New EU anti-corruption criminal rules on the horizon

Luxembourg is among the countries perceived as the least corrupt according to Transparency International (score of 81/100, ranking 5^th in the world in 2024) and has ratified the main international conventions (UN, OECD, Council of Europe). However, behind these reassuring indicators, weaknesses persist as national legislation remains fragmented and is centred on the Criminal Code and prevention mechanisms are virtually non-existent.

Despite its ranking, Luxembourg is not totally free from corruption, as demonstrated by some recent convictions reported in the press.

Measures have been taken to improve the transparency of political and administrative life: a register of lobbyists has been set up in the Parliament and codes of conduct have been introduced for members of the government and senior civil servants, including for after they leave office.

In addition, there is a legal arsenal: the Criminal Code criminalises active and passive corruption, in both the public and private sectors; the law of 12 November 2004 on the fight against money laundering and terrorist financing includes obligations of vigilance against corruption; the law of 16 May 2023 implementing Directive (EU) 2019/1937 introduced a system of protection for whistleblowers.

Despite these measures, in 2024, the OECD criticised Luxembourg for its low rate of investigations into corruption, the lack of deterrent effect in its sanctions, the low level of financial resources allocated to combatting corruption and the lack of proactive detection of bribery of foreign public officials. Luxembourg’s position as a financial centre and the seat of EU institutions increases its exposure to risks, particularly transnational risks. While the fight against money laundering is well established, it is not enough; by definition, clean money cannot be laundered. Preventing corruption requires specific tools that Luxembourg has not yet fully developed.

Companies, including medium-sized ones, are not immune to corruption, on the part of both donors and recipients. Supply chains remain one of the main areas of risk, and many of Luxembourg’s small and medium-sized enterprises are also suppliers to large companies.

In addition, the size of the financial sector exposes the country to money flows potentially linked to transnational corruption. In Europe more generally, investment structures (AIFs, family offices, etc.) are increasingly being used as a vehicle for corruption, which is why the sector is under growing scrutiny from many authorities, including in Luxembourg. Anti-money laundering legislation alone is no longer sufficient to actively combat corruption. AIFs may be involved in entities and projects linked to corrupt public officials, making the link between private and public corruption. Intermediaries in the financial ecosystem, such as managers or investment advisers may seek to unduly influence investment decisions due to a conflict of interest. Finally, these funds (AIFs or others) may invest in portfolio companies that engage in corrupt practices.

It is interesting to note that the US Foreign Corrupt Practices Act and the UK Bribery Act now require private sector equity funds to ensure that their portfolio companies comply with minimum anti-corruption compliance programme requirements at all levels, i.e. all holdings and all portfolio companies. The absence of anti-corruption compliance programmes in portfolio companies creates a risk of legal proceedings, including criminal proceedings, against the parent company.

EU agreement reached on 2 December 2025

After long and difficult negotiations, a decisive European political agreement was reached on 2 December 2025 between the EU Parliament and the Council of the EU on the first harmonised criminal law rules to combat corruption in the EU.

The key points of this agreement, which should soon be formalised in an anti-corruption directive (the future Directive), are as follows:

• Harmonisation of offences: the future Directive will introduce uniform definitions of corruption offences. These include active and passive corruption in both the public and private sectors, trading in influence, misappropriation of funds, abuse of functions by a public office holder, obstruction of justice, concealment of the proceeds of corruption, as well as illicit enrichment derived from these offences. By unifying offences in this way, offenders are prevented from taking advantage of the differences between national legal systems to escape prosecution.
• Common minimum criminal penalties: the future Directive will set penalty thresholds with which each country will have to comply. For natural persons, each corruption offence will have to be accompanied by a minimum prison sentence (e.g. at least 3 years for certain offences and at least 5 years for the most serious forms). National legislation may provide for more severe penalties. In addition, complementary penalties will have to be applied: criminal fines, disqualification from holding public office or participating in public contracts, withdrawal of licences or subsidies, etc.
• Liability of legal persons: a major point of disagreement was the criminal liability of legal persons. Agreement has been reached on this point and each Member State will have to provide for the criminal liability of companies whose employees or directors commit corruption offences for their benefit, with harmonised financial penalties. Guilty companies will face fines of up to 3% to 5% of worldwide turnover, or at least EUR 24 million to EUR 40 million depending on the seriousness of the offence.
• Enhanced European judicial cooperation: the future Directive will emphasise the cross-border dimension of the fight against corruption. National authorities will have to cooperate more closely and exchange information to track down corruption networks without being hampered by borders. European bodies such as Europol, Eurojust, OLAF (European Anti-Fraud Office) and the European Public Prosecutor’s Office (EPPO) will see their roles strengthened. In addition, common jurisdictional rules have been agreed to avoid loopholes in the procedure and better coordinate procedures at EU level.
• Whistleblowers: the future Directive will also cement the principle of whistleblower and witness protection. Anyone reporting corruption, providing evidence or cooperating with the authorities will have to be able to benefit from appropriate protection, support and assistance measures as part of the proceedings.

