40bit legilsation was never enforced even by state authority neither the 128bit, they never get an application decree. They are undead law, the law passed trough the chambers but never get used become the government never write an application decree with all the practical implication of the law. In short the law exist but no authority will chase you if you trespass it. It's a weird but common situation.
The situation was clarified in the 2004 law on the digital economy.
The official law text ( gouv.fr = French government )
http://www.legifrance.gouv.fr/html/actualite/actualite_legislative/decrets_application/2004-575.htm
Article 30
I. - L'utilisation des moyens de cryptologie est libre.
I. - The use of means of cryptology is free.
II. - La fourniture, le transfert depuis ou vers un Etat membre de la Communauté européenne, l'importation et l'exportation des moyens de cryptologie assurant exclusivement des fonctions d'authentification ou de contrôle d'intégrité sont libres.
II. - The supply, transfer to or from a member state of the European Community, import and export of means of cryptology carrying out only functions of Authentication or integrity check are free.
III. - La fourniture, le transfert depuis un Etat membre de la Communauté européenne ou l'importation d'un moyen de cryptologie n'assurant pas exclusivement des fonctions d'authentification ou de contrôle d'intégrité sont soumis à une déclaration préalable auprès du Premier ministre, sauf dans les cas prévus au b du présent III. Le fournisseur ou la personne procédant au transfert ou à l'importation tiennent à la disposition du Premier ministre une description des caractéristiques techniques de ce moyen de cryptologie, ainsi que le code source des logiciels utilisés. Un décret en Conseil d'Etat fixe :
III. - The supply, transfer from a Member State of the European Community or importation of an encryption function that does not ensure only authentication or integrity check are subject to prior declaration to the Prime Minister except in cases provided for in this b III. The provider or person making the transfer or importation give to the Prime Minister a description of the technical characteristics of this form of cryptography, and the source code of the software used. Etc.