Arnaque au CPF : comment protéger son compte formation

Votre compte personnel de formation (CPF) représente une cagnotte financée par de l’argent public, et les escrocs l’ont bien compris. SMS, appels, mails, publicités sur les réseaux sociaux : les sollicitations se multiplient pour vous soutirer vos identifiants ou vider vos droits. Voici comment reconnaître ces pièges et protéger votre compte, en vous appuyant sur deux règles simples que beaucoup ignorent.

Le compte personnel de formation (CPF) est un droit qui permet à toute personne active de financer des formations grâce à des sommes créditées chaque année en euros. Ces droits sont gérés par la Caisse des Dépôts, via la plateforme publique moncompteformation.gouv.fr. Parce qu’il s’agit d’argent réel, mobilisable en quelques clics, le CPF est devenu une cible de choix pour des réseaux d’escroquerie organisés. Comprendre leur mode opératoire et connaître les deux protections légales prévues par l’État permet d’éviter la quasi-totalité de ces pièges.

Pourquoi le CPF attire autant les escrocs

Le CPF concentre plusieurs ingrédients qui intéressent les fraudeurs : des droits exprimés en euros, une plateforme unique, et des millions de titulaires qui ne consultent leur compte que rarement. Beaucoup de personnes ignorent même le montant exact dont elles disposent, ce qui facilite la manipulation.

Les sommes en jeu sont considérables. Le 12 février 2025, la direction générale des douanes a annoncé le démantèlement d’un réseau ayant détourné un préjudice estimé à plus de 15 millions d’euros de fonds publics gérés par la Caisse des Dépôts. Ce type d’affaire montre que l’on ne parle pas d’incidents isolés, mais d’une fraude structurée qui prospère sur la méconnaissance des titulaires.

Comment les arnaqueurs vous approchent

Le point de départ est presque toujours une sollicitation que vous n’avez pas demandée. Cela prend la forme d’un SMS vous annonçant que vos droits « vont expirer », d’un appel d’un faux conseiller, d’un mail imitant la plateforme officielle, ou d’une publicité alléchante sur les réseaux sociaux. L’objectif est de créer un sentiment d’urgence pour vous faire baisser la garde.

Deux mécanismes reviennent. Le premier est l’hameçonnage : on vous invite à « confirmer votre compte » sur un faux site, afin de récupérer vos identifiants et votre identité numérique. Le second passe par de fausses sociétés de formation : elles vous inscrivent à des stages fantômes, jamais suivis, et facturent la Caisse des Dépôts. Dans certaines affaires, les escrocs proposaient même d’utiliser vos droits en échange de matériel informatique, d’un téléphone ou d’argent liquide — une pratique totalement illégale. Le message joue toujours sur les mêmes ressorts : la peur de « perdre » une somme à laquelle vous auriez droit, la promesse d’une formation gratuite ou d’un cadeau, et la mise en avant d’un délai très court pour vous empêcher de réfléchir. Aucune de ces sollicitations ne provient de la plateforme officielle, qui ne vous relance jamais par ces canaux pour dépenser vos droits.

Le démarchage pour le CPF est interdit par la loi

C’est le point le plus utile à retenir. La loi n° 2022-1587 du 19 décembre 2022 a inséré dans le code du travail un article L. 6323-8-1 qui interdit toute prospection commerciale des titulaires d’un compte personnel de formation par téléphone, messagerie, courriel ou réseaux sociaux, lorsqu’elle vise à collecter leurs données ou à leur faire souscrire une formation.

La conséquence est simple : un organisme sérieux n’a légalement pas le droit de vous contacter spontanément pour votre CPF. Toute sollicitation entrante à ce sujet est donc, en elle-même, un signal d’alerte. Les infractions sont contrôlées par la DGCCRF et peuvent être sanctionnées par une amende administrative pouvant atteindre 75 000 euros pour une personne physique et 375 000 euros pour une personne morale.

La connexion sécurisée : votre meilleure barrière

La seconde protection structurelle est technique. Depuis octobre 2022, l’accès à moncompteformation.gouv.fr ne se fait plus avec un simple mot de passe : il passe obligatoirement par FranceConnect+, le niveau de sécurité renforcé de FranceConnect. Concrètement, vous vous identifiez avec l’Identité Numérique de La Poste ou avec France Identité.

