Reconnaître une arnaque au CPF : 6 signaux d’alerte

Temps de lecture estimé : 8 minutes

Reconnaître une arnaque au CPF, c’est devenu une compétence de base quand on veut mobiliser son compte personnel de formation sans se le faire vider. Vous recevez un SMS « vos droits expirent ce soir » ? Un appel d’un « conseiller Mon Compte Formation » très aimable ? Un mail récapitulatif que vous n’avez jamais demandé ? Dans la grande majorité des cas, c’est une tentative de fraude.

Côté RH, je peux vous dire ce qui se passe vraiment : pendant 12 ans, j’ai vu passer des organismes dont les factures sentaient mauvais à trois mètres. Et sur les 300 femmes que j’ai accompagnées en reconversion, plusieurs ont failli perdre 1 000 à 2 000 € de droits parce qu’elles ont cliqué trop vite sur un lien.

Bonne nouvelle : la fraude CPF a des tics de langage. Six exactement. On les passe en revue, avec le réflexe des 10 secondes et la procédure exacte si vous êtes déjà tombée dans le panneau. Car un compte CPF détourné par un fraudeur, c’est l’inverse d’un usage normal : se former en anglais professionnel, par exemple.

Arnaque au CPF : les techniques 2026 à connaître

Premier point à graver : aucun organisme, aucune plateforme, aucun intermédiaire n’a le droit de vous démarcher pour utiliser vos droits CPF. Le démarchage téléphonique est interdit depuis le 1er janvier 2022, avec une amende administrative qui peut grimper jusqu’à 75 000 €. Autant dire que si quelqu’un vous appelle « pour votre CPF », il est déjà hors-la-loi. La démarche inverse, elle, reste possible : mobiliser vous-même vos droits pour financer une formation, par exemple pour utiliser son CPF en micro-entreprise.

Trois canaux dominent aujourd’hui :

• Le SMS — « Vos droits CPF expirent le 31/01, cliquez ici ». Faux. Vos droits ne disparaissent pas du jour au lendemain.
• L’appel téléphonique — un faux conseiller qui vous guide « pas à pas » vers un site qui imite Mon Compte Formation.
• Le mail — faux récapitulatif de formation, fausse facture, faux remboursement à réclamer.

Nouveauté qui change la donne : l’IA générative et les voix clonées. Un fraudeur peut désormais imiter la voix d’un proche ou d’un « service officiel » à partir de quelques secondes d’enregistrement. La méfiance doit donc porter sur le contenu du message, pas seulement sur la qualité de la voix. En vrai, c’est le seul repère fiable qui reste.

Ce que le fraudeur veut ? Vos identifiants, votre IBAN, ou plus simplement que vous validiez une inscription à une formation fantôme. L’organisme bidon encaisse le virement de la Caisse des Dépôts, vous ne voyez rien pendant des mois.

La règle qui change tout : le seul moyen légitime d’utiliser votre CPF, c’est vous, connectée vous-même à moncompteformation.gouv.fr. Personne ne fait la démarche à votre place.

Les 6 signaux d’alerte d’une arnaque au CPF

Voici la liste que je fais réciter à toutes les personnes que j’accompagne. Un seul signal qui clignote, et vous fermez la conversation. Pas besoin des six.

1. L’urgence artificielle. « Vos droits expirent le 31 décembre », « offre valable 24 h ». Le CPF n’a pas de compte à rebours. C’est de la pression commerciale, rien d’autre.
2. Un lien à cliquer. Surtout s’il ne mène pas à moncompteformation.gouv.fr. Une URL avec un tiret bizarre, un « .com » à la place du « .gouv.fr », et c’est plié.
3. Une demande d’identifiants, d’IBAN ou de pièce d’identité. Aucun organisme sérieux ne vous les demande par SMS ou par téléphone. Jamais.
4. Un appel entrant sur le CPF. Rappel : c’est illégal par définition. Le type au téléphone a beau connaître votre prénom et votre solde, il est en infraction.
5. Une formation « 100 % financée » sans devis. Le vrai circuit, c’est : devis signé, inscription sur la plateforme, paiement par la Caisse des Dépôts. Pas de virement direct à un « conseiller ».
6. Les incohérences. Fautes d’orthographe, logo flou, adresse mail en noreply@ douteuse, signature incomplète. Un organisme certifié soigne ses écrits — c’est son gagne-pain.

Le réflexe 10 secondes, avant de cliquer :

• L’expéditeur est-il officiel ?
• Le message crée-t-il un sentiment d’urgence ?
• Me demande-t-on mes identifiants, mon IBAN ou un code ?
• Le lien mène-t-il bien à moncompteformation.gouv.fr ?

Une seule réponse « mauvais » ? Vous ne cliquez pas.

Un chiffre vaut mieux qu’une intuition : sur les 300 femmes que j’ai accompagnées, celles qui ont reçu ce type de message l’ont toutes reçu après avoir laissé leurs coordonnées sur un site de « simulateur CPF ». Le vrai simulateur, c’est la plateforme officielle.

