Arnaque CPF : récupérer votre argent et stopper les faux appels

Publié le 09/10/2026

504 000 victimes accompagnées par Cybermalveillance.gouv.fr en 2025, soit une hausse de 20 % en un an. Derrière ce chiffre, un type de fraude domine : l'arnaque aux comptes publics, qui cible Mon Compte Formation, l'ANTS, Ameli et les impôts. Le hameçonnage a progressé de 70 %, et l'usurpation de numéro de téléphone a explosé de 517 % sur la même période. Autant dire que les anciens réflexes ne protègent plus.

Reconnaître une fraude CPF, un faux SMS ANTS ou un faux conseiller Ameli

Le mode opératoire de l'arnaque au compte personnel de formation est désormais bien documenté. Un appel arrive, l'interlocuteur se présente comme un représentant de Mon Compte Formation, invoque une prétendue expiration imminente des droits et demande le numéro de sécurité sociale ainsi que le mot de passe. Une fois l'accès obtenu, la victime se retrouve inscrite à une formation fictive, et ses droits disparaissent, pour des montants allant de quelques centaines à plusieurs milliers d'euros. Ce qui rend le piège redoutable ? L'escroc connaît souvent déjà le nom, l'adresse et le numéro de sécurité sociale de sa cible.

Trois règles fondamentales, confirmées par le ministère de l'Économie, permettent de couper court immédiatement :

• Aucun organisme public n'appelle pour suggérer d'utiliser vos droits.
• Aucun agent ne demande votre mot de passe ou votre numéro de sécurité sociale par téléphone.
• Les droits CPF n'ont aucune date de péremption : toute urgence invoquée est un mensonge.

Du côté de l'ANTS, la situation s'est aggravée depuis avril 2026. Le ministère de l'Intérieur a confirmé le 15 avril 2026 une fuite chez France Titres portant sur environ 11,7 millions de comptes, exposant noms, prénoms, adresses électroniques, numéros de téléphone, dates de naissance et informations liées aux démarches de permis de conduire et de carte grise à Corbeil-Essonnes ou ailleurs. Les messages qui arrivent ensuite paraissent authentiques, car ils contiennent des données que seul un organisme officiel devrait connaître. Le prétexte est toujours une démarche à finaliser avec des frais à régler, alors que l'ANTS ne facture aucun frais de dossier.

Sur Ameli, l'attaque passe par la discrétion : un SMS annonce que la carte Vitale expire, invite à ressaisir un IBAN, et les remboursements partent ensuite vers le compte de l'escroc pendant des semaines. L'indice le plus fiable reste le canal lui-même : un numéro affiché ne prouve rien depuis que l'usurpation de numéro progresse massivement. Raccrochez, puis rappelez vous-même en composant le numéro trouvé sur le site officiel.

Bloquer la fraude dans l'heure : les bons gestes dans l'ordre

La première heure est décisive. Changer immédiatement les mots de passe des comptes compromis constitue le premier geste, en commençant par le compte FranceConnect utilisé pour l'authentification : beaucoup de victimes sécurisent le CPF et laissent ouverte la authentique porte d'entrée. Propagez ce changement à tous les comptes partageant le même mot de passe, puis activez la double authentification partout où elle existe.

Ensuite, vérifiez les soldes et les coordonnées enregistrées en tapant vous-même les adresses dans le navigateur, sans cliquer sur aucun lien reçu. Sur moncompteformation.gouv.fr, contrôlez le solde et l'historique des formations. Sur Ameli, vérifiez l'IBAN de remboursement. Sur l'espace ANTS, inspectez les démarches en cours. Un débit frauduleux passe facilement inaperçu pendant des mois, personne ne consultant spontanément son CPF.

Signalez sans attendre depuis l'espace Mon Compte Formation pour bloquer le versement à l'organisme de formation fictive avant que la transaction soit exécutée. Tardez, et la restitution devient infiniment plus complexe. Pour les sites frauduleux et les contenus illicites, la plateforme PHAROS reçoit les signalements. La plateforme Info Escroqueries du ministère de l'Intérieur est joignable au 0 805 805 817 du lundi au vendredi. Conservez chaque preuve : captures d'écran, numéros appelants avec dates et heures, historiques de connexion, relevés de compte.

Récupérer son argent, ses droits CPF et ses données personnelles

Déposer plainte n'est pas optionnel : la restitution des droits CPF est conditionnée à la copie du procès-verbal. Rendez-vous au commissariat ou à la gendarmerie, ou utilisez le téléservice THESEE pour les arnaques en ligne. Joignez systématiquement ce document à chaque demande adressée à la Caisse des Dépôts, gestionnaire du dispositif CPF, à votre banque ou à Ameli.

La loi protège les victimes bancaires. L'article L. 133-18 du code monétaire et financier impose à la banque de rembourser au plus tard à la fin du premier jour ouvrable suivant la notification d'une opération non autorisée. Le délai pour agir est de treize mois à compter du débit, selon l'article L. 133-24. Si la banque invoque votre négligence, sachez que la chambre commerciale de la Cour de cassation a jugé, le 28 mars 2018 (n° 16-20.018), qu'un message sans indice visible de fraude ne caractérise pas une négligence grave. La charge de la preuve revient à l'établissement financier.

Pour les démarches liées à un permis de conduire à Bayonne ou toute autre ville, signalez sur PHAROS tout site qui réclame des frais pour une démarche officielle gratuite, puis contestez le prélèvement auprès de votre banque dans le délai légal. Si vos données personnelles ont circulé après une fuite, saisissez la CNIL en ligne : l'autorité peut mettre en demeure l'organisme défaillant et prononcer des sanctions financières. Vérifiez aussi vos contrats d'assurance habitation et de protection juridique, car beaucoup couvrent les frais liés à une usurpation d'identité ou à une fraude documentée. Une plainte déposée rapidement, un dossier de preuves ordonné et un signalement précoce restent les trois leviers qui font la différence entre une restitution rapide et un dossier qui s'enlise.