Comprendre le secret bancaire en France

Derniere mise a jour : 24 mars 2026 – consolidation et enrichissement juridique

Votre banque detient sur vous des informations que vous ne partageriez avec personne : solde de vos comptes, montant de vos credits, identite de vos beneficiaires, patrimoine declare. Le secret bancaire est cense proteger ces donnees. Mais cette protection a des limites – et elles sont bien plus larges que ce que la plupart des clients imaginent. Pres d’une vingtaine d’organismes publics peuvent, a des degres divers, acceder a vos informations bancaires sans votre accord. Quant aux banques elles-memes, elles disposent de mecanismes legaux pour faire circuler certaines donnees entre elles.

L’article L.511-33 du Code monetaire et financier : le socle du secret bancaire

Le secret bancaire en France repose sur un texte unique : l’article L.511-33 du Code monetaire et financier. Avant 1984, aucune disposition legislative ne le consacrait expressement. Les tribunaux reconnaissaient une obligation de discretion aux employes de banque, fondee sur la responsabilite contractuelle et le devoir de loyaute, mais le fondement penal restait debattu.

C’est la loi bancaire du 24 janvier 1984 (article 57) qui a formellement impose le secret professionnel aux etablissements de credit. Le texte initial tenait en deux alineas. Aujourd’hui, apres plus de dix revisions legislatives – dont la refonte majeure de la loi de modernisation de l’economie (LME) du 4 aout 2008 -, l’article L.511-33 occupe une page entiere du Code. Chaque revision a ajoute des exceptions, des mecanismes de partage, des cas de levee. Le secret bancaire francais est donc, par construction, un secret relatif : il protege, mais il cede devant de nombreux interets juges superieurs.

La violation du secret est sanctionnee par renvoi a l’article 226-13 du Code penal : un an d’emprisonnement et 15 000 euros d’amende. A cette sanction penale s’ajoutent la responsabilite civile de l’etablissement (dommages-interets au profit de la victime) et d’eventuelles sanctions disciplinaires de l’ACPR.

Qui est tenu au secret bancaire ?

L’article L.511-33 vise trois categories de personnes au sein des etablissements de credit et des societes de financement :

• Les membres du conseil d’administration ou du conseil de surveillance.
• Toute personne participant, a quelque titre que ce soit, a la direction ou a la gestion de l’etablissement – formule deliberement large qui englobe les dirigeants effectifs, les directeurs de succursale, les cadres dirigeants.
• Tout employe de l’etablissement, du guichetier au cadre superieur, sans distinction de grade ni de nature de contrat.

L’obligation ne s’eteint pas avec la fin du contrat de travail. La jurisprudence confirme que l’ancien employe reste tenu au secret pour les informations obtenues pendant l’exercice de ses fonctions (Cass. soc., 30 juin 1982). Elle ne cesse pas non plus au deces du client : le secret perdure apres la disparition de son beneficiaire (Cass. com., 25 fevrier 2003, n° 00-21.184). Il survit egalement a la cloture du compte et a la liquidation judiciaire du client personne morale.

Depuis la LME de 2008, les tiers destinataires d’informations couvertes par le secret (dans le cadre des sept cas legaux de communication prevus par le texte) sont eux-memes tenus a la confidentialite, que l’operation aboutisse ou non.

Quelles informations le secret protege-t-il ?

Pour etre couvertes par le secret, les informations doivent reunir trois conditions : etre confidentielles (non publiquement accessibles), avoir ete recues a titre professionnel dans le cadre de la relation bancaire, et etre suffisamment precises pour porter atteinte, en cas de divulgation, a la vie privee ou au secret des affaires du client.

En pratique, sont proteges : l’existence meme des comptes, les soldes, le detail des operations (virements, prelevements, depots, retraits), les conditions des prets (montant, taux, duree, garanties), l’identite des mandataires et des cautions, les informations patrimoniales confiees au banquier. La Cour de cassation a meme juge que le verso d’un cheque – qui peut reveler l’identite du beneficiaire via les endossements – est couvert par le secret, y compris vis-a-vis du tireur du cheque lui-meme (Cass. com., 13 juin 1995).

Ne sont pas couvertes les informations publiques (publications legales, comptes annuels deposes) ni les renseignements commerciaux d’ordre general et economique sur la solvabilite d’un client. La Cour de cassation a precise que la fourniture de tels renseignements est licite a condition qu’ils restent generaux, prudents et objectifs – et qu’ils ne soient pas trompeurs (Cass. com., 18 septembre 2007, n° 06-10.633). Une information inexacte engage la responsabilite civile du banquier.

Qui peut consulter mon compte bancaire ?

La liste est longue. Le secret bancaire est inopposable a de nombreux organismes publics, chacun sur un fondement legal distinct.

