Le 11 mai 2026, le Sénat a adopté définitivement le projet de loi relatif à la lutte contre les fraudes sociales et fiscales, après un accord en commission mixte paritaire le 28 avril et un vote à l'Assemblée nationale le 5 mai. Le texte, voté en moins de sept mois après son dépôt par le gouvernement en octobre, marque le tournant réglementaire le plus dur depuis la création du Compte Personnel de Formation (CPF) en 2014.
Pourquoi un tel coup d'accélérateur ? Parce que les chiffres sont devenus indéfendables. Selon les données publiées par Mon Compte Formation et reprises par plusieurs médias spécialisés, plus de 300 000 signalements ont été enregistrés entre 2020 et 2025, pour un préjudice estimé à plus de 450 millions d'euros. Dans le même temps, près de 15 % des dossiers de formation contrôlés en 2025 par France Compétences présentaient des anomalies significatives. Et il y a trois jours seulement, Le Figaro révélait l'affaire Devola Formation : un patron de 27 ans soupçonné d'avoir détourné près de 7 millions d'euros via des formations en ligne financées par le CPF.
La loi entre en vigueur progressivement à partir du 1er juillet 2026. Voici, mesure par mesure, ce qui va changer pour vous, que vous soyez apprenant ou organisme de formation.
Pourquoi cette loi maintenant : le constat qui a forcé Bercy à agir
Le secteur de la formation en ligne est devenu, en moins de dix ans, l'un des terrains de chasse favoris des escrocs. Trois mécanismes reviennent en boucle dans les enquêtes judiciaires : la création de formations fictives ou de qualité inexistante pour vider les comptes CPF des bénéficiaires, le démarchage agressif par téléphone ou SMS pour pousser à des inscriptions opaques, et l'utilisation frauduleuse des données personnelles récoltées via de fausses pages d'inscription.
Les chiffres parlent d'eux-mêmes. En janvier 2025, neuf personnes ont été interpellées en Auvergne-Rhône-Alpes et en Provence-Alpes-Côte d'Azur, suspectées d'avoir détourné plus de 15 millions d'euros. En avril 2024, treize interpellations en Seine-et-Marne pour 14 millions d'euros de préjudice. Dans les Yvelines, un autre réseau a été démantelé pour 31 millions d'euros. Et l'affaire Devola, révélée le 8 mai 2026 par Le Figaro, illustre une mécanique nouvelle : un patron jeune, une holding montée vite, des structures dissoutes avant la procédure, près de 7 millions d'euros détournés.
📊 Chiffres clés
- 300 000 signalements enregistrés entre 2020 et 2025
- 450 millions d'euros de préjudice estimé pour les finances publiques
- 15 % des dossiers de formation contrôlés en 2025 présentaient des anomalies
- Entre 3 et 4 milliards d'euros : recettes espérées par le gouvernement grâce à l'ensemble du texte
Face à cette dérive, le texte voté le 11 mai 2026 vise trois objectifs : durcir les contrôles côté organismes, responsabiliser les apprenants, et permettre à l'administration de récupérer rapidement l'argent public détourné. Pour la formation professionnelle, cela se traduit par une série de mesures très concrètes, dont plusieurs vous concernent directement.
Vérification d'identité obligatoire : ce qui s'applique au 1er juillet 2026
À partir du 1er juillet 2026, tout organisme de formation devra mettre en place un dispositif de vérification d'identité forte au moment de l'inscription. Concrètement, cela signifie qu'il ne sera plus possible de s'inscrire à une formation CPF en remplissant simplement un formulaire en ligne. L'identité de l'apprenant devra être vérifiée par un mécanisme robuste, généralement adossé à FranceConnect+ ou à un service équivalent (vérification par pièce d'identité, reconnaissance faciale, signature électronique qualifiée).
Pour l'apprenant, l'impact est double. D'un côté, le parcours d'inscription va devenir un peu plus long, avec une étape de vérification qui peut paraître contraignante. De l'autre, c'est la fin du démarchage agressif où un escroc remplit lui-même l'inscription d'une victime à partir de données volées : ce schéma, qui a permis le détournement de centaines de millions d'euros, devient techniquement beaucoup plus difficile.
Pour les organismes, l'investissement n'est pas anodin. Les acteurs sérieux ont déjà commencé à intégrer ces briques techniques, souvent via des prestataires spécialisés. Les structures qui n'auront pas anticipé risquent une suspension de leur certification Qualiopi dès les premiers contrôles.
Vous devez vous présenter à la certification : la fin des formations « confort »
C'est l'une des mesures qui va le plus changer la vie des apprenants. Désormais, le bénéficiaire d'une formation financée par le CPF devra obligatoirement se présenter à l'épreuve de certification prévue par le programme. En cas d'absence non justifiée, le titulaire devra rembourser tout ou partie de la formation, et son CPF pourra être suspendu pendant un an.
