La requête « vol de données » grimpe sur Google France pendant que les internautes tapent « arnaque CPF récupérer argent », « arnaque CPF que faire » ou « arnaque CPF remboursement » : ce sont des suggestions de recherche réelles, et elles décrivent une situation massive. Selon un dossier de Daily Geek Show du 29 septembre 2026 consacré aux arnaques aux comptes publics, la plateforme Cybermalveillance.gouv.fr a accompagné plus de 504 000 victimes en 2025, en hausse de 20 % sur un an, avec un hameçonnage en progression de 70 %, un faux conseiller bancaire en bond de 159 % et une usurpation de numéro de téléphone qui explose de 517 %. Le Conseil est simple à énoncer et redoutable à appliquer : les comptes qui contiennent de l’argent ou des droits — Mon Compte Formation, ANTS, Ameli, France Travail, impots.gouv.fr — sont utilisés rarement, et personne ne trouve suspect qu’une administration prenne l’initiative d’appeler. Quand le fraudeur connaît déjà le nom, l’adresse, le numéro de sécurité sociale et même le véhicule de sa cible, les vieux réflexes ne suffisent plus. Cet article explique comment reconnaître l’arnaque au CPF, aux faux SMS ANTS et aux faux conseillers Ameli, comment bloquer les comptes dans l’heure, comment déposer une plainte utile et comment récupérer l’argent et les droits détournés, en s’appuyant sur les textes en vigueur et sur deux arrêts récents de la Cour de cassation.
I. Repérer l’arnaque aux comptes publics et couper l’accès du fraudeur
A. Arnaque CPF, faux message ANTS, faux conseiller Ameli : les pièges qui visent vos droits et votre argent
Le compte personnel de formation est le seul compte public qui contient directement de l’argent utilisable par un tiers, et le mode opératoire des escrocs est stable et documenté. Selon le dossier de Daily Geek Show cité plus haut, tout commence par un appel téléphonique : l’interlocuteur se présente comme un représentant de Mon Compte Formation ou d’un organisme public, invoque une expiration prochaine des droits, puis demande le numéro de sécurité sociale et le mot de passe. Une fois l’accès obtenu, la victime est inscrite à une formation fictive et ses droits sont débités, pour des préjudices qui vont de quelques centaines à plusieurs milliers d’euros. Le piège est redoutable parce que l’appelant connaît souvent déjà le nom, le prénom, le numéro de téléphone et le numéro de sécurité sociale de la personne appelée, ce qui écarte d’emblée le soupçon. Retenez trois règles d’airain, confirmées par la page officielle du ministère de l’Économie consacrée à l’arnaque au CPF : aucun organisme public ne vous appelle pour vous proposer d’utiliser vos droits, aucun agent ne vous demande votre mot de passe ou votre numéro de sécurité sociale, et les droits acquis sur le compte personnel de formation ne sont soumis à aucune date de péremption. Tout appel qui invoque une expiration prochaine de vos droits est frauduleux, et toute demande de mot de passe signe l’escroquerie. Le ministère de l’Économie décrit précisément ces signaux : un interlocuteur qui demande le numéro de sécurité sociale ou le mot de passe, qui met la pression en invoquant une échéance ou qui propose une formation sans rapport avec un projet réel doit déclencher le refus immédiat.
Le compte ANTS est devenu une cible de choix depuis la fuite massive de données signalée au printemps. Selon le même dossier de presse, le ministère de l’Intérieur a confirmé le 15 avril 2026 une fuite chez France Titres, opérateur de l’ANTS, portant sur environ 11,7 millions de comptes, avec des données exposées comprenant le nom, le prénom, l’adresse électronique, le téléphone, la date de naissance, l’adresse postale et des informations liées aux démarches de carte grise et de permis, sans les mots de passe, sans les coordonnées bancaires et sans les pièces justificatives. La conséquence est mécanique : les données volées permettent d’écrire des messages qui contiennent des informations qu’aucun escroc ne devrait connaître. Le prétexte est toujours une démarche à finaliser — « mise à jour de votre carte grise » par courriel ou SMS — avec des frais de dossier à régler, alors que les démarches sur le site officiel ne donnent lieu à aucun paiement, hors coût du titre lui-même. Méfiez-vous également des sites qui facturent des démarches en se présentant comme officiels : payer un intermédiaire pour une démarche que l’administration traite elle-même est le second visage de la même fraude.
