Mettre en place un programme anticorruption, ce n’est pas cocher huit cases. C’est construire une stratégie d’ensemble qui articule prévention, détection et remédiation, portée par la direction et alignée sur les risques réels de l’organisation.
Entreprises assujetties à la loi Sapin 2, PME, ETI, collectivités ou associations : toutes ont intérêt à raisonner programme plutôt que dispositif isolé.
Cette page pose l’architecture de référence, le rôle pivot de la cartographie des risques et les conditions pour faire vivre le programme dans la durée. Zoom.
Un programme anticorruption est l’ensemble cohérent des politiques, processus, outils et formations destinés à prévenir, détecter et sanctionner les faits de corruption et de trafic d’influence au sein d’une organisation.
Une distinction structure toute la démarche : le programme relève de la stratégie (la vision d’ensemble, les priorités, la gouvernance), tandis que le dispositif en est la traduction opérationnelle, à travers les huit mesures de l’article 17. Le programme répond au pourquoi et au quoi, le dispositif au comment. Chaque organisation construit le sien à partir d’une architecture commune.
👉 Pour approfondir, consultez notre guide : mettre en place le dispositif, étape par étape
L’article 17 de la loi Sapin 2 définit huit mesures qui forment le socle de tout programme anticorruption.
Comportements attendus et interdits.
Canal de signalement sécurisé et confidentiel.
Identification et hiérarchisation des expositions.
Clients, fournisseurs, intermédiaires.
Traçabilité et contrôle des flux financiers.
Montée en compétences ciblée.
Sanctions internes en cas de manquement.
Pilotage et amélioration du dispositif.
Ces huit piliers servent de référence à tout programme, que l’organisation soit assujettie à la loi Sapin 2 ou non. Pour les structures non assujetties (PME, ETI, petites collectivités, associations), ils constituent un fil directeur recommandé par l’AFA, d’autant que le Plan national pluriannuel 2025-2029 étend la vigilance à ces acteurs.
L’enjeu n’est pas de traiter ces piliers en silos, mais de les articuler : la cartographie alimente la formation, l’évaluation des tiers nourrit les contrôles comptables.
👉 Pour approfondir, consultez notre guide : le détail des 8 piliers
L’obligation de l’article 17 vise les organisations atteignant cumulativement deux seuils : plus de 500 salariés et un chiffre d’affaires supérieur à 100 millions d’euros (seuils également appréciés au niveau du groupe). En deçà, la démarche reste volontaire, mais fortement recommandée.
S’il fallait ne retenir qu’un pilier, ce serait celui-là. La cartographie des risques est la pierre angulaire : elle conditionne tous les autres. C’est elle qui désigne les processus à contrôler en priorité, les tiers à évaluer en profondeur, les publics à former et l’intensité des contrôles comptables. Les bonnes pratiques de l’AFA invitent à l’analyser sous trois angles : par processus, par zone géographique et par activité, afin de hiérarchiser les expositions réelles plutôt qu’un risque théorique.
Selon le diagnostic national 2024 de l’AFA, seules 42 % des entreprises actualisent leur cartographie chaque année. Or une cartographie figée désaligne mécaniquement tout le programme.
👉 Pour approfondir, consultez nos guides : automatiser la cartographie · logiciel de cartographie
Un programme ne vit que s’il est compris et porté par les équipes. Deux piliers en sont les principaux vecteurs.
Le code de conduite est le document de référence : il clarifie les comportements attendus et interdits (cadeaux, conflits d’intérêts, paiements de facilitation), s’articule avec le règlement intérieur et s’adresse à tous, dirigeants comme collaborateurs. Voir l’article dédié au code de conduite anticorruption.
La formation cible en priorité les fonctions exposées (achats, ventes, direction financière), à une fréquence régulière et selon des modalités variées (e-learning, présentiel, mises en situation). Voir l’article dédié à la formation anticorruption.
D’après le diagnostic AFA 2024, 70 % des entreprises répondantes déclarent sensibiliser l’ensemble de leurs salariés, ce qui laisse près d’une organisation sur trois où cette sensibilisation n’est pas encore généralisée.
La réussite d’un programme ne tient pas qu’à l’outil : elle repose sur l’appropriation par les équipes. C’est pourquoi l’accompagnement s’étend de plus en plus à la formation des publics exposés, au-delà du seul déploiement technique.
Un programme anticorruption n’est jamais terminé. Il suit un cycle d’amélioration continue que l’on peut résumer en quatre temps.
Identifier et hiérarchiser les risques.
Déployer les 8 piliers de façon proportionnée.
Intégrer les mesures aux processus et former les équipes.
Vérifier l’efficacité et tracer les preuves.
C’est sur ce dernier temps que beaucoup d’organisations achoppent. Le diagnostic AFA 2024 montre que peu de mesures sont actualisées annuellement : 42 % pour la cartographie, 40 % pour la formation, environ 33 % pour le contrôle et l’évaluation interne. Les autres mesures (code de conduite, dispositif d’alerte, régime disciplinaire) ne sont le plus souvent revues qu’à l’occasion d’un événement significatif. Le contrôle interne et l’audit jouent ici un rôle clé, et la digitalisation facilite considérablement ces cycles de mise à jour. L’objectif : une conformité prouvable, traçable et démontrable, condition d’un programme robuste en cas de contrôle de l’AFA.
👉 Pour approfondir, consultez nos guides : outils de digitalisation · cadre légal
De la cartographie des risques au dispositif d’alerte, automatisez vos processus pour garantir une conformité sans faille.
Penser programme plutôt que dispositif, c’est sortir de la logique du simple contrôle de conformité pour entrer dans celle du pilotage du risque : une posture stratégique, portée par la gouvernance, alignée sur des risques cartographiés et tenue dans la durée par des preuves. C’est précisément là que se joue la différence entre une organisation simplement en règle et une organisation réellement protégée.
Un programme anticorruption est l’ensemble cohérent des politiques, processus, outils et formations destinés à prévenir, détecter et sanctionner les faits de corruption dans une organisation. En France, il s’appuie sur les huit piliers définis par l’article 17 de la loi Sapin 2.
Le code de conduite, le dispositif d’alerte interne, la cartographie des risques, l’évaluation de l’intégrité des tiers, les procédures de contrôles comptables, la formation des personnels exposés, le régime disciplinaire et le dispositif de contrôle et d’évaluation interne.
L’obligation légale (article 17 de la loi Sapin 2) vise les entreprises de plus de 500 salariés réalisant plus de 100 M€ de chiffre d’affaires. Pour les autres (PME, ETI, collectivités, associations), la démarche est volontaire mais recommandée par l’AFA, d’autant que le Plan national 2025-2029 étend la vigilance à ces acteurs.
L’efficacité repose sur l’amélioration continue : mise à jour annuelle de la cartographie des risques, ajustement des contrôles, ré-évaluation des tiers et formations régulières. La digitalisation facilite considérablement ces cycles de mise à jour.
Le programme désigne la stratégie d’ensemble (vision, gouvernance, priorités) ; le dispositif en est la traduction opérationnelle, à travers les huit mesures de l’article 17. Le programme répond au quoi et au pourquoi, le dispositif au comment. On construit le second pour exécuter le premier.