Impact and next steps in Luxembourg

Although Luxembourg has gradually become compliant with the international conventions to which it is a party and is responding to the recommendations made by international players, its anti-corruption legislation is still underdeveloped. It focuses mainly on the offences set out in the Criminal Code, without providing a comprehensive framework comparable to that found in France or the UK, for example. This is a problem in itself, because entities in Luxembourg may be subject to anti-corruption legislation in other countries, and if Luxembourg’s arsenal and its application are not up to scratch, this can lead to difficulties in cooperation.

The future Directive will be an opportunity for Luxembourg to put the issue back on the political agenda. There are two choices open to its political leaders: limit themselves to strict implementation of the future Directive (the whole Directive and nothing but the Directive) or take advantage of it to bring Luxembourg up to the same level as its neighbours. Without resorting to gold-plating and without adding excessive regulatory burdens on businesses, Luxembourg should recognise that the fight against corruption cannot be limited to criminal law enforcement.

1) Implementation into national law. The essential first step is for Luxembourg to bring its legislation in line within the implementation deadline. Although the Criminal Code already contains offences comparable to those harmonised by the future Directive, it will be necessary to check carefully whether our Code is perfectly aligned. Similarly, maximum prison sentences will have to meet the new EU requirements and Luxembourg will have to decide whether it is satisfied with this minimum or wants to be harsher.

One key point will be the offence of abuse of office: at present, certain abuses of public office are punishable by specific offences (illegal taking of interest, misappropriation of public funds, etc.), but the future Directive introduces a broader category of “illegal or improper exercise of functions”. Similarly, the concept of enrichment resulting from a corruption offence may need to be adapted.

For legal entities, it will be necessary to check whether the criminal law regime needs to be adapted. In terms of penalties, it will be necessary to introduce criminal sanctions that depend on turnover. This is an innovative approach for Luxembourg. Traditionally, the maximum fines incurred correspond to a fixed amount. It would therefore be useful to take a more comprehensive look at the fines incurred by legal entities in general, since it is difficult to justify two different methods of calculation depending on the type of offence.

2) Preventive measures. In addition to the repressive aspect, the future Directive emphasises the prevention of corruption.

Luxembourg will have to set up a specialised body that is responsible for preventing and combatting corruption, with the functional autonomy and resources needed to act effectively. At present, there is only the Comité de Prévention de la Corruption (an interministerial advisory body attached to the Ministry of Justice); other authorities may be responsible for certain specific aspects.

It will therefore likely be necessary to create a new body, such as an autonomous public establishment, that is dedicated to the fight against corruption. It could draw inspiration from the anti-corruption agencies that already exist in other countries. The important thing will be to ensure that the body in charge of prevention can act without interference, with a sufficient budget and team of specialists.

At the same time, in the interests of government efficiency, it is essential to remember to abolish or redefine the actions currently in place to avoid duplication and inconsistencies.

Each country should adopt and update a national public anti-corruption strategy, in association with civil society, to steer reforms and prevention. Luxembourg does not currently have an overall strategic document specifically dedicated to the fight against corruption. It will be necessary to start by taking stock of the situation and then define the priorities before deciding on concrete actions.

Thinking beyond the future Directive, Luxembourg may also want to consider whether it wishes to oblige companies above a certain size to implement more concrete measures. For example, in France, companies with more than 500 employees and a turnover of more than EUR 100 million are subject to the obligations of the “Sapin II” law (2016), which requires risk mapping, a code of conduct, an internal alert system, third-party assessment procedures, accounting controls and management training. It is important to note that, through the French Anti-Corruption Agency (AFA), France has also made major efforts to educate and support medium-sized businesses, encouraging them to set up proportionate anti-corruption programmes, which are a major asset, particularly when responding to calls for tenders from large groups or the public sector.

3) Impact on businesses and professionals.  In future, acts of corruption or similar offences could result in much heavier financial penalties than before, not to mention the civil and reputational risk.

