Depuis le mercredi 21 octobre 2026 vers 21 heures, de nombreux allocataires ne parviennent plus à ouvrir leur compte sur caf.fr, sur le site comme sur l’application. Le jeudi 22 octobre au matin, la coupure dure toujours : les premiers signalements sont arrivés vers 21 heures sur les sites qui recensent les plaintes d’internautes, avec un pic vers 22 h 30, et la courbe n’est jamais retombée à zéro de la nuit. Au même moment, la Caisse d’allocations familiales a fermé caf.fr pour une opération de maintenance, tandis que le compte Ameli subissait une panne parallèle. Les assurés comme les allocataires ne peuvent donc plus suivre en ligne ni leurs remboursements ni leurs droits. C’est ce que décrit la presse spécialisée qui suit la coupure heure par heure.
Officiellement, la CAF parle elle aussi d’une opération de maintenance et assure que la sécurité de ses services et des données est sa priorité. La coïncidence interpelle : ce même 21 octobre, l’équipe du langage PHP, qui fait tourner une large partie des sites web côté serveur, a publié en urgence des correctifs pour deux failles critiques permettant d’exécuter des commandes sur un serveur à distance, et le CERT-FR a recommandé d’isoler les équipements touchés avant de passer à une version corrigée. Météo France et le ministère de l’Intérieur ont fermé des sites par précaution en citant ces failles. Ni la CAF ni l’Assurance Maladie ne citent PHP, ne parlent de faille et ne donnent d’heure de retour, et le suivi publié le 22 octobre relève qu’aucun des deux organismes ne fait le lien. À la date de rédaction, aucune intrusion, aucune fuite de données d’allocataires ni aucun dommage n’est constaté par une source officielle : la panne n’est qu’une cause possible de votre blocage, pas la seule.
Car la demande de fond existe indépendamment de cet épisode. Chaque mois, des milliers d’allocataires cherchent comment rentrer dans leur compte, avec des requêtes massives sur le site inaccessible et, juste derrière, un contentieux récurrent : le trop-perçu réclamé par la CAF, sa notification, son remboursement et sa contestation. Les saisies des internautes le confirment : site inaccessible, aides suspendues, trop-perçu à rembourser, remise de dette, recours. Autrement dit, des familles cherchent à la fois à toucher leurs aides et à se défendre quand la CAF leur réclame de l’argent.
Cet article répond aux deux situations. D’abord, récupérer l’accès et sécuriser le versement de vos prestations : identifier la cause exacte du blocage, puis agir avec les bons réflexes et les bonnes preuves. Ensuite, contester quand la CAF vous notifie un indu : comprendre la notification, obtenir la suspension du recouvrement, demander une remise et saisir les bons recours, dans les bons délais. Enfin, protéger les données que votre dossier CAF contient : droits d’accès et de rectification, plainte devant la CNIL, dépôt de plainte au pénal en cas d’usurpation et réparation du préjudice.
I. Récupérer l’accès à votre compte et sécuriser vos aides
A. Identifier la cause exacte du blocage avant d’agir
Un compte CAF qui refuse de s’ouvrir ne raconte pas toujours la même histoire, et chaque histoire appelle une démarche différente. La première vérification porte sur le contexte général. Si votre tentative coïncide avec une coupure nationale comme celle des 21 et 22 octobre 2026, le problème ne vient ni de votre mot de passe ni de votre dossier : le site caf.fr affiche une page de maintenance et renvoie vers l’espace Mon compte, sans qu’aucune manipulation de votre côté puisse rétablir l’accès. Dans ce cas, conservez des traces datées de vos tentatives, avec des captures d’écran horodatées : si la coupure vous empêche de déclarer un changement de situation, de transmettre une pièce demandée ou de vérifier le versement de votre allocation logement, de votre RSA ou de votre prime d’activité, ces pièces établiront plus tard la réalité et la durée de l’empêchement.
Hors panne générale, le mot de passe oublié ou l’identifiant égaré reste la cause la plus fréquente. La page de connexion du compte CAF prévoit une procédure de réinitialisation : numéro de sécurité sociale, code confidentiel, questions de vérification. Si vous vous connectiez via FranceConnect, testez aussi la connexion directe par vos identifiants CAF, et inversement : l’incident peut tenir au fournisseur d’identité et non à votre dossier d’allocataire. Les règles et les réflexes de secours sont les mêmes que pour tout compte public piraté ou bloqué, décrits pour le compte FranceConnect : couper les accès suspects, vérifier les traces de connexion et conserver chaque message d’erreur. Pour un exposé détaillé de la méthode applicable aux comptes publics usurpés, vous pouvez lire le dossier consacré au compte FranceConnect piraté et aux démarches de récupération.
