Depuis le 1er juin 2017, les sociétés remplissant le double seuil de l’article 17 de la loi Sapin II sont soumises à l’obligation de mettre en place un programme de conformité, composé de huit mesures, parmi lesquelles figure un code de conduite accompagné d’un dispositif d’alerte interne1 afin de recueillir les manquements constatés au code.
Par Pierre Bonneau, avocat associé en droit social. Il est notamment le conseil de plusieurs établissements bancaires et financiers et intervient régulièrement sur des opérations de rapprochement ou de cession d’entreprises. pierre.bonneau@cms-fl.com et Véronique Bruneau-Bayard, avocat en corporate/fusions & acquisitions. veronique.bruneau-bayard@cms-fl.com
Elaborée avec le double objectif de répondre au renforcement des réglementations internationales dans le domaine de la lutte contre la corruption et de concurrencer l’action des autorités étrangères, la loi Sapin II tend à s’aligner sur certains textes d’application extraterritoriale ayant déjà contraint les entreprises françaises à prendre les mesures nécessaires pour se conformer à leurs dispositions.
Ainsi, le Foreign Corrupt Practices Act (FCPA) américain s’applique à toutes les entreprises enregistrées ou cotées sur une bourse américaine, quel que soit leur lieu d’incorporation, à toutes les personnes physiques ou morales américaines, ainsi qu’à certaines personnes ou entités exerçant une activité aux États-Unis. Le UK Bribery Act, s’applique, lui, aux délits commis dans le monde entier par des ressortissants britanniques, aux sociétés immatriculées en Angleterre, ainsi qu’à toute personne conduisant des affaires en Angleterre et ce, quel que soit son pays de constitution.
En France, les sociétés remplissant le double seuil de l’article 17 de la loi Sapin II sont soumises à l’obligation de mettre en place un programme de conformité, composé de huit mesures, qui les oblige à s’interroger sur leur gouvernance et leurs procédures de contrôle interne afin de respecter les nouvelles exigences légales de mise en conformité, tant au sein de la maison mère que dans l’ensemble des filiales, françaises et étrangères, que celle-ci contrôle.
Le double seuil d’application de l’article 17 (sociétés d’au moins 500 salariés et comptabilisant un chiffre d’affaires supérieur à 100 millions d’euros) s’applique à l’ensemble des sociétés ayant leur siège social en France, y compris les filiales de sociétés étrangères remplissant ces deux critères.
Première limite d’application de l’article 17, si ces conditions de seuil représentent potentiellement 30 000 entreprises, selon le directeur de l’Agence française anticorruption (AFA), une grande partie des filiales de sociétés étrangères ne seraient pas contrôlées en raison d’un périmètre considéré comme trop étroit1.
La seconde limite à l’application de l’article 17 a trait à la double mission de l’AFA. Celle-ci exerce une mission de prévention des faits de corruption et de trafic d’influence et dispose également d’un pouvoir administratif de contrôle lui permettant de vérifier la réalité et l’efficience des mécanismes de conformité anticorruption mis en œuvre, notamment, par les entreprises. La répression des infractions constatées reste dans le champ de compétence du parquet. Il résulte de ce découpage que l’AFA n’incarne pas le correspondant naturel des autorités de poursuite étrangères.
Cette limite doit également être mise en perspective avec le fait que rien ne permet d’affirmer que les autorités étrangères telles que le Department of Justice (DOJ) des États-Unis ou le Serious Fraud Office (SFO) du Royaume-Uni ne poursuivront pas des entreprises contrôlées par l’AFA pour les mêmes faits, dès lors qu’aucun texte n’interdit à une autorité de poursuite étrangère de se saisir de faits pour lesquels elle s’estimerait compétente.
1. Voir à ce sujet l’article infra «La compliance au sein des entreprises : alerte et recueil de signalement», par Véronique Bruneau-Bayard et Maïté Ollivier en p. 6 et 7.