Arnaques au CPF (Compte personnel de formation) : les nouvelles techniques des fraudeurs et comment s'en protéger en 2026

min de lecture

Les arnaques au Compte Personnel de Formation n'ont pas disparu : elles se sont transformées. Les fraudeurs utilisent désormais l'intelligence artificielle et des techniques toujours plus sophistiquées. Voici le point complet et actualisé. 

Depuis plusieurs années, les tentatives d'arnaques ciblant le Compte Personnel de Formation (CPF) sont en forte croissance. Appels téléphoniques, SMS, mails, faux conseillers : les fraudeurs exploitent tous les canaux pour vous soutirer vos identifiants, votre numéro de sécurité sociale ou vous faire valider des formations fictives. En 2026, ces arnaques se sont enrichies de nouvelles techniques tirant parti de l'intelligence artificielle. 

Comment se déroule l’arnaque ?

Le scénario classique reste le même dans ses grandes lignes. Une personne vous contacte de manière non sollicitée - par téléphone, SMS, mail ou même sur les réseaux sociaux - en se présentant comme un conseiller en formation, un organisme officiel, ou en usurpant l'identité de France Travail. 

Elle vous propose une formation gratuite, financée intégralement par votre CPF, avec des arguments alléchants : reconversion rapide, certifications valorisantes, emploi garanti... Son véritable objectif : obtenir vos identifiants de connexion à moncompteformation.gouv.fr pour puiser dans votre crédit formation, ou récupérer vos données personnelles. 

À retenir 

Il n'existe qu'un seul site officiel pour utiliser votre CPF : moncompteformation.gouv.fr. Vous seul êtes autorisé à activer et utiliser votre compte. Aucun organisme ne peut le faire à votre place, même avec votre accord. 

Ne donnez en aucun cas vos codes de connexion au site qui vous sont propres et personnels, ni votre numéro de sécurité sociale ou de compte bancaire. Les arnaqueurs ne reculant devant rien, ils peuvent déjà avoir des informations sur vous (nom, prénom, adresse,…) et peuvent parfois être très insistants, surtout par téléphone ! Ne leur donner aucun renseignement et dites-leur expressément que vous allez prendre contact avec votre conseiller France Travail, surtout si la personne dit être mandatée par France Travail.

Les nouvelles techniques en 2026 : l'IA au service de la fraude

Le phishing ultra-personnalisé 

Grâce aux données personnelles en circulation (notamment issues des violations de données de ces dernières années), les fraudeurs peuvent désormais vous adresser des messages qui contiennent votre nom, votre situation professionnelle, voire une référence à votre employeur ou à vos dernières recherches de formation. Ces messages semblent authentiques et sont bien plus difficiles à distinguer d'une communication officielle. 

Le clonage vocal et les faux conseillers téléphoniques 

L'intelligence artificielle permet aujourd'hui de cloner une voix à partir de quelques secondes d'enregistrement. Des fraudeurs utilisent cette technique pour simuler des appels semblant provenir de conseillers France Travail ou d'organismes de formation connus. La voix est fluide, le discours cohérent, le numéro affiché peut même sembler légitime (technique du spoofing). 

Les faux organismes de formation au look officiel 

Des sites web frauduleux imitent à la perfection les plateformes de formation reconnues. Certains affichent même de faux logos « Qualiopi » ou « certifié CPF ». Avant de transmettre quoi que ce soit, vérifiez toujours que l'organisme est bien référencé sur moncompteformation.gouv.fr

Les signaux d'alerte à reconnaître

  • Vous êtes contacté sans avoir fait de demande préalable,
  • On vous propose une formation « 100 % gratuite » ou « entièrement prise en charge » sans conditions,
  • On vous demande vos identifiants CPF, votre numéro de sécurité sociale ou votre code France Connect,
  • On insiste sur l'urgence : « votre crédit va expirer » ou « il ne reste que quelques places »,
  • L'interlocuteur vous demande de valider rapidement une inscription sur votre compte,
  • Le site de l'organisme de formation ne figure pas dans le catalogue officiel moncompteformation.gouv.fr.