Le compte Ameli est visé différemment, par la porte la plus discrète : les coordonnées bancaires de remboursement. Le message classique annonce que la carte Vitale arrive à expiration et invite à ressaisir un IBAN, ou bien le fraudeur qui a obtenu l’accès modifie directement l’IBAN enregistré pour détourner les remboursements vers son propre compte, sans qu’aucune alerte ne se déclenche. Le même schéma existe sur impots.gouv.fr avec un prétendu remboursement d’impôt d’un montant fantaisiste, suivi de la capture des identifiants. Dans tous les cas, deux indices autrefois fiables sont désormais périmés. Le numéro affiché ne prouve rien, puisque l’usurpation de numéro a progressé de 517 % en un an : un appel peut afficher le numéro réel d’un organisme public ou d’une banque, et la règle est de raccrocher puis de rappeler soi-même en composant le numéro trouvé sur le site officiel. Le fait que l’interlocuteur vous connaisse ne prouve rien non plus : nom, adresse, date de naissance, numéro de sécurité sociale ou véhicule circulent depuis des fuites successives, et leur connaissance n’est plus une preuve de légitimité. Pour les lecteurs déjà visés par une cyberattaque contre un organisme public, notre analyse des recours ouverts aux victimes de vols de données massifs après une cyberattaque complète utilement ce qui suit : données personnelles piratées après une cyberattaque, plainte et indemnisation des victimes.
B. Les réflexes qui bloquent la fraude dans l’heure : mots de passe, soldes, signalements et preuves
La première heure décide souvent du sort de l’argent et des droits, parce que le fraudeur agit vite et que certains versements deviennent difficiles à rattraper une fois exécutés. Premier réflexe : changer immédiatement le mot de passe du compte compromis, avec un mot de passe différent et complexe, et propager ce changement à tous les comptes qui partagent le même mot de passe. La recommandation officielle va plus loin et mérite d’être suivie à la lettre : si l’accès frauduleux est passé par FranceConnect, il faut changer le mot de passe du compte utilisé pour cette authentification, et pas seulement celui du service visé. Beaucoup de victimes changent le mot de passe du CPF et laissent intacte la porte par laquelle l’attaquant est réellement entré. Vérifiez ensuite que personne n’a ajouté de tiers, de mandat ou de redirection sur vos comptes, puis activez quand elle existe la double authentification.
Deuxième réflexe : vérifier les soldes et les coordonnées enregistrées, en tapant vous-même l’adresse du site dans le navigateur au lieu de cliquer sur un lien reçu. Sur Mon Compte Formation, connectez-vous sur moncompteformation.gouv.fr et contrôlez le solde ainsi que l’historique : une formation inconnue y apparaît-elle ? Cette vérification est la plus rentable de toutes, parce qu’un débit frauduleux passe inaperçu pendant des mois, personne ne consultant son CPF spontanément. Sur Ameli, contrôlez l’IBAN enregistré pour les remboursements : un changement d’IBAN est le mode opératoire le plus discret, et des remboursements qui partent ailleurs pendant des semaines représentent une perte sèche. Sur le compte ANTS, vérifiez les démarches en cours et signalez toute demande inconnue. Sur impots.gouv.fr et sur vos comptes bancaires, relevez toute opération inhabituelle et préparez-en la liste datée, car elle servira pour la banque, pour la plainte et pour l’administration fiscale.
