En 2022, le Gouvernement interdit le démarchage téléphonique lié au CPF. En mai 2024, un reste à charge de 100 euros est instauré pour compliquer la tâche des arnaqueurs. En 2025, la Caisse des Dépôts signe une convention avec l'Office national anti-fraude pour renforcer la réponse judiciaire. Sur le papier, l'arsenal est impressionnant. Et pourtant, les chiffres racontent une autre histoire : les réquisitions judiciaires relatives au CPF ont augmenté de 40 % entre 2023 et 2024, pour atteindre 1 132 affaires traitées par la seule Caisse des Dépôts en un an.
Ce paradoxe apparent a une explication simple. Chaque nouvelle règle ferme une porte. Les fraudeurs en ouvrent une autre. Et parfois, ils ouvrent plusieurs fenêtres simultanément. L'arnaque CPF 2026 ne ressemble plus vraiment à celle de 2021. Elle est plus discrète, mieux habillée, et repose sur des mécanismes psychologiques plus élaborés.
Ce que les chiffres officiels révèlent
Commençons par poser le cadre factuel. En 2024, les contrôles exercés sur le système de formation ont permis de préserver 94 millions d'euros de fonds publics, selon le rapport annuel de France Compétences publié en février 2026. Dans le même temps, le nombre de prestataires référencés sur Mon Compte Formation a reculé de 9,5 % sur l'année, pour descendre à 13 700 organismes actifs fin 2024. C'est le résultat visible d'un travail de nettoyage progressif du catalogue des formations éligibles.
Mais ces chiffres positifs coexistent avec d'autres, moins rassurants. Les réquisitions judiciaires traitées par la Caisse des Dépôts ont bondi de 40 % entre 2023 et 2024. Ce bond ne signifie pas nécessairement que les fraudes se multiplient dans les mêmes proportions : il traduit aussi l'intensification des poursuites et le renforcement de la coopération entre les institutions. Mais il indique que le niveau de fraude reste élevé, et que les affaires continuent d'atterrir devant les tribunaux à un rythme soutenu.
Le 28 janvier 2025, neuf personnes ont été interpellées en Auvergne-Rhône-Alpes et Provence-Alpes-Côte d'Azur dans le cadre d'une information judiciaire ouverte en 2024 par l'Office national anti-fraude (ONAF). Le préjudice pour la Caisse des Dépôts dans cette seule affaire dépassait 15 millions d'euros, selon les informations communiquées par l'institution. En octobre 2025, la Caisse des Dépôts a formalisé sa coopération avec l'ONAF par une convention portant sur trois axes : le partage d'informations entre les deux institutions, la coordination des réponses judiciaires, et le développement d'actions conjointes de sensibilisation sur les schémas de fraude.
📊 Chiffres clés
- 1 132 réquisitions judiciaires traitées par la Caisse des Dépôts en 2024 (source : France Compétences, rapport annuel 2026)
- +40 % d'augmentation par rapport à 2023
- 94 millions d'euros de fonds publics préservés grâce aux contrôles en 2024
- 15 millions d'euros : préjudice estimé dans la seule affaire ONAF de janvier 2025
- 13 700 prestataires actifs sur Mon Compte Formation fin 2024, soit -9,5 % en un an
Le tournant du reste à charge de 100 euros
Le décret n°2024-394 du 29 avril 2024 a instauré une participation financière forfaitaire de 100 euros pour les actifs occupés souhaitant mobiliser leur CPF. L'objectif était double : responsabiliser les titulaires et décourager les inscriptions fantômes, souvent réalisées à l'insu des personnes concernées ou avec leur accord passif contre une promesse de cadeau.
L'effet a été visible sur certains indicateurs. Le démarchage téléphonique, déjà interdit depuis décembre 2022 sous peine d'amende pouvant atteindre 375 000 euros, a encore reculé après l'entrée en vigueur du reste à charge. Les inscriptions opportunistes du type "formation gratuite, vous ne payez rien" sont devenues plus compliquées à vendre, puisqu'un minimum de 100 euros restait à la charge du titulaire. Plusieurs opérateurs frauduleux qui vivaient exclusivement de ce modèle ont disparu du radar.