Cette mesure existait déjà partiellement dans les textes, mais la loi du 11 mai 2026 la durcit et la systématise. À noter : c'est bien la présentation à l'examen qui est obligatoire, pas la réussite. Vous pouvez échouer sans aucune sanction financière. Ce que la loi sanctionne, c'est le « no-show » : la formation suivie pour le plaisir, sans aucune intention d'aller au bout, qui mobilise des fonds publics sans contrepartie certifiante.
En complément, depuis avril 2026, les organismes ont l'obligation de faire figurer le coût exact des frais d'examen dans le devis CPF. Une transparence qui permet au consommateur de comparer le coût total réel d'une formation, et qui met fin aux pratiques de certains organismes qui « oubliaient » de facturer la certification pour gonfler leur marge.
💡 À retenir
Vous n'êtes pas obligé de réussir votre certification. Vous êtes obligé de vous y présenter. La différence est essentielle : un échec n'entraîne aucune sanction financière. Un « no-show » sans motif valable peut, lui, déclencher un remboursement et un blocage de votre CPF pendant un an.
Délai de rétractation porté à 30 jours : ce qui change en 2027
Aujourd'hui, lorsque vous achetez une formation via Mon Compte Formation, vous disposez d'un délai de rétractation de 14 jours pour changer d'avis. La loi votée le 11 mai 2026 prolonge ce délai à 30 jours pour toutes les formations financées par le CPF. La mesure entre en vigueur le 1er janvier 2027.
L'intérêt pour le consommateur est massif. En 30 jours, vous avez le temps d'assister aux premières séances, de tester la plateforme, de juger la qualité réelle du contenu, et de revenir en arrière sans frais si la promesse de la page de vente ne correspond pas à la réalité. C'est l'une des armes anti-arnaque les plus efficaces du texte, parce qu'elle inverse mécaniquement le rapport de force : un organisme qui survend ne pourra plus compter sur le délai de 14 jours pour « tenir » jusqu'à ce que le client ne puisse plus se rétracter.
Pour les organismes, cela impose un changement de logique commerciale. Les formations vendues en haute pression, avec promesse de revenus mirifiques en quelques semaines, vont avoir beaucoup plus de mal à tenir leur taux de transformation. À l'inverse, les organismes qui livrent une vraie valeur dès les premières séances vont être renforcés.
Traçabilité numérique des présences : la fin des formations fantômes
Au 1er septembre 2026, tous les organismes de formation devront mettre en place une traçabilité numérique des présences, qu'il s'agisse de formations en présentiel ou à distance. Concrètement, les signatures papier en début et en fin de journée disparaissent au profit de systèmes horodatés et infalsifiables, intégrés aux plateformes d'apprentissage. Pour les formations en visio, la connexion réelle de l'apprenant devra être tracée et transmise à France Compétences.
C'est une mesure technique, mais ses conséquences sont énormes. Jusqu'ici, l'une des failles les plus exploitées par les organismes frauduleux consistait à facturer des heures de formation non réalisées, soit en falsifiant des feuilles de présence, soit en faisant signer une présence vide à l'apprenant en début de cycle. La traçabilité numérique rend ces pratiques quasi impossibles : sans connexion ou présence horodatée, pas de facturation possible.
Pour les apprenants, le bénéfice est indirect mais réel. Vous saurez que les heures facturées au CPF sont effectivement réalisées, et vous pourrez vous-même accéder à votre relevé d'assiduité numérique en quelques clics. Pour les organismes honnêtes, c'est un argument de transparence supplémentaire à mettre en avant.
Sanctions : jusqu'à 500 000 € d'amende et 5 ans de prison
Le volet sanctions a été l'un des plus durcis lors du passage en commission mixte paritaire. Les organismes convaincus de fraude ou de manquements graves pourront se voir :
D'abord, retirer définitivement leur certification Qualiopi, ce qui revient à une interdiction d'exercer dans le champ de la formation financée par fonds publics. Ensuite, les dirigeants pourront être condamnés à des amendes pouvant atteindre 500 000 euros, et à des peines pouvant aller jusqu'à cinq ans d'emprisonnement.
À cela s'ajoute un mécanisme qui faisait défaut jusqu'ici : la possibilité pour l'administration d'utiliser des identités d'emprunt pour mener ses contrôles. Concrètement, un agent pourra s'inscrire comme un apprenant lambda à une formation suspectée d'être frauduleuse, et constater de l'intérieur les manquements. Ce dispositif, déjà utilisé par la DGCCRF dans d'autres secteurs, va considérablement améliorer la détection des arnaques sur les niches « closing », « dropshipping », « trading » ou plus récemment « formations IA ».
⚠️ Attention
Si un organisme insiste pour vous inscrire sans vérification d'identité, refuse de chiffrer les frais d'examen dans le devis, ou vous propose de signer une feuille de présence à l'avance pour des heures non réalisées : à partir de juillet 2026, ces pratiques deviennent légalement réprimées. Vous pouvez signaler ces situations sur Signal Conso (signal.conso.gouv.fr) ou directement à France Compétences.
