Vous ouvrez votre espace Mon Compte Formation et découvrez un dossier de formation que vous n’avez jamais demandé, des droits amputés de plusieurs centaines d’euros, parfois un solde entièrement vidé. Le scénario se répète : un appel flatteur proposant une formation « financée », un SMS pressant de « sécuriser vos droits avant qu’ils expirent », un lien qui imite le site officiel et capte vos identifiants, puis une inscription conclue en votre nom auprès d’un organisme que vous n’avez jamais contacté. Les sommes en jeu correspondent à vos droits acquis année après année, et la fraude vous prive d’un financement auquel vous aviez droit pour votre avenir professionnel.
La première urgence consiste à comprendre que ce montage cumule trois fautes distinctes, qui ouvrent trois voies de recours complémentaires. Le démarchage dont vous avez fait l’objet était interdit par la loi. La mobilisation de votre compte sans votre accord exprès viole le Code du travail. Et l’utilisation de votre identité et de vos données personnelles pour conclure un contrat à votre place caractérise des infractions pénales, tout en déclenchant vos droits issus du règlement général sur la protection des données. Chaque voie possède ses preuves, ses délais et ses interlocuteurs : la Caisse des Dépôts qui gère la plateforme, l’organisme de formation inscrit au dossier, la police ou la gendarmerie pour la plainte, la CNIL pour la protection de vos données, et le juge pour la réparation.
Cet article décrit la méthode complète, dans l’ordre où les démarches doivent être accomplies : comprendre le mécanisme de la fraude et figer les preuves dans les premières heures, puis récupérer vos droits par la voie administrative et obtenir réparation par la voie judiciaire.
I. Comprendre l’arnaque et figer les preuves dans les premières heures
A. Un montage en trois temps que la loi interdit à chaque étape
La fraude commence presque toujours par une sollicitation. Un appel, un SMS, un message sur un réseau social ou un courriel vous propose de « vérifier vos droits », de « profiter d’une formation financée » ou d’« éviter la perte de votre solde ». L’interlocuteur se présente parfois comme un conseiller de Mon Compte Formation, de la Caisse des Dépôts ou du ministère du Travail. Or la Caisse des Dépôts, qui est l’opérateur du service Mon Compte Formation, ne vous demande pas vos données personnelles, ne vous propose pas d’offres commerciales et ne transmet pas vos coordonnées à des tiers. Toute sollicitation de ce type est donc, par construction, suspecte.
Surtout, cette prospection est illégale. L’article L. 6323-8-1 du Code du travail dispose qu’est interdite toute prospection commerciale des titulaires d’un compte personnel de formation, par voie téléphonique, par message provenant d’un service de communications interpersonnelles, par courrier électronique ou sur un service de réseaux sociaux en ligne, dès lors qu’elle vise à collecter leurs données personnelles ou à conclure des contrats de formation, à l’exception des sollicitations intervenant dans le cadre d’une action en cours et présentant un lien direct avec son objet. Le même article interdit toute vente ou offre promotionnelle d’un produit ou toute rétribution en échange d’une inscription, et prévoit que tout manquement est passible d’une amende administrative dont le montant ne peut excéder 75 000 euros pour une personne physique et 375 000 euros pour une personne morale. Depuis le 11 août 2026, le démarchage téléphonique est au surplus interdit dans tous les secteurs en application de la loi du 30 juin 2025 contre les fraudes aux aides publiques, comme le rappelle la page officielle du ministère de l’Économie consacrée à l’arnaque au CPF. Conservez donc la trace de chaque appel, chaque SMS et chaque message : ils documentent une pratique prohibée, et non un simple argument commercial agressif.
Le deuxième temps est la captation de vos accès. Depuis 2022, la sécurisation de Mon Compte Formation a été renforcée avec FranceConnect+, qui exige une identité numérique vérifiée pour les opérations sensibles. Les fraudeurs contournent cette protection en vous conduisant, par téléphone ou par un faux site, à créer vous-même cette identité ou à communiquer les codes reçus par SMS. Ni le ministère du Travail, ni La Poste, ni la Caisse des Dépôts ne vous contacteront jamais pour vous accompagner dans la création de votre identité numérique. Si un interlocuteur vous a guidé pas à pas dans cette création pendant l’appel, notez-le avec précision : c’est le cœur du mécanisme frauduleux, et votre récit circonstancié constituera une pièce de votre plainte.
