Sapin II: de Franse anticorruptiewet uitgelegd

Wat is Sapin II?

Sapin II (Wet nr. 2016-1691 inzake transparantie, de bestrijding van corruptie en de modernisering van het economisch leven) is de baanbrekende Franse anticorruptiewetgeving, aangenomen op 9 december 2016 en in werking getreden op 1 juni 2017. De wet is vernoemd naar haar bedenker, Michel Sapin, destijds Frans minister van Financiën, en vormt de meest ingrijpende herziening van het Franse anticorruptieraamwerk tot op heden.

Sapin II deed drie dingen die eerder ontbraken in het Franse recht: ze schiep een bindende verplichting voor grote ondernemingen om corruptie actief te voorkomen; ze richtte het Frans Anticorruptieagentschap (Agence Française Anticorruption, of AFA) op om toezicht te houden en deze verplichting te handhaven; en ze introduceerde een algemeen wettelijk kader voor de definitie en bescherming van klokkenluiders.

De wet werd mede gevormd door internationale druk, met name een OESO-werkgroeprapport uit 2012 dat Frankrijk slecht beoordeelde op het gebied van handhaving bij buitenlandse omkoping. Ze sluit aan bij de Amerikaanse Foreign Corrupt Practices Act (FCPA) en de Britse Bribery Act, en is sindsdien gewijzigd door de Loi Waserman uit 2022 om de vereisten van de EU-klokkenluidersrichtlijn te implementeren.

Op wie is Sapin II van toepassing?

Sapin II werkt op twee afzonderlijke drempelwaarden; het is belangrijk te begrijpen welke verplichtingen voor welke organisaties gelden.

Grote ondernemingen: het volledige nalevingsprogramma (artikel 17)

De meest veeleisende verplichtingen (het nalevingsprogramma met acht pijlers) gelden voor ondernemingen en groepen die aan beide volgende criteria voldoen:

• 500 of meer werknemers, hetzij binnen één entiteit, hetzij binnen een groep waarvan de moedermaatschappij in Frankrijk is gevestigd
• Jaaromzet of geconsolideerde omzet van meer dan € 100 miljoen

Dit toepassingsgebied omvat grote Franse ondernemingen en multinationale groepen met in Frankrijk gevestigde moedermaatschappijen. Dochterondernemingen van buitenlandse moedermaatschappijen die buiten Frankrijk zijn gevestigd maar in Frankrijk actief zijn, kunnen afhankelijk van de groepsstructuur onder het toepassingsgebied vallen.

Alle ondernemingen met 50+ werknemers: klokkenluiderverplichting

Afzonderlijk daarvan moet elke organisatie (publiek of privaat) met ten minste 50 werknemers in Frankrijk een vertrouwelijk klokkenluiderskanaal instellen. Deze lagere drempel werd ingevoerd om aan te sluiten bij de EU-klokkenluidersrichtlijn en werd bevestigd door de update van de Loi Waserman uit 2022.

De acht pijlers van Sapin II-naleving (artikel 17)

Artikel 17 van Sapin II stelt de acht componenten vast die organisaties die onder het toepassingsgebied vallen moeten implementeren. Deze zijn wettelijk verplicht en onderworpen aan AFA-audit.

1. Gedragscode

Organisaties moeten een gedragscode aannemen die de soorten gedragingen die onder de wet verboden zijn definieert en illustreert, inclusief omkoping en beïnvloeding. De code moet worden opgenomen in de interne regels en via regelmatige training aan alle werknemers worden gecommuniceerd.

2. Intern klokkenluiderskanaal

Er moet een intern meldsysteem aanwezig zijn voor werknemers om gedrag te melden dat in strijd is met de gedragscode. Dit systeem moet toegankelijk en vertrouwelijk zijn en melders beschermen tegen represailles.

3. Corruptierisicoanalyse

Ondernemingen moeten een gedocumenteerde risicobeoordeling uitvoeren die hun blootstelling aan corruptie identificeert, analyseert en prioriteert. De risicoanalyse moet de specifieke markten en sectoren van de organisatie weerspiegelen en regelmatig worden bijgewerkt.

4. Due diligence van derden

Op basis van de risicoanalyse moeten organisaties due-diligenceprocedures implementeren voor klanten, leveranciers en tussenpersonen en het corruptierisico doorlopend monitoren.

