Le secret bancaire interdit à une banque de divulguer les informations qu’elle détient sur ses clients, sous peine d’un an de prison et de 15 000 € d’amende. Il reste solide face aux personnes privées. Face aux autorités, il s’efface presque toujours : l’administration fiscale, les douanes, l’ACPR, l’AMF, la Banque de France, le juge pénal, Tracfin et plus de 100 administrations étrangères peuvent légalement accéder à ces informations.
Une obligation pénalement sanctionnée d'un côté, une liste longue d'autorités habilitées à la lever de l'autre. La vraie question n'est pas de savoir si le secret bancaire existe encore, mais à qui il reste opposable.
- Cotitulaires, pour leurs comptes personnels
- Créanciers privés sans titre exécutoire
- Employeur, médias, tiers non habilités
- Ex-conjoint hors procédure judiciaire
- DGFiP, Douanes, ACPR, AMF, Banque de France
- Autorité judiciaire en procédure pénale
- Tracfin et déclarations de soupçon LCB-FT
- 100+ administrations étrangères via CRS
Qu’est-ce que le secret bancaire ?
Base légale : l’article L. 511-33 du Code monétaire et financier
Le secret bancaire repose sur la loi bancaire du 24 janvier 1984. Il figure aujourd’hui à l’article L. 511-33 du Code monétaire et financier. Ce texte soumet au secret professionnel les établissements de crédit et les sociétés de financement, ainsi que leurs dirigeants et salariés, pour les informations recueillies dans leur activité. Les établissements de paiement et de monnaie électronique sont tenus à la même obligation (articles L. 522-19 et L. 526-35 du même code).
Secret n’est pas anonymat : la banque connaît son client
Le secret interdit à la banque de divulguer ce qu’elle sait de son client. Il ne la dispense jamais de savoir qui il est. Le droit européen interdit déjà les comptes anonymes, et le règlement anti-blanchiment AMLR (UE) 2024/1624 prolongera ce cadre à partir de son application, prévue le 10 juillet 2027.
Les comptes dits « numérotés » en Suisse ou au Liechtenstein ne sont pas anonymes non plus. La banque identifie le titulaire au titre de ses obligations de vigilance : le numéro limite seulement la circulation de son nom en interne. La distinction est développée dans le dossier Online Asset sur le compte bancaire anonyme.
Quelles informations sont protégées ?
Le secret couvre toutes les données recueillies pendant la relation avec le client, sans liste limitative. Sont notamment protégés :
- L’identité du détenteur (nom, prénom, adresse, date de naissance, profession)
- Les mouvements (débits, crédits, virements émis et reçus)
- Les soldes et l’historique des opérations
- Les lignes de crédit, le découvert autorisé et utilisé, l’endettement total
- Les placements détenus (livrets, assurance-vie, comptes-titres, PEA)
- Les renseignements collectés au titre du KYC : origine des fonds, profil de risque, projets de placement, situation patrimoniale globale
Qui est tenu au secret bancaire ?
L’obligation dépasse les seules banques de détail. Sont tenus au secret professionnel :
- Les établissements de crédit (réseaux classiques, acteurs en ligne, structures de gestion privée)
- Les prestataires de services de paiement (PSP) et établissements de monnaie électronique (EME)
- Les agents de la Banque de France (article L. 142-9 du Code monétaire et financier)
- Les personnels de l’ACPR et de l’AMF, soumis à un régime parallèle
Le secret engage aussi toutes les personnes qui travaillent pour ces établissements : dirigeants, salariés et prestataires externalisés (centres d’appels, conformité sous-traitée, informatique).
Les exceptions au secret bancaire : qui peut le lever ?
Le secret bancaire est dit « relatif ». La banque doit le respecter face aux personnes privées : cotitulaires pour leurs comptes personnels, créanciers privés, employeur ou presse. Il s’efface en revanche devant de nombreuses autorités publiques, qui peuvent obtenir des informations sans l’accord du client. Le fisc dispose des moyens les plus larges : ils sont détaillés dans la section suivante.
Secret bancaire et famille : qui peut connaître vos comptes ?
