Fraude au CPF
La fraude au CPF désigne l'ensemble des pratiques illicites visant à détourner les droits accumulés sur le Compte personnel de formation (CPF) de salariés ou de demandeurs d'emploi, à leur insu ou par le biais de manœuvres dolosives. Ce phénomène, amplifié par le déploiement de la plateforme numérique Mon Compte Formation à partir de novembre 2019, a pris une dimension systémique en France entre 2020 et 2023, mobilisant les services de l'État, les organismes de contrôle et les juridictions pénales. Les pertes financières estimées par France compétences pour la seule année 2021 atteignaient 43 millions d'euros, ce qui a conduit le législateur à adopter des mesures correctrices substantielles.
Contexte : le CPF et la dématérialisation du dispositif
Le Compte personnel de formation est un dispositif créé par la Loi pour la liberté de choisir son avenir professionnel du 5 septembre 2018 (loi n° 2018-771), qui a transformé le Droit individuel à la formation en un compte monétaire individuel. Chaque actif accumule 500 € par an (800 € pour les travailleurs sans qualification), dans la limite d'un plafond de 5 000 € (8 000 € pour les non-qualifiés). Les droits sont mobilisables sur la plateforme Mon Compte Formation (MCF), mise en ligne en novembre 2019 et gérée par la Caisse des Dépôts et Consignations.
La dématérialisation totale du parcours — identification via FranceConnect, sélection d'une formation dans un catalogue en ligne, paiement automatique à l'organisme de formation — a simplifié l'accès aux formations tout en ouvrant une surface d'attaque importante pour les fraudeurs. Jusqu'en mai 2024, aucun reste à charge n'était imposé au titulaire pour la majorité des formations, ce qui rendait les offres frauduleuses « 100 % gratuites » particulièrement crédibles aux yeux des victimes.
Mécanismes et typologies
Hameçonnage et usurpation d'identité
La forme la plus répandue de fraude au CPF repose sur des techniques d'hameçonnage (phishing) ciblant les titulaires de comptes. Les fraudeurs contactent les victimes par téléphone, SMS ou courriel en se faisant passer pour des conseillers en formation ou des représentants officiels de Mon Compte Formation. Ils prétendent que les droits vont expirer, qu'un quota annuel sera perdu, ou qu'une formation gratuite est disponible pour une durée limitée. Ils collectent ensuite les identifiants FranceConnect de la victime ou la guident pour qu'elle valide elle-même une inscription à une formation fictive.
Dans les cas les plus élaborés, des sites web imitant l'interface de Mon Compte Formation sont déployés pour subtiliser les codes d'accès. Les données obtenues permettent aux fraudeurs de s'inscrire à des formations fictives et d'encaisser les fonds CPF auprès d'organismes complices ou inexistants. Certaines campagnes d'appels sortants ont été organisées depuis des centres d'appels localisés hors de France, ce qui a compliqué l'identification des auteurs.
Organismes fictifs ou compliants
Un second mécanisme implique des organismes de formation créés spécifiquement pour percevoir des fonds CPF en contrepartie de prestations non délivrées ou manifestement inadaptées. Ces structures référencent sur Mon Compte Formation des formations à des prix gonflés — parfois plusieurs milliers d'euros pour des modules d'E-learning de quelques heures —, recrutent des stagiaires via des appels à froid, et facturent sans dispenser d'enseignement réel.
Certaines de ces structures ont produit de faux certificats de réalisation, de faux émargements ou des témoignages fictifs pour justifier les paiements auprès de la Caisse des Dépôts et Consignations. La rotation rapide des structures juridiques (création-dissolution en moins d'un an) et la multiplication d'adresses de domiciliation commerciale ont longtemps compliqué leur détection par les services de contrôle.
Fraudes internes à des organismes légitimes
Des cas ont également été documentés au sein d'organismes de formation dotés d'une existence légale : facturation de stagiaires absents, surévaluation du volume horaire réalisé, prestations partiellement délivrées mais intégralement facturées. Ce type de fraude, plus diffus, requiert des contrôles sur pièces — confrontation des feuilles d'émargement signées, des déclarations sociales nominatives et des relevés de connexion à la plateforme — pour être mis en évidence.
