Clients vulnérables : les obligations du CGP en 2026

Un client vulnérable est une personne qui, de manière temporaire ou durable, n'est plus en mesure de défendre seule ses intérêts patrimoniaux : altération des facultés cognitives, maladie invalidante, grand âge, isolement, veuvage récent, situation de dépendance affective ou économique vis-à-vis d'un proche. Cette définition, retenue par l'ACPR et l'AMF dans leurs travaux communs sur la commercialisation des produits financiers aux personnes âgées, ne se confond pas avec l'ouverture d'une mesure de protection juridique. La très grande majorité des clients vulnérables d'un cabinet ne sont ni sous tutelle, ni sous curatelle : la vulnérabilité est un état de fait à détecter, la protection juridique un statut de droit à vérifier.

Le sujet devient structurant pour la profession. La clientèle des CGP est majoritairement composée de personnes de plus de 55 ans, l'espérance de vie s'allonge et plus de 700 000 personnes bénéficient aujourd'hui d'une mesure de protection juridique en France. Les régulateurs, qui appellent depuis 2021 à une vigilance renforcée, ont constaté lors de leurs entretiens bilatéraux avec les établissements de fortes disparités de pratiques — la moitié seulement des acteurs interrogés ayant mis en place un référent « vulnérabilité ». Ce guide détaille ce qu'un cabinet doit savoir : les cinq régimes de protection, les règles propres à l'assurance-vie du majeur protégé, la méthode de détection en rendez-vous, l'adaptation du devoir de conseil et la procédure interne à formaliser.

Ce que recouvre la vulnérabilité d'un client patrimonial

La vulnérabilité n'est pas un état binaire. Elle se présente en cabinet sous quatre formes principales, qui appellent des réponses différentes.

• La vulnérabilité cognitive. Troubles de la mémoire, difficultés de compréhension d'un mécanisme financier pourtant déjà expliqué, incapacité à restituer une décision prise au rendez-vous précédent. C'est la forme la plus délicate car elle progresse lentement, souvent sans diagnostic médical au moment où vous la percevez.
• La vulnérabilité situationnelle. Un veuvage récent, un divorce, l'annonce d'une maladie grave ou l'entrée en dépendance d'un conjoint placent un client parfaitement lucide dans un état de fragilité momentanée. Les décisions patrimoniales prises dans les mois qui suivent un décès sont statistiquement les plus regrettées.
• La vulnérabilité relationnelle. Le client est accompagné, systématiquement, par un tiers qui répond à sa place, détient une procuration bancaire, oriente les arbitrages ou apparaît soudainement dans la clause bénéficiaire. C'est le signal le plus fréquemment associé aux contentieux pour abus de faiblesse.
• La vulnérabilité financière. Endettement, revenus insuffisants pour couvrir un coût de dépendance, patrimoine essentiellement immobilier sans liquidité disponible. Elle ne relève pas de la protection des personnes mais impose de revoir l'horizon et le profil de risque.

Ces situations ne sont pas exceptionnelles : elles constituent une part croissante des dossiers d'un cabinet mature, dont la clientèle vieillit avec lui. Un conseiller installé depuis vingt ans accompagne aujourd'hui des clients entrés en relation à 55 ans qui en ont 75. C'est précisément ce décalage que les autorités ont identifié : la relation de confiance ancienne, qui est un atout, devient un facteur de risque lorsqu'elle dispense de reposer les questions de base.

Sur le plan réglementaire, aucun texte unique n'organise le traitement des clients vulnérables. Les obligations se déduisent d'un faisceau : le devoir de conseil et l'évaluation de l'adéquation au titre de MiFID II et de la DDA, la connaissance client issue des procédures LAB-FT, la protection civile des majeurs du Code civil, et la sanction pénale de l'abus de faiblesse. C'est cette dispersion qui explique que beaucoup de cabinets n'aient rien formalisé.

Les cinq régimes de protection juridique à connaître

Lorsqu'une mesure existe, elle détermine qui signe, qui décide et quels actes sont soumis à autorisation. Un CGP n'a pas à la mettre en place — c'est l'affaire du juge des contentieux de la protection et du notaire — mais il doit savoir la reconnaître, en demander la copie et en tirer les conséquences opérationnelles.

Le mandat de protection future mérite une attention particulière parce qu'il est le seul outil que vous pouvez recommander en amont, tant que le client est pleinement capable. Il s'inscrit naturellement dans un bilan patrimonial au même titre que la donation entre époux ou la clause bénéficiaire : le client désigne lui-même qui gérera son patrimoine, avec quelles limites, et peut prévoir un contrôle par un tiers. Sa forme notariée est à privilégier dès que le patrimoine comprend de l'immobilier ou des titres à arbitrer, puisqu'elle autorise les actes de disposition sans passer par le juge.

