Veille réglementaire
Secret professionnel CSSF : cadre et limites légales
cssf publications · 07/10/2026
La Commission de Surveillance du Secteur Financier (CSSF) a publié un communiqué visant à clarifier le cadre légal entourant son secret professionnel et ses exceptions. Cette initiative répond aux interrogations récurrentes sur la communication publique de l’autorité et la publication de sanctions administratives.
Fondements du secret professionnel de la CSSF
Le secret professionnel de la CSSF est encadré par l’article 16 de sa loi organique, assorti de sanctions pénales en cas de violation. Ce principe s’applique également aux entités surveillées via les lois sectorielles compétentes. L’objectif principal n’est pas de protéger l’autorité, mais de garantir la confiance des acteurs surveillés, leur permettant de transmettre des informations confidentielles nécessaires à l’exercice de la surveillance.
Les informations couvertes par ce secret incluent notamment des données relevant du secret des affaires, des informations financières ou encore des éléments liés aux pouvoirs d’enquête et de sanction de la CSSF. Ce régime de confidentialité est renforcé par la jurisprudence luxembourgeoise et européenne, qui souligne son importance pour la stabilité du système financier.
Exceptions légales strictement encadrées
Le secret professionnel de la CSSF n’est pas absolu. Deux exceptions générales sont prévues par l’article 458 du Code pénal : le témoignage en justice et les obligations légales de divulgation. En dehors de ces cas, toute révélation d’informations confidentielles reste punissable.
Des dérogations spécifiques existent également, notamment pour les échanges d’informations entre autorités. Ces échanges sont soumis à des conditions cumulatives strictes : réciprocité du secret, nécessité des informations pour l’exercice des missions et restriction de leur usage à la finalité annoncée. Une autre exception concerne les cas relevant du droit pénal, où la CSSF doit concilier secret professionnel et droits de la défense, sous le contrôle des juridictions compétentes.
Enfin, la publication des sanctions administratives prises par la CSSF s’inscrit dans un devoir de transparence envers le public, tout en respectant les limites imposées par le secret professionnel.
À lire aussi
Un poste en compliance vous intéresse ?
GRACES publie des offres GRC exclusives et vous donne accès aux fourchettes de rémunération du marché — en toute confidentialité.