Troisième réflexe : signaler sans attendre, car le signalement bloque les flux. Si vos droits CPF ont été mobilisés pour une formation fictive, le signalement depuis l’espace connecté Mon Compte Formation, rubrique de signalement d’escroquerie, permet de bloquer le versement à l’organisme de formation : signaler tard, après que la formation a été payée, complique considérablement la restitution des droits. Si vous n’avez plus accès à votre espace, débloquez d’abord le compte selon la procédure du site avant d’effectuer le signalement. Pour un démarchage abusif, le site SignalConso de la répression des fraudes reçoit le signalement en ligne. Pour un contenu illicite ou un site frauduleux, la plateforme PHAROS reçoit le signalement, et le service public dédié aux arnaques sur internet, qui présente les dispositifs THESEE et Pharos, indique la marche à suivre selon le type d’escroquerie : arnaques sur internet, dispositifs THESEE et Pharos. La plateforme Cybermalveillance.gouv.fr et son dispositif 17Cyber orientent les victimes de cybermalveillance vers les bons gestes et les bons interlocuteurs, et la plateforme Info Escroqueries du ministère de l’Intérieur, joignable au 0 805 805 817 du lundi au vendredi, conseille les victimes dans leurs démarches.
Quatrième réflexe : conserver les preuves avec méthode, car tout le contentieux en dépend. Le ministère de l’Économie recommande de garder le nom de la formation, le nom de l’organisme, ses coordonnées, les contrats, les échanges de courriels ou de SMS et les captures d’écran des sollicitations : ces éléments serviront pour le signalement comme pour la plainte. Ajoutez les relevés qui montrent les débits, les historiques de connexion, les numéros appelants avec dates et heures, et les courriers échangés avec la banque ou l’organisme. Faites également le tour des proches concernés, en particulier les personnes âgées et les jeunes actifs : les premières parce que le téléphone reste leur canal de confiance, les seconds parce que leurs droits CPF sont importants et jamais consultés. Cinq minutes de conversation avec un parent ou un enfant valent mieux qu’une plainte déposée trop tard.
II. Punir l’escroc et récupérer l’argent, les droits et les données
A. Déposer plainte et faire qualifier les faits : escroquerie, faux agent public, usurpation d’identité et piratage
Déposer plainte n’est pas une formalité : c’est la pièce qui déclenche la restitution des droits CPF et qui ouvre l’action en justice. Le ministère de l’Économie l’écrit sans détour : si vos droits CPF ont été utilisés frauduleusement, vous devez déposer plainte, car la restitution des droits est conditionnée à l’analyse de la copie du procès-verbal de dépôt de plainte. Vous pouvez déposer plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez, ou adresser une plainte écrite au procureur de la République du tribunal judiciaire dont vous dépendez, en joignant les preuves rassemblées. Pour les escroqueries en ligne, le téléservice THESEE permet de signaler et de déposer plainte en ligne pour les arnaques sur internet, et la fiche officielle du service public des arnaques sur internet détaille les parcours selon les cas. Joignez systématiquement la copie du procès-verbal à chaque demande de restitution, bancaire ou administrative : sans ce document, les organismes opposent l’attente.
La qualification pénale des faits est large, et c’est une bonne nouvelle pour les victimes, car plusieurs infractions se cumulent sur un même dossier. L’escroquerie est définie par l’article 313-1 du code pénal comme « le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge », punie de cinq ans d’emprisonnement et de 375 000 euros d’amende. Le faux conseiller qui se fait passer pour un agent public tombe sous le coup des circonstances aggravantes de l’article 313-2 du code pénal : les peines montent à sept ans d’emprisonnement et 750 000 euros d’amende lorsque l’escroquerie est commise « Par une personne qui prend indûment la qualité d’une personne dépositaire de l’autorité publique ou chargée d’une mission de service public », et la loi aggrave encore la répression au préjudice d’une personne vulnérable en raison de son âge, d’une maladie ou d’une déficience, ainsi qu’en bande organisée. L’utilisation de vos données personnelles pour vous tromper caractérise en outre l’usurpation d’identité de l’article 226-4-1 du code pénal, qui punit d’un an d’emprisonnement et de 15 000 euros d’amende : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier », y compris sur un réseau de communication au public en ligne.