Le lien familial, à lui seul, ne lève pas le secret. Selon la Banque de France, il ne peut pas être opposé aux personnes qui ont accès aux mêmes informations que le client. En famille, la situation dépend donc du rôle de chacun :
- Le conjoint : chaque époux peut ouvrir un compte à son seul nom et le faire fonctionner librement, sans l’accord de l’autre (article 221 du Code civil). Pour ce compte personnel, l’autre époux reste un tiers : la banque ne peut pas lui en communiquer le contenu. Sur un compte joint, en revanche, chaque époux est cotitulaire et accède aux mêmes informations.
- Les parents d’un enfant mineur : en tant que représentants légaux, ils ont accès aux informations de son compte.
- Le tuteur d’un majeur protégé : il bénéficie du même accès, au titre de la représentation légale.
- Les héritiers : le secret ne leur est pas opposable dans le cadre de la succession. Ils peuvent aussi interroger FICOBA par courrier, avec l’acte de décès et un justificatif de leur qualité d’héritier, pour connaître les comptes du défunt.
Les autorités habilitées par la loi
D’autres textes prévoient un accès ponctuel. En cas de virement mal orienté, l’article L. 133-21 du Code monétaire et financier oblige la banque du payeur à tenter de récupérer les fonds. Si elle n’y parvient pas, elle doit lui transmettre, à sa demande, les informations utiles pour agir en justice. Les limites des virements eux-mêmes sont expliquées dans le guide Online Asset des plafonds de virement et dans l’analyse Online Asset du virement sans justificatif.
Deux lois de 2024 ont ajouté des dérogations. La loi n° 2024-317 du 8 avril 2024 permet à la banque de signaler aux autorités, avec l’accord de la victime, des faits de maltraitance visant une personne vulnérable. La loi n° 2024-420 du 10 mai 2024 a remanié les signalements protégés de l’article 226-14 du Code pénal.
Devant le juge civil : le droit à la preuve
Devant le juge civil ou commercial, le secret est longtemps resté opposable. La Cour de cassation l’a assoupli au nom du droit à la preuve. Dans un arrêt du 15 mai 2019 (Cass. com., n° 18-10.491), elle a censuré le refus opposé à des tireurs qui demandaient la copie du verso de leurs chèques : le juge doit d’abord rechercher si la communication est indispensable à l’exercice du droit à la preuve et proportionnée aux intérêts en présence.
Deux conditions cumulatives s’appliquent donc :
- l’indispensabilité : aucun autre moyen de preuve n’est accessible ;
- la proportionnalité : l’atteinte au secret est mise en balance avec l’intérêt du demandeur.
L’ouverture reste étroite. Dans un arrêt du 27 mars 2024 (n° 22-15.797), la Cour a écarté une demande de communication faute de motif légitime, en relevant que le demandeur pouvait agir par d’autres moyens.
Tracfin : la banque doit signaler les opérations suspectes
Une banque qui soupçonne qu’une opération est liée au blanchiment ou au financement du terrorisme doit la déclarer à Tracfin, sans en informer son client : c’est l’interdiction du tipping-off. Le régime repose sur quatre articles du Code monétaire et financier : L. 561-2 (entités assujetties), L. 561-15 (déclaration de soupçon), L. 561-22 (protection du déclarant) et L. 561-23 (Tracfin). Le déclarant de bonne foi ne peut faire l’objet d’aucune poursuite civile, pénale ou disciplinaire pour son signalement.
Le secret bancaire ne peut donc pas être opposé à Tracfin. En volume, c’est même l’exception la plus utilisée. Les chiffres du service pour 2025 :
- 278 484 déclarations de soupçon reçues, sur 283 599 informations au total ;
- une hausse de 32 % en un an, après +13 % l’année précédente ;
- 163 630 déclarations venues des banques et établissements de crédit, soit 59 % du total (+45 % sur un an) ;
- 54 232 venues des établissements de paiement ;
- 7 % seulement pour le secteur non financier, notaires en tête.
Article L. 561-18 du CMF.
Ce que le fisc sait de vos comptes
Le secret bancaire ne protège pas du fisc. L’administration connaît l’existence de chaque compte ouvert en France grâce à FICOBA, et reçoit chaque année les données des comptes détenus dans les pays qui pratiquent l’échange automatique.