Le troisième temps est l’inscription à une formation, conclue en votre nom auprès d’un organisme que vous n’avez ni choisi ni contacté. Or l’article L. 6323-2 du Code du travail est formel : le compte ne peut être mobilisé qu’avec l’accord exprès de son titulaire, et le refus de mobiliser ses droits ne constitue pas une faute. Une inscription passée sans cet accord exprès, ou arrachée par tromperie sur l’identité de l’interlocuteur et sur la réalité de la formation, ne repose sur aucun consentement valable. Relevez dans votre espace le nom exact de l’organisme, l’intitulé et le prix de la formation, les dates d’inscription et de démarrage, ainsi que tout document contractuel qui y figure : ces éléments désignent vos adversaires et chiffrent votre préjudice. Vérifiez également que l’action prétendument suivie figure parmi les actions éligibles au compte, sanctionnées par des certifications professionnelles enregistrées : une formation non certifiante financée sur vos droits est en soi une anomalie. Parallèlement, la plateforme repose sur un traitement automatisé de données à caractère personnel, dénommé « système d’information du compte personnel de formation », prévu à l’article L. 6323-8 du Code du travail : vos données d’identification, vos droits et vos dossiers y sont enregistrés, ce qui ouvre vos droits d’accès, de rectification et d’effacement lorsque ces données ont été détournées.
Distinguez toutefois deux situations que les plateformes traitent par des guichets différents. Si vous avez réellement suivi une formation mais qu’elle s’avère mensongère ou de mauvaise qualité, relevez du signalement qualité et de l’inexécution contractuelle : mise en demeure de l’organisme, demande de remboursement, puis juge en cas de refus. Si, comme dans le cas traité ici, une formation a été inscrite et financée sans que vous l’ayez jamais demandée ni suivie, relevez de l’escroquerie et de l’usurpation d’identité, avec plainte pénale et restitution de vos droits. Qualifier dès le départ la bonne catégorie évite un signalement redirigé et des semaines perdues.
Enfin, vérifiez la vitrine de l’organisme. L’article L. 6352-13 du Code du travail dispose que la publicité réalisée par un organisme de formation ne doit comporter aucune mention de nature à induire en erreur, notamment sur les conditions d’accès, le contenu et les modalités de financement des formations. Des promesses de cadeaux, de rémunération ou de formation « sans reste à charge » obtenues par démarchage, des avis clients manifestement fictifs ou un catalogue aux intitulés interchangeables sont autant d’indices d’un montage frauduleux, utiles à la fois pour votre signalement et pour la qualification pénale des faits.
B. Les réflexes des premières heures, ceux qui conditionnent la restitution de vos droits
Dès la découverte du dossier frauduleux, sécurisez vos accès avant toute autre démarche. Les consignes officielles l’exigent en premier : modifiez immédiatement votre mot de passe d’accès à la plateforme ainsi que votre code personnel d’accès à l’identité numérique, et faites de même sur tous les autres sites où vous utilisiez ce mot de passe compromis. Si votre connexion passe par FranceConnect et que le compte utilisé pour FranceConnect a été compromis, modifiez également son mot de passe, comme le recommande le ministère de l’Économie. Ce geste stoppe l’hémorragie : tant que le fraudeur conserve l’accès, il peut inscrire d’autres dossiers, modifier vos coordonnées pour intercepter les notifications et effacer des traces.
Constituez ensuite un dossier de preuves méthodique, car trois administrations différentes vous le réclameront. Conservez le nom de la formation, le nom de l’organisme, ses coordonnées, les contrats de formation ainsi que les échanges de courriels ou de SMS et les captures d’écran des sollicitations sur les réseaux sociaux. Ajoutez-y vos relevés d’appels showing les numéros et les horaires des démarchages, les captures de votre espace avant toute modification, et la chronologie précise des événements : date du premier contact, date de création de l’identité numérique si elle vous a été imposée, date de découverte du dossier. Ces éléments serviront pour le signalement, pour la plainte et pour l’action en réparation. Photographiez aussi, si vous les recevez encore, les relances de l’organisme qui vous somme de suivre la formation ou menace de vous facturer un désistement : elles prouvent que le contrat tourne sans votre participation et fragilisent toute prétention de l’organisme à un consentement réel.
