A lei de 9 de dezembro de 2016 ("Lei Sapin 2") se baseia em três pilares: a luta contra a corrupção, a transparência e a modernização da vida econômica. Como revelam os dispositivos anticorrupção, o principal objetivo da Lei Sapin 2 é criar na França um verdadeiro mecanismo anticorrupção, em particular obrigando as empresas, sob pena de sanções financeiras, a serem os atores desta luta.

A lei Sapin 2 define um delator no Artigo 6: "Um delator é uma pessoa singular que revela ou denuncia, desinteressadamente e de boa fé, um crime ou ofensa, uma violação grave e manifesta de um compromisso internacional regularmente ratificado ou aprovado pela França, um ato unilateral de uma organização internacional tomado com base em tal compromisso, da lei ou dos regulamentos, ou uma ameaça grave ou prejuízo ao interesse geral, do qual tenha tido conhecimento pessoal".

Em resumo, a lei apresenta 5 elementos que definem o mecanismo de denúncia: (i) é necessário ser uma pessoa física (ii) que tem conhecimento pessoal dos fatos, (iii) que age de forma desinteressada e (iv) de boa fé, e que (v) relata fatos graves.

Entretanto, um relatório de avaliação de 7 de julho de 2021 menciona a inadequação da proteção dos delatores e sublinha as deficiências da lei, em particular a obrigação de denunciar primeiro internamente as falhas de funcionamento ao superior hierárquico (ou a um referente) e a falta de apoio aos indivíduos.

Neste sentido, em 21 de março de 2022, o sistema de proteção geral para os delatores foi alterado pela Lei 2022-401 com o objetivo de melhorar a proteção dos delatores. Esta lei, ao transpor a Diretiva (UE) 2019/1937 de 23 de outubro de 2019 sobre a proteção de pessoas que denunciam violações do direito da União Europeia, altera os Artigos 6 e seguintes da Lei Sapin II e tenta responder às críticas que podem ter sido feitas ao regime de proteção de denunciantes da Lei Sapin II em sua versão atual, que foi considerada por alguns como insuficientemente protetora.

Dentre as contribuições da nova lei, deve-se observar que a definição do delator foi reformulada, e agora é definida como "uma pessoa física que informa ou divulga, sem compensação financeira direta e de boa fé, informações relativas a um crime, uma ofensa, uma ameaça ou um prejuízo ao interesse geral", uma violação ou uma tentativa de ocultar uma violação de um compromisso internacional regularmente ratificado ou aprovado pela França, de um ato unilateral de uma organização internacional tomado com base em tal compromisso, da lei da União Européia, ou da lei ou dos regulamentos."

Sendo assim, a definição do delator tornou-se mais ampla do que a prevista na lei Sapin 2, e a noção de "desinteresse" foi removida e substituída pela expressão "sem consideração financeira direta". Assim, não é mais necessário (para informações obtidas no contexto profissional) ter conhecimento pessoal dos fatos relatados. A lei agora reserva esta condição para informações obtidas fora do âmbito das atividades profissionais.

Além disso, a lei reforça a proteção de dados. Os procedimentos implementados para garantir a confidencialidade da identidade dos autores do alerta (denúncia) das pessoas envolvidas, de qualquer terceiro mencionado no alerta e das informações coletadas, aplicam-se não somente no momento da coleta, mas também durante o processamento do alerta. Os dados relativos aos alertas só podem ser mantidos pelo tempo estritamente necessário e proporcional ao tratamento do alerta e à proteção dos autores, das pessoas envolvidas e dos terceiros mencionados no alerta, levando em conta o tempo necessário para quaisquer investigações posteriores.

Embora alguns aspectos da definição do delator tenham sido reescritos para ampliar o escopo da proteção, os principais fundamentos da definição já ampla, em muitos aspectos, introduzida no artigo 6 da lei Sapin II, permanecem intactos. Desta forma, o legislador está simplesmente ampliando as medidas de proteção atualmente em vigor para facilitar a apresentação de denúncias.