Ampleur du phénomène
France compétences a estimé que les fraudes au CPF ont représenté environ 43 millions d'euros de préjudice pour la seule année 2021. En 2022, la Délégation générale à l'emploi et à la formation professionnelle (DGEFP) a procédé au retrait de plus de 7 400 organismes du référentiel de Mon Compte Formation, dont une part significative présentait des indices de pratiques frauduleuses ou ne satisfaisait pas aux exigences de la certification Qualiopi.
Entre 2020 et 2023, plusieurs dizaines d'enquêtes judiciaires ont été ouvertes par des parquets régionaux, aboutissant à des centaines de mises en examen et à plusieurs dizaines de condamnations prononcées en première instance. Certaines affaires impliquaient des réseaux organisés détournant plusieurs millions d'euros chacun, opérant depuis la France et depuis des territoires étrangers.
Sur le plan technique, la plateforme MCF a enregistré des tentatives d'accès frauduleux par millions selon les données publiées par la Caisse des Dépôts et Consignations, ce qui a conduit au déploiement progressif de mécanismes d'authentification multifacteur sur le portail à compter de 2021.
Cadre juridique et sanctions
Qualifications pénales
La fraude au CPF est susceptible de recevoir plusieurs qualifications pénales selon les modalités de l'infraction :
| Infraction | Base légale | Peine maximale (personne physique) |
|---|---|---|
| Escroquerie | Art. 313-1 du Code pénal | 5 ans / 375 000 € (7 ans / 750 000 € en bande organisée) |
| Faux et usage de faux | Art. 441-1 et s. du Code pénal | 3 ans / 45 000 € |
| Accès frauduleux à un système de traitement automatisé de données | Art. 323-1 du Code pénal | 3 ans / 100 000 € |
| Travail dissimulé | Art. L. 8221-1 du Code du travail | 3 ans / 45 000 € |
L'escroquerie est l'infraction la plus fréquemment retenue par les parquets, car elle couvre à la fois l'usurpation d'identité et la facturation de prestations non délivrées. Lorsque les faits sont commis en bande organisée, les peines sont aggravées d'office. Les personnes morales (sociétés) s'exposent à des amendes quintuplées par rapport aux personnes physiques, ainsi qu'à des peines complémentaires telles que l'interdiction d'exercer, la fermeture d'établissement et la dissolution (art. 131-39 du Code pénal).
Responsabilité civile et recours
Indépendamment des poursuites pénales, les victimes peuvent engager la responsabilité civile des organismes fautifs devant le Tribunal judiciaire compétent pour obtenir réparation du préjudice subi — droits CPF consommés, frais engagés, préjudice moral. Les titulaires victimes d'usurpation d'identité peuvent se constituer partie civile dans la procédure pénale afin d'obtenir des dommages-intérêts sans engager une action civile séparée. Le recours à un avocat ou à un conseiller juridique est recommandé lorsque les montants en jeu sont significatifs ou lorsque l'organisme conteste sa responsabilité.
Dispositifs de lutte contre la fraude
Réformes législatives et réglementaires
Face à l'ampleur du phénomène, plusieurs mesures ont été adoptées entre 2022 et 2024 :
- Obligation Qualiopi (depuis le 1Modèle:Er janvier 2022) : tout organisme de formation souhaitant percevoir des fonds publics ou mutualisés, dont le CPF, doit détenir la certification Qualiopi, délivrée par des organismes certificateurs accrédités par le Comité français d'accréditation (COFRAC). Cette exigence a mécaniquement écarté du référentiel les structures incapables de documenter la qualité de leurs processus pédagogiques, administratifs et d'amélioration continue.
- Reste à charge de 100 € (depuis le 2 mai 2024) : instauré par la loi de finances pour 2023 (article 212), ce reste à charge à la charge du titulaire vise à dissuader les inscriptions passives et à réduire l'attractivité des offres frauduleuses entièrement gratuites. Les demandeurs d'emploi inscrits à France Travail et les salariés bénéficiant d'un abondement de leur employeur couvrant intégralement le coût de la formation sont exonérés de cette participation.