Ne suivez pas la formation et ne signez aucun document que l’organisme vous adresserait après coup. Signer une feuille d’émargement, répondre à un questionnaire de satisfaction ou accepter un « avoir » vaudrait reconnaissance du contrat et compliquerait la démonstration de l’absence de consentement. Si l’organisme vous menace de frais d’annulation, conservez le message sans y donner suite : un contrat conclu sans votre accord exprès ne peut pas produire d’obligation à votre charge, et la menace elle-même documente les pratiques de votre adversaire. En revanche, ne restez pas inactif : l’administration attend de la victime des démarches rapides et cohérentes, et la restitution de vos droits est examinée au regard du sérieux de votre parcours de signalement.
Vérifiez enfin si des sommes ont déjà été versées à l’organisme au titre du dossier frauduleux : le relevé de vos droits et l’historique de financement visible dans votre espace indiquent les montants engagés. Notez-les avec leurs dates, car la restitution portera sur ces montants précis et toute erreur de chiffrage retardera l’instruction. Si l’organisme a déjà perçu un paiement de la Caisse des Dépôts pour une formation que vous n’avez jamais suivie, ce versement indu devra être repris dans le cadre de la procédure de restitution, et votre plainte devra viser expressément ce détournement de fonds publics destinés à la formation professionnelle.
Si une identité numérique a été créée à votre insu pendant l’appel frauduleux, rapprochez-vous également de son fournisseur pour la sécuriser ou la faire révoquer : tant qu’elle existe, elle permet au fraudeur d’accéder à d’autres services publics en votre nom, bien au-delà du seul compte formation. Mentionnez cette création frauduleuse dans votre plainte, car elle caractérise l’usage de vos données d’identification par un tiers.
Contactez enfin sans attendre la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817, ouverte du lundi au vendredi de 9 heures à 18 h 30, pour être conseillé dans vos démarches. Cet appel ne remplace ni le signalement ni la plainte, mais il vous aide à qualifier les faits et à orienter vos premières démarches vers les bons guichets, ce qui évite les signalements mal dirigés qui retardent le traitement de votre dossier de plusieurs semaines.
II. Récupérer vos droits et obtenir réparation
A. La voie administrative : signalement, plainte pénale et protection de vos données
Le signalement sur la plateforme constitue la première marche officielle. Depuis votre espace connecté Mon Compte Formation, la rubrique d’aide permet de sélectionner le dossier concerné puis d’utiliser le formulaire de signalement d’escroquerie proposé pour le dossier (marche à suivre officielle). Ce signalement alerte la Caisse des Dépôts, qui est l’opérateur du service Mon Compte Formation. Décrivez les faits avec les pièces réunies : mode de démarchage, captation des accès, inscription inconnue, absence totale de participation à la formation. Un signalement précis et documenté accélère l’instruction ; un signalement vague expose à une demande de compléments qui allonge les délais.
Le dépôt de plainte est l’acte central, car il conditionne la restitution. La règle officielle est nette : si vos droits CPF ont été utilisés frauduleusement, vous devez déposer plainte, car la restitution des droits CPF est conditionnée à l’analyse de la copie du procès-verbal du dépôt de plainte. Déposez plainte auprès du commissariat ou de la brigade de gendarmerie de votre domicile, en visant l’escroquerie et l’usurpation d’identité, et joignez votre dossier de preuves : captures du démarchage, chronologie, dossier de formation inconnu, attestations de votre employeur ou de vos proches établissant que vous n’avez jamais suivi ni demandé cette formation. L’article 313-1 du Code pénal définit l’escroquerie comme le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne et de la déterminer ainsi, à son préjudice, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge, punie de cinq ans d’emprisonnement et de 375 000 euros d’amende. L’article 226-4-1 du même code punit quant à lui le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier d’un an d’emprisonnement et de 15 000 euros d’amende, peine aggravée lorsque les faits sont commis sur un réseau de communication au public en ligne. Ces deux qualifications correspondent exactement au montage subi : un faux conseiller qui capte votre identité, puis un contrat conclu en votre nom qui vide vos droits. Conservez soigneusement la copie du procès-verbal : c’est elle, et non le simple récépissé de signalement, qui sera examinée pour la restitution.
