Votre compte est clôturé, un litige vous oppose à votre banque sur des frais, un virement contesté ou un crédit refusé, et lorsque vous demandez la copie de vos relevés détaillés, de l’historique de vos opérations ou des enregistrements de vos appels avec un conseiller, la banque vous oppose un refus, un silence ou une réponse partielle. Cette situation se rencontre après une clôture de compte, pendant une succession bloquée, après une fraude à la carte ou un faux virement, ou quand un héritier cherche à reconstituer les mouvements du défunt. La question n’est pas seulement commerciale : vos relevés, vos données d’identification, vos échanges écrits et vos conversations enregistrées sont des données à caractère personnel, et le droit d’accès vous permet d’en exiger la communication. Encore faut-il formuler la demande correctement, viser le bon interlocuteur, respecter le délai d’un mois, puis, en cas d’échec, saisir la Commission nationale de l’informatique et des libertés et le juge avec les bonnes pièces. Cet article décrit la procédure complète, les textes applicables, les décisions rendues contre des banques françaises, les limites opposables comme le secret bancaire ou les droits des tiers, et la réparation du préjudice en cas de violation établie.
I. Exiger de la banque la copie de vos relevés et de vos échanges
A. Le droit d’accès couvre vos relevés, vos données de compte et vos échanges écrits
Le fondement de toute demande est l’article 15 du règlement général sur la protection des données, qui dispose que « La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations suivantes ». La banque, en tant que responsable du traitement de vos données de clientèle, entre dans ce champ : identité, coordonnées, pièces d’identité, relevés d’opérations, historique des connexions à l’application, réclamations, notes du conseiller, courriels et courriers échangés. La liste des informations qui accompagnent la communication est large : finalités du traitement, catégories de données, destinataires, durée de conservation envisagée, existence des droits de rectification, d’effacement et d’opposition, droit de réclamation auprès d’une autorité de contrôle, source des données quand elles ne sont pas collectées auprès de vous, et existence d’une prise de décision automatisée avec la logique sous-jacente. Concrètement, une demande d’accès bien rédigée ne se limite pas à réclamer « mes relevés » : elle vise la confirmation de l’existence des traitements, l’accès aux données elles-mêmes et chacune de ces informations, car la banque ne peut pas se contenter de renvoyer vers l’application mobile ou vers des relevés mensuels déjà connus. La Commission nationale de l’informatique et des libertés rappelle que le droit d’accès permet de connaître les données qu’un organisme détient sur vous, avec des cas d’usage qui incluent la vérification des données détenues par un établissement et la préparation d’une contestation, et elle détaille comment répondre à une demande de droit d’accès du côté du professionnel, ce qui permet d’anticiper les objections. Le service public national précise de son côté les modalités pratiques : accéder aux données personnelles collectées, demander la rectification et solliciter l’effacement quand les conditions sont réunies. Pour une présentation générale de la démarche d’accès, de la saisine de la Commission et du juge, le guide du cabinet sur la copie de vos données personnelles face à un organisme qui refuse décrit le cadre commun applicable à tous les secteurs, dont la banque n’est qu’un cas particulier avec ses propres règles de conservation. La demande doit être adressée au service compétent, de préférence au délégué à la protection des données dont les coordonnées figurent dans la politique de confidentialité de la banque, par un canal qui laisse une trace : lettre recommandée avec accusé de réception ou courriel avec accusé, accompagnée d’un justificatif d’identité strictement proportionné, c’est-à-dire une copie de pièce d’identité dont les mentions non nécessaires peuvent être masquées, et d’une description précise des données réclamées avec la période concernée. Si vous êtes héritier, joignez l’acte de décès, la preuve de votre qualité et, selon les cas, l’acte de notoriété ; si vous agissez pour une société, joignez le pouvoir du représentant légal.
