Les membres ainsi que les agents de l'Autorité de contrôle des assurances sont tenus au secret professionnel sous les peines fixées par les articles 226-13 et 226-14 du code pénal. Ce secret n'est pas opposable à l'autorité judiciaire agissant dans le cadre d'une procédure pénale.

L'Autorité de contrôle peut transmettre des informations aux autorités chargées de la surveillance des entreprises d'assurance et de réassurance et des institutions de retraite professionnelle dans d'autres pays, sous réserve de réciprocité, et à condition que ces autorités soient elles-mêmes soumises au secret professionnel avec les mêmes garanties qu'en France.

L'Autorité de contrôle des assurances et des mutuelles peut transmettre aux banques centrales des Etats membres ou des autres Etats parties à l'accord sur l'Espace économique européen, au Système européen de banques centrales, à la Banque centrale européenne et aux autres organismes agissant au titre de leurs compétences monétaires, et, le cas échéant, à d'autres autorités publiques chargées de la surveillance des systèmes de paiement, des informations destinées à l'accomplissement de leur mission. Les informations reçues dans ce cadre sont soumises au secret professionnel.

Par dérogation aux dispositions de la loi n° 68-678 du 26 juillet 1968 relative à la communication de documents et renseignements d'ordre économique, commercial, industriel, financier ou technique à des personnes physiques ou morales étrangères, l'Autorité de contrôle peut, en outre, conclure avec les autorités chargées du contrôle des entreprises d'assurance des pays qui ne sont pas parties à l'accord sur l'Espace économique européen, à condition que ces autorités soient elles-mêmes soumises au secret professionnel, des conventions bilatérales ayant pour objet, outre les échanges d'information prévus à l'alinéa précédent, d'étendre les contrôles sur place de l'Autorité aux succursales ou aux filiales d'entreprises d'assurance ou de réassurance soumises à son contrôle qui sont situées sur le territoire de compétence de l'autorité cocontractante et, réciproquement, de permettre à cette autorité de participer à des contrôles sur place de succursales ou de filiales françaises d'entreprises d'assurance ou de réassurance soumises à son contrôle.A la demande de cette autorité, l'Autorité de contrôle des assurances effectue les contrôles sur place de succursales ou filiales françaises d'entreprises d'assurance ou de réassurance soumises au contrôle de cette autorité étrangère ou, le cas échéant, conjointement avec elle. Seule l'Autorité de contrôle peut prononcer des sanctions à l'égard de la succursale ou de la filiale contrôlée en France.L'assistance demandée par une autorité étrangère à l'Autorité de contrôle des assurances et des mutuelles est refusée par celle-ci lorsque l'exécution de la demande est de nature à porter atteinte à la souveraineté, à la sécurité, aux intérêts économiques essentiels ou à l'ordre public français ou lorsqu'une procédure pénale quelconque a déjà été engagée en France sur la base des mêmes faits et contre les mêmes personnes, ou bien lorsque celles-ci ont déjà été sanctionnées par une décision définitive pour les mêmes faits. Lorsque les autorités d'un Etat membre de la Communauté européenne ou d'un autre Etat partie à l'accord sur l'Espace économique européen souhaitent vérifier des informations utiles à l'exercice de leur surveillance concernant une entreprise située en France et qui est une entreprise apparentée d'une entreprise d'assurance ou de réassurance soumise à leur surveillance complémentaire, l'Autorité de contrôle des assurances doit répondre à leur demande soit en procédant elle-même à cette vérification, soit en permettant à des représentants de ces autorités d'y procéder. Lorsqu'elle ne procède pas elle-même à la vérification, l'autorité qui a présenté la demande peut, si elle le souhaite, y être associée.