Le secret bancaire français punit sa violation d’un an de prison et de 15 000 € d’amende. Pourtant, l’administration fiscale, les douanes, l’ACPR, l’AMF, la Banque de France, le juge pénal, Tracfin et plus de 100 administrations étrangères y accèdent légalement chaque année. Le paradoxe résume bien le régime applicable en 2026 : une obligation de confidentialité solide vis-à-vis des personnes privées, mais une transparence très large vis-à-vis des autorités publiques. La vraie question n’est donc pas de savoir si le secret bancaire existe encore, mais à qui il reste opposable.
Une obligation pénalement sanctionnée d'un côté, une liste longue d'autorités habilitées à la lever de l'autre. La vraie question n'est pas de savoir si le secret bancaire existe encore, mais à qui il reste opposable.
- Autres titulaires d'un compte joint ou indivis
- Créanciers privés sans titre exécutoire
- Employeur, médias, tiers non habilités
- Ex-conjoint hors procédure judiciaire
- DGFiP, Douanes, ACPR, AMF, Banque de France
- Autorité judiciaire en procédure pénale
- Tracfin et déclarations de soupçon LCB-FT
- 100+ administrations étrangères via CRS
Qu’est-ce que le secret bancaire en droit français ?
Le régime français est moins absolu qu’on l’imagine. Codifié dans le Code monétaire et financier, il a été progressivement érodé par la fiscalité internationale et la lutte anti-blanchiment.
Une obligation issue de la loi bancaire de 1984
Cette règle trouve sa source dans la loi du 24 janvier 1984 sur l’activité et le contrôle des établissements de crédit. Elle est aujourd’hui codifiée à l’article L. 511-33 du Code monétaire et financier, qui impose à tout intermédiaire financier, ainsi qu’à ses dirigeants et salariés, une discrétion sur les renseignements recueillis dans leur activité.
L’obligation s’étend par renvoi aux prestataires de services de paiement, aux établissements de monnaie électronique et aux conseillers en investissements financiers, soit l’ensemble de l’écosystème financier régulé.
Un secret professionnel, pas un anonymat
Confondre discrétion bancaire et anonymat est l’erreur la plus fréquente. La règle interdit à l’intermédiaire de divulguer les renseignements qu’il détient sur son titulaire. Elle ne le dispense en aucun cas de connaître ce dernier.
Le droit européen interdit déjà aux intermédiaires financiers de conserver des comptes anonymes. L’AMLR 2024/1624 prolongera ce cadre à compter de son application générale, prévue le 10 juillet 2027, mais la règle applicable en 2026 repose surtout sur les textes anti-blanchiment déjà transposés et sur les obligations KYC. Les comptes dits « numérotés » en Suisse ou au Liechtenstein sont des pseudonymes commerciaux : l’intermédiaire connaît l’identité réelle du titulaire, seul le numéro circule en interne pour limiter la diffusion. La distinction est développée dans le dossier Online Asset sur le compte bancaire anonyme.
Un secret relatif, pas un secret absolu
Le qualificatif de « secret relatif » résume la situation : la discrétion est opposable aux autres titulaires, aux salariés du détenteur, à ses créanciers privés, à un employeur ou à la presse. Elle s’efface devant les autorités publiques habilitées par la loi, et devant le juge pénal lors d’une instruction.
C’est ce caractère relatif qui rend l’expression « secret bancaire » trompeuse. Pour la fiscalité, la justice pénale, le contrôle prudentiel et la lutte anti-blanchiment, la règle cède : la liste des dérogations structure précisément le régime de 2026.
Quelles informations le secret bancaire protège-t-il concrètement ?
Le périmètre est large : il couvre l’ensemble des données collectées lors de la relation contractuelle, sans liste limitative.
Sont notamment protégés :
- L’identité du détenteur (nom, prénom, adresse, date de naissance, profession)
- Les mouvements (débits, crédits, virements émis et reçus)
- Les soldes et l’historique des opérations
- Les lignes de crédit, le découvert autorisé et utilisé, l’endettement total
- Les placements détenus (livrets, assurance-vie, comptes-titres, PEA)
- Les renseignements collectés au titre du KYC : origine des fonds, profil de risque, projets de placement, situation patrimoniale globale
L’obligation engage l’ensemble du personnel et des intervenants : dirigeants, salariés, mais aussi prestataires externalisés (centres d’appels, services compliance sous-traités, prestataires informatiques). Tout collaborateur ayant accès aux données du titulaire est tenu au secret professionnel, sous le régime pénal de l’article 226-13.