L’intérêt est majeur. Avec l’Identité Numérique La Poste, chaque connexion doit être validée sur votre smartphone à l’aide de votre code personnel, que vous êtes le seul à connaître. Si quelqu’un tente d’accéder à votre compte à votre place, vous recevez la demande et pouvez la bloquer. Ce code d’identité numérique ne doit donc jamais être communiqué à un tiers, sous aucun prétexte : c’est la clé de votre compte.

Des réseaux réellement démantelés

Le phénomène n’a rien d’abstrait. L’affaire annoncée par les douanes le 12 février 2025 concernait un réseau actif en Auvergne-Rhône-Alpes et en Provence-Alpes-Côte d’Azur. Sept personnes ont été mises en examen, notamment pour escroquerie, blanchiment et fraude fiscale en bande organisée, et deux autres devaient être convoquées par le juge d’instruction.

Le schéma décrit par l’enquête est éclairant : des organismes de formation recrutaient frauduleusement des « stagiaires » et les convainquaient de mobiliser leurs droits CPF en échange de biens ou d’espèces, détournant ainsi massivement des fonds publics. Retenez le principe général : dès qu’une contrepartie matérielle ou financière vous est proposée en échange de vos droits, vous avez affaire à une fraude.

Les bons réflexes pour protéger votre compte

Quelques gestes simples suffisent à vous mettre à l’abri. Ne communiquez jamais vos identifiants FranceConnect+ ni le code de votre identité numérique, même à une personne qui se présente comme un conseiller de la plateforme. Aucun organisme honnête n’a besoin de ces informations pour vous inscrire : c’est à vous, et à vous seul, de le faire sur le site officiel.

Ensuite, n’accédez à votre compte qu’en tapant vous-même l’adresse moncompteformation.gouv.fr dans votre navigateur, sans jamais cliquer sur un lien reçu par SMS ou par mail. Méfiez-vous de toute sollicitation entrante. Avant de vous engager, vérifiez que l’organisme est bien certifié Qualiopi, condition obligatoire pour proposer des formations financées par le CPF, une information consultable directement sur la fiche de la formation. Enfin, connectez-vous régulièrement pour surveiller l’historique de votre compte et repérer tout dossier de formation que vous n’auriez pas ouvert. En cas de doute sur un message reçu, ne répondez pas et ne rappelez pas le numéro indiqué : contactez plutôt le service d’assistance depuis le site officiel, dont vous aurez saisi l’adresse vous-même. Ce simple réflexe — ne jamais utiliser les coordonnées fournies par l’expéditeur — coupe court à la plupart des tentatives d’hameçonnage.

Que faire si votre compte a été vidé ou débité

Si vous constatez une formation que vous n’avez pas demandée ou une baisse inexpliquée de vos droits, réagissez vite. Commencez par changer votre mot de passe si vous l’avez communiqué, puis signalez la fraude directement à Mon Compte Formation via sa procédure de signalement dédiée. Passez en revue l’historique de votre compte pour identifier toutes les opérations suspectes.

Déposez ensuite plainte auprès de la police ou de la gendarmerie, ou par écrit auprès du procureur de la République. Vous pouvez aussi vous appuyer sur les dispositifs officiels : la plateforme cybermalveillance.gouv.fr pour être orienté, ainsi que le service Info Escroqueries du ministère de l’Intérieur, joignable au 0 805 805 817 (appel gratuit). Ces démarches sont gratuites et ne garantissent pas la récupération des sommes, mais elles enclenchent le traitement de votre dossier et alimentent les enquêtes en cours.

Vos questions, nos réponses

Un organisme peut-il légalement m’appeler pour utiliser mon CPF ?

Non. Depuis la loi du 19 décembre 2022, le démarchage commercial des titulaires d’un CPF par téléphone, SMS, mail ou réseaux sociaux est interdit. Si on vous contacte pour votre compte formation, considérez d’emblée qu’il s’agit d’une tentative d’arnaque et ne donnez aucune information.

Comment accéder à mon compte formation en toute sécurité ?

Tapez vous-même l’adresse moncompteformation.gouv.fr dans votre navigateur, sans passer par un lien reçu par message. La connexion se fait via FranceConnect+, avec l’Identité Numérique La Poste ou France Identité, que vous validez sur votre smartphone. Ne partagez jamais ce code d’accès.

Mon compte a été débité sans mon accord, que faire ?

Signalez immédiatement la fraude à Mon Compte Formation via sa procédure dédiée, puis déposez plainte auprès de la police ou de la gendarmerie. Vous pouvez également vous faire orienter par cybermalveillance.gouv.fr et contacter Info Escroqueries au 0 805 805 817. Ces démarches sont gratuites.