Le cas du compte joint et du compte indivis mérite une mention particulière, car la banque y oppose fréquemment la présence d’un co-titulaire pour refuser toute communication. Le droit d’accès reste personnel : chaque co-titulaire peut obtenir ses propres données, et la banque doit alors communiquer les relevés du compte commun en occultant, le cas échéant, les informations qui relèveraient exclusivement de l’autre titulaire, sans pour autant priver la demande de sa substance. En pratique, les relevés d’un compte joint sont communicables aux deux titulaires, car les opérations sont communes, tandis que les notes internes nominatives visant l’autre co-titulaire peuvent être masquées. Pour un compte de personne morale, seul le représentant légal ou un mandataire muni d’un pouvoir exprès peut exercer le droit d’accès, et la banque vérifie le pouvoir avant de répondre. Pour un mineur, ce sont les titulaires de l’autorité parentale qui agissent, en tenant compte de l’âge et de la maturité de l’enfant selon les lignes directrices applicables. Pour un majeur protégé, le tuteur ou le curateur intervient dans la limite de sa mission, avec l’autorisation du juge quand elle est requise. Ces règles de représentation expliquent une partie des refus apparents : une demande formée par un tiers sans pouvoir, un conjoint non co-titulaire ou un associé sans mandat se heurte à un refus légitime, que la banque doit toutefois motiver en indiquant précisément le pouvoir ou la pièce manquante, plutôt qu’en opposant un silence. Joindre d’emblée le livret de famille, le jugement de tutelle, l’extrait Kbis de moins de trois mois ou la délibération nommant le dirigeant évite des semaines de relances inutiles. Le délai de réponse court à compter de la réception d’une demande complète : le règlement prévoit que « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande » la banque fournit les informations sur les mesures prises, avec une prolongation possible de deux mois en cas de complexité ou de nombre élevé de demandes, à condition d’en informer la personne dans le premier mois avec les motifs du report. Un accusé de réception qui ne contient rien, un renvoi vers l’espace client sans copie des données, ou une réponse qui élude une partie des données visées ne valent pas réponse complète : notez chaque manquement avec sa date, car c’est sur ces pièces que la Commission et le juge apprécieront le dossier. Aucun paiement ne peut être exigé pour la première copie ; seuls des frais raisonnables fondés sur les coûts administratifs peuvent être demandés pour toute copie supplémentaire, et la banque doit pouvoir justifier ce montant. Lorsque la demande est présentée par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, sauf demande contraire, ce qui exclut en pratique les captures d’écran inexploitables ou les fichiers verrouillés quand un tableur ou un document lisible peut être transmis.
B. Les enregistrements d’appels et les documents internes obéissent au même droit d’accès, avec ses limites
Les conversations téléphoniques enregistrées avec le service client ou la salle des marchés contiennent votre voix, votre numéro, l’objet de votre appel et souvent des données financières : ce sont des données à caractère personnel qui relèvent du droit d’accès au même titre que les relevés. La Cour de justice de l’Union européenne a jugé, le 4 mai 2023 dans l’affaire C-487/21, que le droit d’obtenir copie des données implique la remise à la personne d’une reproduction fidèle et intelligible de l’ensemble de ses données, y compris, quand cela est indispensable à l’exercice effectif de ses droits et sous réserve des droits et libertés d’autrui, la copie d’extraits de documents, de documents entiers ou d’extraits de bases de données les contenant (arrêt C-487/21 sur CURIA). Concrètement, la banque ne peut pas refuser la copie d’un enregistrement au seul motif qu’il s’agit d’un document interne : elle doit fournir une reproduction fidèle et intelligible des données vous concernant, par exemple l’extrait audio ou sa transcription, et motiver précisément ce qu’elle occulte. La Commission nationale de l’informatique et des libertés encadre d’ailleurs strictement l’enregistrement ou l’écoute des conversations téléphoniques : information préalable des personnes, finalités limitées, durées de conservation proportionnées, droit d’opposition. Les durées usuelles distinguent la formation et l’évaluation des agents, de quelques mois, de la preuve des ordres de bourse ou des opérations financières, de plusieurs années en application des obligations du code monétaire et financier et du règlement général de l’Autorité des marchés financiers. À cet égard, le code monétaire