En parallèle, signalez l’abus de démarchage via SignalConso, la plateforme de la répression des fraudes, en joignant numéros appelants, SMS et captures. Ce signalement alimente les contrôles de la DGCCRF et les sanctions administratives prévues à l’article L. 6323-8-1, pouvant atteindre 375 000 euros pour une personne morale. Il ne vous indemnise pas directement, mais il fragilise l’organisme et nourrit le dossier pénal.
Activez aussi vos droits sur vos données personnelles, car la fraude est d’abord un traitement illicite de vos données. Le règlement général sur la protection des données vous donne le droit d’obtenir dans les meilleurs délais la rectification des données inexactes vous concernant, à son article 16, et le droit d’obtenir l’effacement de vos données dans les meilleurs délais à son article 17, notamment lorsque ces données ont fait l’objet d’un traitement illicite. Écrivez donc à l’organisme de formation pour exiger l’effacement de vos données et de tout contrat établi en votre nom sans consentement, et à la Caisse des Dépôts pour la correction de votre dossier. L’organisme doit vous répondre dans les meilleurs délais, et sous un mois maximum, avec une prolongation possible de deux mois en cas de demande complexe. Si la réponse n’arrive pas ou ne vous satisfait pas, contestez-la d’abord auprès de l’organisme, notamment auprès de son délégué à la protection des données : cette démarche préalable conditionne la recevabilité de votre plainte devant la CNIL.
Saisissez ensuite la CNIL par son service de plainte en ligne, qui propose des formulaires adaptés à chaque situation. L’article 77 du règlement européen ouvre à toute personne concernée le droit d’introduire une réclamation auprès d’une autorité de contrôle lorsqu’elle considère que le traitement de ses données constitue une violation du règlement. La CNIL s’engage à vous informer de l’état d’avancement au moins dans un délai de trois mois suivant le dépôt, et si l’issue ne vous satisfait pas, vous pouvez adresser un recours gracieux à la présidente de la CNIL dans les deux mois suivant la décision de clôture. Si des manquements sont avérés, l’autorité peut décider de mesures correctrices telles que rappels à l’ordre, mises en demeure ou sanctions financières. La plainte CNIL ne restitue pas vos droits CPF, mais elle fait constater officiellement le traitement illicite, et ce constat pèse dans l’instance en réparation. Pendant la contestation, demandez également la limitation du traitement de vos données : l’article 18 du règlement européen ouvre à la personne concernée le droit d’obtenir la limitation du traitement lorsque l’exactitude des données est contestée, ce qui fige l’utilisation de votre dossier pendant l’instruction de votre réclamation et empêche que des données frauduleuses continuent de circuler entre la plateforme et les organismes.
B. La voie judiciaire : faire juger la fraude et chiffrer tous les préjudices
Devant le juge pénal, la victime d’usurpation bien préparée obtient des décisions qui font tomber les dettes nées de la fraude. Le tribunal judiciaire de Saint-Étienne l’a illustré le 4 novembre 2025 (RG n° 24/00644) : saisi de l’opposition à une contrainte de plus de 4 200 euros émise contre un homme à qui l’on imputait une activité non déclarée, le tribunal a relevé qu’il avait déclaré une usurpation d’identité dès le 28 mars 2023, déposé plainte le 30 mars 2023, puis été réinscrit avec régularisation de ses droits, ce dont le tribunal a déduit la reconnaissance de l’usurpation. En conséquence, le jugement a mis à néant la contrainte, débouté l’organisme de l’ensemble de ses demandes et l’a condamné à payer 2 000 euros de dommages et intérêts à la victime. La leçon pour votre dossier CPF est directe : une plainte rapide, une contestation écrite immédiate et la cohérence de votre parcours administratif transforment une dette apparente en créance de réparation.