Mais d'autres ont simplement ajusté leur discours. Certains organismes frauduleux ont commencé à proposer de "rembourser" le reste à charge directement au titulaire, soit sous forme d'avoir, soit en espèces. Une pratique illégale, mais qui neutralise l'obstacle que la réglementation avait précisément érigé pour freiner la fraude formation. Dans les signalements récents transmis à la DGCCRF, cette promesse de remboursement du reste à charge est devenue l'un des nouveaux marqueurs d'une offre douteuse.
Selon les autorités, un organisme qui propose de payer à votre place le reste à charge récupérera largement cette somme sur le financement CPF. Cela signifie que la formation elle-même est très probablement fictive ou dépourvue de valeur réelle.
Comment les escrocs ont reconfiguré leurs canaux d'approche
L'interdiction du démarchage téléphonique a forcé une migration vers d'autres canaux. L'appel direct, trop visible et trop facilement signalé, a cédé une part de terrain à des techniques de contact moins frontales.
Les réseaux sociaux sont devenus le principal terrain de recrutement. Facebook, Instagram et TikTok hébergent régulièrement des publicités ou des contenus organiques vantant des formations "entièrement financées par votre CPF, sans reste à charge". Ces annonces n'appellent pas : elles captent. Le titulaire clique, remplit un formulaire, et entre dans un tunnel de conversion qui aboutit à un rappel par un "conseiller". Techniquement, ce rappel n'est pas un démarchage non sollicité puisque le titulaire a rempli un formulaire en amont.
Cette subtilité juridique est exploitée délibérément. La loi de décembre 2022, puis celle de mai 2025 qui prévoit une extension des restrictions de démarchage téléphonique à partir d'août 2026, ciblent les appels non sollicités. Mais si le titulaire a, d'une façon ou d'une autre, rempli un formulaire en ligne, le rappel peut être présenté comme une réponse à une demande. Le flou de cette zone grise a été identifié dans plusieurs signalements transmis à la DGCCRF.
Les fausses formations premium : une nouvelle stratégie de légitimité
Longtemps, les arnaques CPF fonctionnaient sur un argument simple : "c'est gratuit". La promesse d'une formation sans débours, souvent accompagnée d'un cadeau, constituait le socle du discours frauduleux. Les nouvelles règles ont rendu ce modèle plus risqué et plus visible.
Une partie des opérateurs frauduleux a opéré un glissement stratégique vers ce qu'on peut appeler la fraude formation "premium". Le principe : proposer une formation affichant un prix élevé, entre 1 500 et 3 000 euros, avec des intitulés sérieux, des mentions de certification, et parfois un logo Qualiopi affiché sur le site. L'objectif est de paraître crédible pour éviter les signalements immédiats, tout en consommant un maximum de droits CPF.
Plusieurs cas documentés montrent des organismes ayant obtenu un accès au catalogue Mon Compte Formation en usurpant partiellement l'identité d'un organisme existant, ou en utilisant un SIREN légitimement enregistré pour un autre type d'activité. Ces organismes proposent ensuite des formations qui n'ont pas lieu, ou qui se réduisent à quelques documents PDF envoyés par email, validés comme "complétés à 100 %" dans le système.
La difficulté pour les titulaires est réelle. Une formation dont le prix affiché est élevé et qui se présente avec un logo de certification ressemble, en surface, à une offre sérieuse. Le réflexe de méfiance face à "la formation gratuite trop belle pour être vraie" ne s'applique pas de la même façon à une offre qui demande un engagement financier visible et revendique des labels officiels.
Les sites de certains organismes frauduleux ne comportent aucune mention légale complète ni coordonnées vérifiables. Vérifier ces éléments, ainsi que le numéro de déclaration d'activité (NDA) sur le site du ministère du Travail et la présence réelle de la certification Qualiopi sur le registre officiel, reste la méthode la plus fiable pour distinguer un organisme légitime d'une coquille vide.
La récupération d'identifiants : une menace qui gagne en précision
Parmi les techniques qui préoccupent les autorités pour 2026, le vol d'identifiants CPF mérite une attention particulière. Il ne s'agit pas d'une nouveauté absolue, mais d'une méthode qui gagne en sophistication et en volume.