La troisième hypothèse est administrative : ce n’est pas votre connexion qui est en cause, mais votre dossier. Droits suspendus après un contrôle, versement interrompu parce qu’une déclaration trimestrielle de ressources n’a pas été transmise, compte verrouillé après plusieurs tentatives, ou notification d’indu qui fige les paiements à venir. Ne confondez pas ces situations avec une panne technique : quand la CAF suspend vos aides ou vous réclame un trop-perçu, elle doit vous l’avoir notifié par une décision, et c’est cette décision qui se conteste, selon les voies décrites dans la seconde partie. Avant de conclure à un bug, vérifiez donc vos courriers et vos courriels de la CAF, y compris les dossiers de courrier indésirable, ainsi que l’état de vos dernières déclarations.
Le quatrième cas est le plus grave : quelqu’un d’autre utilise votre identité auprès de la CAF. Changement d’adresse ou de coordonnées bancaires que vous n’avez pas demandé, prestations versées sur un compte qui n’est pas le vôtre, notifications pour des droits que vous n’avez jamais sollicités : ces signaux imposent de traiter le dossier comme une usurpation, avec dépôt de plainte et signalement écrit à votre caisse, comme expliqué dans la partie consacrée aux données. Là encore, la méthode rejoint celle des comptes publics détournés, à ceci près que l’argent des prestations ajoute une urgence financière immédiate : chaque versement détourné complique la reconstitution de vos droits.
B. Agir vite, avec les bons réflexes et les bonnes preuves
Quand l’accès reste impossible, la priorité est double : ne pas perdre vos droits et constituer votre preuve. D’abord, ne laissez passer aucune échéance déclarative sous prétexte que le site est fermé. Les déclarations trimestrielles de ressources pour le RSA et la prime d’activité, les déclarations de changement de situation, les réponses aux demandes de pièces : si le téléservice est indisponible, adressez vos documents par un autre canal en conservant la preuve de l’envoi et de sa date, par exemple en vous déplaçant à l’accueil de votre caisse ou en écrivant par lettre recommandée. Une maintenance nationale, même avérée, ne suspend pas par elle-même vos obligations déclaratives, et seule une démarche accomplie dans les temps vous met à l’abri d’une suspension pour non-déclaration.
Ensuite, documentez l’empêchement. Captures d’écran de la page de maintenance avec la date visible, messages d’erreur de l’application, relevés de vos tentatives de connexion, accusés de réception de vos envois : ces éléments serviront si vous devez expliquer un retard, contester une décision prise pendant la coupure ou demander réparation d’un préjudice. Si la panne vous a empêché de justifier de vos droits auprès d’un tiers, par exemple une attestation de paiement du loyer réclamée par votre bailleur ou un justificatif de ressources demandé par votre employeur, conservez aussi la demande du tiers et la date à laquelle vous deviez la satisfaire. Le préjudice concret, daté et chiffré, est la clé de toute demande ultérieure.
Enfin, préparez la reprise. Dès le retour du service, vérifiez ligne par ligne l’état de votre dossier : paiements du mois en cours, déclarations prises en compte, pièces enregistrées, coordonnées bancaires et adresse. Toute anomalie constatée à la réouverture doit être signalée par écrit à votre caisse sans attendre, avec copie de vos preuves d’envoi pendant la coupure. Si des versements ont été détournés vers un compte inconnu pendant que vous étiez privé d’accès, ne vous contentez pas de corriger le RIB : signalez par écrit une possible utilisation frauduleuse de votre identité, comme indiqué dans la seconde partie, et déposez plainte. La rapidité du signalement conditionne la récupération des sommes et la crédibilité de votre contestation.
À Paris et en Île-de-France, ces réflexes s’appliquent avec une contrainte supplémentaire : la densité des dossiers rend les files d’attente et les délais de traitement plus longs qu’ailleurs. Privilégiez les canaux qui laissent une trace écrite et datée, conservez systématiquement vos accusés, et anticipez les rendez-vous en agence, qui se prennent à l’avance. Si vous devez ensuite contester une décision devant le juge, c’est le tribunal administratif de Paris qui sera compétent pour les allocataires domiciliés dans la capitale, et le dépôt du recours peut se faire en ligne, comme précisé dans la seconde partie.
