintrt social ou lintrt de lauteur du signalement,
notamment si cette communication devait entraner un risque srieux de destruction
de tout ou partie des preuves se rapportant au dysfonctionnement faisant lobjet du
signalement ou un risque srieux de reprsailles ou de mesures de rtorsion
quelconques de la part du salari mis en cause lgard de lauteur du signalement.
Afin dassurer le respect du principe de proportionnalit, la communication
dinformations ne sera toutefois pas retarde plus quil nest ncessaire.
Lanceurs dalerte
11

Traitement de linformation
Le traitement de linformation par les personnes appeles connatre du signalement
se fera au cas par cas, linformation ne pouvant tre conserve que pour le temps de
lenqute ou de la bonne excution de lengagement du salari dans le cas o ce
dernier sengage rparer les consquences de son acte.
Le responsable du traitement des donnes sassurera que les donnes concernant le
lanceur dalerte et le salari mis en cause sont adquates, pertinentes et non
excessives au regard des finalits pour lesquelles elles sont collectes. Si ce nest pas
le cas, les donnes doivent tre dtruites.
En aucun cas des sanctions ou mesures disciplinaires ne peuvent tre prises
lencontre dune personne qui, de bonne foi, a communiqu des informations dans le
cadre de la procdure de signalement, quand bien mme ces informations se
rvleraient fausses ou inexactes. Le rfrent peut suggrer la hirarchie et/ou la
direction des ressources humaines de mener des programmes de formation adapts
aux diffrentes catgories de salaris.
En revanche, des sanctions disciplinaires peuvent tre prises lencontre de toute
personne ayant soumis des informations de mauvaise foi dans le cadre de la
procdure de signalement. Il est en outre rappel que ces personnes sexposent aux
sanctions pnales prvues par larticle L. 226-10 du code pnal en cas de dnonciation
calomnieuse.
Dure de conservation
Les donnes caractre personnel collectes dans le cadre de la procdure de
signalement ne seront conserves sous une forme permettant lidentification des
personnes concernes que pendant une dure qui nexcde pas la dure ncessaire
aux finalits pour lesquelles elles sont collectes et traites.
Le responsable du traitement prendra toutes les prcautions utiles, au regard de la
nature des donnes et des risques prsents par le traitement, pour prserver la
scurit des donnes caractre personnel et notamment empcher quelles soient
dformes, altres ou que des tiers non autoriss y aient accs.
Lanceurs dalerte 12

ANNEXE 3
Obligations vis--vis de la CNIL
Les dispositifs d alerte professionnelle sont soumis lautorisation pralable de
la CNIL, si lalerte nentre pas dans le cadre de lautorisation unique qui permet aux
entreprises de raliser une dclaration simplifie si elles se conforment au cadre
prvu par la CNIL.
Lautorisation unique AU-004 couvre les signalements de problmes relatifs aux
domaines financier, comptable, bancaire, lutte contre la corruption, aux pratiques
anticoncurrentielles, aux discriminations et au harclement au travail, la sant,
lhygine et la scurit au travail et la protection de lenvironnement.
noter que la CNIL exclut actuellement du champ dapplication de lautorisation
unique la fraude et le trafic dinfluence et refuse lutilisation dun mme dispositif au
sein dun groupe mais quelle tudie les consquences de la loi Sapin 2 sur
lautorisation unique prcite.
Consultation des instances reprsentatives du

personnel
Mme si cela nest pas expressment prvu par le texte, la mise en place dun
dispositif dalerte, qui implique llaboration dune procdure denqute interne, de
possibles poursuites disciplinaires et un traitement automatis de donnes devrait
donner lieu une information-consultation du comit dentreprise.
Le comit dhygine, de scurit et des conditions de travail (CHSCT) pourrait
galement se voir reconnatre une comptence, ds lors quune enqute interne peut
est dclenche.
Lanceurs dalerte
13

