I. – Tout membre d'un conseil d'administration et, selon le cas, d'un conseil de surveillance et toute personne qui a un titre quelconque participe à la direction ou à la gestion d'une entreprise d'investissement ou d'une société de gestion de portefeuille ou qui est employée par celle-ci est tenu au secret professionnel.
Outre les cas où la loi le prévoit, le secret professionnel ne peut être opposé ni à l'Autorité de contrôle prudentiel et de résolution, ni à l'Autorité des marchés financiers, ni à la Banque de France, ni à l'Institut d'émission des départements d'outre-mer, ni à l'Institut d'émission d'outre-mer, ni à l'autorité judiciaire agissant dans le cadre d'une procédure pénale.
Les entreprises d'investissement et les sociétés de gestion de portefeuille peuvent par ailleurs communiquer des informations couvertes par le secret professionnel, d'une part, aux agences de notation pour les besoins de la notation des produits financiers et, d'autre part, aux personnes avec lesquelles elles négocient, concluent ou exécutent les opérations ci-après énoncées, dès lors que ces informations sont nécessaires à celles-ci :
1° Opérations de crédit effectuées, directement ou indirectement, par une ou plusieurs entreprises d'investissement ou un ou plusieurs fonds gérés par une société de gestion de portefeuille ;
2° Opérations sur instruments financiers, de garanties ou d'assurance destinées à la couverture d'un risque de crédit ;
3° Prises de participation ou de contrôle dans un établissement de crédit, une société de financement, une entreprise d'investissement ou une société de gestion de portefeuille ;
4° Cessions d'actifs ou de fonds de commerce ;
5° Cessions ou transferts de créances ou de contrats ;
6° Contrats de prestations de services conclus avec un tiers en vue de lui confier des fonctions opérationnelles importantes ;
7° Lors de l'étude ou l'élaboration de tout type de contrats ou d'opérations, dès lors que ces entités appartiennent au même groupe que l'auteur de la communication.
Lors d'opérations sur contrats financiers, les entreprises d'investissement et les sociétés de gestion de portefeuille peuvent également communiquer des informations couvertes par le secret professionnel, lorsqu'une législation ou une réglementation d'un Etat qui n'est pas membre de l'Union européenne prévoit la déclaration de ces informations à un référentiel central. Lorsque ces informations constituent des données à caractère personnel soumises à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, leur transmission doit s'effectuer dans les conditions prévues par la même loi.
Outre les cas exposés ci-dessus, les entreprises d'investissement et les sociétés de gestion de portefeuille peuvent communiquer des informations couvertes par le secret professionnel au cas par cas et uniquement lorsque les personnes concernées leur ont expressément permis de le faire.
Les personnes recevant des informations couvertes par le secret professionnel, qui leur ont été fournies pour les besoins d'une des opérations ci-dessus énoncées, doivent les conserver confidentielles, que l'opération susvisée aboutisse ou non. Toutefois, dans l'hypothèse où l'opération susvisée aboutit, ces personnes peuvent à leur tour communiquer les informations couvertes par le secret professionnel dans les mêmes conditions que celles visées au présent article aux personnes avec lesquelles elles négocient, concluent ou exécutent les opérations énoncées ci-dessus.
II. – Le personnel des entreprises d'investissement et des sociétés de gestion de portefeuille soumises respectivement au contrôle de l'Autorité de contrôle prudentiel et de résolution et au contrôle de l'Autorité des marchés financiers, ainsi que le personnel des prestataires externes de ces personnes peuvent signaler à l'une ou l'autre de ces autorités les manquements et infractions potentiels ou avérés au règlement (UE) n° 575/2013 du Parlement européen et du Conseil du 26 juin 2013, aux dispositions du présent titre et du titre Ier du présent livre ou d'un règlement pris pour leur application ou de toute autre disposition législative ou réglementaire dont la méconnaissance entraîne celle des dispositions précitées. Les signalements sont faits sous forme écrite et accompagnés de tous éléments de nature à établir la réalité des faits signalés.
L'Autorité de contrôle prudentiel et de résolution et l'Autorité des marchés financiers recueillent les signalements dans des conditions qui garantissent la protection des personnes signalant les manquements, notamment en ce qui concerne leur identité, et la protection des données à caractère personnel relatives aux personnes concernées par les signalements