Article L310-21 du Code des assurances

Les membres ainsi que les agents de la commission de contrôle des assurances sont tenus au secret professionnel sous les peines fixées par les articles 226-13 et 226-14 du code pénal. Ce secret n'est pas opposable à l'autorité judiciaire agissant dans le cadre d'une procédure pénale.
La commission de contrôle des assurances peut transmettre des informations aux autorités chargées de la surveillance des entreprises d'assurance dans d'autres pays, sous réserve de réciprocité, et à condition que ces autorités soient elles-mêmes soumises au secret professionnel avec les mêmes garanties qu'en France.
La commission de contrôle des assurances, des mutuelles et des institutions de prévoyance peut transmettre aux banques centrales des Etats membres ou des autres Etats parties à l'accord sur l'Espace économique européen, au Système européen de banques centrales, à la Banque centrale européenne et aux autres organismes agissant au titre de leurs compétences monétaires, et, le cas échéant, à d'autres autorités publiques chargées de la surveillance des systèmes de paiement, des informations destinées à l'accomplissement de leur mission. Les informations reçues dans ce cadre sont soumises au secret professionnel.
Par dérogation aux dispositions de la loi n° 68-678 du 26 juillet 1968 relative à la communication de documents et renseignements d'ordre économique, commercial, industriel, financier ou technique à des personnes physiques ou morales étrangères, la Commission de contrôle des assurances peut, en outre, conclure avec les autorités de contrôle des assurances des pays qui ne sont pas parties à l'accord sur l'Espace économique européen, à condition que ces autorités soient elles-mêmes soumises au secret professionnel, des conventions bilatérales ayant pour objet, outre les échanges d'information prévus à l'alinéa précédent, d'étendre les contrôles sur place de la Commission aux succursales ou aux filiales d'entreprises d'assurance soumises à son contrôle qui sont situées sur le territoire de compétence de l'autorité cocontractante et, réciproquement, de permettre à cette autorité de participer à des contrôles sur place de succursales ou de filiales françaises d'entreprises d'assurance soumises à son contrôle. A la demande de cette autorité, la Commission de contrôle des assurances effectue les contrôles sur place de succursales ou filiales françaises d'entreprises d'assurance soumises au contrôle de cette autorité étrangère ou, le cas échéant, conjointement avec elle. Seule la Commission de contrôle des assurances peut prononcer des sanctions à l'égard de la succursale ou de la filiale contrôlée en France. L'assistance demandée par une autorité étrangère à la Commission de contrôle des assurances est refusée par celle-ci lorsque l'exécution de la demande est de nature à porter atteinte à la souveraineté, à la sécurité, aux intérêts économiques essentiels ou à l'ordre public français ou lorsqu'une procédure pénale quelconque a déjà été engagée en France sur la base des mêmes faits et contre les mêmes personnes, ou bien lorsque celles-ci ont déjà été sanctionnées par une décision définitive pour les mêmes faits. Lorsque les autorités d'un Etat membre de la Communauté européenne ou d'un autre Etat partie à l'accord sur l'Espace économique européen souhaitent vérifier des informations utiles à l'exercice de leur surveillance concernant une entreprise située en France et qui est une entreprise apparentée d'une entreprise d'assurance soumise à leur surveillance complémentaire, la Commission de contrôle des assurances doit répondre à leur demande soit en procédant elle-même à cette vérification, soit en permettant à des représentants de ces autorités d'y procéder. Lorsqu'elle ne procède pas elle-même à la vérification, l'autorité qui a présenté la demande peut, si elle le souhaite, y être associée.