Arnaques CPF, ANTS, Ameli : escroqueries actuelles
Publié le 01/10/2026
Le 15 avril 2026, le ministère de l'Intérieur confirmait une fuite massive chez France Titres, l'opérateur de l'ANTS : environ 11,7 millions de comptes exposés. Pas de mots de passe ni de coordonnées bancaires dans le lot, mais des données bien plus utiles pour un fraudeur : nom, prénom, date de naissance, adresse postale, numéro de téléphone, adresse mail, et les informations liées aux démarches de carte grise et de permis de conduire. Ce type de profil transforme radicalement la nature des escroqueries qui suivent.
Pourquoi les arnaques CPF, ANTS et Ameli sont plus efficaces qu'avant
Un message frauduleux qui cite votre nom, votre adresse exacte et le modèle de votre véhicule ne ressemble plus à rien de ce qu'on apprenait à repérer. Pas de faute d'orthographe, pas de mise en page approximative, pas d'adresse générique. La fraude a progressé non pas en devenant plus technique, mais en devenant plus précise. C'est ce glissement qui rend les repères classiques largement obsolètes.
Les chiffres publiés par Cybermalveillance.gouv.fr pour 2025 illustrent l'ampleur du phénomène : 504 000 victimes accompagnées, en hausse de 20 % sur un an. L'hameçonnage progresse de 70 %, le faux conseiller bancaire bondit de 159 %, et l'usurpation de numéro de téléphone explose de 517 %. Ces chiffres ne sont pas abstraits : ils décrivent un écosystème où cibler les comptes publics est devenu particulièrement rentable.
Pourquoi ces comptes précisément ? Parce qu'ils cumulent trois propriétés rares : ils contiennent de l'argent ou des droits monnayables, les titulaires les consultent rarement, et personne ne trouve suspect qu'une administration prenne l'initiative d'un contact. Le tableau ci-dessous récapitule les modes opératoires les plus documentés :
| Compte ciblé | Ce que cherche le fraudeur | Prétexte habituel |
|---|---|---|
| Mon Compte Formation (CPF) | Droits en euros convertis en formation fictive | « Utilisez vos droits avant expiration » |
| ANTS | Frais fictifs, usurpation d'identité | « Mise à jour de votre carte grise » |
| Ameli | Coordonnées bancaires de remboursement | « Votre carte Vitale expire » |
| France Travail | Détournement d'allocations | Faux trop-perçu à régulariser |
| impots.gouv.fr | Identifiants ou faux remboursement | « Vous avez droit à un remboursement » |
Le CPF mérite une attention particulière : c'est le seul compte de la liste qui contient directement de l'argent mobilisable par un tiers. Le schéma est stable, un appel téléphonique, un interlocuteur qui se présente comme conseiller de Mon Compte Formation, une demande de numéro de sécurité sociale et de mot de passe. L'escroc connaît souvent déjà le nom, le téléphone et le numéro de sécu de la personne appelée. Ce détail, précisément, écarte d'emblée tout soupçon.
FranceConnect et la concentration des risques
FranceConnect simplifie l'accès aux services publics, c'est indéniable. Mais ce dispositif a une conséquence structurelle rarement formulée clairement : il concentre le risque. Compromettre le compte utilisé comme fournisseur d'identité FranceConnect, c'est potentiellement ouvrir l'accès à l'Assurance Maladie, aux impôts, à France Travail et à d'autres services simultanément.
Beaucoup de victimes réagissent en changeant le mot de passe du service visé, par exemple le CPF, sans toucher au compte FranceConnect qui constituait la vraie porte d'entrée. La recommandation officielle est explicite : en cas de compromission passant par FranceConnect, c'est ce compte qu'il faut sécuriser en priorité, avec un mot de passe unique jamais réutilisé ailleurs et une double authentification activée.
Sur ce point, une nuance s'impose. La double authentification par SMS vaut mieux que rien, mais elle repose sur une infrastructure dont les failles sont documentées. Quand un service propose une application d'authentification dédiée plutôt qu'un code SMS, c'est systématiquement le meilleur choix.
Les trois réflexes qui résistent encore
Trois critères servaient historiquement à identifier une fraude : la qualité du français, la cohérence du numéro affiché, et la capacité de l'interlocuteur à vous connaître. Ces trois repères sont aujourd'hui caducs. Le seul qui tient encore est l'urgence artificielle : aucune administration française ne crée un délai de quelques heures pour une mise à jour, une régularisation ou un remboursement. Dès qu'une pression temporelle apparaît, c'est un signal d'alarme sans exception connue.
Ce qui remplace ces anciens paramètres, ce sont des automatismes simples :
- Aucun agent public ne demande un mot de passe, jamais, sous aucun prétexte. Les agents disposent de leurs propres outils d'accès aux dossiers.
- On raccroche et on rappelle soi-même, en composant le numéro trouvé à la main sur le site officiel, pas celui affiché lors de l'appel entrant.
- On tape l'adresse dans le navigateur, sans jamais cliquer sur un lien reçu par mail ou par SMS. Cinq adresses à connaître par cœur : moncompteformation.gouv.fr, ants.gouv.fr, ameli.fr, impots.gouv.fr, francetravail.fr.
Ces automatismes ont un avantage décisif : ils fonctionnent sans jugement, même sous pression ou en état de fatigue. Ils s'appliquent aussi aux messages authentiques, ce qui dispense d'avoir à distinguer le vrai du faux.
Vérifier ses comptes maintenant, et savoir quoi faire si c'est trop tard
La vérification la plus rentable est aussi la plus négligée : consulter son solde CPF directement sur moncompteformation.gouv.fr, adresse tapée à la main. Un débit frauduleux passe inaperçu pendant des mois, précisément parce que personne ne consulte ce compte spontanément. Sur Ameli, c'est l'IBAN enregistré qu'il faut vérifier : un changement discret de coordonnées bancaires redirige tous les remboursements sans déclencher aucune alerte. Enfin, contrôler l'adresse mail et le numéro de téléphone enregistrés sur chaque compte : un attaquant modifie ces coordonnées en premier, pour couper les notifications.
Si la compromission est déjà survenue, voici la séquence à suivre dans l'ordre. Changer immédiatement le mot de passe du service concerné et celui du compte FranceConnect associé. Signaler sur la plateforme du service pour bloquer toute démarche frauduleuse en cours. Faire opposition si des coordonnées bancaires ont été transmises. Déposer plainte, condition nécessaire à la plupart des recours. Se faire accompagner via Cybermalveillance.gouv.fr ou le numéro gratuit 0 805 805 817.
Une donnée fuitée ne revient pas : une date de naissance, un nom, un numéro de sécurité sociale restent exploitables des années. La défense se déplace donc du côté des réflexes plutôt que du secret. Partager ces réflexes avec ses proches, notamment les personnes âgées dont le téléphone reste le canal de confiance et les jeunes actifs dont les droits CPF sont notables mais jamais consultés, reste le geste préventif le plus efficace à portée de main.