Deux cas concrets éclairent le périmètre. Sur le verso d’un chèque, la décision Cass. com. n°18-10.491 du 15 mai 2019 a jugé que la discrétion pouvait être opposée à l’émetteur qui demandait la copie de l’endossement et l’identité du bénéficiaire effectif, sauf à démontrer que la communication était indispensable à l’exercice du droit à la preuve et proportionnée aux intérêts en présence. Sur le virement mal orienté, la Banque de France rappelle qu’un titulaire victime d’un transfert à un destinataire erroné ne peut pas obtenir directement de sa banque l’identité du bénéficiaire indu : le passage par le juge est obligatoire. Cette logique éclaire indirectement les seuils fixés par le guide Online Asset des plafonds de virement et par l’analyse Online Asset du virement sans justificatif.
Qui est tenu au secret et quelles sanctions encourt-il ?
Le devoir pèse sur un cercle plus large que les seules banques de détail. Il concerne tout l’écosystème des intermédiaires financiers régulés.
Sont astreints au secret professionnel :
- Les établissements de crédit (réseaux classiques, acteurs en ligne, structures de gestion privée)
- Les prestataires de services de paiement (PSP) et établissements de monnaie électronique (EME)
- Les agents de la Banque de France, ainsi que ceux de l’IEDOM et de l’IEOM
- Les personnels de l’ACPR et de l’AMF, soumis à un régime parallèle
La sanction est triple. Au pénal, l’article 226-13 du Code pénal prévoit un an d’emprisonnement et 15 000 € d’amende pour la révélation d’une information à caractère secret, quantum repris par l’article L. 571-4 du CMF et porté à 75 000 € pour les personnes morales. Au civil, le titulaire lésé peut obtenir des dommages et intérêts pour préjudice matériel et moral. Sur le plan disciplinaire, l’ACPR peut ouvrir une procédure contre l’intermédiaire fautif, prononcer une sanction pécuniaire et publier la décision. Les trois régimes se cumulent.
Le régime a été ajusté en 2024. La loi n°2024-317 du 8 avril 2024 a précisé les dérogations applicables entre entités d’un même groupe à l’article L. 511-33. La loi n°2024-420 du 10 mai 2024 a remanié les régimes de signalement protégés à l’article 226-14 du Code pénal.
Quand le secret bancaire peut-il être levé sans accord du titulaire ?
La règle cède devant une longue liste d’autorités habilitées par la législation. Le législateur a tranché, dans chaque cas, entre la discrétion due au détenteur et l’intérêt public à connaître.
À ce socle s’ajoute une exception jurisprudentielle d’origine prétorienne : le droit à la preuve devant le juge civil, sous conditions strictes.
Le droit à la preuve, exception jurisprudentielle
La règle est longtemps restée opposable au juge civil et commercial. Deux décisions de la Chambre commerciale de la Cour de cassation ont fait évoluer la situation. L’arrêt du 15 mai 2019 (n°18-10.491) admet qu’une banque peut être contrainte de communiquer des renseignements protégés si la production est indispensable à l’exercice du droit à la preuve. L’arrêt du 27 mars 2024 a resserré l’ouverture : la levée doit rester exceptionnelle, et le demandeur doit démontrer qu’aucun autre moyen probatoire ne permet d’établir le fait litigieux.
Cette évolution s’inscrit dans une jurisprudence européenne (CEDH, CJUE) qui consacre le droit à la preuve comme principe à mettre en balance avec les autres secrets professionnels.
Conditions cumulatives : indispensabilité et proportionnalité
Pour que le juge civil ordonne la levée, deux conditions sont requises. L’indispensabilité suppose qu’aucun autre moyen probatoire ne soit accessible. La proportionnalité impose une mise en balance concrète entre l’intérêt du demandeur et l’atteinte au secret. La levée prétorienne reste rare et étroitement encadrée.
Fiscalité : FICOBA, FICOBA 3, FATCA, CRS, la fin de l’opacité
La fiscalité a fait disparaître le secret face aux administrations habilitées, sur le territoire national comme à l’international. Trois dispositifs structurent ce démantèlement : FICOBA, l’échange automatique d’informations OCDE (CRS) et l’accord bilatéral FATCA avec les États-Unis.