Publication obligatoire des taux de réussite et des taux d'abandon
Mesure plus discrète mais essentielle pour le consommateur : les organismes de formation devront désormais publier, de manière opposable et accessible, leurs taux de réussite aux certifications et leurs taux d'abandon. Ces informations devront figurer sur leurs pages commerciales et être transmises au système d'information du CPF.
Pour vous, cela veut dire que vous pourrez, en quelques clics, vérifier si un organisme tient ses promesses. Un organisme qui affiche un taux de réussite de 92 % a quelque chose à défendre. Un organisme qui refuse de publier son taux, ou qui affiche un chiffre invraisemblable, doit immédiatement éveiller la méfiance.
Cette transparence va aussi obliger le marché à s'ajuster. Les organismes qui survendaient grâce à une page de vente percutante mais livraient une formation médiocre vont voir leurs taux d'abandon publiés noir sur blanc. Difficile, dans ces conditions, de continuer à vendre une promesse intenable.
Comment vérifier qu'un organisme est en règle avant de vous engager
Avec l'arrivée de cette loi, le consommateur dispose de plus d'outils que jamais pour vérifier la fiabilité d'un organisme. Voici la checklist à appliquer avant tout engagement :
D'abord, vérifier que l'organisme est bien certifié Qualiopi. La certification est consultable gratuitement sur la liste publique des organismes certifiés. À partir du 1er janvier 2026, c'est la version V10 du référentiel qui s'applique, et la période de souplesse se termine le 30 juin 2026. Un organisme qui n'aurait pas migré vers Qualiopi V10 après cette date est en infraction.
Ensuite, vérifier que la formation visée est bien enregistrée au Répertoire National des Certifications Professionnelles (RNCP) ou au Répertoire Spécifique (RS), via le site officiel de France Compétences. Une formation non enregistrée ne peut pas être financée par le CPF, point.
Troisième vérification : le devis. Depuis avril 2026, les frais d'examen doivent y figurer explicitement. Un devis qui « oublie » cette ligne est un signal d'alerte. De même, méfiez-vous des organismes qui refusent de transmettre un devis détaillé et insistent pour que vous validiez directement sur Mon Compte Formation.
Quatrième vérification : la transparence du formateur. Page « À propos » identifiable, équipe pédagogique avec des profils vérifiables sur LinkedIn, adresse physique en France (pas de domiciliation exotique type Île Maurice ou Dubaï), mentions légales complètes.
Enfin, regardez les avis vérifiés et les signalements. Signal-Arnaques, Trustpilot avec vérification, ou la base Signal Conso peuvent vous donner une idée rapide. Une absence totale d'avis pour un organisme qui prétend former « des milliers de personnes » est, en elle-même, un signal.
✅ Bonne pratique
Avant tout engagement, posez explicitement par écrit à l'organisme ces trois questions :
- Quel est votre taux de réussite à la certification visée sur les 12 derniers mois ?
- Quel est votre taux d'abandon en cours de formation ?
- Pouvez-vous me communiquer le nom et le profil LinkedIn du formateur principal ?
Un organisme sérieux répond en moins de 48 heures. Un organisme qui esquive ces questions, en particulier les deux premières, n'a probablement rien de bon à montrer.
Et après le 11 mai 2026 : ce qui reste à surveiller
L'adoption définitive du texte n'est pas la fin de l'histoire. Plusieurs décrets d'application sont attendus dans le courant de l'été 2026 pour préciser le format technique de la vérification d'identité, les modalités exactes de la traçabilité numérique, et les seuils déclenchant les contrôles. La sous-traitance en cascade, longtemps utilisée comme zone grise par certains organismes, va également faire l'objet de précisions, avec une déclaration obligatoire pour tout sous-traitant dépassant un certain volume.
Du côté des sanctions, l'application sera progressive. Les premiers mois après le 1er juillet 2026 verront probablement une logique pédagogique pour les manquements mineurs, puis une montée en puissance des contrôles à partir de l'automne. Les organismes qui auront pris l'habitude d'opérer dans la zone grise vont voir les contrôles se multiplier.
Pour les apprenants, le message est simple : profitez du nouveau cadre, mais ne baissez pas la garde. Une loi, aussi bien faite soit-elle, ne remplace jamais la vigilance individuelle. Les escrocs vont s'adapter, comme ils l'ont toujours fait. Le rôle de plateformes indépendantes d'évaluation, de Signal Conso, et plus largement de l'information citoyenne reste central pour éclairer chaque décision d'inscription.
Une chose est certaine : à partir du 1er juillet 2026, la formation en ligne entre dans une nouvelle ère. Plus exigeante pour les organismes. Plus protectrice pour les apprenants. Et beaucoup moins hospitalière pour les fraudeurs.