The future Directive should therefore be an opportunity for Luxembourg companies to reconsider their governance with regard to the risk of corruption. It is in their interest to start this work now, without waiting for the formal adoption of the future Directive and its subsequent implementation into Luxembourg law. It is also advisable to analyse the company’s international activities as it may be subject to several foreign laws on corruption, in which case it will have to comply with the most stringent.

This is not simply a question of avoiding a criminal penalty, but of acting proactively to avoid risk and put in place governance and policies that deter illegal behaviour.

There are many possible courses of action in terms of anti-corruption compliance programmes, including identification and mapping of risks, codes of conduct, internal whistle-blowing procedures, enhanced due diligence on partners, staff training, etc.

Le Grand-Duché figure parmi les pays perçus les moins corrompus selon Transparency International (score 81/100, 5ᵉ rang mondial en 2024) et a ratifié les principales conventions internationales (ONU, OCDE, Conseil de l’Europe). Cependant, derrière ces indicateurs rassurants, des faiblesses persistent : la législation nationale reste fragmentée, centrée sur le Code pénal, et les mécanismes de prévention sont quasi inexistants.

Néanmoins, la corruption n’est pas absente au Luxembourg, comme l’ont démontré certaines condamnations récentes rapportées dans la presse.

Des mesures ont été prises pour améliorer la transparence de la vie politique et administrative : un registre des lobbyistes a été instauré à la Chambre des députés, et des règles déontologiques ont été introduites pour les membres du gouvernement et hauts fonctionnaires, y compris pour la période postérieure à leurs fonctions.

Il existe un arsenal juridique : le Code pénal incrimine la corruption active et passive, publique et privée ; la loi du 12 novembre 2004 lutte contre le blanchiment et le financement du terrorisme, inclut des obligations de vigilance contre la corruption ; la loi du 16 mai 2023 transposant la directive européenne 2019/1937 a introduit un système de protection des lanceurs d’alerte.

Et pourtant, en 2024, l’OCDE a clairement reproché au Luxembourg son faible taux d’enquêtes sur les faits de corruption, le manque d’effet dissuasif des sanctions, le faible niveau des ressources financières allouées à cette lutte et de l’absence de détection proactive des faits de corruption d’agents publics étrangers. La position du Luxembourg comme centre financier et siège d’institutions européennes accroît en effet son exposition aux risques, notamment transnationaux. Si la lutte contre le blanchiment est bien ancrée, elle ne suffit pas : par définition, on ne blanchit pas de l’argent propre. La prévention de la corruption exige des outils spécifiques que le Luxembourg n’a pas encore pleinement développés.

Les entreprises y compris de taille moyenne ne sont pas à l’abri de la corruption, tant du côté des donneurs que des receveurs. Les chaînes d’approvisionnement restent une des zones de risque principales et bon nombre de ces petites et moyennes entreprises luxembourgeoises sont aussi des fournisseurs de grandes sociétés.

Par ailleurs, le poids du secteur financier expose le pays aux flux d’argent potentiellement liés à des faits de corruption transnationale. En Europe plus généralement, les structures d’investissement (AIF, family offices…) sont de plus en plus utilisées comme vecteur de corruption et c’est d’ailleurs pourquoi, le secteur est de plus en plus surveillé par de nombreuses autorités y compris au Luxembourg. Les législations anti-blanchiment ne sont ici plus suffisantes pour lutter activement contre la corruption. En effet, les AIF peuvent être impliqués dans des entités et des projets liés à des fonctionnaires corrompus, ce qui fait le lien entre corruption privée et publique ; des intermédiaires de l’écosystème financier tels que des gestionnaires ou des conseillers en investissement peuvent chercher à influencer indûment les décisions d’investissement en raison d’un conflit d’intérêts. Enfin ces fonds (AIF ou autres) peuvent investir dans des sociétés de portefeuille qui se livrent à des pratiques de corruption.

À titre d’information, le FCPA[1] américain et l’UKBA[2] britannique exigent désormais que les fonds de capital-investissement s’assurent que les sociétés de leur portefeuille respectent les exigences minimales en matière de programmes de conformité anti-corruption, et ce à tous les niveaux, c’est-à-dire toutes les participations et toutes les sociétés du portefeuille. L’absence de programmes de conformité anti-corruption dans les sociétés du portefeuille crée un risque de poursuites judiciaires y compris pénales à l’encontre de la société mère.

Un accord européen trouvé le 2 décembre 2025

Après de longues et difficiles négociations, un accord politique européen décisif est intervenu le 2 décembre 2025 entre le Parlement européen et le Conseil sur les premières règles pénales harmonisées de lutte contre la corruption au sein de l’Union européenne.

