Secret bancaire

Un dirigeant qui demande à sa banque des informations sur un client se les verra refuser. La même banque transmettra pourtant, sans le prévenir, des données à l'administration fiscale, à la justice ou à la cellule de renseignement financier. Le secret bancaire n'a jamais été un coffre-fort étanche : c'est une obligation professionnelle assortie d'exceptions qui se sont multipliées, et sa portée réelle se comprend mieux par la liste de ce qu'elle ne couvre pas.

Qu'est-ce que le secret bancaire ?

Le secret bancaire est l'obligation de confidentialité imposée aux établissements bancaires concernant les informations financières de leurs clients, sauf exceptions prévues par la loi.

Il vise à protéger la vie privée des clients, tout en s'articulant avec les obligations de transparence imposées notamment dans la lutte contre la fraude fiscale.

En droit français, il s'agit d'une déclinaison du secret professionnel, sanctionnée pénalement. Il s'impose aux dirigeants et aux salariés des établissements de crédit, et couvre les informations précises, chiffrées ou nominatives obtenues dans l'exercice de la relation : solde, opérations, encours, incidents.

Deux traits en limitent d'emblée la portée. Le secret protège le client, ce qui signifie qu'il peut en délier sa banque. Et il ne couvre pas les renseignements d'ordre général, ce qui permet aux établissements de se communiquer entre eux des appréciations globales de solvabilité.

Les exceptions, qui sont nombreuses

La liste s'est allongée au fil de trois décennies, et elle structure aujourd'hui la réalité du sujet.

L'autorité judiciaire en matière pénale accède aux informations sans que le secret soit opposable. Un juge d'instruction, une réquisition d'enquête ou une commission rogatoire ouvrent l'accès aux comptes.

L'administration fiscale dispose d'un droit de communication étendu et consulte le fichier national recensant les comptes bancaires, qui identifie l'ensemble des comptes détenus par une personne.

Le dispositif de lutte contre le blanchiment et le financement du terrorisme impose aux banques de déclarer les opérations suspectes à la cellule de renseignement financier, sans en informer le client. C'est l'exception la plus structurante, parce qu'elle transforme l'établissement en acteur actif de la transmission.

Les autorités de contrôle du secteur financier accèdent aux données dans le cadre de leur mission de supervision.

Les échanges internationaux automatiques conduisent à transmettre chaque année, entre États participants, les informations relatives aux comptes détenus par des non-résidents. C'est cette évolution qui a mis fin à la réputation d'inviolabilité attachée à certaines places financières.

Les organismes sociaux et les commissaires de justice disposent également de droits de communication dans le cadre du recouvrement.

Un cas fréquent en entreprise mérite d'être isolé : la caution. Une banque peut informer la personne qui s'est portée caution de la situation du débiteur garanti, l'information étant nécessaire à l'exercice de ses droits.

Questions fréquentes

Ma banque peut-elle renseigner un fournisseur sur ma solvabilité ?
Pas d'informations chiffrées ou nominatives. Les établissements échangent des appréciations générales, et l'information commerciale précise passe par d'autres canaux, notamment les comptes annuels déposés au greffe lorsqu'ils ne sont pas rendus confidentiels.

Un associé peut-il consulter le compte de la société ?
Le titulaire du compte est la société, représentée par son dirigeant. Un associé n'a pas d'accès direct de ce seul fait ; il exerce ses droits d'information par les voies prévues par le droit des sociétés.

Le conjoint d'un dirigeant y a-t-il accès ?
Non, sauf s'il est cotitulaire du compte ou mandataire désigné. Le régime matrimonial ne crée pas par lui-même un droit d'accès au compte professionnel.

Peut-on lever le secret volontairement ?
Oui. Un client peut autoriser sa banque à communiquer des informations, par exemple à son expert-comptable ou dans le cadre d'une demande de financement. Cette autorisation se donne par écrit et se limite à ce qui est nécessaire.

Ce qui a changé avec la finance ouverte

La réglementation européenne des services de paiement a introduit un mouvement que le secret bancaire encadre mais n'empêche pas : le partage de données à l'initiative du client.

Un client peut désormais autoriser un prestataire tiers à accéder aux informations de ses comptes, pour agréger plusieurs banques dans une même interface, alimenter un outil de comptabilité ou permettre l'initiation de paiements. La banque doit rendre cet accès techniquement possible et ne peut pas s'y opposer au nom du secret, puisque c'est le client lui-même qui consent.

Trois garde-fous accompagnent ce mouvement. Le prestataire doit être agréé et supervisé. Le consentement est spécifique, révocable et limité dans sa portée. Et l'accès est technique, encadré par des interfaces dédiées, sans partage des identifiants bancaires.

Pour une entreprise, la conséquence pratique est double. Elle peut exploiter ses propres données plus librement qu'auparavant, ce qui rend possibles les outils de pilotage connectés à plusieurs banques. Et elle doit traiter ces autorisations comme des accès à part entière : savoir quels prestataires sont connectés, à quels comptes, et révoquer ce qui ne sert plus. Un accès accordé à un outil abandonné reste ouvert tant qu'il n'a pas été retiré.

Ce que cela implique pour une entreprise

Le sujet paraît lointain. Il produit pourtant quatre effets concrets sur la gestion courante.

L'obligation de vigilance a une contrepartie. Les demandes de justificatifs d'une banque, parfois perçues comme intrusives, découlent d'obligations légales que le secret bancaire n'atténue pas. Répondre vite et complètement à une demande d'information sur l'origine de fonds évite le gel d'une opération.

Les données circulent plus qu'on ne le croit. Une entreprise devrait considérer que ses flux sont accessibles aux autorités compétentes et raisonner sur cette base, y compris dans l'organisation de ses comptes.

La confidentialité interne relève de l'entreprise, pas de la banque. Le secret protège contre les tiers, il ne gère pas qui, dans l'équipe, peut consulter le compte. C'est un sujet d'organisation : distinguer la consultation de l'initiation de paiement, et limiter les accès à ce qui est nécessaire.

Le partage volontaire se pilote. Autoriser un expert-comptable, un outil de gestion ou un financeur à accéder à ses données est utile et courant. Tenir la liste de ces autorisations, et les réviser une fois par an, évite qu'un accès subsiste après la fin d'une relation.

Secret bancaire et Qileo

La confidentialité vis-à-vis des tiers relève de la loi ; la maîtrise des accès à l'intérieur de l'entreprise relève de son organisation.

Chez Qileo, les droits se règlent par membre de l'équipe : consulter un solde, préparer un paiement et le valider peuvent être confiés à des personnes différentes, ce qui évite l'accès complet accordé par défaut faute de granularité.

Un accès en lecture peut être ouvert au cabinet comptable, sans lui donner la capacité d'initier des opérations. C'est la forme la plus courante de levée volontaire du secret, et elle gagne à rester circonscrite.

Les opérations sont catégorisées au fil de l'eau et les justificatifs restent rattachés aux opérations, ce qui permet de répondre rapidement à une demande d'information sur l'origine ou la destination de fonds. Le compte est ouvert avec un IBAN français, et les fonds déposés n'orientent ni vers les énergies fossiles ni vers les industries controversées.