10 years of Sapin II. From Compliance Culture to Global Strategic Asset

Expert insights from Yousr Khalil, Partner at FRA and Head of the French Office — available below in English and French.

The French anti-corruption landscape shifted dramatically in 2016. At the time, I was drawing on twenty years of global investigative work, from the Airbus probe to FCPA reviews across Asia and the Middle East, and I remember the initial scepticism surrounding Sapin II – can France move past a reactive, punitive mindset to build a proactive compliance culture that is internationally recognised?

Fast forward to 2026, and the impact of Sapin II is undeniable. Over the last decade, France has made significant strides to becoming a global leader in the fight against financial crime and is increasing its international cooperation, as we saw the formation of the new anti-corruption alliance with the UK and Switzerland. Yet, as geopolitics shift and data becomes more complex, it’s clear that our definition of "compliance maturity" is still very much an evolving target.

A New Standard for Governance (With Uneven Maturity)

The "Eight Pillars" of Article 17, including risk mapping, codes of conduct, whistleblowing systems, and accounting controls, now form the basis of French corporate governance. Compliance has shifted from a peripheral concern to a core organisational standard.

After a decade, a widening maturity gap is clear. Large multinationals, influenced by previous international monitorships, have embedded these requirements into daily operations. In contrast, many mid-sized companies still treat Sapin II as a formal obligation, with compliance programs that are largely theoretical.

The Achilles' Heel - Risk Mapping

Risk mapping remains a persistent weakness. Although essential to compliance, the French Anti-Corruption Agency (AFA) finds that risk assessments are often superficial. Many organisations do not update risk maps to reflect changing market or geographic conditions.

Without a dynamic process, the effectiveness of the other pillars is reduced. Limited national data compounds this issue. As the Cour des comptes recently noted, France still struggles to develop a data-driven understanding of corruption prevalence, which hinders policy optimisation.

CJIPs and Negotiated Justice

While the Eight Pillars offer a strong compliance framework, the Judicial Convention on Public Interest (CJIP) has emerged as a key enforcement tool. The French-style Deferred Prosecution Agreement (DPA) was a significant advancement, enabling the Parquet National Financier (PNF) to collaborate equally with the U.S. Department of Justice (DOJ) and the UK’s Serious Fraud Office (SFO).

The CJIP allows complex cases to be resolved without prolonged uncertainty or the risk of debarment from criminal convictions. This evolution aligns with global trends. In response to changing international enforcement standards, France is promoting harmonisation at the European Union level to protect European companies from disproportionate extraterritorial risks and to position the "French model" as the European standard.

The Next Decade - Third Parties and New Frontiers

Looking ahead to 2030, challenges are evolving. Third-party evaluation, including suppliers, intermediaries, and clients, remains the most significant vulnerability. Historical data, from early FCPA cases to recent AFA findings, shows that most corruption cases originate through third-party relationships.

Compliance expectations are increasing. Anti-corruption efforts are now closely aligned with broader Environmental, Social, and Governance (ESG) mandates, particularly the Corporate Sustainability Due Diligence Directive (CSDDD). Third-party management requires a comprehensive assessment of supply chain integrity, beyond sanctions screening.

The 2025–2029 National Plan: Organized Crime and Tech

The French government’s new multi-year plan (2025–2029) marks a significant shift in anti-corruption efforts. The focus is expanding beyond traditional bribery to address emerging challenges, including:

• Infiltration by Organized Crime - There is renewed emphasis on securing ports, airports, and border controls, where criminal networks use corruption to facilitate narcotics trafficking.
• Crypto-assets - The impact on compliance and beneficial ownership is a significant concern. The PNF and AFA are increasing collaboration with TRACFIN to monitor complex financial transactions.
• Naming and Shaming - AFA has consolidated its guidance into three pillars: Leadership, Risk Mapping, and Risk Management. Sanctions are now more public, using disclosure to encourage compliance through reputational incentives.

Despite perceptions that the "compliance wave" has faded, data show otherwise. Corruption-related infractions in France rose by over 50% between 2016 and 2024, with recorded cases nearly doubling in 2024 compared to previous years.

Public sentiment adds urgency. Seventy percent of French citizens view corruption as widespread, exceeding the EU average, which creates significant political and social pressure to maintain strong enforcement.

Ten years ago, the focus was on "implementing" Sapin II; today, it is on "optimising" its application. The future of anti-corruption in France depends on international coordination, as demonstrated by close collaboration among the PNF, SFO, and Swiss authorities.

For today’s General Counsel or Compliance Officer, the key lesson from the past decade is that excessive formalism creates significant risks. In 2026, the solution lies not in additional policy documentation, but in agile, data-driven, and internationally coordinated strategies.

Sapin II has provided the tools; the next decade will be defined by how effectively these tools are used to protect global market integrity.

Le paysage français de la lutte contre la corruption a connu un tournant majeur en 2016. À l’époque, forte de vingt années d’expérience dans des enquêtes internationales - de l’affaire Airbus aux revues FCPA en Asie et au Moyen-Orient - je me souviens du scepticisme initial entourant Sapin II : la France pouvait‑elle dépasser une approche réactive et punitive pour construire une véritable culture de conformité reconnue à l’international ?

Dix ans plus tard, en 2026, l’impact de Sapin II est indéniable. Au cours de la dernière décennie, la France a accompli des progrès substantiels pour devenir un acteur mondial de premier plan dans la lutte contre la criminalité financière et renforcer sa coopération internationale, comme l’illustre la création de la nouvelle alliance anticorruption avec le Royaume‑Uni et la Suisse. Cependant, dans un contexte géopolitique mouvant et face à une complexité croissante des données, il apparaît clairement que notre définition de la « maturité conformité » demeure un objectif en constante évolution.

