Ce que votre banque peut dire de vous, et à qui elle doit le dire

Le secret bancaire est l'obligation légale qui interdit à un établissement de crédit de divulguer à un tiers les informations confidentielles détenues sur un client. L'article L.511-33 du Code monétaire et financier en fixe le champ d'application, et sa violation relève du secret professionnel sanctionné par le Code pénal.

Une obligation légale inscrite dans le Code monétaire et financier

Le secret bancaire n'est pas un usage de la profession bancaire, c'est une obligation légale écrite. L'article L.511-33 du Code monétaire et financier impose le secret professionnel à tout dirigeant, à tout membre d'un conseil d'administration et à tout salarié d'un établissement de crédit. La règle vise donc le directeur d'agence comme le conseiller qui ouvre votre dossier, le téléconseiller comme le prestataire externe qui traite les opérations financières pour le compte de la banque.

Ce texte fait partie du bloc de règles issues de la loi bancaire du 24 janvier 1984, refondue depuis dans le Code monétaire et financier. Le principe se comprend par sa finalité : un client ne confie ses ressources, ses dettes et ses projets qu'à la condition que ces informations ne circulent pas. Le secteur bancaire repose sur cette confiance, et le législateur l'a transformée en obligation légale plutôt que de la laisser à la discrétion de chaque établissement.

Ce secret a toutefois un bénéficiaire précis : le secret bancaire est institué dans l'intérêt du client, pas dans celui de la banque. La conséquence est directe et souvent ignorée. Une banque ne peut pas opposer le secret bancaire à la personne qu'elle protège. Si votre conseiller refuse de vous communiquer une pièce de votre propre dossier au motif du secret, il se trompe de fondement.

Les informations couvertes par le secret bancaire

Le champ d'application porte sur toute information précise et chiffrée relative à un client identifié. Sont couvertes par le secret bancaire :

• l'existence même du compte et sa date d'ouverture ;
• le solde, les mouvements et le détail des opérations, y compris les bénéficiaires de vos virements ;
• les incidents de paiement, les rejets de prélèvement et les situations de découvert ;
• le montant, la durée et les garanties d'un crédit, ainsi que les éléments transmis à l'appui d'une demande de financement ;
• le contenu des coffres-forts loués par l'établissement ;
• les données de patrimoine recueillies lors d'un bilan ou d'un conseil en placement.

À l'inverse, les renseignements généraux et imprécis échappent à la protection. Une appréciation vague du type « ce client est connu de nos services et ne pose pas de difficulté particulière » ne constitue pas, selon une jurisprudence constante de la Cour de cassation, une information couverte par le secret. C'est sur cette distinction que repose la pratique des renseignements commerciaux entre professionnels. Tous ces documents ont par ailleurs une durée de vie utile : notre page sur le temps pendant lequel il faut garder relevés et contrats bancaires détaille combien d'années conserver chaque pièce avant de la détruire.

Qui est tenu au secret professionnel bancaire

L'obligation pèse sur les personnes, pas seulement sur l'établissement. Elle survit à la rupture du contrat de travail : un ancien salarié reste tenu au secret professionnel pour tout ce qu'il a appris pendant ses fonctions. Elle s'étend aux prestataires auxquels la banque externalise un traitement, par contrat et sous sa responsabilité. Elle vise enfin les personnes qui reçoivent légalement l'information, comme les agents de l'administration fiscale, qui restent à leur tour tenus au secret pour ce qu'ils ont obtenu.

Le devoir de non-ingérence, l'autre face du secret

Le secret bancaire a un jumeau moins connu : le devoir de non-ingérence, parfois appelé devoir de non-immixtion. Il interdit au banquier de s'immiscer dans les affaires de son client et, en principe, de rechercher la destination des fonds qu'il reçoit ou qu'il verse. Les deux règles se complètent : l'une empêche de dire, l'autre empêche de savoir plus qu'il n'est nécessaire.

Ce devoir connaît toutefois un net recul. Le contrôle de la lutte contre le blanchiment impose désormais au banquier d'interroger son client sur l'origine et la destination des fonds dès qu'une opération sort de son profil habituel. Un virement inhabituel vers l'étranger, un dépôt d'espèces sans rapport avec les revenus déclarés, un mouvement soudain sur un compte dormant déclenchent une demande de justificatif. Le client y voit une intrusion ; la banque y voit l'exécution d'une obligation légale dont le manquement lui vaudrait une sanction de son autorité de contrôle. Les deux lectures sont exactes, et c'est ce qui rend l'échange souvent tendu au guichet.

Quelles sont les exceptions au secret bancaire ?

Le même article L.511-33 qui pose le principe énumère ses limites. Le secret bancaire n'est opposable ni à l'Autorité de contrôle prudentiel et de résolution, ni à la Banque de France, ni à l'autorité judiciaire agissant au pénal. À ces trois exceptions historiques, plus de vingt textes particuliers se sont ajoutés au fil des lois de finances et des transpositions européennes.