et financier prévoit que « Les prestataires de services d’investissement conservent, dans les conditions fixées par le règlement général de l’Autorité des marchés financiers, les informations pertinentes relatives à toutes les transactions sur instruments financiers qu’ils ont conclues », ce qui explique que des enregistrements liés à des ordres soient conservés plusieurs années alors que des appels de simple relation commerciale sont effacés plus vite. La demande doit donc viser distinctement les deux masses : d’une part les enregistrements relatifs à tel appel identifié par sa date, son heure approximative et le numéro utilisé, d’autre part l’historique des opérations litigieuses avec leur référence. Trois limites sont régulièrement opposées et doivent être anticipées. D’abord les droits et libertés d’autrui : le règlement rappelle que « Le droit d’obtenir une copie visé au paragraphe 3 ne porte pas atteinte aux droits et libertés d’autrui », ce qui autorise la banque à occulter les données d’un tiers identifiable, comme un co-titulaire, un bénéficiaire ou un agent nommément cité, mais pas à refuser l’ensemble de la copie. Ensuite le secret bancaire : il protège les informations confidentielles des autres clients et certaines analyses internes, mais il ne fait pas échec par principe au droit d’accès de la personne sur ses propres données, et la banque qui l’invoque doit démontrer en quoi chaque passage occulté relève de ce secret. Enfin les demandes manifestement infondées ou excessives, notamment par leur caractère répétitif : la Commission admet qu’un professionnel peut refuser de répondre à un droit d’accès dans ce cas précis, à charge pour lui de démontrer ce caractère, ce qui suppose en pratique des demandes identiques et rapprochées sans élément nouveau. Une demande ciblée, datée, limitée dans le temps et motivée par un litige précis échappe à cette critique. Si la banque répond que l’enregistrement a été effacé conformément à sa politique de conservation, exigez la politique applicable, la date d’effacement et le fondement de la durée retenue : un effacement intervenu après votre demande, ou une durée incohérente avec les obligations de conservation des opérations litigieuses, constitue un élément central du dossier de plainte et du recours.
II. Contraindre la banque, saisir la Commission et le juge, obtenir réparation
A. Mise en demeure, plainte devant la Commission, injonction du juge : l’ordre utile des recours
Quand le délai d’un mois expire sans réponse complète, la première étape consiste à adresser une mise en demeure qui récapitule la demande initiale, sa date, son canal, les pièces jointes, la réponse reçue ou son absence, et qui fixe un dernier délai de quinze jours pour obtenir la copie intégrale, en visant l’article 15 et l’article 12 du règlement. Cette lettre, envoyée en recommandé avec accusé de réception au délégué à la protection des données avec copie au service réclamations, sert ensuite de preuve de la persistance du manquement. La deuxième étape est la plainte devant la Commission nationale de l’informatique et des libertés, déposée en ligne avec l’ensemble des pièces : demande initiale, justificatif d’identité adressé, accusé de réception, réponse de la banque, mise en demeure, relevés partiels reçus, références des appels et des opérations litigieuses. Deux décisions du Conseil d’État rendues contre des banques françaises éclairent ce qui peut être attendu de cette voie. Le 19 avril 2024, le Conseil d’État a rejeté la requête d’un ancien client qui contestait la clôture par la Commission de sa plainte contre une banque populaire, après que la banque eut communiqué ses données personnelles par une lettre du 17 février 2021 et réaffirmé qu’aucune enquête interne n’avait été réalisée, la Commission ayant prononcé un rappel aux obligations légales puis clôturé la réclamation (Conseil d’État, 10ème chambre, 19 avril 2024, n° 473459). L’enseignement est double : la Commission dispose d’un large pouvoir d’appréciation sur les suites à donner et procède souvent par interventions successives qui obtiennent la communication, mais la clôture après communication partielle peut être jugée légale, et le contrôle du juge administratif se limite alors à l’erreur manifeste d’appréciation. Le 27 août 2026, le Conseil d’État a rejeté pour irrecevabilité la requête d’un client qui contestait la clôture de sa plainte relative à son droit d’accès aux données de son compte courant, parce qu’il avait versé ses pièces dans un dossier Télérecours distinct au lieu du dossier du litige (Conseil d’État, 10ème chambre, 27 août 2026, n° 505547). L’enseignement est procédural mais déterminant : devant le juge