Le cadre bouge. Une proposition de loi visant à moderniser et simplifier la protection juridique des majeurs (texte n° 1943, rapporteure Annie Vidal) a été adoptée en commission des lois le 6 mai 2026 puis examinée en séance publique à l'Assemblée nationale le 11 mai 2026. Elle prévoit notamment d'aligner le régime du mandat de protection future d'assistance sur celui de la curatelle et d'élargir l'habilitation familiale. Le suivi de ce texte relève de votre veille réglementaire, au même titre que les autres obligations réglementaires du CGP — vous pouvez consulter le dossier législatif sur le site de l'Assemblée nationale.

Assurance-vie et majeur protégé : l'article L. 132-4-1

C'est le point technique le plus souvent négligé, et celui qui expose le plus directement le cabinet. L'article L. 132-4-1 du Code des assurances encadre quatre actes précis lorsque le souscripteur fait l'objet d'une mesure de protection :

• la souscription du contrat ;
• le rachat, total ou partiel ;
• la désignation du bénéficiaire ;
• la substitution de bénéficiaire.

En cas de tutelle, ces actes ne peuvent être accomplis qu'avec l'autorisation du juge des tutelles ou du conseil de famille s'il en a été constitué un. En cas de curatelle, ils exigent l'assistance du curateur. Le texte ajoute une règle décisive : lorsque le bénéficiaire du contrat est le curateur ou le tuteur, celui-ci est présumé en conflit d'intérêts avec la personne protégée. Autrement dit, un changement de clause bénéficiaire au profit du protecteur lui-même doit déclencher un arrêt immédiat de l'opération et un renvoi vers le juge.

Le même article prévoit que l'acceptation du bénéfice d'un contrat conclu moins de deux ans avant la publicité du jugement d'ouverture de la curatelle ou de la tutelle peut être annulée sur la seule preuve que l'incapacité était notoire ou connue du cocontractant à l'époque des actes. C'est une fenêtre de risque directe pour le conseiller : l'antériorité du contrat ne met pas le dossier à l'abri.

Trois réflexes opérationnels en découlent. Premièrement, faire figurer au dossier la copie du jugement ou du mandat et l'identité exacte du protecteur. Deuxièmement, vérifier l'étendue des pouvoirs avant chaque opération, car une habilitation familiale limitée aux actes d'administration ne couvre pas un rachat. Troisièmement, conserver la trace écrite de l'autorisation obtenue, en la rattachant à l'opération concernée dans le dossier client — la logique est exactement celle décrite dans notre guide de la clause bénéficiaire d'assurance-vie.

Détecter la vulnérabilité en rendez-vous : la grille d'indices

Aucun conseiller n'est médecin, et il n'appartient pas à un CGP de poser un diagnostic. L'objectif est autre : identifier des indices objectifs et observables, les consigner, et adapter la conduite du rendez-vous. Les travaux de l'ACPR et de l'AMF insistent sur ce point — ce sont des critères de détection, pas de qualification.

Deux principes encadrent l'usage de cette grille. D'abord, la proportionnalité : un indice isolé ne signifie rien, c'est l'accumulation qui doit alerter. Ensuite, le respect de la dignité : la détection ne doit jamais conduire à priver un client de sa capacité de décision. Un client âgé reste libre de faire un choix que vous jugez sous-optimal — votre obligation est de vous assurer qu'il l'a compris, pas de le lui interdire.

Sur le plan des données, ces informations sont particulièrement sensibles. L'état de santé relève des données particulières au sens du RGPD : ne consignez pas de suppositions médicales, mais des faits observés et des mesures prises. « Le client n'a pas su restituer l'objet du contrat, rendez-vous reporté au 12 septembre en présence de sa fille sur sa demande » est une mention exploitable et défendable ; « le client semble atteint de troubles cognitifs » ne l'est pas. Nos recommandations en matière de sécurité des données clients s'appliquent avec une acuité particulière à ces dossiers.

Adapter le devoir de conseil : une adéquation renforcée

La détection ne sert à rien si elle ne modifie pas le conseil. Face à un client vulnérable, l'exigence d'adéquation prévue par MiFID II et la DDA se durcit sur quatre dimensions.

1. L'horizon de placement. Un client de 85 ans ne peut se voir recommander un produit dont la maturité dépasse son espérance de vie raisonnable, ou dont la liquidité est contractuellement bloquée plusieurs années. Les fonds à échéance, le private equity et certaines SCPI de rendement à faible liquidité posent ici une question d'adéquation frontale.
2. La complexité du produit. Le test de compréhension prend une importance décisive. Les produits structurés à formule, les supports à levier ou les crypto-actifs exigent une capacité d'analyse qu'il faut vérifier positivement, et non présumer.
3. Le besoin de liquidité. Le coût d'un EHPAD se situe couramment entre 2 000 et 3 500 € par mois selon les départements, souvent supérieur aux revenus du résident. Un plan patrimonial qui immobilise l'épargne disponible expose le client — et ses enfants — à une vente en urgence dans de mauvaises conditions.
4. Le rythme de la relation. Multiplier les rendez-vous courts, envoyer un compte rendu écrit systématique, associer sur demande explicite du client un proche ou le protecteur désigné : ces adaptations de forme font partie du conseil et doivent être tracées.