FICOBA : ce qu’il contient et ce qu’il ne contient pas
FICOBA est l’acronyme du Fichier des Comptes Bancaires et assimilés. Géré par la DGFiP, il recense l’identité du détenteur et l’existence du support (ouverture, clôture, modification du titulaire). La précision critique, souvent ignorée, est que FICOBA ne stocke ni les soldes ni les opérations : il signale l’existence du compte, sans accéder à son contenu.
Le fichier est consultable par les administrations fiscales, les douanes, l’autorité judiciaire, les notaires lors d’une succession, les huissiers munis d’un titre exécutoire, et les organismes sociaux dans la lutte contre la fraude.
FICOBA 3 : l’accélération depuis le 1er mai 2025
Un arrêté du 4 octobre 2024 (JORF du 11 octobre 2024) a refondu le dispositif sous le nom de FICOBA 3. Entré en vigueur le 1er mai 2025, il ramène le délai de déclaration des ouvertures et clôtures à 7 jours (article 164 FC de l’annexe IV du CGI), contre un mois auparavant. Le format est unifié et les contrôles automatisés.
FATCA et CRS : l’échange automatique transfrontalier
L’article 1649 AC du CGI pose en droit interne l’obligation pour les banques de transmettre à la DGFiP, qui les redistribue aux administrations étrangères concernées, les renseignements sur les comptes détenus par des non-résidents fiscaux français.
Deux dispositifs cohabitent. FATCA (Foreign Account Tax Compliance Act) résulte de l’accord bilatéral France-États-Unis du 14 novembre 2013 et concerne les contribuables américains. CRS (Common Reporting Standard) est la norme OCDE, opérationnelle depuis 2017, qui couvre aujourd’hui plus de 100 juridictions. La doctrine fiscale française est précisée aux BOFiP BOI-INT-AEA-10-40 (FATCA) et BOI-INT-AEA-20-40 (CRS), versions du 23 juillet 2025.
Pour un résident fiscal français qui détient un compte à l’étranger dans une juridiction signataire : ses soldes, ses revenus financiers et son identité sont transmis automatiquement à la DGFiP, chaque année. Les rares juridictions hors CRS sont détaillées dans le panorama Online Asset des banques non CRS.
La déclaration des comptes étrangers : l’obligation côté résident français
Le pendant côté contribuable est l’article 1649 A du CGI : tout compte ouvert, détenu, utilisé ou clos à l’étranger par un résident fiscal français doit être déclaré annuellement, via le formulaire 3916 ou 3916-bis. L’omission est sanctionnée d’une amende de 1 500 € par compte non déclaré, portée à 10 000 € lorsqu’il s’agit d’une juridiction non coopérative au sens de l’article 238-0 A du CGI.
Le détail des actifs à déclarer chaque année à l’administration fiscale française couvre les supports bancaires, mais aussi les contrats de capitalisation, l’assurance-vie et les actifs numériques. Pour les profils mobiles, ouvrir un compte à l’étranger sans y résider ajoute la question de l’éligibilité bancaire à celle de la déclaration.
Le 13 avril 2026, Tracfin et l'ACPR ont publié une alerte conjointe sur les comptes à IBAN virtuels (vIBAN), qui permettent à un même support technique d'apparaître sous plusieurs identifiants distincts. Risque identifié : fragmentation des flux, opacification de la chaîne de paiement, contournement partiel de la traçabilité. Les acteurs régulés sont invités à renforcer leurs diligences sur ces produits. Texte de référence : arrêté du 4 octobre 2024 sur FICOBA 3.
LCB-FT et Tracfin : la limite la plus active du secret bancaire
C’est, en volume, la principale brèche. Le régime tient en quatre articles du Code monétaire et financier : L. 561-2 sur les entités assujetties, L. 561-15 sur la déclaration de soupçon, L. 561-22 sur la protection du déclarant, L. 561-23 sur Tracfin. La banque qui suspecte une opération liée au blanchiment ou au financement du terrorisme déclare à Tracfin, sans informer son titulaire : c’est l’interdiction du tipping-off.