Lorsque le fraudeur s’est introduit dans vos comptes, les infractions informatiques s’ajoutent. L’article 323-1 du code pénal punit de trois ans d’emprisonnement et de 100 000 euros d’amende : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données », avec des peines portées à sept ans et 300 000 euros quand le système visé est un système de données personnelles mis en œuvre par l’État. La Cour de cassation donne à ce texte une portée redoutable pour les fraudeurs : dans un arrêt du 2 septembre 2025, publié au Bulletin, la chambre criminelle juge que « se rend coupable de l’infraction prévue par l’article 323-1 du code pénal celui qui se maintient dans un système de traitement automatisé de données en prenant connaissance du contenu des messages échangés au sein du réseau, à des fins étrangères à sa mission et à l’insu des titulaires des messages, même si, administrateur du réseau, il bénéficie, de par ses fonctions, d’un droit général d’accès à la messagerie » (Cass. crim., 2 sept. 2025, n° 24-83.605). Autrement dit, même un accès initialement autorisé devient frauduleux dès qu’il sert une autre finalité à l’insu du titulaire. L’extraction et la réutilisation de vos données tombent quant à elles sous l’article 323-3 du code pénal, qui punit de cinq ans d’emprisonnement et de 150 000 euros d’amende : « Le fait d’introduire frauduleusement des données dans un système de traitement automatisé, d’extraire, de détenir, de reproduire, de transmettre, de supprimer ou de modifier frauduleusement les données qu’il contient ». Enfin, l’appel frauduleux lui-même viole l’interdiction du démarchage sans consentement : l’article L. 223-1 du code de la consommation dispose : « Il est interdit de démarcher par téléphone, directement ou par l’intermédiaire d’un tiers agissant pour son compte, un consommateur qui n’a pas exprimé préalablement son consentement », et tout contrat conclu après un démarchage réalisé en violation de ce texte est nul. La fiche officielle sur l’escroquerie rappelle les démarches et les peines applicables : escroquerie, démarches et sanctions sur service-public.fr.
B. Récupérer l’argent, les droits et les données : banque, formation, CNIL et assurance
Quand l’arnaque a touché vos comptes bancaires — faux conseiller, faux SMS de la banque, virement extorqué, IBAN Ameli détourné —, la banque doit rembourser vite, et la loi organise ce remboursement. L’article L. 133-18 du code monétaire et financier prévoit qu’en cas d’opération de paiement non autorisée signalée par l’utilisateur, « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant », sauf fraude suspectée de l’utilisateur signalée par écrit à la Banque de France, avec des intérêts majorés en cas de retard. Le délai pour agir est fixé par l’article L. 133-24 du même code : l’utilisateur signale « sans tarder » l’opération non autorisée « au plus tard dans les treize mois suivant la date de débit sous peine de forclusion ». Concrètement, faites opposition et contestez par écrit dès la découverte, exigez le remboursement en visant ces textes, et conservez la preuve de chaque envoi. Si la banque refuse en invoquant votre négligence, sachez comment les juges raisonnent : dans un arrêt du 28 mars 2018, publié au Bulletin, la chambre commerciale juge que « manque, par négligence grave, à son obligation de prendre toute mesure raisonnable pour préserver la sécurité de ses dispositifs de sécurité personnalisés l’utilisateur d’un service de paiement qui communique les données personnelles de ce dispositif de sécurité en réponse à un courriel qui contient des indices permettant à un utilisateur normalement attentif de douter de sa provenance, peu important qu’il soit, ou non, avisé des risques d’hameçonnage » (Cass. com., 28 mars 2018, n° 16-20.018). La leçon est double : un message sans indice visible de fraude ne permet pas de vous reprocher une négligence grave, et c’est à la banque de démontrer les indices qu’un client normalement attentif aurait dû percevoir, ce qui est devenu singulièrement difficile depuis que les messages frauduleux personnalisés ne comportent ni faute, ni adresse générique, ni incohérence.
