Les huit mesures de l’Article 17 de la loi Sapin 2

Les entreprises couvertes par la loi [1] , c’est-à-dire les sociétés, EPIC et groupes de plus de 500 salariés et 100 millions de chiffre d’affaires (ou chiffre d’affaires consolidé), doivent mettre en œuvre :

1. Un code de conduite définissant et illustrant les différents types de comportements à proscrire comme étant susceptibles de caractériser des faits de corruption ou de trafic d'influence.
2. Un dispositif d'alerte interne destiné à permettre le recueil des signalements émanant d'employés et relatifs à l'existence de conduites ou de situations contraires au code de conduite de la société ;
3. Une cartographie des risques prenant la forme d'une documentation régulièrement actualisée et destinée à identifier, analyser et hiérarchiser les risques d'exposition de la société à des sollicitations externes aux fins de corruption ;
4. Des procédures d'évaluation de la situation des clients, fournisseurs de premier rang et intermédiaires au regard de la cartographie des risques ;
5. Des procédures de contrôles comptables, internes ou externes, destinées à s'assurer que les livres, registres et comptes ne sont pas utilisés pour masquer des faits de corruption ou de trafic d'influence ;
6. Un dispositif de formation destiné aux cadres et aux personnels les plus exposés aux risques de corruption et de trafic d'influence ;
7. Un régime disciplinaire permettant de sanctionner les salariés de la société en cas de violation du code de conduite de la société ;
8. Un dispositif de contrôle et d'évaluation interne des mesures mises en œuvre.