5. Boekhoudkundige controles

Interne en externe boekhoudkundige controles moeten ervoor zorgen dat de administratie niet wordt gebruikt om corruptie te verbergen.

6. Trainingsprogramma's

Regelmatige, praktische en gedocumenteerde training moet worden gegeven aan leidinggevenden en werknemers die het meest blootstaan aan corruptierisico's.

7. Disciplinaire procedures

Duidelijke disciplinaire gevolgen voor overtredingen van de gedragscode moeten van tevoren worden vastgelegd en gecommuniceerd.

8. Intern toezicht en evaluatie

Ondernemingen moeten procedures hebben om hun nalevingsprogramma doorlopend te monitoren en te evalueren, inclusief de effectiviteit van elk van de zeven voorgaande maatregelen.

Klokkenluiden onder Sapin II

Het Franse recht definieert een klokkenluider als iedere persoon die, handelend belangeloos en te goeder trouw, een misdrijf, een schending van een wet of regeling, of een ernstige bedreiging voor het publieke belang openbaar maakt waarvan de persoon persoonlijk kennis heeft. De bescherming omvat huidige en voormalige werknemers, sollicitanten, zelfstandigen, aannemers, aandeelhouders, vrijwilligers en stagiairs. Lees meer over de 5 voorwaarden voor klokkenluiden.

Elke organisatie met 50 of meer werknemers moet een vertrouwelijk intern meldkanaal instellen met bevestiging binnen 7 dagen en feedback binnen 3 maanden. Sapin II verbiedt elke represaillemaatregel en introduceert een omgekeerde bewijslast ten gunste van de melder.

Het Frans Anticorruptieagentschap (AFA)

De AFA houdt toezicht op anticorruptienaleving en kan openbare berispingen, boetes tot € 200.000 voor personen en tot € 1 miljoen voor rechtspersonen opleggen, alsmede verplichte nalevingsverbeteringsprogramma's.

Sapin II en de EU-klokkenluidersrichtlijn

Het bijgewerkte Franse kader (Loi Waserman 2022) sluit grotendeils aan bij de EU-richtlijnvereisten. Voor multinationale organisaties kan één platform dat is geconfigureerd voor zowel Sapin II als de EU-richtlijn beide kaders ondersteunen.

Hoe SpeakUp Sapin II-naleving ondersteunt

Het klokkenluidersplatform van SpeakUp biedt volledig anonieme melding in meer dan 75 talen, end-to-end encryptie, geautomatiseerde bevestigingsworkflows en een gedocumenteerd zaakbeheersysteem. SpeakUp wordt elk kwartaal geauditeerd volgens ISAE 3000 Type II-normen en voldoet aan AVG, ISO 27001 en SOC 2. Lees onze gids over het opbouwen van een klokkenluidersbeleid of onze complete gids over wat klokkenluiden is.

Veelgestelde vragen

Is Sapin II van toepassing op niet-Franse ondernemingen?

Ja. Buitenlandse dochterondernemingen met 50 of meer werknemers in Frankrijk moeten voldoen aan de klokkenluiderkanaaleisen. Franse dochterondernemingen van grote multinationals kunnen ook onder artikel 17 vallen.

Wat is het verschil tussen Sapin II en de EU-klokkenluidersrichtlijn?

Sapin II dekt anticorruptienaleving breder. De EU-richtlijn richt zich specifiek op klokkenluiderbescherming. Ze overlappen bij de klokkenluiderkanaaleisen.

Wat is de AFA en welke bevoegdheden heeft zij?

De Agence Française Anticorruption houdt toezicht op anticorruptienaleving en kan boetes tot € 1 miljoen voor ondernemingen en € 200.000 voor personen opleggen.

Kunnen groepsondernemingen één klokkenluiderskanaal delen?

Ja, op voorwaarde dat specifieke bij decreet vastgestelde voorwaarden zijn vervuld.

Wat zijn de gevolgen van niet-naleving van Sapin II?

De AFA kan openbare berispingen, financiële sancties en verplichte nalevingsverbeteringsprogramma's opleggen.

Is Sapin III van kracht?

Nee. Vanaf begin 2026 is Sapin III niet in werking getreden. Het huidige kader blijft Sapin II zoals gewijzigd door de wet van 2022.