Mon compte France Travail est bloqué : piratage, ou autre chose ?

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Compte France Travail bloqué : que faire ?

Ne multipliez pas les tentatives de connexion : chaque essai raté referme un peu plus la porte. Si vous pouvez encore entrer, changez le mot de passe et vérifiez le RIB. Si vous ne pouvez plus entrer et que votre adresse mail a été modifiée, appelez le 3949. Si le mot « radié » ou « suspendu » est apparu après un rendez-vous manqué, ce n’est probablement pas un piratage. Et si c’est une fuite de données qui vous inquiète, sachez que les deux connues à ce jour n’ont touché ni mot de passe ni carte bancaire.

1. Identifiez d’abord laquelle des trois situations vous concerne, avec le tableau ci-dessous
2. Compte piraté : changez le mot de passe, ou appelez le 3949 si l’accès est fermé
3. Compte suspendu : vérifiez s’il s’agit d’une radiation ou d’une simple cessation d’inscription, les deux ne se traitent pas pareil
4. Fuite de données : surveillez les messages à venir, pas votre mot de passe actuel
5. Dans tous les cas, contrôlez l’activité récente du compte depuis « Mon Compte » > « Sécurité »

Trois situations, un seul symptôme

« Compte France Travail bloqué » recouvre trois réalités qui n’ont presque rien en commun, et qui ne se règlent pas au même guichet. Les confondre fait perdre un temps précieux : on change un mot de passe qui n’était pas en cause, ou on attend un déblocage qui ne viendra pas de là où on le cherche.

Les trois sections suivantes détaillent chacune de ces situations, dans l’ordre d’urgence : le piratage réel d’abord, puisqu’il demande d’agir tout de suite.

Compte réellement piraté : la procédure officielle

France Travail publie lui-même les signes à surveiller, et ils ne varient pas d’un service public à l’autre : connexion impossible avec vos identifiants habituels, mail ou SMS de confirmation d’un changement de mot de passe que vous n’avez pas demandé, messages inhabituels signalés par vos contacts, action effectuée sans votre accord, ou connexion depuis un lieu ou un appareil que vous ne reconnaissez pas. Le point de vérification est précis : Mon Compte > Sécurité > Activité récente, sur candidat.francetravail.fr — ce que beaucoup appellent par réflexe de banque ou d’opérateur « l’espace client » porte ici un nom plus simple, « Mon Compte », et les informations personnelles du dossier s’y trouvent regroupées.

Si vous pouvez encore vous connecter, l’ordre des gestes est celui-ci :

1. Changez immédiatement le mot de passe — minimum 12 caractères, et un mot de passe jamais utilisé ailleurs
2. Changez aussi celui de votre messagerie rattachée au compte
3. Activez la double authentification si l’espace la propose
4. Vérifiez le RIB déclaré pour vos indemnisations
5. Signalez sur cybermalveillance.gouv.fr et 17cyber.gouv.fr

Si vous ne pouvez plus vous connecter, le lien « Oublié votre mot de passe ? » reste la première tentative. Mais si l’adresse mail de contact a elle-même été modifiée, n’insistez pas dessus : appelez le 3949 pour faire bloquer le compte et entamer la reprise d’accès, exactement comme on le ferait auprès d’un organisme bancaire. La méthode générale pour dater et prouver l’intrusion est détaillée dans comment savoir qui a piraté mon compte, et un gestionnaire de mots de passe gratuit évite de revivre la même panique sur un autre service.

Ce mécanisme de récupération est le même sur à peu près tous les services publics, et le comprendre évite de s’affoler devant l’écran : votre identifiant n’est pas un nom d’utilisateur choisi à part, c’est votre adresse e-mail. En la saisissant, un message arrive dans votre boîte mail — vérifiez aussi les indésirables s’il n’apparaît pas en quelques minutes — avec un lien pour réinitialiser le mot de passe. Le nouveau mot de passe doit mélanger majuscules, minuscules et chiffres ; sur un ordinateur partagé, évitez de le faire mémoriser par le navigateur : l’auto-remplissage resterait actif pour la personne suivante. « Perdu mon mot de passe » et « perdu mon identifiant » se règlent par ce même lien, à condition de garder la main sur votre adresse email de contact — c’est elle qui reçoit tout, y compris l’alerte si quelqu’un d’autre tente la même manœuvre.

Reconnaître un faux mail ou SMS France Travail

Un seul critère suffit presque toujours : l’adresse de l’expéditeur. France Travail n’utilise que deux domaines légitimes, @francetravail.fr et l’ancienne adresse héritée @pole-emploi.fr. Les escrocs enregistrent des domaines visuellement proches — france-travail.org, pole-emploi.net — qui ne se terminent jamais ainsi.