Devant le juge civil, c’est la preuve du contrat qui fait défaut au fraudeur. Le tribunal judiciaire de Bobigny l’a jugé le 21 février 2025 (RG n° 24/06566) à propos d’un crédit souscrit au nom d’une femme par une personne de son entourage : après comparaison de la signature électronique apposée au contrat avec sa signature constante figurant sur sa carte d’identité, son passeport et son bail, qui montrait une nette différence, et au vu de sa plainte et de son alibi professionnel au moment de la souscription, le tribunal a dit qu’elle n’était pas signataire du contrat et a débouté l’établissement de crédit de ses demandes. Transposez ce raisonnement à votre dossier de formation : qui prétend que vous avez consenti doit le prouver, et une inscription validée en ligne avec des accès captés, sans échange réel avec vous, sans présence en formation et sans signature manuscrite, ne démontre aucun accord exprès au sens de l’article L. 6323-2. Demandez la production des journaux de connexion, des enregistrements d’appels de démarchage et du prétendu contrat signé : l’organisme qui ne produit rien, ou qui produit des documents incohérents, perd.
Mais l’exigence de preuve joue dans les deux sens, et le tribunal judiciaire de Strasbourg l’a rappelé le 4 septembre 2025 (RG n° 24/02714) dans un litige opposant des particuliers à un organisme de formation : les demandeurs, qui réclamaient la restitution de sommes au motif d’un paiement indu, ont été déboutés et condamnés aux dépens ainsi qu’à 1 500 euros au titre de l’article 700 du Code de procédure civile, faute d’établir le caractère indu du paiement, le tribunal rappelant qu’il incombe au demandeur en restitution des sommes qu’il prétend avoir indûment payées d’établir la preuve du caractère indu du paiement. Ne vous contentez donc jamais d’affirmer la fraude : produisez la plainte, les captures, les attestations, les relevés et la chronologie. Un dossier bâti uniquement sur des affirmations expose à une défaite coûteuse ; un dossier documenté dès les premières heures retourne la charge de la preuve contre l’organisme.
Chiffrez enfin l’ensemble de vos préjudices dans votre action en réparation. Le montant des droits siphonnés constitue le préjudice matériel de base, auquel s’ajoutent le temps passé aux démarches, le trouble causé par les relances et les menaces de l’organisme, et l’atteinte à vos données personnelles utilisées à votre insu. L’article 82 du règlement européen ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Selon la configuration, la responsabilité peut peser sur l’organisme qui a conclu et exécuté le contrat frauduleux, voire sur d’autres acteurs du traitement s’ils ont manqué à leurs obligations de sécurité. Le responsable n’est exonéré que s’il prouve que le fait dommageable ne lui est nullement imputable, et lorsque plusieurs acteurs participent au même traitement, chacun est tenu pour le tout afin de garantir une réparation effective. Portez ces demandes devant le juge, en vous constituant partie civile dans la procédure pénale si une instruction est ouverte, ou par une action civile autonome si vous préférez une instance dédiée à la réparation : la condamnation pénale et la réparation civile se renforcent mutuellement, et la copie du procès-verbal de plainte, déjà exigée pour la restitution administrative, fonde aussi votre action judiciaire.
Conclusion
Un compte CPF piraté n’est ni une fatalité ni une simple erreur informatique : c’est un montage illicite dont chaque étape viole un texte précis, du démarchage interdit à l’inscription sans accord exprès, de l’usurpation d’identité à l’escroquerie, du traitement illicite de vos données au contrat sans consentement. La méthode qui restitue vos droits tient en quatre gestes accomplis dans l’ordre : sécuriser vos accès et figer les preuves, signaler la fraude sur la plateforme, déposer plainte pour obtenir le procès-verbal qui conditionne la restitution, puis exiger l’effacement de vos données et la réparation de l’ensemble de vos préjudices devant la CNIL et le juge. Les tribunaux l’ont montré en 2025 : la victime qui déclare vite, plaint sans tarder et documente chaque étape fait annuler les dettes nées de la fraude et obtient des dommages et intérêts, tandis que de simples affirmations non prouvées conduisent à l’échec. Agissez donc vite, écrivez tout, conservez tout, et ne laissez aucun interlocuteur vous convaincre qu’une inscription conclue à votre insu vous obligerait.