II. Contester un indu et protéger vos données d’allocataire
A. Trop-perçu notifié : comprendre la décision, suspendre, se défendre
La notification d’un trop-perçu est une décision administrative individuelle défavorable, et elle obéit à ce titre à des règles strictes. L’article L. 211-2 du code des relations entre le public et l’administration dispose que « Les personnes physiques ou morales ont le droit d’être informées sans délai des motifs des décisions administratives individuelles défavorables qui les concernent. » Concrètement, la CAF doit vous expliquer sur quels éléments elle se fonde : nature de la prestation, période concernée, montants mois par mois, faits à l’origine de l’indu, par exemple des ressources non déclarées ou un changement de situation pris en compte tardivement. Une notification qui se bornerait à réclamer une somme globale sans exposer ces motifs serait fragile, et vous pouvez exiger par écrit la communication des motifs et des pièces du dossier.
Le Conseil d’État l’a rappelé dans un contentieux d’indu de RSA : toute réclamation contre une décision relative au revenu de solidarité active doit d’abord passer par un recours administratif, et la motivation de la décision doit pouvoir être discutée. Dans un arrêt du 26 décembre 2018, le juge a appliqué l’article L. 262-47 du code de l’action sociale et des familles, selon lequel « Toute réclamation dirigée contre une décision relative au revenu de solidarité active fait l’objet, préalablement à l’exercice d’un recours contentieux, d’un recours administratif auprès du président du conseil départemental. » (Conseil d’État, 1re chambre, 26 décembre 2018, n° 421453). Le même arrêt précise la portée de l’article L. 232-4 du code des relations entre le public et l’administration : « Une décision implicite intervenue dans les cas où la décision explicite aurait dû être motivée n’est pas illégale du seul fait qu’elle n’est pas assortie de cette motivation. » Autrement dit, si l’administration rejette implicitement votre recours, ce silence n’est pas illégal en soi, mais vous pouvez exiger la communication des motifs dans les délais du recours contentieux, et le délai pour saisir le juge est alors prorogé.
La bonne nouvelle, pour l’allocataire qui conteste, tient au caractère suspensif de ses démarches pour le RSA. L’article L. 262-46 du code de l’action sociale et des familles, en vigueur à la date de rédaction, dispose que « Toute réclamation dirigée contre une décision de récupération de l’indu, le dépôt d’une demande de remise ou de réduction de créance ainsi que les recours administratifs et contentieux, y compris en appel, contre les décisions prises sur ces réclamations et demandes ont un caractère suspensif. » Contester ne fait donc pas que préserver vos droits pour l’avenir : pour le RSA, la réclamation et la demande de remise suspendent le recouvrement, y compris en appel. Ce même article précise le mode normal de récupération : « Sauf si le bénéficiaire opte pour le remboursement de l’indu en une seule fois, l’organisme mentionné au premier alinéa procède au recouvrement de tout paiement indu de revenu de solidarité active par retenues sur les montants à échoir. » Autrement dit, sauf si vous choisissez de tout rembourser d’un coup, la CAF récupère en prélevant sur vos versements à venir, ce qui rend la contestation rapide d’autant plus importante pour protéger vos ressources mensuelles.
Quand l’indu est établi mais que votre situation ne vous permet pas de le rembourser, la remise gracieuse est la voie prévue par les textes. Le Conseil d’État a jugé le 14 février 2025 que le juge administratif doit examiner lui-même si une remise totale ou partielle est justifiée : « il appartient au juge administratif d’examiner si une remise gracieuse totale ou partielle est justifiée et de se prononcer lui-même sur la demande en recherchant si, au regard des circonstances de fait dont il est justifié par l’une et l’autre parties à la date de sa propre décision, la situation de précarité du débiteur et sa bonne foi justifient que lui soit accordée une remise. » (Conseil d’État, 1re et 4e chambres réunies, 14 février 2025, n° 477661). La bonne foi s’apprécie concrètement : nature des ressources omises, information reçue, présentation du formulaire de déclaration, caractère réitéré ou non de l’omission et justifications de l’allocataire. En revanche, aucune remise n’est possible quand l’indu résulte d’une manœuvre frauduleuse ou d’une fausse déclaration, c’est-à-dire d’inexactitudes ou d’omissions qui révèlent une volonté de dissimulation. Et la fraude coûte plus cher que le remboursement : le même article L. 262-46 prévoit que l’organisme recouvre auprès du bénéficiaire fautif « une indemnité équivalant à 10 % des sommes réclamées au titre des prestations versées à tort ».