Quand l’arnaque a siphonné vos droits CPF, la restitution suit un circuit administratif précis. Déposez plainte et conservez la copie du procès-verbal, car la restitution des droits est conditionnée à son analyse ; effectuez le signalement depuis l’espace connecté Mon Compte Formation pour bloquer le versement à l’organisme ; contestez par écrit auprès de la Caisse des Dépôts, gestionnaire du dispositif, qui instruit les dossiers de fraude en lien avec Cybermalveillance.gouv.fr. Si la formation fictive a déjà été payée, la restitution prend plus de temps, mais le dossier de signalement précoce, la plainte et les preuves des sollicitations fondent la demande. Quand l’arnaque a modifié votre IBAN sur Ameli, restaurez vos coordonnées bancaires réelles depuis votre compte, signalez l’incident à la caisse et réclamez le reversement des remboursements détournés, là encore avec la plainte en pièce jointe. Quand de faux frais ont été prélevés pour une prétendue démarche ANTS, contestez le prélèvement auprès de votre banque dans le délai de treize mois et signalez le site sur PHAROS.
Quand vos données personnelles ont circulé, saisissez la CNIL en ligne : toute personne peut porter plainte auprès de l’autorité de protection des données, qui peut mettre en demeure l’organisme défaillant et prononcer des sanctions financières. L’organisme qui a subi la fuite doit de son côté notifier la violation à la CNIL et, lorsque le risque est élevé pour les personnes, les en informer directement : conservez ces notifications, car elles prouvent la fuite et datent votre information. Vérifiez enfin vos contrats d’assurance — habitation, bancaire, protection juridique — : beaucoup couvrent l’assistance en cas d’usurpation d’identité ou de fraude, et la protection juridique prend en charge une partie des frais d’avocat si le dossier va au procès. À Paris et en Île-de-France, les démarches sont les mêmes que sur le reste du territoire, avec des points d’appui concrets : plainte dans le commissariat d’arrondissement ou la brigade de gendarmerie du domicile, plainte en ligne via THESEE pour les escroqueries sur internet, diagnostic et orientation via 17Cyber, et signalement du démarchage abusif sur SignalConso. Rassemblez avant tout déplacement la pochette complète — pièce d’identité, relevés, captures, numéros appelants, copie du signalement Mon Compte Formation et, quand vous l’avez, procès-verbal — pour repartir avec un dossier enregistré plutôt qu’une simple main courante.
Conclusion
L’arnaque aux comptes publics prospère sur trois ressorts : de l’argent ou des droits rarement consultés, des données volées qui rendent le mensonge crédible, et une urgence fabriquée qui empêche de réfléchir. Le droit répond sur les trois plans : des réflexes de blocage qui coupent l’accès du fraudeur dans l’heure, des qualifications pénales lourdes — escroquerie simple ou aggravée par la fausse qualité d’agent public, usurpation d’identité, accès et extraction frauduleux de données — portées par une jurisprudence récente et sévère, et des circuits de restitution balisés, de la banque tenue de rembourser au premier jour ouvré jusqu’à la Caisse des Dépôts pour les droits CPF, en passant par la CNIL pour les données. Le point commun de tous les dossiers qui aboutissent est la rapidité documentée : changer les mots de passe en commençant par FranceConnect, vérifier les soldes et les IBAN, signaler pour bloquer les versements, puis déposer plainte avec un dossier de preuves ordonné. Face à un appel inattendu qui réclame un mot de passe, un numéro de sécurité sociale ou un paiement immédiat, la réponse tient en trois automatismes : aucun agent public ne demande un mot de passe, on rappelle toujours soi-même, on tape l’adresse plutôt que de cliquer.