Article L821-37 du Code de commerce

Les commissaires aux comptes sont responsables, tant à l’égard de la personne ou de l’entité que des tiers, des conséquences dommageables des fautes et négligences par eux commises dans l’exercice de leur profession.
Leur responsabilité ne peut toutefois être engagée à raison des informations ou divulgations de faits auxquelles ils procèdent en exécution de leur mission ou prestation.
Ils ne sont pas civilement responsables des infractions commises par les dirigeants et mandataires sociaux, sauf si, en ayant eu connaissance, ils ne les ont pas signalées dans leur rapport à l’assemblée générale ou à l’organe compétent mentionnés à l’article L. 821-40.