Quelles entreprises dans le viseur de l'Agence Française Anticorruption (AFA)?

Afin d'établir ce portrait-robot :

1. Un rappel du contexte de la loi Sapin II n'est pas inutile
2. Déterminer quelles sont les entreprises pouvant être contrôlées par l'AFA
   
3. Identifier celles qui sont, en pratique, les plus exposées à un tel contrôle
4. Ce contrôle se doit d'être préparé avec soin.

1. Rappel des obligations mises à la charge des entreprises par la loi Sapin II

La loi Sapin II impose à certaines entreprises l'obligation de mettre en oeuvre un certain nombre d'outils et de procédures (élaboration et l'adoption d'un code de conduite, mise en place d'un dispositif d'alerte interne, cartographie des risques, procédure d'évaluation de la situation des clients et fournisseurs, procédures de contrôle comptable, programmes de formation, régime disciplinaire spécifique et dispositif de contrôle et d'évaluation des mesures mises en oeuvre) censées permettre de prévenir et d'identifier des éventuels faits de corruption (au sens large).

Sont ainsi concernées par ces obligations :

• les sociétés basées en France qui emploient en France au moins 500 salariés et réalisent un chiffre d'affaires annuel ou un chiffre d'affaires annuel consolidé supérieur à 100 millions d'euros
• les sociétés qui appartiennent à un groupe, dont la société mère a son siège social en France, qui emploie au moins 500 salariés dans le monde et a un chiffre d'affaires annuel ou un chiffre d'affaires annuel consolidé supérieur à 100 millions d'euros (article 17-1 de la loi Sapin II), ce qui représente en pratique près de 1.600 entreprises.

Pour s'assurer de la mise en place et de l'efficience des mécanismes ainsi mis en place, le Législateur a institué une agence spécialisée, l'AFA, pouvant mener de sa propre initiative des contrôles débouchant, le cas échéant, sur un signalement au parquet des pratiques constatées (corruption, détournements de fonds publics, favoritisme etc.) et/ou, en cas de manquement aux obligations de la Loi Sapin II, sur un avertissement, voire sur la saisine de la Commission des sanctions de l'AFA (laquelle peut infliger une amende d'un montant maximum de 200.000 euros pour les personnes physiques et d'un million d'euros pour les personnes morales).

2. Quels sont les entreprises pouvant être contrôlées par l'AFA ?

2.1. Les entreprises potentiellement concernées

Les entreprises susceptibles de faire l'objet d'un " contrôle d'initiative " de l'AFA sont les 1.600 évoquées précédemment, ainsi que leurs dirigeants (présidents, directeurs généraux, gérants et/ou membres du directoire) car entrant dans le champ d'application de la loi Sapin II.

Peuvent également être concernées les entités publiques suivantes : administrations de l'État, collectivités territoriales, établissements publics et sociétés d'économie mixte, associations et fondations reconnues d'utilité publique.

En revanche, les entreprises qui n'entrent pas dans les catégories prévues par la loi Sapin II (voir ci-avant) sont insusceptibles de faire l'objet d'un tel contrôle de la part de l'AFA.

2.2. Qui décide des entreprises qui font l'objet d'un contrôle ?

En dehors des cas de contrôle de l'exécution de décisions de justice imposant la mise en oeuvre d'un programme de mise en conformité (convention judiciaire d'intérêt public et peine de programme de mise en conformité), le choix des entités contrôlées relève de la compétence exclusive et discrétionnaire du Président de l'AFA.

Ainsi, depuis fin 2017, sous l'impulsion de son président, l'AFA a réalisé plus d'une centaine de contrôles (le premier auprès de Bpifrance), dont environ deux tiers auprès de sociétés (notamment des entreprises publiques et filiales de groupes étrangers) et un tiers auprès d'entités publiques ou associations.