Comment vérifier un organisme de formation (avant tout paiement)

Vous avez un projet de reconversion, votre CPF peut financer ça — y compris votre VAE — et c’est justement là que les margoulins se positionnent. Trois vérifications suffisent, dix minutes maximum.

1. La certification Qualiopi. Obligatoire pour tout organisme qui veut accéder aux fonds publics depuis le 1er janvier 2022. Demandez le certificat, vérifiez la date de validité.
2. La présence sur Mon Compte Formation. Tapez le nom de l’organisme dans la recherche de la plateforme. S’il n’y est pas, il ne peut pas mobiliser votre CPF — donc il n’a aucune raison de vous appeler.
3. Le SIRET. Vérifiez-le sur annuaire-entreprises.data.gouv.fr. Un organisme créé il y a trois semaines avec un numéro de téléphone en 06, méfiance.

Détail qui tue : un organisme sérieux ne vous démarche pas. Il répond à votre demande, il ne la précède pas. Et si vous voulez signaler un numéro qui vous harcèle, deux adresses : le 33700 pour les SMS, et cybermalveillance.gouv.fr pour tout le reste.

À retenir : une formation CPF ne se paie jamais par virement direct à un « conseiller ». Le paiement passe uniquement par la plateforme Mon Compte Formation, après signature du devis.

CPF piraté : que faire dans l’heure qui suit

Vous avez cliqué, donné un identifiant, ou vous découvrez une formation que vous n’avez jamais demandée ? Pas de panique, mais pas de pause non plus. Voici l’ordre exact.

1. Changez votre mot de passe Mon Compte Formation immédiatement, depuis un appareil sûr.
2. Vérifiez votre historique : formations souscrites, connexions récentes, coordonnées modifiées.
3. Conservez les preuves : capture du SMS, du mail, date et heure de l’appel. Ça servira pour la plainte.
4. Signalez via le formulaire dédié sur Mon Compte Formation, puis déposez plainte en gendarmerie ou en commissariat.
5. Bloquez le numéro et signalez-le au 33700 (SMS) ou sur Cybermalveillance.

Un doute sur une utilisation frauduleuse ? Le 39 46, numéro de la Caisse des Dépôts, est le seul interlocuteur officiel pour la gestion du CPF et pour vérifier votre solde. Et si vous avez communiqué un IBAN, appelez votre banque dans la foulée pour faire opposition.

Questions Fréquentes

Quel numéro appeler pour signaler une arnaque au CPF ?

Le 33700 pour les SMS, le formulaire officiel de Mon Compte Formation pour tout le reste. Ajoutez Cybermalveillance.gouv.fr pour les appels et mails. En cas d’utilisation frauduleuse de vos droits, déposez plainte en gendarmerie : c’est la seule démarche qui ouvre un dossier.

Est-ce que le CPF peut être utilisé sans mon accord ?

Non, techniquement impossible. Toute inscription passe par une connexion à votre espace personnel. Si votre CPF a été utilisé à votre insu, c’est que votre compte a été compromis (hameçonnage ou mot de passe faible). Changez le mot de passe et signalez immédiatement.

Que faire si j’ai cliqué sur un lien frauduleux ?

Ne saisissez plus rien. Changez votre mot de passe, vérifiez l’historique de votre compte, gardez les preuves, signalez la fraude via la plateforme. Si vous avez transmis un IBAN, contactez votre banque sans attendre.

Comment vérifier qu’un organisme de formation est fiable ?

Trois points : certification Qualiopi valide, présence sur moncompteformation.gouv.fr, SIRET vérifiable sur annuaire-entreprises.data.gouv.fr. Et le réflexe qui ne trompe pas : un organisme sérieux ne vous appelle jamais en premier.

Le démarchage CPF est-il interdit ?

Oui, depuis le 1er janvier 2022. Le démarchage téléphonique pour le CPF est interdit, avec une amende administrative pouvant atteindre 75 000 €. Toute personne qui vous appelle pour activer vos droits est en infraction — vous pouvez raccrocher sans culpabiliser.

Le CPF se protège en cliquant moins

Retenez trois choses. Le démarchage CPF est illégal, point. Six signaux suffisent à repérer une tentative : urgence, lien, demande d’identifiants, appel entrant, formation sans devis, incohérences. Et en cas de doute, la seule action utile, c’est de vous connecter vous-même à la plateforme officielle — jamais à partir d’un lien reçu.

Sur les 300 femmes que j’ai accompagnées, celles qui ont perdu des droits ne sont pas celles qui se méfiaient trop. Ce sont celles qui ont cliqué une fois, à 23 h, fatiguées. Un CPF ne se protège pas en cliquant plus vite : il se protège en cliquant moins.

Maintenant, vous savez reconnaître une arnaque au CPF — et surtout, vous savez quoi faire dans les dix secondes qui suivent.