L'administration fiscale et le contrôle fiscal

Le droit de communication de l'administration fiscale, prévu par le Livre des procédures fiscales, permet à un agent de la DGFiP d'obtenir d'une banque les extraits de compte d'un contribuable sans autorisation préalable d'un juge, sur simple demande écrite et motivée. La banque n'a pas le droit de refuser et n'a pas à prévenir son client, même si en pratique beaucoup d'établissements le font.

Il faut y ajouter le fichier FICOBA, tenu par la DGFiP, qui recense l'ouverture, la modification et la clôture de tous les comptes bancaires détenus en France. FICOBA ne contient ni les soldes ni les opérations, seulement l'existence des comptes et leur titulaire. Il suffit pourtant à localiser le patrimoine d'une personne, et c'est précisément sa fonction dans un contrôle fiscal ou une succession. Une procédure de contrôle approfondi peut ensuite descendre jusqu'au détail des mouvements, y compris sur les comptes détenus par le conjoint ou les enfants mineurs rattachés au foyer.

L'autorité judiciaire et la procédure pénale

En matière pénale, la levée du secret bancaire est la règle dès qu'une enquête est ouverte. Le juge d'instruction, le procureur de la République et les officiers de police judiciaire agissant sur commission rogatoire peuvent se faire remettre l'intégralité des mouvements de compte, identifier les bénéficiaires des virements et obtenir la saisie des avoirs. La banque qui refuserait de répondre commettrait elle-même une infraction. En matière civile ou commerciale, la logique s'inverse : le juge civil ne peut ordonner la production de documents bancaires qu'en respectant un équilibre entre le droit à la preuve d'une partie et le secret dû à l'autre.

Les créanciers munis d'un titre exécutoire

Un créancier ordinaire n'obtient rien. Un créancier muni d'un titre exécutoire, en revanche, peut charger un commissaire de justice, l'ancien huissier, d'interroger le fichier FICOBA pour connaître les banques où son débiteur détient un compte, puis de pratiquer une saisie-attribution. Cette voie d'exécution ne lui donne pas accès à l'historique des opérations : elle lui ouvre le solde disponible au jour de la saisie, ce qui suffit à son objet. Les organismes sociaux disposent de droits de communication comparables pour le recouvrement des cotisations et des indus.

FATCA, DAC2 et la fin du secret pour les comptes détenus à l'étranger

La dimension internationale a fait plus pour éroder le secret bancaire que toutes les réformes nationales réunies. La loi américaine FATCA, adoptée en 2010 et rendue applicable en France par un accord signé en 2013, oblige les banques françaises à identifier leurs clients contribuables américains et à transmettre leurs données à l'administration fiscale française, qui les relaie à l'IRS. Le refus d'un établissement l'exposerait à une retenue à la source punitive sur ses flux en dollars, ce qui explique l'absence de résistance du secteur bancaire.

L'Union européenne a suivi avec la directive DAC2, transposition du standard d'échange automatique de renseignements de l'OCDE. Depuis 2017 pour la France, chaque banque déclare annuellement les comptes détenus par des résidents d'un autre État participant : identité, numéro de compte, solde au 31 décembre, revenus financiers de l'année. Plus d'une centaine de juridictions appliquent aujourd'hui cette assistance administrative automatique. Le droit international a ainsi produit, en une dizaine d'années, un résultat que le droit civil et le droit pénal n'avaient jamais atteint : l'ouverture par défaut, sans demande préalable et sans soupçon individuel.

Blanchiment d'argent et financement du terrorisme, le signalement à TRACFIN

La lutte contre le blanchiment d'argent et le financement du terrorisme constitue la brèche la plus large. Les obligations sont codifiées aux articles L.561-1 et suivants du Code monétaire et financier et reposent sur trois piliers : connaître son client, surveiller ses opérations, déclarer ce qui paraît anormal.

La déclaration de soupçon part vers TRACFIN, la cellule de renseignement financier rattachée au ministère de l'Économie. Trois caractéristiques la rendent redoutable pour qui croirait ses affaires protégées :

• elle repose sur un soupçon, pas sur une preuve, et la banque qui déclare de bonne foi est exonérée de toute responsabilité ;
• elle est confidentielle : informer le client qu'une déclaration le concerne constitue un délit ;
• elle s'accompagne d'une communication systématique d'informations, sans soupçon, pour certains flux, notamment les versements et retraits d'espèces dépassant 10 000 euros cumulés sur un mois calendaire pour un même client.