Les autorites a qui le secret ne peut pas etre oppose

L’article L.511-33 lui-meme prevoit quatre inopposabilites directes : l’ACPR (controle prudentiel des banques), la Banque de France (politique monetaire et centralisation des fichiers), l’autorite judiciaire dans le cadre d’une procedure penale (procureur, juge d’instruction, police judiciaire sur commission rogatoire) et les commissions d’enquete parlementaires.

D’autres textes etendent cette inopposabilite a plus d’une douzaine d’organismes supplementaires. L’administration fiscale dispose d’un droit de communication tres large (articles L.83 et suivants du Livre des procedures fiscales) : elle peut obtenir releves de comptes, identite des titulaires, montant des soldes. Pour un examen detaille de ce droit, voir notre article sur le secret bancaire face au fisc. TRACFIN va plus loin encore : les banques ont une obligation active de declaration de soupcon en matiere de blanchiment et de financement du terrorisme (article L.561-15 CMF). L’administration des Douanes, la Cour des comptes, les organismes de Securite sociale (dans le cadre de la lutte contre la fraude), l’AMF, l’Autorite de la concurrence, la DGCCRF, la CNIL, le Defenseur des droits, le mediateur du credit, l’INSEE, le FGDR, le ministere de l’Economie et l’Inspection generale des Finances disposent tous, a des degres divers, d’un droit d’acces aux informations bancaires.

Pour un panorama complet des exceptions legales au secret bancaire, nous avons consacre un article dedie a cette question.

Le juge civil, lui, se heurte au secret – sauf exception

Contrairement au juge penal, le juge civil ne peut pas en principe ordonner la production de documents bancaires couverts par le secret. Le secret constitue un empechement legitime opposable au juge civil (Cass. com., 27 mars 2024, n° 22-15.797). Toutefois, la Cour de cassation a admis que le secret cede devant le droit a la preuve lorsque sa levee est indispensable a la solution du litige et proportionnee aux interets en presence (Cass. civ. 2e, 21 decembre 2023, n° 21-25.382).

Le client et ses proches

Le titulaire du compte a evidemment un droit d’acces total a ses propres informations. Le cotitulaire d’un compte joint a acces aux informations du compte joint. Le mandataire dispose d’un acces dans la limite de sa procuration. En revanche, le conjoint – meme en regime de communaute – ne peut pas obtenir les informations relatives au compte personnel de l’autre epoux. Le secret lui est pleinement opposable.

Les banques communiquent-elles entre elles ?

Pas directement. Le secret professionnel est opposable entre etablissements de credit : une banque ne peut pas communiquer a une autre les informations relatives a son client. Mais un intermediaire centralise certaines donnees a l’echelon national : la Banque de France, via plusieurs fichiers.

Le Fichier Central des Cheques (FCC), prevu aux articles L.131-84 et L.131-85 du CMF, recense les incidents de paiement sur cheques et les interdictions bancaires. Quand une banque prononce une interdiction d’emettre des cheques, toutes les banques du client en sont informees par la Banque de France. Le Fichier national des Cheques Irreguliers (FNCI) permet a toute personne recevant un cheque en paiement de verifier sa regularite – la reponse est binaire (regulier ou irregulier), sans motif. Le FICP (Fichier national des Incidents de remboursement des Credits aux Particuliers), cree par la loi Neiertz de 1989, enregistre les incidents graves de non-paiement de credits et les mesures de surendettement. Les preteurs doivent le consulter avant d’accorder un credit. Enfin, le FIBEN centralise les informations sur les entreprises (cotation Banque de France, incidents sur effets de commerce).

Le mecanisme respecte formellement le secret : les banques ne recoivent que des informations standardisees (existence d’un incident, d’une interdiction), jamais le detail des comptes ou des operations du client dans l’autre banque. L’utilisation de ces fichiers a d’autres fins que celles prevues par la loi est severement sanctionnee : cinq ans d’emprisonnement et 300 000 euros d’amende (articles L.163-11 et L.163-12 CMF).

Le secret partage au sein d’un groupe bancaire

Les groupes bancaires posent une question delicate. La gestion consolidee des risques, imposee par la reglementation prudentielle europeenne, exige des echanges d’informations entre maison mere et filiales. Depuis la LME de 2008, l’article L.511-33, I, 7° autorise la communication d’informations confidentielles « lors de l’etude ou l’elaboration de tout type de contrats ou d’operations, des lors que ces entites appartiennent au meme groupe ». C’est le mecanisme du secret partage.

Ce partage intra-groupe a des limites. Les informations communiquees doivent etre strictement necessaires a l’operation envisagee. La notion de « groupe » n’est pas definie par le texte lui-meme – la doctrine renvoie aux criteres generaux du droit des societes (article L.233-3 du Code de commerce). La question reste ouverte pour les reseaux cooperatifs decentralises (Credit Agricole, Banques Populaires, Caisses d’Epargne), dont la structure ne correspond pas au schema classique mere-filiale.