Un nouveau standard de gouvernance (à maturité inégale)

Les « huit piliers » de l’article 17, y compris les cartographie des risques, codes de conduite, dispositifs d’alerte interne et contrôles comptables constituent désormais le socle de la gouvernance des entreprises françaises. La conformité est passée d’un enjeu périphérique à un standard organisationnel central.

Après dix ans, un écart de maturité croissant est manifeste. Les grands groupes multinationaux, souvent influencés par des monitorships internationaux antérieurs, ont intégré ces exigences dans leurs opérations quotidiennes. À l’inverse, de nombreuses entreprises de taille intermédiaire continuent de traiter Sapin II comme une obligation formelle, avec des programmes de conformité largement théoriques.

Le talon d’Achille : la cartographie des risques

La cartographie des risques demeure une faiblesse récurrente. Bien qu’elle soit essentielle à la conformité, l’Agence française anticorruption (AFA) constate que les évaluations des risques sont souvent superficielles. De nombreuses organisations n’actualisent pas leurs cartographies pour tenir compte de l’évolution des marchés ou des zones géographiques.

En l’absence d’un processus dynamique, l’efficacité des autres piliers s’en trouve réduite. La disponibilité limitée de données nationales aggrave encore cette difficulté. Comme l’a récemment souligné la Cour des comptes, la France peine toujours à développer une compréhension fondée sur les données de la prévalence de la corruption, ce qui entrave l’optimisation des politiques publiques.

CJIP* et justice négociée

Si les huit piliers offrent un cadre solide de conformité, la convention judiciaire d’intérêt public (CJIP) s’est imposée comme un outil central de mise en œuvre. Cette version française du Deferred Prosecution Agreement (DPA) a représenté une avancée déterminante, permettant au Parquet national financier (PNF) de coopérer à égalité avec le Department of Justice (DOJ) américain et le Serious Fraud Office (SFO) britannique.

La CJIP permet de résoudre des dossiers complexes sans l’incertitude de procédures longues ni le risque d’exclusion lié à une condamnation pénale. Cette évolution s’inscrit dans une tendance internationale. En réponse à l’évolution des standards de répression, la France promeut une harmonisation au niveau de l’Union européenne afin de protéger les entreprises européennes contre des risques extraterritoriaux disproportionnés et de positionner le « modèle français » comme référence européenne.

La prochaine décennie : tiers et nouveaux horizons

À l’horizon 2030, les défis évoluent. L’évaluation des tiers, y compris les fournisseurs, intermédiaires et clients, demeure la vulnérabilité la plus significative. Les données historiques, des premières affaires FCPA aux constats récents de l’AFA, montrent que la majorité des faits de corruption trouve son origine dans des relations avec des tiers.

Les attentes en matière de conformité s’intensifient. La lutte anticorruption est désormais étroitement liée aux exigences plus larges en matière environnementale, sociale et de gouvernance (ESG), notamment dans le cadre de la directive sur le devoir de vigilance en matière de durabilité des entreprises (CSDDD). La gestion des tiers impose une évaluation globale de l’intégrité de la chaîne d’approvisionnement, au‑delà du simple filtrage des sanctions.

Le plan national 2025–2029 : criminalité organisée et technologie

Le nouveau plan pluriannuel de l’État français (2025–2029) marque une inflexion majeure de la politique anticorruption. Le champ d’action s’élargit au‑delà de la corruption classique pour intégrer des risques émergents, notamment :

• Infiltration de la criminalité organisée – Un accent renforcé est mis sur la sécurisation des ports, aéroports et contrôles frontaliers, où les réseaux criminels utilisent la corruption pour faciliter le trafic de stupéfiants.
• Crypto‑actifs – Leur impact sur la conformité et l’identification des bénéficiaires effectifs constitue un enjeu majeur. Le PNF et l’AFA renforcent leur coopération avec TRACFIN pour surveiller des flux financiers complexes.
• Name and shame – L’AFA a structuré sa doctrine autour de trois piliers : rôle de la direction, cartographie des risques et gestion des risques. Les sanctions sont désormais plus visibles, utilisant la publicité des décisions comme levier de conformité par l’incitation réputationnelle.

Contrairement à l’idée selon laquelle la « vague conformité » se serait essoufflée, les données démontrent le contraire. Les infractions liées à la corruption en France ont augmenté de plus de 50 % entre 2016 et 2024, et le nombre de cas enregistrés a presque doublé en 2024 par rapport aux années précédentes.

L’opinion publique renforce cette pression. 70% des citoyens français considèrent la corruption comme répandue, un niveau supérieur à la moyenne européenne, ce qui alimente une forte pression politique et sociale en faveur du maintien d’une application rigoureuse des règles.

Il y a dix ans, l’enjeu était « d’implémenter » Sapin II ; aujourd’hui, il s’agit d’en « optimiser » l’application. L’avenir de la lutte anticorruption en France repose sur la coordination internationale, comme l’illustre la coopération étroite entre le PNF, le SFO et les autorités suisses.

Pour les directeurs juridiques et responsables conformité d’aujourd’hui, la principale leçon de la dernière décennie est que l’excès de formalisme génère des risques considérables. En 2026, la réponse ne réside pas dans l’accumulation de politiques écrites, mais dans des stratégies agiles, pilotées par les données et coordonnées à l’international.

Sapin II a fourni les outils ; la prochaine décennie sera définie par la manière dont ces outils seront effectivement utilisés pour protéger l’intégrité des marchés mondiaux.