Les délais sont stricts et doivent être respectés dans l’ordre. Pour les prestations familiales et les aides versées par la CAF hors RSA, la réclamation se porte devant la commission de recours amiable de votre caisse. L’article R. 142-1 du code de la sécurité sociale dispose que « Cette commission doit être saisie dans le délai de deux mois à compter de la notification de la décision contre laquelle les intéressés entendent former une réclamation. » Pour le RSA, c’est le recours administratif préalable auprès du président du conseil départemental qui s’impose avant tout contentieux, comme l’exige l’article L. 262-47 cité plus haut. Puis, si le recours préalable est rejeté, l’article R. 421-1 du code de justice administrative dispose que « La juridiction ne peut être saisie que par voie de recours formé contre une décision, et ce, dans les deux mois à partir de la notification ou de la publication de la décision attaquée. » Deux mois pour la commission de recours amiable, puis deux mois pour le tribunal : manquer le premier délai fragilise toute la suite, car le juge vérifiera que le recours préalable a bien été exercé.
La prescription protège aussi l’allocataire contre les réclamations trop anciennes. L’article L. 553-1 du code de la sécurité sociale dispose que « L’action de l’allocataire pour le paiement des prestations se prescrit par deux ans. » et que la même prescription de deux ans s’applique à l’action de l’organisme en recouvrement des prestations indûment payées, « sauf en cas de manoeuvre frauduleuse ou de fausse déclaration, l’action de l’organisme se prescrivant alors par cinq ans ». Vérifiez donc toujours la période réclamée : au-delà de deux ans, hors fraude ou fausse déclaration établies, l’action de la CAF est prescrite. Les décisions consultées dans le cadre de cet article ne tranchent pas d’autres points de départ ou reports que ceux qu’énonce ce texte, et aucune suspension ou interruption ne doit être présumée sans texte.
À Paris et en Île-de-France, le contentieux se joue devant le tribunal administratif de votre domicile, soit le tribunal administratif de Paris pour les allocataires parisiens. Le dépôt du recours peut se faire en ligne par la voie officielle : le tribunal administratif de Paris indique que les particuliers peuvent saisir la juridiction par Télérecours citoyens, accessible jour et nuit. Joignez à votre requête la décision contestée, la preuve de votre recours préalable et de sa date, vos justificatifs de ressources et de charges, et, si la coupure de caf.fr vous a empêché d’agir, vos captures d’écran datées. Un dossier complet dès le dépôt évite les demandes de régularisation qui allongent les délais dans une juridiction aussi chargée que celle de Paris.
B. Protéger vos données d’allocataire : droits, CNIL, plainte et réparation
Votre dossier CAF concentre des données parmi les plus sensibles : identité, composition familiale, ressources, logement, santé parfois, coordonnées bancaires. Quand l’accès est bloqué, détourné ou utilisé par un tiers, le droit des données personnelles offre des leviers gradués, à exercer dans l’ordre. Le point de départ est l’exercice direct de vos droits auprès de votre caisse, en identifiant si possible son délégué à la protection des données. Écrivez une demande précise, par exemple la copie de l’ensemble des données détenues sur vous, la rectification d’une adresse ou d’une situation familiale erronée, ou l’effacement de données indûment conservées, et conservez la preuve de l’envoi et de la réception. Sans ces justificatifs, la suite sera plus difficile, car l’autorité de contrôle exige la preuve des démarches accomplies auprès de l’organisme avant d’intervenir. Pour une présentation détaillée de cette première étape, commune à tous les organismes qui ignorent vos demandes, vous pouvez lire le dossier consacré au droit d’accès resté sans réponse.
Le délai de réponse de l’organisme est encadré. La CNIL indique aux particuliers que l’organisme doit répondre dans les meilleurs délais, et sous un mois maximum. Si votre demande est complexe, l’organisme peut vous le signaler et obtenir deux mois supplémentaires. Au-delà du mois sans réponse, ou face à un refus, la voie de la plainte s’ouvre : la CNIL peut alors enquêter, mettre en demeure et sanctionner financièrement l’organisme en faute. Mais mesurez exactement ce que cette plainte peut et ne peut pas vous apporter. La CNIL ne peut pas être votre mandataire : elle n’exercera pas vos droits à votre place. Elle ne peut pas non plus vous obtenir des dommages et intérêts ni constater les préjudices subis. Pour être indemnisé, il faut saisir le juge, comme expliqué ci-dessous.