FICOBA, le fichier national des comptes bancaires
Tenu par la DGFiP, le fichier des comptes bancaires et assimilés (FICOBA) recense l’identité du titulaire et l’existence de chaque compte : ouverture, modification, clôture. Il ne contient ni les soldes ni les opérations.
Depuis le 1er mai 2025, les banques doivent y déclarer les ouvertures, modifications et clôtures de comptes, ainsi que les locations de coffres-forts, sous 7 jours, contre un mois auparavant (arrêté du 4 octobre 2024 relatif au fichier des comptes bancaires et assimilés (FICOBA)).
Le fichier est consultable par le fisc, les douanes, l’autorité judiciaire, les notaires lors d’une succession, les commissaires de justice (ex-huissiers) munis d’un titre exécutoire et les organismes sociaux dans la lutte contre la fraude. La loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales élargit encore ce cercle :
- les agents habilités des départements, pour lutter contre la fraude au RSA (article L. 134 D du LPF) ;
- les services consulaires de l’État, pour instruire les demandes d’aides sociales et de bourses scolaires (article L. 158 B du LPF) ;
- les administrations qui versent une prestation, pour vérifier qu’un IBAN correspond bien à un compte ouvert au nom du bénéficiaire ; l’interface répond seulement par oui ou par non (article L. 135 ZS du LPF).
Les accès des départements et des consulats attendent encore leurs décrets d’application. La même loi permettra au fisc et aux douanes de demander aux banques une réponse dématérialisée à leur droit de communication, dans un format fixé par arrêté (article L. 81 B du LPF et article L. 421-14 du Code des douanes).
Chacun peut aussi obtenir la liste des comptes ouverts à son nom. Depuis le 6 janvier 2025, la demande se fait dans l’espace particulier d’impots.gouv.fr, rubrique « Autres services », et non plus auprès de la CNIL.
Fuite de données FICOBA en 2026 : ce qui a été exposé
Le secret bancaire ne se joue pas seulement dans les banques. De la fin janvier au 13 février 2026, un attaquant a consulté FICOBA avec les identifiants usurpés d’un fonctionnaire extérieur à la DGFiP, habilité dans le cadre des échanges entre ministères. Environ 1,2 million de comptes ont été exposés : IBAN, identité et adresse du titulaire. Les soldes et les opérations, absents du fichier, n’étaient pas concernés, et l’identifiant fiscal n’a pas été consulté.
La DGFiP a coupé les accès externes, notifié la violation à la CNIL et prévenu individuellement les titulaires concernés. Les administrations partenaires ont retrouvé leur accès le 23 mars 2026, avec moins d’agents habilités. Le risque principal est l’hameçonnage : un fraudeur qui connaît l’IBAN, le nom et l’adresse d’une personne peut se faire passer pour sa banque ou pour le fisc. La DGFiP rappelle qu’elle ne demande jamais d’identifiants ni de numéro de carte bancaire par message.
CRS et FATCA : l’échange automatique d’informations
Les banques, les assureurs et les autres institutions financières transmettent chaque année à la DGFiP les données des comptes détenus par des résidents d’autres pays partenaires, et la DGFiP les redistribue aux administrations concernées (article 1649 AC du CGI). L’échange joue dans les deux sens : un résident fiscal français qui détient un compte dans un pays participant voit son identité, ses soldes et ses revenus financiers remonter chaque année au fisc français.
Deux dispositifs coexistent :
- CRS (Common Reporting Standard) : la norme de l’OCDE, opérationnelle depuis 2017 ;
- FATCA (Foreign Account Tax Compliance Act) : l’accord France-États-Unis du 14 novembre 2013, qui vise les contribuables américains.
La doctrine fiscale française figure aux BOFiP BOI-INT-AEA-10-40 (FATCA) et BOI-INT-AEA-20-40 (CRS), versions du 23 juillet 2025. Les rares juridictions hors CRS sont détaillées dans le panorama Online Asset des banques non CRS.