Le même dispositif s'applique bien au-delà des banques : notaires, avocats maniant des fonds, experts-comptables, agents immobiliers, sociétés de jeux et prestataires de services sur actifs numériques y sont soumis. Chacun d'eux est tenu à un secret professionnel propre, et chacun doit le lever dans les mêmes conditions. Les cas particuliers abondent, l'avocat bénéficiant par exemple d'un filtre par le bâtonnier lorsque l'information relève de son activité de défense.

Employeur, conjoint, héritiers : ce que les tiers peuvent obtenir

C'est la question qui revient le plus souvent, et la réponse est plus protectrice que ne le croient la plupart des clients. Aucun proche, aucun employeur, aucun bailleur n'obtient d'une banque le solde ou les opérations d'un compte qui ne le concerne pas.

Le cas de l'héritier mérite un mot de plus, car il oppose deux logiques. La banque doit le secret au défunt, mais l'héritier vient aux droits de celui-ci. La jurisprudence tranche en faveur de l'information : l'établissement communique le solde à la date du décès et les éléments utiles au règlement de la succession, sans pouvoir se retrancher derrière le secret bancaire. Il peut en revanche refuser le détail des opérations postérieures ou antérieures qui concerneraient un cotitulaire vivant, dont les droits restent entiers.

Comment lever le secret bancaire quand on en a besoin ?

Hors des exceptions légales, la levée du secret bancaire dépend du client lui-même. Le client peut lever ce secret de trois façons, et il vaut mieux les distinguer.

1. L'accord exprès. Vous autorisez la banque à transmettre une information précise à un tiers désigné : un courtier en crédit immobilier, un organisme social, un futur bailleur. L'autorisation doit être écrite, datée et limitée dans son objet. Une clause générale glissée dans une convention de compte ne vaut pas consentement valable.
2. La procuration. Elle ne se limite pas à un partage d'information : elle donne à la personne désignée le pouvoir de faire fonctionner le compte. Elle se révoque à tout moment, par écrit, et la banque doit en tenir compte immédiatement.
3. Le mandat de gestion ou d'assistance. Utile pour un proche vulnérable, il encadre les actes autorisés et se combine, le cas échéant, avec une mesure judiciaire de sauvegarde. Le tuteur ou le curateur accède alors aux comptes dans la limite exacte de sa mission.

Un point de vigilance revient souvent dans les réclamations : la banque qui bloque l'accès aux informations d'un client au motif du secret se trompe, mais celle qui les délivre à un proche sans mandat commet une faute autrement plus grave. En cas de blocage injustifié, la voie est celle du service relation clientèle puis de la médiation, décrite dans notre guide pour obtenir gain de cause face à sa banque étape par étape.

Que risque une banque en cas de violation du secret bancaire ?

La violation du secret bancaire engage trois responsabilités distinctes, qui peuvent se cumuler.

La responsabilité répressive d'abord. Le secret bancaire étant un secret professionnel, sa divulgation tombe sous l'article 226-13 du Code pénal : un an d'emprisonnement et 15 000 euros d'amende. La peine vise la personne physique qui a parlé, salarié ou dirigeant, et non l'établissement en tant que tel. La divulgation doit être volontaire ; une négligence relève des deux autres terrains.

La responsabilité civile ensuite. Le client qui démontre un préjudice, par exemple la perte d'un contrat après qu'un tiers a appris ses difficultés financières, obtient réparation devant le juge civil. La difficulté tient à la preuve du lien entre la divulgation et le dommage, rarement évidente.

La sanction disciplinaire enfin. L'Autorité de contrôle prudentiel et de résolution sanctionne les défaillances d'organisation d'un établissement : absence de cloisonnement des accès, contrôle interne insuffisant, dispositif de sécurité défaillant. Les montants prononcés en matière financière se comptent en millions d'euros et visent l'établissement, pas l'agent.

Une fuite de données massive combine souvent les trois. Elle ajoute une quatrième dimension, celle de la protection des données personnelles, dont les conséquences pratiques sont détaillées dans notre analyse des recours du client quand les serveurs de sa banque sont piratés.

Du secret bancaire suisse aux paradis fiscaux, quatre-vingt-dix ans d'histoire

Aucun texte n'a autant marqué l'imaginaire que l'article 47 de la loi bancaire suisse du 8 novembre 1934. Sa particularité tenait moins au principe, présent partout, qu'à sa sanction : en Suisse, la violation du secret bancaire relevait du pénal poursuivi d'office, sans plainte du client. Le récit populaire attribue l'adoption de ce texte à la protection des avoirs juifs à la veille de la Seconde Guerre mondiale ; les travaux historiques montrent une origine plus prosaïque, liée à un scandale d'espionnage fiscal français en 1932 et aux intérêts du secteur bancaire helvétique.