administratif comme devant la Commission, la rigueur du dossier unique, des délais et des versements de pièces conditionne l’examen au fond, et une erreur de procédure fait perdre le recours quel que soit le bien-fondé de la demande. Surtout, la plainte devant la Commission ne vaut pas action en injonction : pour obtenir sous astreinte la remise des relevés et des enregistrements, c’est le juge judiciaire qu’il faut saisir, en référé ou au fond, sur le fondement du règlement et des articles 834 et 835 du code de procédure civile, en demandant la communication sous astreinte, la suppression des données illicites et la réparation du préjudice. Le juge des référés peut « ordonner en référé toutes les mesures qui ne se heurtent à aucune contestation sérieuse ou que justifie l’existence d’un différend » et « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite ». Le règlement impose d’ailleurs à la banque qui refuse de donner suite d’informer la personne « des motifs de son inaction et de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et de former un recours juridictionnel », ce qui signifie qu’un refus non motivé ou qui tait ces voies de recours aggrave le manquement. Devant le juge, le dossier doit contenir la chronologie complète, la preuve de chaque envoi, la copie de ce qui a été reçu et le tableau précis de ce qui manque : tel relevé de telle période, tel enregistrement de tel appel, telle catégorie d’informations sur les finalités, les destinataires ou la durée de conservation. La banque qui oppose le secret bancaire, les droits des tiers ou le caractère excessif de la demande doit le démontrer pièce par pièce, et le juge peut ordonner une communication avec occultations limitées plutôt qu’un refus global. Après une clôture de compte, la banque reste responsable des données de l’ancien client pour la durée de conservation applicable : la clôture ne fait pas disparaître le droit d’accès, et l’argument selon lequel le dossier serait archivé ou externalisé chez un prestataire ne constitue pas un motif de refus, car le responsable du traitement répond des données détenues par ses sous-traitants. Pour les héritiers, le droit d’accès s’exerce dans les conditions prévues pour les personnes décédées, avec les pièces de qualité, et le juge peut être saisi en cas de blocage persistant de la succession. Chaque étape doit être datée et conservée : sans preuve des envois et des relances, la plainte et l’assignation perdent leur force.
B. Conservation après clôture, effacement ciblé et réparation du préjudice prouvé
La conservation des données bancaires après la clôture du compte obéit à des durées légales qui varient selon la nature des documents. En matière de lutte contre le blanchiment, le code monétaire et financier prévoit que les assujettis « conservent pendant cinq ans à compter de la clôture de leurs comptes ou de la cessation de leurs relations avec eux les documents et informations, quel qu’en soit le support, relatifs à leurs relations d’affaires ». En matière comptable, le code de commerce dispose que « Les documents comptables et les pièces justificatives sont conservés pendant dix ans ». S’y ajoutent les durées propres à la preuve des ordres et des réclamations. La banque doit indiquer la durée envisagée ou les critères utilisés pour la déterminer, et elle ne peut pas conserver indéfiniment l’intégralité des données au seul motif d’un éventuel litige futur. Le droit à l’effacement s’applique dans les cas prévus par le règlement, qui dispose que « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant » quand l’un des motifs légaux est réuni, notamment quand les données ne sont plus nécessaires au regard des finalités, quand le consentement est retiré sans autre fondement, quand la personne s’oppose au traitement sans motif légitime impérieux, quand le traitement est illicite, ou quand l’effacement s’impose pour respecter une obligation légale. En pratique bancaire, l’effacement total est rarement obtenu pendant la durée légale de conservation, mais l’effacement ciblé prospère : données de navigation ou de géolocalisation conservées au-delà du nécessaire, enregistrements d’appels de prospection gardés après opposition, notes commerciales périmées, pièces d’identité conservées en double, données de l’ancien compte maintenues en base active au lieu d’être archivées. La demande d’effacement doit viser chaque catégorie avec son motif et distinguer ce qui relève de l’obligation légale de conservation, que la banque doit alors justifier, de ce qui relève du confort commercial, qui doit être supprimé. La réparation du préjudice suppose une violation établie et un dommage prouvé. En droit