Crypto-actifs : DAC8 étend l’échange automatique
Depuis le 1er janvier 2026, la directive européenne DAC8 (directive (UE) 2023/2226) oblige les prestataires de services sur crypto-actifs à collecter l’identité de leurs clients et le détail de leurs opérations. Les premiers échanges entre administrations fiscales auront lieu au plus tard le 30 septembre 2027. Hors de l’Union, ces données circuleront dans le cadre CARF de l’OCDE, dont la France a signé l’accord multilatéral le 26 novembre 2024. La directive élargit aussi le CRS à la monnaie électronique et aux monnaies numériques de banque centrale.
En revanche, l’obligation de déclarer chaque année les portefeuilles crypto auto-hébergés de plus de 5 000 €, votée à l’Assemblée nationale, a été retirée du projet de loi contre les fraudes par la commission mixte paritaire du 28 avril 2026.
Ce que le contribuable doit déclarer lui-même
Tout résident fiscal français doit déclarer chaque année les comptes ouverts, détenus, utilisés ou clos à l’étranger, avec le formulaire 3916 ou 3916-bis (article 1649 A du CGI). L’oubli coûte 1 500 € par compte et par année non prescrite. L’amende passe à 10 000 € si le pays n’a pas conclu avec la France de convention d’assistance administrative donnant accès aux renseignements bancaires (article 1736, IV du CGI).
Le détail des actifs à déclarer chaque année à l’administration fiscale française couvre aussi les contrats de capitalisation, l’assurance-vie et les actifs numériques. Pour les profils mobiles, ouvrir un compte à l’étranger sans y résider ajoute la question de l’éligibilité bancaire à celle de la déclaration.
Quels pays pratiquent encore le secret bancaire ?
Le secret bancaire subsiste dans de nombreux pays, mais surtout face aux personnes privées. Face au fisc français, il a presque partout disparu avec l’échange automatique CRS, lancé par l’OCDE en 2014 et opérationnel depuis 2017. Près de 120 juridictions échangent déjà ces informations (source OCDE Global Forum, septembre 2026).
Secret bancaire suisse : ce qu’il en reste
En Suisse, violer le secret bancaire reste un délit (article 47 de la loi fédérale sur les banques de 1934). Mais l’accord d’échange automatique avec l’Union européenne s’applique aux données collectées depuis 2017, avec un premier échange en 2018. L’ouverture d’un compte bancaire en Suisse reste rigoureusement supervisée par la FINMA, mais n’offre plus aucune opacité fiscale à un résident fiscal français.
Côté américain, la Suisse applique depuis 2014 un accord FATCA de « modèle 2 » : ses banques déclarent directement à l’IRS, sans réciprocité. Un accord de « modèle 1 », signé le 27 juin 2024, doit faire passer l’échange par les administrations fiscales des deux pays et le rendre réciproque. Son entrée en vigueur n’est pas attendue avant le 1er janvier 2029.
Liechtenstein, Luxembourg, Andorre, Dubaï : la fin de l’opacité fiscale
Toutes les places historiques appliquent désormais le CRS :
- Luxembourg : secret levé en 2015 pour les résidents des autres pays de l’UE, CRS depuis 2017. La place reste réputée pour la protection des avoirs, mais le compte luxembourgeois face à la saisie transfrontière obéit à une logique distincte.
- Autriche : régime interne de valeur constitutionnelle, CRS depuis 2018.
- Andorre : accord d’échange automatique avec l’UE signé en 2016, premier échange en 2018. Le statut de paradis fiscal d’Andorre appartient au passé sur le plan déclaratif.
- Liechtenstein : CRS depuis 2017 et accord d’échange de renseignements fiscaux avec la France, signé en 2009 et entré en vigueur en 2010.
- Monaco : lié à la France par l’accord bilatéral du 18 mai 1963, CRS depuis 2018.
- Émirats arabes unis (Dubaï) : CRS depuis 2018 et accord FATCA avec les États-Unis. La discrétion face aux particuliers reste plus forte qu’en Europe, notamment lors d’un virement bancaire international de gros montant depuis ou vers la France.
- Singapour et Hong Kong : conventions fiscales avec la France (2015 et 2010) et CRS appliqué.
Aucune de ces places n’offre donc d’opacité fiscale à un résident français. Les options structurelles sont détaillées dans le comparatif Online Asset des comptes offshore.