Que faire si vous avez été victime ou êtes en cas de doute ? 

 

  • Ne communiquez jamais vos identifiants CPF ou France Connect à un tiers, quelle que soit la raison invoquée. 
  • Modifiez immédiatement vos mots de passe sur moncompteformation.gouv.fr et sur France Connect si vous pensez avoir été compromis. 
  • Vérifiez l'état de votre compte CPF : connectez-vous sur moncompteformation.gouv.fr et contrôlez vos dossiers de formation en cours ou validés. 
  • Conservez toutes les preuves : captures d'écran, nom de l'organisme, coordonnées de l'interlocuteur, références de la formation proposée. 
  • Signalez sur la plateforme Mon Compte Formation via le formulaire dédié, et sur cybermalveillance.gouv.fr. 
  • Contactez la plateforme Info Escroqueries au 0 805 805 817 (numéro gratuit) pour être conseillé dans vos démarches. 
  • Déposez plainte auprès du commissariat ou de la gendarmerie la plus proche. 

Tous vigilants !

  • Ne jamais communiquer d'informations sensibles et personnelles à un inconnu,
  • Ne jamais cliquer sur un lien douteux,
  • Vérifier l'adresse du site dans votre navigateur afin de vous assurer qu'il s'agit d'un site officiel,
  • Vérifiez que votre matériel est bien protégé par un antivirus et pare-feu,
  • Utiliser des mots de passe complexes et différents pour chaque site,
  • Ne jamais rappeler un numéro de téléphone inconnu,
  • Ne versez aucune somme d’argent à un employeur potentiel,
  • N’acceptez aucune rétribution sans contrat de travail,
  • En cas de doute, contacter directement l'organisme concerné afin de confirmer le message ou l'appel que vous avez reçu.

Comment signaler cette fraude ?

Sur le Site Mon Compte formation, renseignez le formulaire dédié et joignez-le à votre demande. Vous pouvez aussi déclarer la fraude sur le site www.cybermalveillance.gouv.fr et n’oubliez pas de le signaler aussi à votre conseiller France Travail si la personne a déclaré travailler au sein de France Travail.

EN SAVOIR PLUS SUR CYBERMALVEILLANCE.GOUV.FR

Cybermalveillance.gouv.fr est le dispositif national d'assistance aux victimes de cybermalveillance et de sensibilisation aux risques numériques des publics. Pilotée par le Groupement d’Intérêt Public (GIP) ACYMA, la plateforme en ligne Cybermalveillance.gouv.fr assure un accompagnement à deux niveaux :

- vous êtes victime d'actes de cybermalveillance ? Cybermalveillance.gouv.fr fait un diagnostic précis de votre situation et vous met en relation, le cas échéant, avec les spécialistes et organismes compétents proches de chez vous ;
- vous souhaitez comprendre les risques numériques et savoir comment réagir ou adopter les bonnes pratiques? Cybermalveillance.gouv.fr met à disposition des outils de sensibilisation et de nombreux conseils sur des thématiques du quotidien.

Pour en savoir plus, rendez-vous sur www.cybermalveillance.gouv.fr.

Découvrez les fiches réalisées par Cybermalveillance et France Travail.

Comment vérifier un organisme de formation ?

  • Recherchez l'organisme dans le catalogue officiel sur moncompteformation.gouv.fr.
  • Vérifiez la certification Qualiopi sur le site du gouvernement.
  • Cherchez des avis indépendants sur des plateformes non affiliées à l'organisme.
  • Rappellez vous-même l'organisme sur un numéro trouvé de manière indépendante, pas sur celui fourni par votre interlocuteur. 

Que pensez-vous de cet article ? Notez-le en 1 clic