Les autres signaux listés par l’organisme lui-même : une urgence fabriquée (« action requise sous 48 h »), une demande de mot de passe, de numéro de sécurité sociale ou de coordonnées bancaires, un lien qui pointe ailleurs que vers le site officiel, des fautes ou une mise en forme inhabituelle, une pièce jointe non sollicitée, ou une formule de politesse générique sans votre nom. Même mécanique que les faux SMS administratifs et les faux mails des impôts : on ne clique jamais depuis le message. Accédez toujours directement à candidat.francetravail.fr en tapant l’adresse vous-même, ou vérifiez le lien gratuitement avant d’y entrer quoi que ce soit.

Pour signaler : un mail suspect se transmet à signal-spam.fr, un SMS se renvoie gratuitement au 33700. Dans les deux cas, un passage par 17cyber.gouv.fr donne un diagnostic et une marche à suivre adaptée à ce que vous avez déjà cliqué ou non.

Bloqué par France Travail lui-même : sanction, ou simple oubli ?

C’est la situation la plus mal comprise, parce que le vocabulaire administratif mélange deux mécanismes très différents sous un seul mot d’alerte à l’écran.

La radiation est une vraie sanction. Elle vise un manquement : absence de réponse à une convocation (71 % des motifs de radiation selon France Travail lui-même), refus répété d’une offre, fausse déclaration. Conséquence : les droits d’indemnisation sont suspendus pendant toute la durée fixée, et vous ne pouvez pas vous réinscrire avant la fin de cette période.

La cessation d’inscription n’a rien d’une punition : c’est, mot pour mot, « la simple constatation d’une situation de fait », le plus souvent un oubli d’actualisation mensuelle, à faire chaque mois entre le 28 et le 15 du mois suivant. Dans ce cas, « le demandeur d’emploi peut se réinscrire à tout moment », sans délai à purger, et les droits reprennent — y compris de façon rétroactive si la régularisation est rapide. Beaucoup de personnes qui tapent « compte France Travail bloqué » dans la panique sont en réalité dans ce second cas, et la sortie est immédiate.

Il existe un troisième cas, plus rare : une suspension conservatoire en cas de soupçon sérieux de fraude (double inscription, faux justificatif). La procédure impose alors une notification écrite des faits reprochés, 10 jours pour y répondre, puis une décision communiquée dans les 15 jours suivants. Ce délai, contrairement à celui d’un piratage, ne s’accélère pas par un appel au 3949 : c’est une instruction administrative, pas un incident de sécurité. Le même type de distinction — platforme qui bloque, contre pirate qui s’introduit — est détaillé pour d’autres comptes dans compte suspendu, bloqué ou banni et compte ANTS bloqué ou piraté.

Les deux fuites qu’il faut connaître

Depuis 2024, France Travail a confirmé publiquement deux incidents de sécurité distincts, touchant ses propres serveurs — pas le compte d’une personne en particulier. Les connaître évite de confondre une inquiétude légitime sur ses données avec un piratage personnel.

Mars 2024. Des comptes d’agents Cap Emploi habilités à accéder au système d’information de France Travail ont servi, entre le 6 février et le 5 mars, à télécharger la base des demandeurs d’emploi. La CNIL écrit que « les attaquants ont accédé aux données de l’ensemble des personnes inscrites, ou qui l’ont été au cours des 20 dernières années » — identité, numéro de sécurité sociale, identifiants France Travail, adresses mail et postale, téléphone. Le chiffre, d’abord annoncé à 43 millions, a été ramené à 36,8 millions de personnes après élimination des doublons. Le 22 janvier 2026, la CNIL a sanctionné France Travail d’une amende de 5 millions d’euros pour « méconnaissance des principes essentiels en matière de sécurité ».

Décembre 2025. Un second incident, plus ciblé, a touché le réseau des Missions Locales : le compte d’un agent responsable de la gestion des comptes (RGC) a été compromis, puis utilisé pour créer deux comptes frauduleux via ProConnect et accéder aux dossiers de jeunes suivis. France Travail chiffre à 1,6 million le nombre de jeunes potentiellement concernés, avec les mêmes catégories de données — identité, numéro de sécurité sociale, coordonnées. L’organisme précise, et c’est la phrase à retenir : « aucun mot de passe ni aucune coordonnée bancaire n’ont été extraits ».

Le risque que ces deux fuites font courir n’est donc pas celui d’un retrait d’argent, mais celui de l’identité : ces informations personnelles — numéro de sécurité sociale, date de naissance et adresse — suffisent à monter un dossier de crédit ou un abonnement ailleurs. Les démarches à suivre sont détaillées dans numéro de sécurité sociale piraté et usurpation d’identité, et le réflexe de contrôle gratuit est dans crédit à mon nom sans mon accord. Testez aussi si votre adresse mail a fuité ailleurs : ces fuites s’additionnent, elles ne s’annulent pas.