États-Unis : l’opacité du Delaware malgré FATCA
Les États-Unis ne sont pas signataires du CRS. FATCA leur fait remonter les données des comptes de leurs contribuables à l’étranger, directement ou par l’administration fiscale locale, mais Washington ne renvoie qu’une information appauvrie. Ajoutée à l’opacité des trusts et des LLC du Delaware, du Wyoming et du Nevada, cette asymétrie place les États-Unis parmi les juridictions les plus opaques au monde.
Cette opacité a été confirmée en 2026. Par une règle définitive du 11 août 2026, entrée en vigueur le 14 août, le FinCEN a rendu permanente la dispense accordée en mars 2025 : les sociétés de droit américain, LLC comprises, n’ont plus à déclarer leurs bénéficiaires effectifs au registre fédéral créé par le Corporate Transparency Act. Seules les sociétés étrangères enregistrées aux États-Unis y restent soumises. Les banques américaines doivent toujours, en revanche, identifier les bénéficiaires effectifs de leurs clients.
Liban : la réforme d’avril 2025
Surnommé la « Suisse du Moyen-Orient », le Liban a assoupli son secret bancaire sous la pression du FMI. Après une suspension d’un an en 2020 pour l’audit juricomptable de la Banque du Liban, puis des amendements jugés insuffisants en 2022, la loi votée le 24 avril 2025 permet à la Banque du Liban, à la Commission de contrôle des banques et aux cabinets d’audit nommés par la banque centrale de consulter les données bancaires des dix dernières années, noms des titulaires compris. Le secret reste opposable aux personnes privées.
Côté fiscal, le Liban s’est engagé dans le CRS dès 2018, mais l’OCDE le range parmi les juridictions en retard dans leurs échanges depuis 2022.
Listes noires : quel effet sur un compte à l’étranger ?
Trois listes coexistent : celle de l’Union européenne, la liste française des États et territoires non coopératifs (article 238-0 A du CGI) et celle du GAFI pour le blanchiment. Un pays inscrit sur la liste française subit des mesures fiscales, et la liste du GAFI relève de la lutte anti-blanchiment. La composition de ces listes évolue : les îles Caïmans ont par exemple quitté la liste de l’UE en 2020.
La liste française se lit en deux blocs :
- le premier (Antigua-et-Barbuda, Anguilla, les îles Turques-et-Caïques et le Vanuatu en 2026) subit l’ensemble des mesures, dont les retenues à la source majorées à 75 % ;
- le second, qui comprend notamment le Panama, la Russie et le Vietnam, ne subit qu’une série limitée de mesures (non-déductibilité des charges de l’article 238 A, articles 123 bis et 209 B), sans retenue à la source majorée.
L’amende pour compte étranger non déclaré, en revanche, ne dépend d’aucune de ces listes : elle passe de 1 500 € à 10 000 € quand le pays n’a pas conclu avec la France de convention d’assistance administrative.
Violation du secret bancaire : sanctions et recours
Les sanctions encourues
Trois sanctions peuvent se cumuler :
- Pénale : un an d’emprisonnement et 15 000 € d’amende pour la révélation d’une information secrète (article 226-13 du Code pénal, repris par l’article L. 571-4 du CMF). Pour une personne morale, l’amende est quintuplée, soit 75 000 € (article 131-38 du Code pénal).
- Civile : le client lésé peut obtenir des dommages et intérêts pour son préjudice matériel et moral.
- Disciplinaire : l’ACPR peut poursuivre l’établissement et ses dirigeants. Selon la gravité, elle prononce un avertissement, un blâme, une interdiction temporaire de certaines opérations, la suspension des dirigeants ou une sanction pécuniaire, et peut publier sa décision. Pour certains manquements, dont ceux liés à la lutte anti-blanchiment, l’amende peut atteindre 100 millions d’euros ou 10 % du chiffre d’affaires annuel net (article L. 612-39 du CMF sur Légifrance).