Le scénario classique repose sur le phishing (hameçonnage) : le titulaire reçoit un email ou un SMS imitant une communication officielle de Mon Compte Formation, de France Travail ou d'un organisme administratif. Le message l'invite à se connecter via un lien qui reproduit l'apparence du site officiel. Une fois ses identifiants saisis sur ce faux site, ils sont transmis aux fraudeurs.
Ce que documentent les autorités depuis 2024, c'est une évolution dans la qualité de ces tentatives. Les messages de phishing ciblant les titulaires CPF sont devenus plus convaincants : ils imitent avec précision les logos, les tournures de phrase officielles et les processus administratifs réels. Certains incluent des données personnelles de la victime, ce qui suggère l'utilisation de bases de données revendues à la suite de fuites préalables.
L'objectif peut être double. Soit le fraudeur utilise directement les identifiants pour s'inscrire à une formation fictive depuis le compte du titulaire. Soit il revend les accès à d'autres réseaux. La Caisse des Dépôts recommande depuis 2024 l'activation de la double authentification sur Mon Compte Formation, une mesure qui réduit significativement ce risque. Les identifiants permettent également, dans certains cas, un accès à France Connect, porte d'entrée vers d'autres services administratifs.
⚠️ Attention
Si vous recevez un SMS ou un email vous demandant de "vérifier votre compte CPF" ou d'"activer vos droits avant expiration", ne cliquez sur aucun lien. Les droits CPF ne peuvent pas expirer. Mon Compte Formation ne contacte pas ses utilisateurs par ce type de message non sollicité pour demander leurs identifiants.
La pression psychologique : des scripts de plus en plus élaborés
Au-delà des techniques opérationnelles, la fraude formation repose sur un invariant : la manipulation psychologique. Et les scripts employés par les arnaqueurs se sont raffinés à mesure que leurs méthodes d'approche changeaient.
Plusieurs principes reviennent de façon constante dans les témoignages documentés et les analyses de cas. Le premier est l'urgence artificielle. "Vos droits CPF arrivent à expiration" est un message faux, car les droits CPF ne peuvent pas expirer, mais il continue à circuler. Dans certaines variantes récentes, l'urgence est liée à un changement de réglementation imminent : "suite aux nouvelles règles de 2026, vous devez activer votre compte avant telle date". Cette mise en contexte réglementaire réelle mais déformée rend le message plus difficile à démentir pour quelqu'un qui a entendu parler des réformes du CPF.
Le deuxième principe est la légitimité empruntée. Les interlocuteurs frauduleux imitent de plus en plus les codes du service administratif officiel : ton neutre, références à des numéros de dossier, mentions de textes de loi existants. L'objectif est de désactiver la méfiance instinctive face à un démarchage commercial.
Le troisième, plus récent, s'apparente à ce que les experts en sécurité anglophones décrivent comme le schéma "pain-agitate-solution" : poser des questions sur la situation professionnelle du titulaire, mettre en relief une difficulté ou un écart par rapport à ses ambitions, puis proposer la formation comme solution immédiate. Cette progression rhétorique, empruntée aux techniques de vente sous pression, est plus difficile à identifier comme un scam formation en ligne que la simple offre "gratuite avec cadeau".
Selon les analyses publiées par des spécialistes de la cybersécurité en 2025 et 2026, les opérations de fraude en ligne évoluent vers ce que certains chercheurs appellent l'"ingénierie émotionnelle" : les messages s'adaptent en temps réel aux réactions de la cible, notamment à ses signaux de méfiance ou d'hésitation, pour contourner les résistances au fur et à mesure qu'elles apparaissent.
Ce qui change avec les nouvelles règles de 2026
Deux décrets publiés le 24 février 2026 (n°2026-127 et n°2026-126) ont précisé les conditions d'éligibilité au CPF et les modalités de mobilisation des droits sur Mon Compte Formation. Ces textes s'inscrivent dans une tendance réglementaire continue : renforcer la traçabilité, alourdir les obligations des organismes, et étendre les pouvoirs de contrôle et de recouvrement.