Les chiffres Tracfin 2024 disent l’ampleur du système. 215 410 informations reçues sur l’année, dont 211 165 déclarations de soupçon, en hausse de +13,2 % par rapport à 2023. Les banques pèsent 57,2 % du total, loin devant les notaires, les professions du chiffre, les professions du droit et les casinos. Plus d’une déclaration sur deux vient du secteur bancaire.
Le déclarant de bonne foi est protégé par l’article L. 561-22 : aucune poursuite civile, pénale ou disciplinaire à raison du signalement. Le secret professionnel ne peut donc pas être opposé à Tracfin, indépendamment du contenu de l’opération signalée.
Article L. 561-18 du CMF.
Où le secret bancaire existe-t-il encore ? Comparatif international 2026
La discrétion historique a été démantelée pays par pays par l’OCDE et l’UE. Elle subsiste sous des formes atténuées avec le même principe : opposable aux personnes privées, effacée vis-à-vis des autorités fiscales étrangères via l’échange automatique.
Le tournant 2017 de l’échange automatique CRS
L’OCDE a lancé en 2014 la Norme commune de déclaration (Common Reporting Standard, CRS), opérationnelle dès 2017. Plus de 100 juridictions y participent désormais (source OCDE Global Forum). Conséquence pour un résident fiscal français : ses soldes et revenus financiers détenus à l’étranger remontent annuellement à la DGFiP. La discrétion fiscale a, en pratique, disparu.
Suisse : du secret absolu à la conformité OCDE
Le régime helvétique reste pénalement sanctionné en interne (article 47 de la loi fédérale sur les banques de 1934). Il est levé vis-à-vis de l’étranger depuis l’accord d’échange automatique avec l’UE de 2017. L’ouverture d’un compte bancaire en Suisse reste rigoureusement supervisée par la FINMA, mais sans opacité fiscale pour un Français.
Luxembourg et Autriche : deux trajectoires UE
Le Luxembourg a levé son régime interne pour les non-résidents UE en 2015 et applique le CRS depuis 2017. La place luxembourgeoise conserve une réputation forte sur la protection des avoirs : le compte luxembourgeois face à la saisie transfrontière suit une logique distincte. L’Autriche, dernier État membre à avoir résisté, garde son régime interne en valeur constitutionnelle, mais applique le CRS depuis 2017.
Andorre, Liechtenstein, Monaco : les micro-juridictions
Andorre a signé un accord d’échange automatique avec l’UE en 2016, premier échange effectif en 2018. Le statut de paradis fiscal d’Andorre appartient désormais au passé sur le plan déclaratif. Le Liechtenstein applique le CRS depuis 2017. Monaco est lié à la France par l’accord bilatéral du 18 mai 1963 et applique le CRS depuis 2018.
Dubaï, Singapour, Hong Kong : les pôles asiatiques et du Golfe
Les Émirats arabes unis appliquent le CRS depuis 2018 et disposent d’un accord FATCA Model 1B signé avec les États-Unis en 2015. Pour un résident français, Dubaï ne doit donc pas être présenté comme une zone d’opacité fiscale, même si la discrétion vis-à-vis des personnes privées reste plus forte qu’en Europe, notamment lors d’un virement bancaire international de gros montant depuis ou vers l’Hexagone.
Singapour a signé une convention fiscale avec la France en 2015 et applique le CRS depuis 2018. Hong Kong est lié à la France par la convention de 2010 et applique également le CRS. Pour un résident français, ces juridictions n’offrent plus d’opacité fiscale, mais conservent une discrétion forte vis-à-vis des personnes privées. Les options structurelles sont détaillées dans le comparatif Online Asset des comptes offshore.
États-Unis : le paradoxe FATCA et l’opacité du Delaware
Les États-Unis ont une situation atypique : ils ne sont pas signataires du CRS. FATCA fonctionne en sens unique, les banques étrangères déclarent à l’IRS, mais Washington ne renvoie qu’une information appauvrie. Combiné à l’opacité des trusts et LLC du Delaware, du Wyoming et du Nevada, cela fait paradoxalement des États-Unis l’une des juridictions les plus opaques au monde, classement régulièrement confirmé par le Financial Secrecy Index de Tax Justice Network.
Liban : la levée partielle de 2020
La législation libanaise du 24 octobre 2020 a levé le régime de discrétion historique dans le cadre des négociations FMI et de la crise systémique de 2019-2020. L’application reste partielle dans les faits, et le système traverse encore une phase d’instabilité durable.