Le rapport d'adéquation reste le document central. Pour un client identifié comme vulnérable, il gagne à comporter une mention explicite des mesures d'accompagnement retenues : entretien en tête-à-tête, délai de réflexion accordé, reformulation obtenue, vérification de la mesure de protection. C'est ce paragraphe, plus que la case cochée d'un questionnaire, qui démontrera la qualité de votre diligence si le dossier est contesté.

Cette exigence rejoint la logique de la documentation automatisée du devoir de conseil : ce qui n'est pas écrit au moment du conseil n'existera pas dix ans plus tard, lorsque les héritiers découvriront l'opération.

Le risque juridique : nullité, abus de faiblesse et responsabilité

Trois fondements distincts peuvent être mobilisés contre un acte conclu avec un client vulnérable, et ils ne supposent pas l'existence d'une mesure de protection.

• L'insanité d'esprit. L'article 414-1 du Code civil dispose que, pour faire un acte valable, il faut être sain d'esprit. C'est à ceux qui agissent en nullité de le prouver. En pratique, l'action est engagée par les héritiers après le décès, sur la base de certificats médicaux, de témoignages et… des pièces du dossier du conseiller.
• L'abus de faiblesse. Sanctionné pénalement, il vise l'abus frauduleux de l'état d'ignorance ou de la situation de faiblesse d'une personne particulièrement vulnérable, pour la conduire à un acte gravement préjudiciable. Le professionnel qui a facilité l'opération sans vérification peut se voir reprocher sa passivité.
• La responsabilité civile professionnelle. Le manquement au devoir de conseil et de mise en garde reste le premier motif de mise en cause des CGP. Notre article sur la responsabilité civile professionnelle du CGP détaille l'articulation entre garantie RCP, obligations professionnelles et charge de la preuve.

Le point commun de ces trois risques : ils se matérialisent longtemps après l'opération, généralement à l'ouverture de la succession, quand le client n'est plus là pour confirmer ce qu'il voulait. La seule défense disponible est alors le dossier. Un archivage réglementaire horodaté, conservant les versions successives des documents et les échanges, transforme une parole contre parole en démonstration factuelle.

Une précaution complémentaire mérite d'être adoptée pour les opérations à fort enjeu — donation, changement de clause bénéficiaire, arbitrage majeur, démembrement : la règle du double regard. Un second collaborateur du cabinet valide l'opération et sa cohérence avec l'historique du client. Le dispositif est simple à mettre en œuvre et son existence même, documentée dans vos procédures, pèse favorablement en cas de contrôle.

Installer une procédure « clients vulnérables » dans le cabinet

Les régulateurs ne demandent pas à un cabinet de trois personnes de reproduire l'organisation d'une banque de réseau. Ils attendent une procédure proportionnée, écrite et appliquée. Cinq briques suffisent.

1. Une grille de vigilance intégrée au recueil. Trois à cinq questions ajoutées à votre fiche KYC : existence d'une mesure de protection, coordonnées du protecteur, présence habituelle d'un tiers aux rendez-vous, procuration en cours, personne de confiance désignée.
2. Un référent vulnérabilité. Même dans une structure réduite, désignez nommément la personne à qui l'on soumet un dossier sensible — en pratique le dirigeant ou le responsable conformité. C'est précisément la fonction que l'ACPR et l'AMF ont vue se déployer, de manière encore inégale, chez les établissements financiers.
3. Une règle d'escalade. Définissez à l'avance ce qui déclenche un arrêt : demande de rachat supérieur à un seuil, changement de bénéficiaire au profit d'un tiers non familial, opération initiée par un proche, refus du client de s'entretenir seul.
4. Une trace systématique. Compte rendu écrit après chaque rendez-vous sensible, envoyé au client, avec mention des personnes présentes. Le suivi intelligent des réunions clients de la Suite Majors® produit cette trace automatiquement à partir de la transcription de l'entretien, et détecte les décisions annoncées.
5. Une revue annuelle. Inscrivez le sujet à votre plan de contrôle interne : combien de clients identifiés vulnérables, combien d'opérations escaladées, quelles suites. Cette revue nourrit aussi votre obligation de formation continue DDA / CIF, la sensibilisation des équipes étant l'axe de progrès le plus souvent relevé par les autorités.

L'outillage fait ici une différence mesurable. Dans la Suite Majors®, les indicateurs de vigilance saisis au recueil remontent sur la fiche client, l'assistant conformité signale les dossiers dont la documentation est incomplète avant qu'un contrôle ne le fasse, et le coffre-fort numérique conserve les pièces avec un horodatage opposable, hébergé en France et chiffré en AES-256.

Dernier point, souvent oublié : la vulnérabilité est évolutive. Un client fragilisé par un veuvage retrouve ses moyens six mois plus tard ; un client autonome décline en deux ans. Une procédure figée qui étiquette définitivement un client manque son objectif et peut être vécue comme une infantilisation. Prévoyez une réévaluation à chaque revue annuelle, au même titre que le profil de risque.