Arnaque CPF : les réflexes à avoir avant de valider une formation

Le piège commence souvent par une aide très pratique

Le 27 juin 2026, Service-Public a vérifié sa fiche sur le compte personnel de formation, le CPF. Cette page rappelle un point essentiel : le CPF recense des droits acquis pour suivre une formation. Ce n'est pas une cagnotte que l'on peut récupérer librement sur son compte bancaire. Cette distinction paraît simple. Elle change pourtant toute la lecture d'un appel ou d'un message qui vous promet de sauver votre solde, de le débloquer, ou de le transformer en argent.

Cybermalveillance.gouv.fr consacre aussi une page aux campagnes d'escroqueries au CPF, réalisée avec le soutien de la Caisse des dépôts, qui gère Mon Compte Formation. Le mécanisme est toujours le même : l'escroc se place entre vous et un service officiel. Il se présente comme un conseiller, un organisme de formation, ou une aide administrative. Il parle vite. Il vous guide. Il vous demande de faire un geste qui semble normal.

Ce geste peut être une connexion, une validation sur téléphone, un mot de passe, ou le choix immédiat d'une formation. Si vous êtes fatigué, pressé, ou simplement curieux de vos droits, le piège devient crédible. Ce n'est pas votre faute. Les escrocs exploitent un système réel et des mots officiels.

Ce que le CPF permet vraiment, selon Service-Public

Service-Public décrit le CPF comme un compte attaché à votre vie active. Il permet de suivre une formation certifiante ou, dans certains cas, une action comme un bilan de compétences ou une validation des acquis de l'expérience. Les droits restent acquis si vous changez d'employeur ou si vous perdez votre emploi. Le site officiel précise aussi que les droits sont présentés sous la forme d'une somme en euros.

Cette somme a un cadre. Service-Public indique par exemple que l'alimentation habituelle peut atteindre 500 € par an, avec un plafond de 5 000 €, et que certains titulaires de l'allocation aux adultes handicapés relèvent d'un autre plafond. Ces montants officiels servent à comprendre vos droits. Ils ne doivent pas servir à vous pousser à acheter dans l'urgence.

Un autre repère aide beaucoup : l'inscription se fait depuis Mon Compte Formation. Si quelqu'un vous appelle pour vous dire que tout doit passer par lui, ou par un lien qu'il vous envoie, reprenez la main. Fermez le message. Tapez vous-même l'adresse du site. Une vraie démarche supporte toujours quelques minutes de vérification.

La phrase qui doit vous arrêter : vos droits vont expirer

Beaucoup d'arnaques fonctionnent parce qu'elles créent une urgence. Le faux conseiller vous dit que vos droits vont disparaître. Il affirme qu'une réforme arrive. Il ajoute parfois qu'il ne reste qu'une place, ou qu'une validation doit se faire pendant l'appel. Cette pression n'est pas un détail. C'est le moteur de l'arnaque.

Face à ce type de discours, ne cherchez pas à prouver immédiatement que l'appel est faux. Cherchez plutôt à reprendre du temps. Demandez le nom exact de l'organisme, l'adresse officielle du site, le programme écrit de la formation, les conditions d'annulation et le numéro d'enregistrement s'il est fourni. Puis raccrochez. Vous vérifierez ensuite par vous-même.

Un organisme sérieux peut vous envoyer des informations lisibles. Il peut attendre que vous les compariez. Il ne vous demande pas votre mot de passe. Il ne vous demande pas de confirmer une opération sur votre application d'identité numérique pendant qu'il vous dicte les étapes. Si l'interlocuteur refuse ce temps de vérification, le signal d'alerte est déjà suffisant.

FranceConnect+ n'est pas une formalité à valider pour quelqu'un

Service-Public indique que, pour s'inscrire à une formation via Mon Compte Formation, il faut détenir un compte FranceConnect+, par exemple via l'Identité Numérique La Poste. Mon Compte Formation précise de son côté que les personnes qui ne remplissent pas les conditions peuvent suivre une procédure de vérification d'identité, avec un traitement annoncé d'environ quatre semaines. Ces détails officiels montrent une chose : l'identité est au cœur de la démarche.

C'est justement pour cela qu'un escroc peut chercher à vous faire valider une connexion. Il ne veut pas forcément votre argent tout de suite. Il veut parfois que vous lui ouvriez la porte. Une validation sur votre téléphone peut lui permettre d'avancer dans une inscription, de modifier des éléments, ou de vous faire accepter une formation que vous n'avez pas choisie librement.

FranceConnect explique que son rôle est de vérifier et sécuriser l'identité des utilisateurs avant l'accès aux services en ligne. Cette sécurité ne fonctionne que si la demande vient bien de vous. Si un inconnu vous guide au téléphone et attend que vous validiez, arrêtez tout. Vous n'êtes pas en retard. Vous êtes en train de protéger votre identité.

Les signaux qui doivent vous faire ralentir

Une arnaque CPF ne ressemble pas toujours à un message grossier. Elle peut reprendre les bons logos, les bons mots et un ton professionnel. Cybermalveillance.gouv.fr rappelle, dans son dossier sur l'hameçonnage, que les escrocs usurpent l'identité d'administrations, d'entreprises ou de services connus pour obtenir des données personnelles, des mots de passe ou des coordonnées bancaires.

