I. – Lorsque la loi le prévoit à l'encontre d'une personne morale, un délit peut être sanctionné par l'obligation de se soumettre, sous le contrôle de l'Agence française anticorruption, pour une durée maximale de cinq ans, à un programme de mise en conformité destiné à s'assurer de l'existence et de la mise en œuvre en son sein des mesures et procédures définies au II.
II. – La peine prévue au I comporte l'obligation de mettre en œuvre les mesures et procédures suivantes :
1° Un code de conduite définissant et illustrant les différents types de comportements à proscrire comme étant susceptibles de caractériser des faits de corruption ou de trafic d'influence ;
2° Un dispositif d'alerte interne destiné à permettre le recueil des signalements émanant d'employés et relatifs à l'existence de conduites ou de situations contraires au code de conduite de la personne morale ;
3° Une cartographie des risques prenant la forme d'une documentation régulièrement actualisée et destinée à identifier, analyser et hiérarchiser les risques d'exposition de la personne morale à des sollicitations externes aux fins de corruption, en fonction notamment des secteurs d'activités et des zones géographiques dans lesquels la personne morale exerce son activité ;
4° Des procédures d'évaluation de la situation des clients, fournisseurs de premier rang et intermédiaires au regard de la cartographie des risques ;
5° Des procédures de contrôles comptables, internes ou externes, destinées à s'assurer que les livres, registres et comptes ne sont pas utilisés pour masquer des faits de corruption ou de trafic d'influence. Ces contrôles peuvent être réalisés soit par les services de contrôle comptable et financier propres à la personne morale, soit en ayant recours à un auditeur externe à l'occasion de l'accomplissement des audits de certification de comptes prévus à l'article L. 823-9 du code de commerce ;
6° Un dispositif de formation destiné aux cadres et aux personnels les plus exposés aux risques de corruption et de trafic d'influence ;
7° Un régime disciplinaire permettant de sanctionner les salariés de la personne morale en cas de violation du code de conduite de la personne morale.
III. – Lorsque le tribunal prononce la peine prévue au I du présent article, les frais occasionnés par le recours par l'Agence française anticorruption à des experts ou à des personnes ou autorités qualifiées pour l'assister dans la réalisation d'analyses juridiques, financières, fiscales et comptables sont supportés par la personne morale condamnée, sans que le montant de ces frais ne puisse excéder le montant de l'amende encourue pour le délit au titre duquel cette peine est prononcée.
Un décret en Conseil d'Etat précise les règles déontologiques applicables à ces experts et à ces personnes ou autorités qualifiées.