Compte CPF piraté : la fenêtre de 14 jours pour annuler sans frais

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Que faire si une formation CPF apparaît sans vous ?

Ne cherchez pas d'abord à comprendre comment c'est arrivé : connectez-vous à moncompteformation.gouv.fr, ouvrez la rubrique « Dossiers », et vérifiez si le bouton « Annuler ma demande » est encore disponible. Un délai de rétractation de 14 jours court depuis la validation du dossier, et une annulation reste gratuite tant qu'elle intervient au moins 7 jours ouvrés avant le début de la formation. Changez ensuite le mot de passe du compte, et si la formation a déjà commencé, le seul recours qui fonctionne est le dépôt de plainte.

Comment la fraude se met en place

Cybermalveillance.gouv.fr décrit un scénario qui revient sans varier : « l'arnaque au Compte Personnel de Formation démarre généralement par un appel téléphonique » d'une personne qui se présente comme un représentant de Mon Compte Formation ou d'un organisme public. L'objectif est double : « accéder au compte CPF de la victime et de l'inciter à s'inscrire, ou bien de l'inscrire sans son consentement, à une formation factice ».

Pour y arriver, l'escroc demande le numéro de sécurité sociale et le mot de passe du compte, ou crée un espace personnel relié à une adresse e-mail qu'il contrôle : dans ce second cas, la victime n'a jamais échangé le moindre mot avec lui, et découvre la formation par surprise. Le préjudice, selon le même organisme, va « de quelques centaines à plusieurs milliers d'euros » — ce sont vos droits de formation qui partent, pas une somme sur votre compte bancaire.

Autre rappel utile : le démarchage téléphonique et par SMS pour inciter à utiliser son CPF est interdit par la loi. Un appel qui propose d'« utiliser vos droits avant qu'ils n'expirent » est donc illégal par construction, quel que soit le sérieux apparent de l'interlocuteur. Le détail des campagnes par SMS sur ce même sujet est dans faux SMS : amende, carte Vitale, compte formation ; cette fiche-ci traite ce qui se passe une fois la formation déjà inscrite.

Le même ressort existe par e-mail. Des fraudeurs se faisant passer pour moncompteformation.gouv.fr envoient des mails qui imitent la charte officielle, pour soutirer vos identifiants : confirmer votre adresse mail, valider une inscription, ou débloquer un remboursement sont les prétextes les plus vus. Le formulaire d'une page frauduleuse réclame ensuite votre mot de passe, parfois un numéro de carte bancaire sous couvert de « frais de dossier », et des informations confidentielles comme la date de naissance. C'est une tentative d'hameçonnage classique : moncompteformation.gouv.fr ne réclame jamais vos coordonnées bancaires par e-mail, et n'envoie aucun lien pour « sécuriser votre compte en urgence ».

Le clonage vocal par IA, la nouveauté 2026

France Travail documente, pour 2026, une évolution de la méthode : le phishing ultra-personnalisé, qui exploite des données personnelles déjà en circulation pour citer votre nom, votre métier ou votre employeur dans le message, et le clonage vocal par intelligence artificielle, capable de reproduire une voix à partir de « quelques secondes d'enregistrement ». Combiné à un numéro d'appel usurpé (spoofing), l'appel simule un conseiller France Travail avec un discours cohérent et un numéro qui paraît légitime à l'écran.

S'ajoutent des faux organismes de formation, dont les sites imitent les plateformes reconnues jusqu'à afficher un faux badge « Qualiopi » ou un numéro d'enregistrement imité. Les signaux restent les mêmes qu'avant l'IA : un contact non sollicité, une formation « 100 % gratuite », une pression temporelle (« vos droits vont expirer »), et un organisme absent du catalogue officiel de moncompteformation.gouv.fr. Vérifier un lien suspect avant de cliquer reste valable, mais ici le piège passe surtout par la voix, pas par un lien.

Les deux délais qui jouent pour vous

C'est le point le moins connu, et pourtant décisif : moncompteformation.gouv.fr superpose deux protections indépendantes, pas une seule.

• Le droit de rétractation. « Le délai de 14 jours court à compter du jour de validation de votre dossier de formation », issu du code de la consommation, et il « s'arrête le jour de l'entrée en formation » — donc plus tôt si la formation démarre vite.
• Le délai des 7 jours ouvrés. Indépendamment de la rétractation, toute annulation faite au moins 7 jours ouvrés avant le début reste gratuite, même si les 14 jours sont déjà écoulés. C'est ce filet qui couvre les formations programmées à démarrage rapide.

En dessous de ce seuil de 7 jours ouvrés, l'annulation devient payante : les droits CPF ne sont pas remboursés, et un éventuel complément réglé par carte bancaire est converti en avoir, pas remboursé en argent. Une fois la formation commencée, plus aucune annulation n'ouvre de remboursement. Les « jours ouvrés » se comptent sur les jours d'ouverture de l'organisme de formation, généralement du lundi au vendredi — pas les jours ouvrés administratifs au sens large.