Quand un tiers a utilisé votre identité pour percevoir vos aides ou détourner vos versements, le dossier devient pénal. L’article 226-4-1 du code pénal dispose que « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. » Et le texte précise que « Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne. » Si l’usurpateur s’est introduit dans votre espace personnel, l’article 323-1 du code pénal s’applique : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » Et quand la manœuvre a permis de percevoir des prestations, l’article 313-1 du code pénal définit l’escroquerie comme le fait, notamment par l’usage d’un faux nom ou d’une fausse qualité ou par l’emploi de manœuvres frauduleuses, de tromper une personne et de la déterminer à remettre des fonds, puni de cinq ans d’emprisonnement et de 375 000 euros d’amende. Déposez plainte en joignant vos captures, vos signalements écrits à la CAF et vos relevés : la plainte fige les faits et appuie toutes vos contestations.
La jurisprudence récente montre que ces préjudices numériques sont indemnisés quand ils sont prouvés. Dans un arrêt du 2 septembre 2025, la chambre criminelle a approuvé une cour d’appel qui avait retenu que le maintien frauduleux dans la messagerie d’autrui avait causé « un préjudice certain et important, évalué à la somme de 10 000 euros », en jugeant que « la perte de confiance éprouvée par M. [G], suite aux agissements de M. [L], était constitutive d’un préjudice moral découlant directement du délit prévu par l’article 323-1 du code pénal » (Cour de cassation, chambre criminelle, 2 septembre 2025, n° 24-83.605). Transposée au compte CAF détourné, la leçon est directe : l’intrusion dans votre espace personnel et l’utilisation de vos données causent un préjudice moral propre, distinct des sommes détournées, à condition de le documenter.
Pour la violation des règles de protection des données elle-même, la chambre sociale a fixé le cadre le 24 juin 2026 : « toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi », tout en rappelant que « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation » et en écartant toute condition de gravité minimale du préjudice (Cour de cassation, chambre sociale, 24 juin 2026, n° 24-22.792). Autrement dit, pas de seuil de gravité à franchir, mais pas d’indemnisation automatique non plus : il faut démontrer un dommage concret, par exemple des mois d’aides suspendues, des frais engagés ou une atteinte avérée à votre vie privée. Enfin, un jugement du 14 février 2025 offre un précédent utile quand l’organisme persiste alors qu’il sait : informée de l’usurpation et destinataire des diligences de la victime, une banque qui avait poursuivi le recouvrement a été condamnée pour « erreur grossière équipollente au dol, ou à tout le moins de sa légèreté blâmable », avec 2 000 euros au titre du préjudice moral (Tribunal judiciaire de Créteil, 3e chambre, 14 février 2025, n° 23/08258). Signalez donc toute usurpation par écrit à votre caisse dès sa découverte : si des décisions sont prises contre vous alors que l’organisme savait, elles seront d’autant plus contestables.
Conclusion
La coupure des 21 et 22 octobre 2026 le rappelle : sans accès à votre compte CAF, vous perdez la visibilité sur vos droits et le moyen de les défendre. Face à une panne nationale, conservez des traces datées, accomplissez vos démarches par un autre canal et vérifiez votre dossier dès la réouverture. Face à un trop-perçu, exigez une décision motivée, contestez dans les deux mois devant la commission de recours amiable ou par le recours préalable RSA, demandez la remise gracieuse si votre bonne foi et votre précarité le justifient, et portez le litige devant le tribunal administratif dans les deux mois du rejet, en vérifiant la prescription de deux ans de l’action en recouvrement. Face à une utilisation frauduleuse de votre identité, exercez vos droits par écrit, saisissez la CNIL après le mois sans réponse, déposez plainte sur le fondement de l’usurpation, de l’accès frauduleux et de l’escroquerie, et faites chiffrer votre préjudice pour en obtenir réparation devant le juge. À la date de rédaction, aucune intrusion ni aucune fuite de données d’allocataires n’est établie par une source officielle, et les contrats et décisions de votre caisse priment sur toute analyse générale : seul le juge tranchera les litiges nés de cette coupure.