Contributeurs au guide
Le MEDEF tient remercier vivement lensemble des contributeurs et des organismes partenaires
qui ont travaill la rdaction de ce guide:
Organismes contributeurs
l Association franaise des juristes dentreprise (AFJE)
l Cercle dthique des affaires
l ICC France: Dominique DEDIEU (avocat associ, cabinet 3DTIC), Valrie DE GIRARD
(responsable anticorruption, SAIPEM SA), Franoise TRVISANI (juriste compliance, Orange),
Julien MAIRE DU POSET (avocat, cabinet Lead UP), Iohann LE FRAPPER (consultant)
l IFACI - Institut franais de laudit et du contrle Internes
Noms des contributeurs

l Sylvie-Claire DARVISENET conseiller du secrtaire gnral, NATIXIS
l Catherine FAUVEL ORANGE
l Caroline GUETTA-RUPIED directeur adjoint affaires Institutionnelles, GIFAS
l Antoinette GUTTIERREZ-CRESPIN ERNST & YOUNG
l Grgoire GUINAND MEDEF
l Xavier GUIZOT directeur risks & compliance, CARREFOUR
l Corinne LAGACHE senior-VP group compliance officer, SAFRAN SA
l Dominique LAMOUREUX directeur thique et responsabilit dentreprise, THALES;
prsident du Cercle dthique des affaires; et prsident de la Commission ICC France
responsabilit dentreprise et anticorruption
l Sylvie MIGDAL chief ethic and compliance officer, ARIANEGROUP
l Elia ORIENTE juriste compliance anticorruption, TOTAL
l Marie-Aude PLAIGE directeur, normes thique et responsabilit dentreprise, THALES
l ric SEASSAUD directeur juridique thique et conformit, ENGIE
l Corinne SUNE VP-group chief ethics, compliance & governance officer, NAVAL GROUP
l Jean-Yves TROCHON senior advisor, ERNST & YOUNG, et vice-prsident de lAFJE
55, avenue Bosquet
75330 Paris Cedex 07
Z Tl. : +33 (0)1 53 59 19 19
l www.medef.fr
Direction International
Grgoire Guinand
Z Tl. : +33 (0)1 53 59 17 03
l gguinand@medef.fr
ISBN 978-2-86658-202-9
Dpt lgal : septembre 2017
Tous droits rservs

Guide de Bonnes Pratiques Destiné Aux Entreprises Pour L'application Du Volet Anti-Corruption de La Loi Sapin II

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Guide de Bonnes Pratiques Destiné Aux Entreprises Pour L'application Du Volet Anti-Corruption de La Loi Sapin II

Hochgeladen von

Copyright:

Verfügbare Formate

G UIDE

GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 5

Lintgration de la prvention de la corruption au plus haut niveau des entreprises

Dans le mme esprit, la loi sur le devoir de vigilance impose ltablissement et la

6 GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

1 lobligation gnrale de prvention et de dtection de la commission, en France

2 la protection des lanceurs dalerte ;

3 lintroduction dans le Code de procdure pnale dune disposition permettant

4 la cration dune Agence franaise anticorruption (AFA): le Service central de

5 lextraterritorialit de la loi franaise en matire de dlits de corruption et de trafic

Ce guide porte sur les dispositions de larticle17 de la loi, entres en vigueur le

Ce guide est un recueil de pratiques

GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 7

Socits ou groupes de socits dont le sige social

Chiffre daffaires ou CA consolid:

Prvention et dtection de la corruption

Cartographie des Dispositif

8 GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

Une cartographie des risques prenant la forme

Un code de conduite et un rgime

Un dispositif de formation destin aux cadres

Un dispositif de contrle et dvaluation interne

GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 9

Ses missions portent notamment sur:

1. la coordination administrative, de centralisation et de diffusion des informations permet-

2. llaboration de recommandations destines aider les personnes morales de droit

3. le contrle de la qualit et lefficacit des procdures mises en uvre au sein des

4. le contrle du respect des mesures prventives de lutte contre la corruption et le trafic

5. le contrle du programme de mise en conformit destin sassurer de lexistence

10 GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

Les contrles peuvent intervenir:

l  la demande du prsident de la Haute Autorit pour la transparence de la vie

l  la demande du Premier ministre, des ministres, ou du reprsentant de ltat pour

l sur la base dun signalement effectu par une association agre.

GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 11

La proposition de convention accepte par la personne morale est soumise par le

Lordonnance de validation de la convention ne constitue pas une reconnaissance

La convention peut imposer de mettre de la charge de la socit de:

l rparer le prjudice de toute victime identifie.

Il est important de signaler

12 GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 13

Elle permet didentifier, danalyser et de hirarchiser les risques dexposition de lentre

GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 15

Identifier les risques

2.1 Dfinir les rles et responsabilits concernant

l les instances de gouvernance qui facilitent linstauration dune culture de trans-

l la direction de la conformit/compliance pilote la conception des procdures de

16 GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

l laudit interne (et/ou externe) value la robustesse des procdures dlaboration

En effet, la diversit des perspectives est indispensable compte tenu de la complexi-

2.2 Identifier les risques

2.3 Analyser lexposition aux risques

l une probabilit doccurrence et un impact. Un exemple de cotation est propos

GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II 17

l opportunits (par exemple dfaillances des contrles internes),

l r ationalisation (par exemple Il ny a pas que moi qui en profite, lentreprise a

l pour une dmarche efficiente de lutte contre la corruption, il convient de prendre

Lentreprise veillera dfinir une mthode cohrente dvaluation en utilisant des

EXEMPLES LES FACTEURS DE RISQUES

Pays dintervention peuvent tre des entreprises ou entits

18 GUIDE PRATIQUE: LE DISPOSITIF ANTICORRUPTION DE LA LOI SAPIN II

En outre, la cartographie devra tre mise jour rgulirement en fonction de lvo-

1 lobligation gnrale de prvention et de dtection de la commission, en France

2 la protection des lanceurs dalerte ;

3 lintroduction dans le Code de procdure pnale dune disposition permettant

4 la cration dune Agence franaise anticorruption (AFA): le Service central de

5 lextraterritorialit de la loi franaise en matire de dlits de corruption et de trafic

l la demande du prsident de la Haute Autorit pour la transparence de la vie

l la demande du Premier ministre, des ministres, ou du reprsentant de ltat pour

l sur la base dun signalement effectu par une association agre.

l rparer le prjudice de toute victime identifie.

2.1 Dfinir les rles et responsabilits concernant

l les instances de gouvernance qui facilitent linstauration dune culture de trans-

l la direction de la conformit/compliance pilote la conception des procdures de

l laudit interne (et/ou externe) value la robustesse des procdures dlaboration

2.2 Identifier les risques

2.3 Analyser lexposition aux risques

l une probabilit doccurrence et un impact. Un exemple de cotation est propos

l opportunits (par exemple dfaillances des contrles internes),

l r ationalisation (par exemple Il ny a pas que moi qui en profite, lentreprise a

l pour une dmarche efficiente de lutte contre la corruption, il convient de prendre

1.1 Son objet

1.2 Le statut juridique du code de conduite

1.3 Qui en est lauteur?

l crit, le plus souvent il sagit dune plaquette ou dune brochure de quelques

l rdig de faon simple, oprationnelle, et intelligible pour tous. Les messages

l un prambule consistant en une dclaration de la direction de lentreprise qui

l une reprise des grandes lignes du rfrentiel de procdures internes applicables

2.1 Les principes fondamentaux de lentreprise

l internationales, telles que la Dclaration universelle des droits de lhomme,

l nationales, quelles soient franaise, britannique, amricaine

l le site Internet de lentreprise ;

l vrifier lexistence dune collaboration passe avec le tiers au sein de lentreprise ou

l rechercher lexistence dun code de conduite/dune charte dthique (de bonne