Listes noires et grises : juridictions à surveiller
Trois listes structurent la vigilance internationale : la liste UE des juridictions non coopératives, la liste française des États et territoires non coopératifs (ETNC, article 238-0 A du CGI), et la liste GAFI des pays sous surveillance LCB-FT. Une juridiction listée déclenche des conséquences directes : retenue à la source aggravée, vigilance renforcée, doublement de l’amende de défaut de déclaration. Le cas des îles Caïmans, retirées de la liste noire UE en 2020, illustre la mobilité de ce classement.
Que faire en cas de violation du secret bancaire ?
Une atteinte suspectée doit d’abord être documentée : identifier le contenu divulgué, le destinataire, la date, et conserver toute trace écrite ou témoignage utile. Le préjudice doit être qualifié et chiffré (matériel direct, perte commerciale, atteinte à la réputation, moral). Cinq voies de recours sont ouvertes, cumulables ou successives selon la gravité :
- Médiateur bancaire interne (gratuit, écrit, réponse sous 90 jours)
- Plainte auprès de l’ACPR pour ouverture d’une procédure disciplinaire
- Action civile devant le tribunal judiciaire pour dommages et intérêts
- Plainte pénale au titre de l’article 226-13 du Code pénal (1 an et 15 000 €)
- Saisine de la CNIL lorsque la violation porte aussi sur des données personnelles
Le cumul des voies est possible mais alourdit le dossier. Le recours à un avocat spécialisé en droit bancaire permet de calibrer l’enchaînement et de préserver les délais de prescription.
- Résident fiscal français ? Le CRS rend toute confidentialité fiscale internationale illusoire.
- Discrétion, diversification ou protection patrimoniale ? Trois objectifs distincts, trois architectures.
- Vos comptes étrangers sont-ils déclarés via le formulaire 3916 ?
Secret bancaire : les questions fréquentes
Six questions reviennent en boucle sur le régime français applicable. Réponses synthétiques, sources officielles citées plus haut.
Le secret bancaire existe-t-il encore en 2026 ?
Oui, mais sous une forme très atténuée. Le régime reste opposable aux personnes privées (autres titulaires, créanciers, employeurs, médias). Il s’efface devant la DGFiP, les Douanes, l’ACPR, l’AMF, la Banque de France, le juge pénal et Tracfin.
Quelle est la sanction en cas de violation du secret bancaire ?
La sanction pénale est de 1 an d’emprisonnement et 15 000 € d’amende (article 226-13 du Code pénal, article L. 571-4 du CMF). Pour les personnes morales, l’amende est portée à 75 000 €. Une responsabilité civile s’ajoute pour réparer le préjudice matériel et moral du titulaire lésé.
Le secret bancaire protège-t-il du fisc ?
Non. La DGFiP figure parmi les autorités auxquelles le secret professionnel n’est pas opposable (article L. 511-33 du CMF, articles L. 83 et L. 96 G du LPF). Le fisc accède à l’existence des comptes via FICOBA, et aux soldes via les obligations déclaratives bancaires (intérêts, IFU) ainsi que par l’échange automatique CRS pour les avoirs étrangers.
Quels pays ont encore un vrai secret bancaire ?
Aucune juridiction signataire du CRS ne préserve plus l’opacité face aux administrations fiscales étrangères. Les États-Unis font exception : non signataires du CRS, combinés à l’opacité du Delaware, du Wyoming et du Nevada, ils figurent paradoxalement parmi les juridictions les plus opaques au monde. Pour un résident fiscal français, l’obligation déclarative s’applique néanmoins.
Le secret bancaire suisse existe-t-il toujours pour un résident français ?
Non, plus en matière fiscale. La Suisse applique l’échange automatique d’informations avec la France et l’UE depuis 2017. Le régime helvétique reste pénalement protégé en interne (article 47 de la loi de 1934), mais il n’est plus opposable à la DGFiP.
La voie la plus robuste consiste souvent à combiner une plainte pénale auprès du procureur de la République et une action civile devant le tribunal judiciaire. Une saisine parallèle de l’ACPR peut accélérer la sanction disciplinaire.
Comment porter plainte pour violation du secret bancaire ?