Les membres ainsi que les agents de la commission de contrôle des assurances sont tenus au secret professionnel sous les peines fixées par les articles 226-13 et 226-14 du code pénal. Ce secret n'est pas opposable à l'autorité judiciaire agissant dans le cadre d'une procédure pénale.
La commission de contrôle des assurances peut transmettre des informations aux autorités chargées de la surveillance des entreprises d'assurance dans d'autres pays, sous réserve de réciprocité, et à condition que ces autorités soient elles-mêmes soumises au secret professionnel avec les mêmes garanties qu'en France.
Par dérogation aux dispositions de la loi n° 68-678 du 26 juillet 1968 relative à la communication de documents et renseignements d'ordre économique, commercial, industriel, financier ou technique à des personnes physiques ou morales étrangères, la Commission de contrôle des assurances peut, en outre, conclure avec les autorités de contrôle des assurances des pays qui ne sont pas parties à l'accord sur l'Espace économique européen, à condition que ces autorités soient elles-mêmes soumises au secret professionnel, des conventions bilatérales ayant pour objet, outre les échanges d'information prévus à l'alinéa précédent, d'étendre les contrôles sur place de la Commission aux succursales ou aux filiales d'entreprises d'assurance soumises à son contrôle qui sont situées sur le territoire de compétence de l'autorité cocontractante et, réciproquement, de permettre à cette autorité de participer à des contrôles sur place de succursales ou de filiales françaises d'entreprises d'assurance soumises à son contrôle. A la demande de cette autorité, la Commission de contrôle des assurances effectue les contrôles sur place de succursales ou filiales françaises d'entreprises d'assurance soumises au contrôle de cette autorité étrangère ou, le cas échéant, conjointement avec elle. Seule la Commission de contrôle des assurances peut prononcer des sanctions à l'égard de la succursale ou de la filiale contrôlée en France. L'assistance demandée par une autorité étrangère à la Commission de contrôle des assurances est refusée par celle-ci lorsque l'exécution de la demande est de nature à porter atteinte à la souveraineté, à la sécurité, aux intérêts économiques essentiels ou à l'ordre public français ou lorsqu'une procédure pénale quelconque a déjà été engagée en France sur la base des mêmes faits et contre les mêmes personnes, ou bien lorsque celles-ci ont déjà été sanctionnées par une décision définitive pour les mêmes faits. Lorsque les autorités d'un Etat membre de la Communauté européenne ou d'un autre Etat partie à l'accord sur l'Espace économique européen souhaitent vérifier des informations utiles à l'exercice de leur surveillance concernant une entreprise située en France et qui est une entreprise apparentée d'une entreprise d'assurance soumise à leur surveillance complémentaire, la Commission de contrôle des assurances doit répondre à leur demande soit en procédant elle-même à cette vérification, soit en permettant à des représentants de ces autorités d'y procéder.