commun, « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », et en matière de données personnelles le règlement prévoit que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi ». Le préjudice matériel peut consister en la perte d’une chance dans un litige faute de relevés, des frais d’expertise rendus nécessaires par l’absence d’enregistrements, un crédit refusé sur des données inexactes non rectifiées, ou des frais bancaires prélevés sans preuve opposable. Le préjudice moral résulte de l’opacité prolongée, des démarches répétées, de l’inquiétude sur l’usage des données ou de l’atteinte à la vie privée quand des informations sensibles ont circulé. Les juges exigent des pièces : refus écrits, relances, plainte devant la Commission et sa réponse, attestations, relevés comparés, devis et factures, décision de refus de crédit, échanges avec le successeur ou le notaire en cas de succession. La Commission peut prononcer un rappel aux obligations, une injonction ou une sanction pécuniaire, dont le bilan annuel est publié sur la page des sanctions prononcées par la Commission, mais l’indemnisation relève du juge judiciaire, qui l’accorde en fonction du préjudice démontré et non d’un barème automatique. Quatre erreurs fréquentes font échouer les dossiers : demander « tout mon dossier » sans période ni catégorie, ce qui expose au grief de demande excessive ; oublier le justificatif d’identité ou adresser la demande à une agence au lieu du délégué à la protection des données, ce qui retarde le point de départ du délai ; confondre le contrat de compte et les données personnelles, comme le requérant de la décision du 27 août 2026 qui reprochait à la Commission d’avoir confondu la communication du contrat et la vérification des données du traitement, alors que le juge attend une demande de données précises et non une demande de documents contractuels ; enfin, saisir le juge sans la chronologie des envois ni le tableau des manquements, ce qui transforme une violation réelle en débat sans preuve. Au stade du procès civil ou commercial engagé contre la banque, le jeu des pièces obéit en outre aux règles de la communication forcée : le juge peut ordonner à une partie ou à un tiers la production d’un document détenu, avec astreinte, quand la pièce est nécessaire à la solution du litige et que son détenteur refuse de la verser spontanément. Cette voie complète le droit d’accès : là où le règlement protège les données personnelles, la procédure civile permet d’obtenir des pièces qui ne sont pas des données vous concernant, comme un rapport d’audit interne, une procédure interne de validation des virements ou les journaux techniques d’un incident, à condition de démontrer leur pertinence pour le litige. L’articulation des deux voies renforce le dossier : la demande d’accès documente le refus et ses motifs, la demande judiciaire de communication vise les pièces complémentaires, et l’ensemble établit la persistance de l’opacité devant le juge saisi de la réparation. Les entreprises clientes doivent également anticiper le sort des données de leurs propres salariés et dirigeants figurant dans les échanges avec la banque : toute transmission ultérieure de ces pièces dans un contentieux interne suppose une information des personnes concernées et une minimisation des données communiquées, sous peine d’ouvrir un second front contentieux sur la protection des données.
Un dossier solide comporte la demande initiale complète, la mise en demeure, la plainte et son suivi, le tableau des données manquantes avec les références d’opérations et d’appels, et le chiffrage documenté du préjudice.
Conclusion
Face à une banque qui refuse la copie de vos relevés et de vos enregistrements, la méthode tient en quatre temps : une demande d’accès précise et tracée visant les données, la période et les informations de l’article 15, une mise en demeure à l’expiration du délai d’un mois, une plainte documentée devant la Commission nationale de l’informatique et des libertés, puis la saisine du juge judiciaire pour obtenir l’injonction sous astreinte et la réparation du préjudice prouvé. Les décisions du Conseil d’État montrent que la Commission obtient souvent la communication par ses interventions mais que sa clôture n’est pas une injonction, et que la rigueur procédurale conditionne tout recours. La banque peut occulter les données des tiers et opposer un fondement précis à l’effacement pendant les durées légales, mais elle ne peut ni refuser en bloc, ni répondre par le silence, ni facturer la première copie. Conservez chaque envoi, chaque réponse et chaque référence d’opération : c’est ce dossier qui transforme un refus en communication, puis, si la violation est établie, en réparation.