Annuler la formation, étape par étape

La marche officielle tient en quatre gestes :

1. Connectez-vous à votre espace sur moncompteformation.gouv.fr.
2. Ouvrez la rubrique « Dossiers », puis sélectionnez le dossier concerné.
3. Cliquez sur « Annuler ma demande ». Aucune justification n'est demandée tant que l'un des deux délais ci-dessus est respecté.
4. Prévenez aussi l'organisme de formation, dont les coordonnées figurent dans la rubrique « Informations pratiques » de la fiche de formation : cela évite un échange confus si l'organisme relance par la suite.

Une fois l'annulation confirmée, changez le mot de passe du compte même si rien d'autre ne semble avoir bougé, et consultez l'historique des actions du dossier pour vérifier qu'aucune autre inscription n'a été faite à votre insu. La méthode générale pour dater une intrusion est détaillée dans comment savoir qui a piraté mon compte, et un gestionnaire de mots de passe gratuit évite de revivre la même panique sur un autre service.

Si le délai est dépassé : la plainte devient la condition

Les escrocs le savent et agissent vite : certaines formations démarrent avant que la victime ne découvre l'inscription. Dans ce cas, le bouton « Annuler ma demande » ne suffit plus, et plusieurs sources spécialisées en droit convergent sur un même point : la restitution des droits CPF détournés par un tiers est conditionnée à la production d'une copie du procès-verbal d'un dépôt de plainte.

Concrètement, l'ordre qui protège le mieux n'est pas de tout documenter avant d'agir, mais l'inverse : déposez plainte dès que la fraude est constatée, au commissariat, à la gendarmerie, ou par pré-plainte en ligne, puis transmettez la copie du dépôt via le formulaire de signalement de fraude de votre espace moncompteformation.gouv.fr — accessible depuis la rubrique d'aide, catégorie fraude. Préparez au même moment : la raison sociale de l'organisme, l'intitulé de la formation, les dates de création, d'inscription et de validation du dossier, et le montant débité.

Pourquoi FranceConnect+ ne suffit pas toujours

Depuis 2022, l'accès à Mon Compte Formation exige une connexion par FranceConnect+ avec une identité « de niveau substantiel » (article 5.1 des conditions particulières du service) — en pratique, l'Identité Numérique de La Poste ou France Identité, nettement plus robuste qu'un simple couple e-mail et mot de passe. Ce niveau « substantiel » correspond, dans le vocabulaire européen eIDAS, à une authentification forte à plusieurs facteurs : cette authentification sécurise l'ouverture de session, pas ce qui se passe ensuite au téléphone ou dans un e-mail frauduleux. C'est aussi plus exigeant que le FranceConnect classique utilisé pour l'Assurance maladie ou les impôts, détaillé dans compte Ameli ou impots.gouv piraté.

Mais ce verrou protège contre le vol technique d'un mot de passe, pas contre la persuasion : un escroc au téléphone ne cherche pas à casser cette porte, il convainc la victime de l'ouvrir elle-même, ou récupère assez d'informations personnelles pour qu'un organisme complice inscrive une formation sans jamais passer par cette connexion renforcée. C'est pour cela que la vigilance porte sur l'appel, pas sur la solidité technique du compte.

Les vérifications à faire tout de suite

Même sans alerte précise, un contrôle de cinq minutes évite bien des surprises :

• La rubrique « Dossiers ». Elle liste toutes les demandes de formation en cours, passées ou en attente : un intitulé ou un organisme inconnu s'y voit immédiatement, parfois plusieurs inscriptions frauduleuses à la fois si l'accès a été gardé un moment.
• Le solde des droits. Un montant qui a baissé sans action de votre part signale une inscription déjà validée.
• L'adresse e-mail associée au compte. Si elle a été modifiée, c'est le signe d'un accès complet au compte, pas seulement d'une inscription par un tiers externe.
• Les mails et les emails reçus récemment. Une demande de confirmation de vos identifiants bancaires, de votre mot de passe ou d'un numéro de carte par mail n'est jamais une vérification légitime de moncompteformation.gouv.fr : c'est toujours une des arnaques ou des fraudes décrites plus haut.
• Le mot de passe. Changez-le par précaution même si rien d'anormal n'apparaît : un mot de passe réutilisé ailleurs explique une bonne partie des accès obtenus sans appel téléphonique.

Si le numéro de sécurité sociale a été communiqué par téléphone, le risque dépasse le seul CPF : consultez aussi numéro de sécurité sociale piraté et usurpation d'identité, et vérifiez qu'aucun crédit n'a été ouvert à votre nom avec les mêmes informations.

Signaler et porter plainte

Trois démarches, à mener en parallèle plutôt que dans un ordre strict :

• Le formulaire de fraude de moncompteformation.gouv.fr, avec les pièces justificatives listées plus haut.
• La plainte, au commissariat, à la gendarmerie, ou en pré-plainte en ligne — détaillée dans porter plainte après un piratage et plainte en ligne pour escroquerie.
• L'accompagnement gratuit de 17Cyber et cybermalveillance.gouv.fr, qui oriente selon ce qui a déjà été donné à l'escroc.