Le basculement date de la crise de 2008. En avril 2009, le G20 de Londres publie une liste grise de juridictions non coopératives où figure la Suisse, et le secret bancaire suisse cesse d'être défendable diplomatiquement. Berne accepte l'assistance administrative en matière fiscale, d'abord sur demande, puis de façon automatique à partir de 2017, avec des premiers échanges effectifs en 2018. Le compte anonyme au guichet d'une banque de Genève pour un résident français n'existe plus.

Il reste une nuance que les raccourcis effacent : le secret bancaire en Suisse subsiste pour les résidents suisses et vis-à-vis des tiers privés. Ce qui a disparu, c'est son opposabilité aux administrations fiscales étrangères. Le même mouvement a vidé la notion de paradis fiscal d'une partie de son contenu bancaire : les paradis fiscaux subsistent par la fiscalité et par l'opacité des structures juridiques, beaucoup moins par l'anonymat des comptes. Le renforcement du secret bancaire n'est plus un argument commercial nulle part, et la concurrence entre places financières porte désormais sur la fiscalité des sociétés et la qualité du droit local.

Vos droits sur les informations que la banque détient

Le secret bancaire protège vos données contre les tiers ; le règlement européen sur la protection des données vous protège contre l'usage qu'en fait la banque elle-même. Les deux régimes se superposent et n'ont pas le même objet.

Le droit d'accès de l'article 15 du règlement vous permet d'obtenir la copie de toutes les informations vous concernant, y compris celles que vous n'avez pas fournies : score d'octroi de crédit, segmentation commerciale, notes internes du conseiller. La banque dispose d'un mois pour répondre. Vous disposez également d'un droit de rectification, d'un droit d'opposition à la prospection commerciale et, dans les limites de ses obligations de conservation, d'un droit à l'effacement. Ces obligations de conservation priment souvent : un établissement doit garder cinq ans les pièces d'identification recueillies au titre de la lutte contre le blanchiment, et ne peut donc pas les effacer à votre demande.

En cas de violation de données personnelles, deux délais coexistent et ils sont régulièrement confondus. La banque doit notifier l'incident à la CNIL dans les 72 heures après en avoir pris connaissance. L'information de la personne concernée obéit à une autre règle : elle intervient dans les meilleurs délais, et seulement lorsque la violation est susceptible d'engendrer un risque élevé pour ses droits et libertés. Un incident contenu, sans risque élevé, se déclare au régulateur sans que le client en soit averti individuellement.

Enfin, le secret bancaire ne fait pas obstacle aux fichiers d'incidents tenus par la Banque de France, qui relèvent d'un régime propre : FICP pour les incidents de remboursement, FCC pour les chèques sans provision. Une inscription y est consultable par tous les établissements, ce qui pèse sur l'accès au crédit et parfois sur l'ouverture d'un compte. Les règles applicables dans ce dernier cas sont exposées dans notre page sur la démarche à suivre lorsqu'une banque refuse d'ouvrir un compte.

Questions fréquentes sur le secret bancaire

Ma banque peut-elle me refuser mes propres relevés au nom du secret bancaire ?

Non. Le secret bancaire est institué dans l'intérêt du client et ne lui est jamais opposable. Vous pouvez exiger la copie de vos relevés, de vos contrats et des informations détenues sur vous, au besoin par une demande écrite fondée sur le droit d'accès aux données personnelles.

Le fisc peut-il consulter mon compte sans me prévenir ?

Oui. Le droit de communication de l'administration fiscale s'exerce directement auprès de l'établissement, sans autorisation préalable d'un juge et sans obligation d'information du contribuable. Beaucoup de banques préviennent tout de même leur client, par pratique commerciale et non par obligation légale.

Un retrait ou un dépôt d'espèces déclenche-t-il automatiquement une déclaration ?

Au-delà de 10 000 euros cumulés sur un mois calendaire pour un même client, la banque transmet l'information à TRACFIN sans avoir à justifier d'un soupçon. En dessous de ce seuil, seule une opération jugée atypique au regard de votre profil donne lieu à une déclaration de soupçon.

Existe-t-il encore un secret bancaire en Suisse pour un résident français ?

Non pour l'administration fiscale française, qui reçoit chaque année les données des comptes suisses détenus par des résidents français au titre de l'échange automatique. Le secret bancaire suisse continue en revanche de jouer face aux tiers privés et pour les résidents suisses.

Mon conjoint peut-il consulter le compte dont il n'est pas cotitulaire ?

Non, y compris sous un régime de communauté de biens. Seule une décision de justice, typiquement dans le cadre d'une procédure de divorce, permet d'obtenir la production de ces éléments. Un compte joint, lui, est consultable par chacun des cotitulaires sans restriction.

Combien de temps la banque conserve-t-elle mes données ?

Cinq ans après la clôture de la relation pour les pièces d'identification et les documents relatifs aux opérations, au titre des obligations de lutte contre le blanchiment. D'autres durées, parfois plus longues, s'appliquent aux crédits et aux instruments de paiement.