Les vérifications, dans l’ordre

Comptez un quart d’heure. Ces quatre endroits suffisent à trancher entre les trois situations décrites plus haut.

• L’activité récente du compte. « Mon Compte » > « Sécurité » > « Activité récente » liste les connexions : un lieu ou un appareil inconnu signe un vrai piratage, pas une suspension.
• Le RIB déclaré. Rubrique des coordonnées bancaires de votre espace personnel : un IBAN que vous ne reconnaissez pas est le signe le plus net d’une intrusion, à traiter avant tout le reste.
• L’état de votre dossier. La rubrique « Mes démarches » indique si une actualisation a été manquée (cessation) ou si une notification de sanction a été envoyée (radiation) — deux écrans différents du message de connexion refusée.
• Les autres espaces ouverts par FranceConnect. Si vous vous connectez via impots.gouv.fr, Ameli ou l’Identité Numérique La Poste, un seul mot de passe pris ouvre les quatre portes à la fois. Le détail est dans compte Ameli ou impots.gouv piraté, et les alertes de connexion se trient avec mail « connexion inhabituelle » et appareil inconnu connecté à mon compte.

Si l’une de ces vérifications tourne mal, le compte devient secondaire : c’est un dossier d’usurpation qui s’ouvre. Les guichets de signalement sont décrits dans porter plainte après un piratage et plainte en ligne pour escroquerie, et l’accompagnement public gratuit dans 17Cyber et cybermalveillance.gouv.fr.

Quand s’arrêter et appeler

Deux situations méritent un appel plutôt qu’une demi-heure de tentatives : un RIB ou une adresse modifiés sans vous dans votre espace, et un doute sur un autre compte ouvert par FranceConnect — Ameli, impots.gouv ou la CAF.

Le diagnostic est gratuit, 15 minutes au téléphone : vous me dites ce que vous voyez à l’écran, et on décide ensemble s’il s’agit d’un piratage, d’une suspension administrative, ou de rien d’alarmant. Si besoin, l’assistance à distance débute à 19 € la demi-heure. Déroulé et tarifs affichés d’avance, ou décrivez votre situation par écrit.

Questions fréquentes

Une « cessation d’inscription » est-elle une sanction ?

Non. France Travail la décrit comme « la simple constatation d’une situation de fait », le plus souvent un défaut d’actualisation mensuelle. Vous pouvez vous réinscrire à tout moment, sans délai à purger, et vos droits reprennent. La radiation, elle, est une sanction disciplinaire qui vous empêche de vous réinscrire pendant toute sa durée.

Mes données ont-elles fuité même si mon compte n’a jamais été piraté ?

C’est possible, et c’est le point le moins compris. Deux incidents distincts ont touché les serveurs de France Travail, pas votre compte personnel : la fuite de mars 2024 (jusqu’à 36,8 millions de personnes inscrites sur 20 ans) et celle de décembre 2025 (1,6 million de jeunes suivis par les Missions Locales). Les deux sont indépendantes de la sécurité de votre propre mot de passe.

Les fuites de 2024 et 2025 ont-elles pris mon mot de passe ou ma carte bancaire ?

Pour l’incident de décembre 2025, France Travail l’écrit sans détour : « aucun mot de passe ni aucune coordonnée bancaire n’ont été extraits ». Les données exposées sont l’identité, le numéro de sécurité sociale et les coordonnées de contact — ce qui expose surtout au hameçonnage et à l’usurpation, pas au vol direct d’argent.

Dois-je changer mon mot de passe après ces fuites ?

Ce n’est pas le mot de passe qui est en cause dans ces deux incidents, mais changez-le quand même si vous le réutilisez ailleurs, et activez la double authentification si l’espace la propose. Le vrai réflexe à prendre est ailleurs : surveiller les messages qui arrivent ensuite, puisque vos coordonnées exactes sont désormais entre de mauvaises mains.

Comment reconnaître un faux mail France Travail après une fuite de données ?

Un seul critère fiable : l’adresse de l’expéditeur se termine par @francetravail.fr, ou par l’ancienne adresse @pole-emploi.fr. Les imitations utilisent des domaines voisins comme « france-travail.org ». Une urgence artificielle (« action requise sous 48 h ») ou une demande de mot de passe ou de RIB par message sont deux signaux qui ne trompent pas.

Si mon compte impots.gouv.fr a été piraté, mon compte France Travail est-il automatiquement menacé ?

Oui, s’il a été ouvert via FranceConnect : cette authentification permet d’entrer sur plusieurs services publics avec les identifiants d’un seul. Un compte des impôts pris ouvre potentiellement l’Assurance Maladie, la CAF et France Travail. Consultez l’historique sur franceconnect.gouv.fr, puis contrôlez chacun de ces espaces.

À lire aussi : compte Ameli ou impôts piraté · numéro de sécurité sociale piraté.