La loi du 30 juin 2025 contre la fraude aux aides publiques avait déjà élargi les outils disponibles pour les autorités. Elle autorise notamment la suspension préventive de la déclaration d'activité et des paiements CPF en cas d'indices sérieux de fraude, sans attendre une condamnation définitive. Elle a aussi porté le délai de répétition à 10 ans en cas de manquements répétés ou de fraude avérée. Une loi adoptée en mai 2025 prévoit par ailleurs la fin du démarchage téléphonique à compter du 11 août 2026.
Ces évolutions réglementaires sont significatives. Elles réduisent les marges de manœuvre des organismes frauduleux qui misaient sur la lenteur des procédures pour continuer à opérer pendant la durée d'une enquête. Mais elles ne résolvent pas le problème en amont : celui du premier contact entre un fraudeur et un titulaire de bonne foi.
Les règles encadrent de mieux en mieux les organismes et les flux de paiement. Elles encadrent moins efficacement la capacité des fraudeurs à convaincre un titulaire de leur donner volontairement accès à son compte. L'adaptation des techniques frauduleuses est précisément pensée pour exploiter cet écart.
Comment vérifier une formation avant de s'inscrire
Quelques vérifications simples permettent de réduire significativement le risque avant toute inscription via Mon Compte Formation.
La première étape consiste à confirmer que l'organisme est bien référencé directement sur moncompteformation.gouv.fr, en effectuant soi-même la recherche sur la plateforme officielle et non en suivant un lien reçu par email, SMS ou via une publicité sur les réseaux sociaux. Un organisme qui envoie un lien direct vers une page d'inscription sans que le titulaire ait effectué lui-même la démarche mérite une vérification préalable.
La deuxième étape est de contrôler le numéro de déclaration d'activité (NDA) de l'organisme, accessible sur le site du ministère du Travail. Un NDA valide peut néanmoins avoir été détourné ou usurpé. Il faut vérifier que le nom de l'organisme, son adresse et ses coordonnées correspondent exactement aux informations disponibles dans les registres officiels.
Si une formation est proposée avec une offre de remboursement du reste à charge, ou si l'interlocuteur exerce une pression pour obtenir une décision rapide, ces deux éléments suffisent à justifier de mettre fin à la conversation. La DGCCRF rappelle que les formations légitimes n'ont pas besoin de techniques de vente sous pression pour se vendre.
En cas de doute sur une transaction déjà effectuée, la plateforme Mon Compte Formation dispose d'un espace de signalement. La Caisse des Dépôts peut, sous certaines conditions et sur présentation d'un récépissé de dépôt de plainte, engager une procédure de restitution des droits CPF utilisés frauduleusement.
✅ Bonne pratique
En cas de fraude avérée ou suspectée sur votre compte CPF :
- Modifiez immédiatement votre mot de passe sur moncompteformation.gouv.fr
- Déposez plainte auprès d'un commissariat ou d'une gendarmerie
- Signalez l'escroquerie via Signal Conso (signalconso.gouv.fr), qui transmet directement à la DGCCRF
- Transmettez votre récépissé de dépôt de plainte à la Caisse des Dépôts pour engager la procédure de restitution des droits
La fraude au CPF n'est pas un phénomène figé. Les mesures prises depuis 2022 ont restructuré le paysage : certains opérateurs ont disparu, les canaux les plus visibles ont été fermés, les contrôles se sont intensifiés. Mais la logique de la fraude reste intacte, et elle s'adapte.
Ce qui caractérise l'évolution attendue en 2026, c'est un glissement vers des méthodes moins facilement détectables. Moins d'appels téléphoniques intempestifs, plus de publicités ciblées sur les réseaux sociaux. Moins de "formations gratuites avec cadeau", plus de fausses offres premium habillées d'une certification. Moins d'inscriptions forcées, plus de tentatives de vol d'identifiants via des messages de phishing de plus en plus convaincants.
Pour les titulaires, cela signifie que les anciens réflexes de vigilance restent valides mais ne sont plus suffisants. Méfiance face à l'urgence, vérification des organismes sur la plateforme officielle, refus de tout contact entrant non sollicité : ces principes s'appliquent toujours. Ils s'accompagnent désormais d'un niveau de vigilance supplémentaire face aux offres qui paraissent sérieuses.