Les points forts de cet accord européen – qui devrait prochainement être formalisé dans une directive anticorruption (la future « Directive ») – sont les suivants :

• Harmonisation des infractions : la future Directive introduira des définitions uniformes des infractions de corruption. Sont visés notamment la corruption active et passive, aussi bien dans le secteur public que privé, le trafic d’influence, le détournement de fonds, l’abus de fonctions par un titulaire de charge publique, l’entrave à la justice, le recel de produits de la corruption, ainsi que l’enrichissement illicite tiré de ces infractions. En unifiant ainsi les incriminations, il est évité que des délinquants profitent des divergences entre systèmes juridiques nationaux pour échapper aux poursuites.
• Sanctions pénales minimales communes : la future Directive posera des seuils de peine que chaque pays devra respecter. Pour les personnes physiques, chaque infraction de corruption devra être  assortie d’une peine d’emprisonnement maximale plancher (par exemple au moins 3 ans pour certaines infractions et au moins 5 ans pour les formes les plus graves). Les législations nationales pourront prévoir des peines plus sévères. En outre, des peines complémentaires devront s’appliquer : amendes pénales, interdiction d’exercer des fonctions publiques ou de participer à des marchés publics, retrait de licences ou subventions, etc.
• Responsabilité des personnes morales : Un important point de désaccord était la responsabilité pénale des personnes morales. Un accord a été trouvé sur ce point et chaque État devra prévoir la responsabilité pénale des sociétés dont les employés ou dirigeants commettent des infractions de corruption pour leur bénéfice, avec des sanctions financières harmonisées. Les entreprises coupables feront l’objet d’amendes pouvant atteindre 3% à 5% du chiffre d’affaires mondial, ou au moins 24 à 40 millions € selon la gravité de l’infraction.
• Coopération judiciaire européenne renforcée : la future Directive mettra l’accent sur la dimension transfrontalière de la lutte anticorruption. Les autorités nationales devront coopérer plus étroitement et échanger des informations pour traquer les réseaux de corruption sans être entravées par les frontières. Des organes européens tels que Europol, Eurojust, l’OLAF (Office antifraude) et le Parquet européen (EPPO) verront leur rôle renforcé. Par ailleurs, des règles de compétence juridictionnelle communes ont été convenues pour éviter des trous dans la procédure et mieux coordonner les procédures à l’échelle de l’Union.
• Lanceurs d’alerte : la future directive cimentera aussi le principe de la protection des lanceurs d’alerte et des témoins. Toute personne signalant des faits de corruption, fournissant des preuves ou collaborant avec les autorités devra pouvoir bénéficier de mesures de protection, de soutien et d’assistance appropriées dans le cadre des procédures.

Impact et prochaines étapes au Luxembourg

Si le Luxembourg s’est progressivement conformé aux Conventions internationales dont il est parti et répond aux recommandations faites par les acteurs internationaux, sa législation anti-corruption reste cependant encore peu étoffée. Elle se concentre surtout autour des infractions prévues dans le Code pénal, sans fournir un cadre global comparable à ceux que l’on peut trouver par exemple en France ou au Royaume-Uni. Ce qui est en soit un problème car des entités à Luxembourg peuvent être soumises à des législations anti-corruption d’autres pays et si l’arsenal luxembourgeois et son application ne sont pas au niveau, cela peut déboucher sur des difficultés de coopération.

La future Directive sera l’occasion pour le Luxembourg de remettre le sujet sur l’agenda politique. Deux choix s’offrent à nos responsables politiques : se limiter à une transposition stricte de la future Directive (toute la directive, rien que la directive), ou bien en profiter pour mettre notre pays au même niveau que nos voisins. Sans verser dans du « goldplating » et sans ajouter des charges réglementaires excessives aux entreprises, le Luxembourg devrait reconnaître que la lutte contre la corruption ne peut se limiter à la répression pénale.

1) Transposition en droit national. Première étape incontournable : le Luxembourg devra mettre en conformité sa législation dans les délais. Si le Code pénal contient déjà des infractions comparables à celles harmonisées par la future Directive, il faudra cependant minutieusement vérifier si notre Code est parfaitement en ligne. De même, les peines d’emprisonnement maximales devront répondre aux nouvelles exigences européennes, et le Luxembourg devra décider s’il veut se contenter de ce minimum ou être plus répressif.