Les recours du client
Il faut d’abord documenter l’atteinte : ce qui a été divulgué, à qui, à quelle date, avec toute trace écrite ou témoignage utile. Le préjudice doit ensuite être chiffré (matériel, commercial, atteinte à la réputation, moral). Cinq recours sont possibles, seuls ou combinés selon la gravité :
- Médiateur bancaire (gratuit ; issue de la médiation au plus tard 90 jours après la notification de sa saisine par le médiateur, délai prolongeable en cas de litige complexe)
- Plainte auprès de l’ACPR pour ouverture d’une procédure disciplinaire
- Action civile devant le tribunal judiciaire pour dommages et intérêts
- Plainte pénale au titre de l’article 226-13 du Code pénal (1 an et 15 000 €)
- Saisine de la CNIL lorsque la violation porte aussi sur des données personnelles
Cumuler les recours alourdit le dossier. Un avocat spécialisé en droit bancaire aide à choisir l’ordre des démarches et à préserver les délais de prescription.
- Résident fiscal français ? Le CRS rend toute confidentialité fiscale internationale illusoire.
- Discrétion, diversification ou protection patrimoniale ? Trois objectifs distincts, trois architectures.
- Vos comptes étrangers sont-ils déclarés via le formulaire 3916 ?
Questions fréquentes
Le secret bancaire existe-t-il encore en 2026 ?
Oui, mais sous une forme très atténuée. Le régime reste opposable aux personnes privées (cotitulaires pour leurs comptes personnels, créanciers, employeurs, médias). Il s’efface devant la DGFiP, les Douanes, l’ACPR, l’AMF, la Banque de France, le juge pénal et Tracfin.
Quelle est la sanction en cas de violation du secret bancaire ?
La sanction pénale est de 1 an d’emprisonnement et 15 000 € d’amende (article 226-13 du Code pénal, article L. 571-4 du CMF). Pour les personnes morales, l’amende est portée à 75 000 €. Une responsabilité civile s’ajoute pour réparer le préjudice matériel et moral du titulaire lésé.
Le secret bancaire protège-t-il du fisc ?
Non. Le secret professionnel n’est pas opposable au droit de communication de l’administration fiscale (articles L. 81, L. 85 et L. 96 A du livre des procédures fiscales). Le fisc accède à l’existence des comptes via FICOBA, aux revenus qu’ils produisent via les déclarations des établissements payeurs (imprimé fiscal unique, article 242 ter du CGI), et aux soldes des comptes étrangers par l’échange automatique CRS.
Quels pays ont encore un vrai secret bancaire ?
Aucune des juridictions qui échangent effectivement sous le CRS ne préserve d’opacité face aux administrations fiscales étrangères. Les États-Unis font exception : non signataires du CRS, combinés à l’opacité du Delaware, du Wyoming et du Nevada, ils figurent paradoxalement parmi les juridictions les plus opaques au monde. Depuis août 2026, les sociétés de droit américain sont en outre définitivement dispensées de déclarer leurs bénéficiaires effectifs au registre fédéral. Pour un résident fiscal français, l’obligation déclarative s’applique néanmoins.
Le secret bancaire suisse existe-t-il toujours pour un résident français ?
Non, plus en matière fiscale. La Suisse échange automatiquement les informations financières avec la France et l’Union européenne depuis 2018, sur les données collectées à compter de 2017. Le régime helvétique reste pénalement protégé en interne (article 47 de la loi de 1934), mais il n’est plus opposable à la DGFiP.
La voie la plus robuste consiste souvent à combiner une plainte pénale auprès du procureur de la République et une action civile devant le tribunal judiciaire. Une saisine parallèle de l’ACPR peut accélérer la sanction disciplinaire.
- Article L. 511-33 du Code monétaire et financier
- Article 226-13 du Code pénal
- Article 1649 AC du Code général des impôts
- BOI-INT-AEA-10-40 du 23 juillet 2025
- Le secret bancaire
- Formulaire n°3916 / 3916-bis
- Rapport d'activité et d'impact 2025 de Tracfin
- Cass. com. 15 mai 2019, n°18-10.491
- Accès illégitimes au fichier FICOBA (DGFiP)
- Loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales (dossier législatif)
- Directive (UE) 2023/2226, dite DAC8
- Forum mondial de l'OCDE, revue par les pairs de l'échange automatique (2025)
- Accord FATCA Suisse-États-Unis (AFC)
- Règle définitive FinCEN du 11 août 2026 (Federal Register)
Comment porter plainte pour violation du secret bancaire ?