• Un appel vous demande de choisir une formation pendant la conversation.
• Un message affirme que vos droits CPF vont être perdus sans action immédiate.
• Un lien vous mène vers une adresse qui imite Mon Compte Formation sans être l'adresse officielle.
• On vous demande votre mot de passe, votre numéro de sécurité sociale complet ou un code reçu par SMS.
• On vous demande de valider une notification FranceConnect+ que vous n'avez pas déclenchée vous-même.
• L'organisme refuse de vous laisser le temps de lire le programme, le prix et les conditions.

Un seul de ces signes suffit à ralentir. Vous n'avez pas besoin de démontrer l'arnaque avant de vous protéger.

La vérification en trois minutes avant toute inscription

Commencez par quitter le lien reçu. Ouvrez votre navigateur et tapez vous-même moncompteformation.gouv.fr. Ce réflexe paraît banal, mais il coupe le chemin construit par l'escroc. Une fois connecté, regardez si la formation existe réellement dans votre espace et si les informations correspondent à ce qu'on vous a dit.

Ensuite, lisez le programme comme si vous alliez payer avec votre propre carte bancaire. Le titre doit être clair. Le contenu doit correspondre à votre besoin. Le prix doit être compréhensible. Les dates, la durée et les modalités doivent être écrites. Si l'offre reste vague, si la promesse est trop large, ou si l'interlocuteur vous empêche de comparer, ne validez pas.

Enfin, vérifiez l'organisme en dehors de la conversation. Cherchez son site officiel, ses mentions légales, ses coordonnées et les avis avec prudence. Un avis client ne suffit jamais. Les faux avis existent. Ce qui compte, c'est la cohérence de l'ensemble : identité de l'organisme, formation proposée, contact stable, programme détaillé et absence de pression.

Si vous avez déjà communiqué des informations

Ne perdez pas de temps à vous reprocher ce qui vient de se passer. La priorité est de réduire les dégâts. Si vous avez donné un mot de passe, changez-le depuis le vrai site du service concerné. Si vous utilisez le même mot de passe ailleurs, changez-le aussi sur les autres comptes importants. Si une validation FranceConnect+ ou une identité numérique a été faite sous pression, vérifiez immédiatement les connexions et les démarches en cours.

Conservez les preuves avant de supprimer ou bloquer. Gardez les SMS, les courriels, les numéros appelants, les liens, les captures d'écran, le nom affiché de l'organisme, le programme proposé et les dates. Ces éléments peuvent servir à comprendre ce qui a été fait et à appuyer un signalement.

Contactez ensuite Mon Compte Formation par les canaux officiels. Cybermalveillance.gouv.fr renvoie vers la page dédiée de Mon Compte Formation pour signaler une escroquerie. Si vous avez transmis des documents d'identité, un numéro de sécurité sociale ou des informations bancaires, surveillez aussi vos comptes et préparez un dépôt de plainte. L'usurpation d'identité peut produire des effets après le premier contact.

Les recours et signalements à utiliser dans le bon ordre

Si l'arnaque concerne votre compte CPF, commencez par Mon Compte Formation, car c'est le service qui peut voir l'état de votre dossier. Si un compte en ligne a été compromis, Cybermalveillance.gouv.fr peut vous orienter dans les démarches de sécurisation. Si vous avez reçu un SMS frauduleux, le 33700 est le bon canal de signalement pour le message.

Si de l'argent est parti par carte bancaire ou si vos coordonnées bancaires ont été utilisées, contactez votre banque sans attendre. Pour une opération de paiement non autorisée, l'article L133-18 du code monétaire et financier encadre le remboursement par le prestataire de paiement, sous réserve des vérifications applicables. Formulez votre demande par écrit et gardez une copie.

Pour une escroquerie en ligne, THESEE permet de déposer plainte en ligne dans les cas d'e-escroquerie. Perceval concerne la fraude à la carte bancaire quand la carte est toujours en votre possession. SignalConso peut être utile pour un litige avec une entreprise identifiée. Pharos n'est pas le bon réflexe pour une simple escroquerie : cette plateforme vise les contenus illicites en ligne.

Le bon réflexe à retenir

Le CPF est un droit utile. Il peut financer une vraie formation, un vrai projet et une vraie évolution professionnelle. C'est précisément parce qu'il est utile que des escrocs essaient de s'y accrocher. Leur but n'est pas de vous former. Leur but est de vous faire agir trop vite.

Le réflexe le plus protecteur tient en une phrase : je vérifie depuis le site officiel avant de valider. Cette phrase peut vous servir pour un appel, un SMS, une publicité ou un courriel. Elle vous autorise à raccrocher. Elle vous autorise à dire non. Elle vous autorise à demander du temps, même si l'interlocuteur insiste.

Si vous accompagnez un proche, gardez le même ton. Ne dites pas : « comment as-tu pu y croire ? ». Dites plutôt : « on va vérifier ensemble avant de valider ». La différence est énorme. La première phrase isole. La seconde protège. Et dans une arnaque, rester accompagné est souvent le meilleur début de défense.