Deux lignes d'écoute gratuites complètent ces démarches : France Victimes au 116 006 (7 jours sur 7, de 9 h à 19 h) et Info Escroqueries au 0 805 805 817 (du lundi au vendredi, 9 h à 18 h 30). Sur le plan pénal, les faits relèvent de l'escroquerie (jusqu'à 5 ans d'emprisonnement et 375 000 € d'amende), de l'accès frauduleux à un système de traitement automatisé de données si le compte a été pénétré techniquement (3 à 5 ans, 100 000 à 150 000 €), et de l'usurpation d'identité si votre nom a servi à tromper l'organisme de formation (1 an, 15 000 €).

Questions fréquentes

Une formation apparaît sur mon CPF sans que j'aie rien demandé, suis-je piraté ?

C'est l'un des deux scénarios documentés par cybermalveillance.gouv.fr : soit un tiers a obtenu l'accès à votre compte et vous a inscrit sans votre consentement, soit vos informations personnelles ont suffi à un organisme de formation pour créer un dossier à votre nom. Dans les deux cas, ne cherchez pas d'abord à comprendre comment : allez dans « Dossiers » et vérifiez si une annulation gratuite est encore possible.

Puis-je annuler une formation gratuitement si je ne l'ai jamais demandée ?

Presque toujours, à condition d'agir vite. Un délai de rétractation de 14 jours court depuis la validation du dossier, et il existe une seconde protection indépendante : toute annulation faite au moins 7 jours ouvrés avant le début de la formation reste gratuite. Les deux se referment dès le premier jour de la formation, sans aucun remboursement possible après.

Qu'est-ce qui change si je découvre la fraude après le début de la formation ?

L'annulation depuis votre espace ne suffit plus. Plusieurs sources spécialisées convergent sur un même point : la restitution des droits CPF détournés est conditionnée à une copie du procès-verbal d'un dépôt de plainte, transmise à la Caisse des Dépôts via le formulaire de signalement de fraude de moncompteformation.gouv.fr. Déposez plainte avant même d'avoir réuni tous les éléments : c'est ce document qui déclenche l'examen du dossier.

Le démarchage téléphonique pour utiliser mes droits CPF est-il interdit ?

Oui, depuis plusieurs années déjà : la loi interdit le démarchage téléphonique et par SMS pour inciter à utiliser son compte personnel de formation. Un appel qui vous propose d'« utiliser vos droits avant qu'ils n'expirent » est donc illégal par construction, quel que soit le ton employé ou les informations exactes qu'il cite sur vous.

Une IA peut-elle vraiment imiter la voix d'un conseiller France Travail ?

France Travail documente cette technique depuis 2026 : quelques secondes d'enregistrement suffisent à cloner une voix, combinées à un numéro d'appel usurpé (spoofing) et à un discours cohérent. Le signal fiable n'est jamais la voix ou le numéro affiché, mais la demande elle-même : aucun conseiller légitime ne réclame un numéro de sécurité sociale ou un mot de passe par téléphone.

FranceConnect+ ne protège-t-il pas déjà mon compte CPF contre le piratage ?

Il protège contre le vol d'un simple mot de passe, pas contre la persuasion. Depuis 2022, l'accès exige une identité « de niveau substantiel » via FranceConnect+ — l'Identité Numérique de La Poste ou France Identité — bien au-delà d'un couple e-mail et mot de passe. Mais un escroc au téléphone ne force pas cette porte : il convainc la victime de l'ouvrir elle-même, ou de donner les informations qui permettent à un organisme complice de le faire à sa place.

Je reçois un mail qui ressemble à moncompteformation.gouv.fr, dois-je m'inquiéter ?

Pas automatiquement, mais vérifiez avant de cliquer. Un email ou un mail qui imite moncompteformation.gouv.fr fait partie des arnaques et des fraudes les plus signalées autour de ce service : ces emails et ces mails demandent vos identifiants, votre mot de passe, un numéro de carte bancaire ou des informations confidentielles sous un prétexte urgent. Une tentative d'hameçonnage reprend parfois le logo officiel, mais jamais l'adresse exacte du site : ouvrez toujours moncompteformation.gouv.fr en tapant l'adresse vous-même plutôt qu'en suivant un lien reçu par mail.

Sources

• Cybermalveillance.gouv.fr — campagnes d'escroqueries au Compte Personnel de Formation (mécanisme, préjudice, qualifications pénales, hotlines).
• France Travail — tentative d'arnaque au compte CPF (clonage vocal par IA, phishing ultra-personnalisé, faux organismes 2026).
• Mon Compte Formation — conditions d'annulation d'une formation (délai de rétractation de 14 jours, seuil des 7 jours ouvrés, frais).
• Mon Compte Formation — comment annuler une demande de formation (étapes exactes).
• Mon Compte Formation — conditions générales d'utilisation (article 5.1, identité de niveau substantiel via FranceConnect+).
• Légifrance — code pénal, article 323-1 (accès frauduleux).

À lire aussi : faux SMS : amende, carte Vitale, compte formation · usurpation d'identité · porter plainte après un piratage.