Przepisy zakładają również jej eksterytorialność, co daje możliwość karania nie tylko firm działających na terytorium Francji, ale też poza jej granicami.
W praktyce oznacza, że rygorom francuskiej ustawy polegają też polskie firmy będące częścią francuskich grup kapitałowych.
Wśród obowiązków związanych z walką z korupcją francuska ustawa nakłada na firmy wymóg wdrożenia programu zgodności (Compliance Program), obejmującego kodeks postępowania, definiujący różne typy zachowań, których należy unikać. Kodeks ma być zintegrowany z regulacjami wewnętrznymi firm. Powinien w nich funkcjonować także wewnętrzny mechanizm anonimowego zgłaszania nieprawidłowości, a firmy powinny chronić sygnalistów przed negatywnymi konsekwencjami ich aktywności. Kolejnym wymogiem jest opracowanie map ryzyk korupcji uwzględniających specyfikę danej branży i rejonu geograficznego.
Ustawa nakłada również obowiązek staranności przy ocenie sytuacji klientów, dostawców i pośredników, z którymi firmy współpracują. Na podstawie nowych przepisów nie wystarczy już weryfikacja kontrahentów pod kątem ich kondycji finansowej. Dodatkowo należy weryfikować m.in. to czy w ewentualną współpracę są zaangażowane osoby zajmujące eksponowane stanowiska publicznie (tzw. politically exposed person). Konieczna też jest weryfikacja czy kontrahent nie był zaangażowany w zdarzenia korupcyjne oraz czy posiada wewnętrzne procedury zapobiegania korupcji. Zmiany dotyczą również rachunkowości, wprowadzając procedury zapobiegając wykorzystaniu ksiąg i rachunków bankowych do ukrycia korupcji lub płatnej protekcji. Jednocześnie przedsiębiorstwa zostały zobowiązane do prowadzenia szkoleń dla kierowników i pracowników szczególnie narażonych na korupcję oraz wprowadzenia kar dyscyplinarnych za naruszenie procedur antykorupcyjnych.
Warto podkreślić, że ustawa Sapin II rozszerzyła zakres stosowania prawa francuskiego na przestępstwa korupcji i płatnej protekcji popełnione za granicą, nawet, jeżeli przestępstwa te nie są karane przez prawo danego kraju. Ustawa przewiduje także sankcje w przypadku nieprzestrzegania środków zapobiegawczych - w przypadku firm kara może wynosić nawet do 30% rocznego obrotu.