Un point d’attention sera l’infraction d’abus de fonctions : actuellement, certains abus de fonction publique sont réprimés via des délits spécifiques (prise illégale d’intérêts, concussion, etc.), mais la future Directive introduit une catégorie plus large d’« exercice illégal ou indu des fonctions ». De même, la notion d’enrichissement issu d’une infraction de corruption (proche de l’ « enrichissement illicite ») pourrait nécessiter des adaptations.

Pour les personnes morales, il devra être vérifié si le régime pénal doit être adapté. Au niveau des peines, il faudra introduire des sanctions pénales qui dépendent du chiffre d’affaires. Cette approche est innovatrice pour le Luxembourg. Traditionnellement, les peines d’amende maximales encourues correspondent à un chiffre fixe. Il serait donc utile de s’adonner à une réflexion plus globale des amendes encourues par les personnes morales, puisqu’il est difficile de justifier deux modes de calcul différents selon le type d’infraction. 

2) Mesures de prévention. Au-delà du volet répressif, la future Directive met l’accent sur la prévention de la corruption.

Le Luxembourg devra instaurer un organisme spécialisé chargé de la prévention et de la répression de la corruption, doté de l’indépendance fonctionnelle et des ressources nécessaires pour agir efficacement. Pour l’instant, il n’existe que le Comité de Prévention de la Corruption (organe interministériel consultatif placé auprès du Ministère de la Justice) ; d’autres autorités peuvent être en charge de certains aspects spécifiques.

Il faudra donc probablement créer un nouvel acteur, tel un établissement public autonome, qui dédié à la lutte anti-corruption. Il peut s’inspirer des agences anti-corruption existant déjà dans d’autres pays. L’important sera de garantir que l’organe en charge de la prévention puisse agir sans ingérence, avec un budget et des spécialistes suffisants.

A la même occasion, dans un souci d’efficacité gouvernementale, il ne faut pas oublier d’abolir ou redéfinir les actions actuellement en place pour éviter les doublons et incohérences.

Chaque pays devra adopter et actualiser une stratégie nationale anticorruption publique, en association avec la société civile, pour piloter les réformes et la prévention. A ce jour, le Luxembourg ne dispose pas d’un document stratégique global spécifiquement dédié à la lutte contre la corruption. Il faudra commencer par un état des lieux et ensuite définir les axes prioritaires avant de définir des actions concrètes.

Mais au-delà de la future Directive, le Luxembourg peut aussi se poser la question s’il souhaite obliger les entreprises – à partir d’une certaine taille – de mettre en place des mesures plus concrètes. Ainsi par exemple, en France, les entreprises de plus de 500 salariés et réalisant un chiffre d’affaires supérieur à 100 millions d’euros sont soumises aux obligations de la loi dite « Sapin II » (2016), qui impose une cartographie des risques, un code de conduite, un dispositif d’alerte interne, des procédures d’évaluation des tiers, des contrôles comptables et une formation des cadres. Il est important de noter que par l’Agence Anti-Corruption (AFA) la France a aussi fait de gros efforts d’éducation et d’accompagnement envers les entreprises de taille moyenne (petites et moyennes entreprises) les incitant à mettre en place des programmes anti-corruption proportionnés qui sont un atout majeur notamment dans la réponse aux appels d’offres de grands groupes ou du secteur public.

3) Impact pour les entreprises et les professionnels :

Des faits de corruption ou assimilés pourront à l’avenir entraîner des sanctions financières beaucoup plus lourdes qu’auparavant, sans compter le risque civil et réputationnel.

La future Directive doit ainsi être l’occasion pour les entreprises luxembourgeoises de reconsidérer leur gouvernance par rapport au risque de corruption. Elles ont tout intérêt à entamer ce travail dès à présent, sans attendre l’adoption formelle de la future Directive, puis sa transposition en droit luxembourgeois. Il est également conseillé d’analyser l’action de l’entreprise à l’international, puisqu’elle peut être soumise à plusieurs législations étrangères en matière de corruption – et devra dans ce cas s’aligner sur la plus exigeante d’entre elles.

Il ne s’agit pas simplement d’éviter une sanction pénale, mais d’agir de manière pro-active pour éviter le risque et mettre en place une gouvernance et politique qui dissuade les comportements illégaux.

Les possibilités d’action sont nombreuses en termes de programmes de conformité anti-corruption : identification et cartographie des risques, codes de conduite, procédures d’alerte interne, due diligence renforcée sur les partenaires, formation du personnel, etc.

1. Foreign Corrupt Practices Act.

2. UK Bribery Act.