En dehors du groupe, l’article L.511-33 enumere six autres cas de communication sans consentement du client : operations de credit (syndication, titrisation), prises de participation ou de controle, cessions d’actifs ou de fonds de commerce, cessions ou transferts de creances, externalisation de fonctions operationnelles importantes, et communication aux agences de notation. Chacun de ces cas est d’interpretation stricte. Les destinataires sont eux-memes tenus a la confidentialite.

Le client peut lever le secret – mais pas n’importe comment

Depuis la LME de 2008, les banques peuvent communiquer des informations couvertes par le secret « au cas par cas et uniquement lorsque les personnes concernees leur ont expressement permis de le faire ». Cette formulation impose des conditions strictes.

Le consentement doit etre expres (pas tacite ni implicite), specifique (donne pour une communication precise, a destination de personnes identifiees, pour une finalite determinee), eclaire (le client doit savoir exactement quelles informations seront communiquees, a qui et pourquoi) et univoque (manifeste par un acte positif clair – une case a cocher non pre-cochee, une signature dediee).

Les clauses generales de levee du secret, noyees dans les conditions generales des contrats bancaires, posent probleme. La Cour de cassation invalide les consentements non specifiquement recueillis (Cass. civ. 1re, 3 juillet 2018, n° 17-15.884). Une clause trop large peut etre jugee abusive au sens de l’article L.212-1 du Code de la consommation. En pratique, il est recommande de ne jamais signer d’autorisation generale de levee du secret bancaire et de verifier les clauses de confidentialite dans les contrats de pret, qui contiennent parfois des autorisations au profit d’assureurs ou de garants.

Secret bancaire et succession : les droits des heritiers

Les heritiers universels et legataires universels continuent la personne du defunt (articles 724 et 1003 du Code civil). A ce titre, le secret bancaire ne leur est pas opposable. Ils peuvent obtenir de la banque les informations patrimoniales du defunt, a condition de justifier de leur qualite par un acte de notoriete ou un certificat d’heredite.

Cette regle connait une limite importante : le secret protege les tiers. Si un mandataire disposait d’une procuration sur le compte du defunt, son identite et ses operations restent couvertes par le secret, y compris vis-a-vis des heritiers (Cass. com., 25 fevrier 2003, n° 00-21.184). De meme, le porteur de bons de caisse anonymes souscrits par le defunt beneficie du secret – le souscripteur (ou ses heritiers) ne peuvent pas obtenir son identite (Cass. com., 30 mai 2007, n° 06-11.036).

Exception notable : lorsque la banque actionne une caution (ou ses heritiers) en paiement, elle ne peut pas invoquer le secret du debiteur principal pour refuser de communiquer les documents necessaires a la verification de la creance (Cass. com., 16 decembre 2008, n° 07-19.777).

Comment identifier les comptes du defunt : le fichier FICOBA

Le FICOBA (Fichier national des Comptes Bancaires et Assimiles), gere par la DGFiP, recense l’ensemble des comptes bancaires ouverts en France. Les notaires charges du reglement d’une succession peuvent l’interroger pour identifier tous les comptes du defunt. Les heritiers eux-memes peuvent en demander l’acces aupres du centre des finances publiques via un formulaire dedie. Le juge peut egalement autoriser le notaire commis a consulter FICOBA dans le cadre des operations de comptes, liquidation et partage (Cass. civ. 1re, 7 decembre 2016, n° 16-12.216).

Attention : FICOBA indique l’existence des comptes (etablissement, numero, date d’ouverture et de cloture) mais pas les soldes ni le detail des operations. Pour obtenir les releves, les heritiers doivent s’adresser directement aux banques concernees, munis de l’acte de notoriete.

Les sanctions en cas de violation du secret bancaire

La violation expose a une triple sanction. Sur le plan penal, l’article 226-13 du Code penal (auquel renvoie l’article L.571-4 du CMF) prevoit un an d’emprisonnement et 15 000 euros d’amende. Sur le plan civil, la victime de la divulgation peut obtenir des dommages-interets pour le prejudice materiel ou moral subi – l’etablissement etant civilement responsable des fautes de ses employes. Sur le plan disciplinaire, l’ACPR peut prononcer des sanctions allant de l’avertissement au retrait d’agrement.

Si vous suspectez une communication inappropriee de vos informations bancaires, deux voies s’offrent a vous : saisir l’ACPR (procedure disciplinaire) et porter plainte pour violation du secret professionnel. L’exercice du droit d’acces aux donnees personnelles (RGPD) aupres de votre banque permet en outre de savoir qui a interroge vos comptes. Un avocat en droit bancaire peut vous accompagner dans ces demarches et evaluer la pertinence d’une action.