- Renforcement du droit de communication : la Délégation générale à l'emploi et à la formation professionnelle et France compétences disposent désormais d'un droit de communication élargi leur permettant de croiser les données de facturation de la plateforme avec les déclarations sociales nominatives (DSN) et les données de la direction générale des finances publiques (DGFiP), afin de détecter les organismes facturant sans déclaration de formateurs.
Mesures techniques sur la plateforme Mon Compte Formation
La Caisse des Dépôts et Consignations a déployé plusieurs couches de protection sur le portail Mon Compte Formation :
- Mise en place de l'authentification à deux facteurs (2FA) pour la validation des inscriptions à compter de 2021, rendant l'usurpation de compte plus difficile même en cas de vol d'identifiants FranceConnect.
- Déploiement d'algorithmes de détection d'anomalies : inscriptions en série depuis une même adresse IP, organisme récemment créé présentant un volume de facturation anormal, formation dont aucune session n'est attestée par des données de connexion.
- Gel préventif des paiements aux organismes faisant l'objet d'un signalement ou d'une enquête en cours, dans l'attente de la vérification des pièces justificatives.
- Application effective du délai légal de rétractation de 14 jours (art. L. 221-18 du Code de la consommation), permettant au titulaire d'annuler toute inscription sans frais ni justification dans ce délai.
Coopération interinstitutionnelle
La lutte contre la fraude au CPF mobilise plusieurs administrations en coopération : le Ministère du Travail, la Délégation générale à l'emploi et à la formation professionnelle, France compétences, la direction générale des finances publiques et les services de police judiciaire. Les signalements sont adressés au Procureur de la République territorialement compétent, qui apprécie l'opportunité des poursuites. Des cellules de coordination régionales ont été constituées dans plusieurs ressorts pour croiser les données de contrôle, partager les renseignements sur les organismes suspects et accélérer le traitement judiciaire des dossiers.
Prévention et recours pour les titulaires
Les titulaires peuvent réduire leur exposition au risque de fraude en adoptant plusieurs pratiques élémentaires :
- Consulter régulièrement l'état de son compte sur Mon Compte Formation et signaler immédiatement toute transaction non reconnue via le formulaire de signalement intégré à la plateforme.
- Ne jamais communiquer ses identifiants FranceConnect par téléphone, SMS ou courriel — la plateforme MCF ne contacte jamais ses utilisateurs par ces canaux pour demander des codes d'accès ou confirmer une inscription.
- Activer l'authentification à deux facteurs sur son espace FranceConnect pour bloquer les accès non autorisés même en cas de compromission du mot de passe.
- Signaler les tentatives d'hameçonnage à la plateforme Cybermalveillance.gouv.fr ainsi qu'aux filtres anti-spam des services de messagerie utilisés.
- Vérifier la certification Qualiopi d'un organisme avant toute inscription, en consultant le registre public des organismes certifiés mis à disposition par France compétences.
En cas de fraude avérée, la procédure recommandée est la suivante :
- Signaler l'incident directement sur Mon Compte Formation (bouton « Signaler une fraude » ou formulaire dédié), ce qui déclenche un gel du dossier dans l'attente d'une vérification.
- Déposer une plainte auprès des services de police ou de gendarmerie, ou directement auprès du Procureur de la République par courrier recommandé.
- Contacter France compétences pour demander la restitution des droits CPF indûment consommés et l'ouverture d'une procédure de recouvrement contre l'organisme fautif.
- Consulter un avocat ou un conseiller juridique si le préjudice est significatif, si des poursuites pénales sont engagées ou si l'organisme conteste sa responsabilité.
Les droits CPF frauduleusement consommés peuvent être restitués par décision administrative lorsque la fraude est établie, sous réserve que les fonds soient encore recouvrables auprès de l'organisme fautif. En cas d'insolvabilité de ce dernier, la restitution effective peut s'avérer partielle ou impossible, ce qui renforce l'importance de la prévention en amont.