Arnaque au CPF : reconnaître le faux conseiller formation et réagir

Non. Mon Compte Formation l'écrit clairement : la validité des droits CPF n'est pas limitée dans le temps. Vos droits restent disponibles tout au long de votre vie professionnelle, que vous changiez ou non d'employeur ou de statut.

Un message ou un appel qui vous presse d'utiliser vos droits « avant qu'il soit trop tard » est donc un signal d'arnaque. Pour connaître votre solde, connectez-vous vous-même à moncompteformation.gouv.fr ou à l'application officielle, sans passer par un lien reçu.

Oui. La loi n° 2022-1587 du 19 décembre 2022 interdit toute prospection commerciale des titulaires d'un compte personnel de formation, par téléphone, par messagerie (SMS, WhatsApp…), par e-mail ou par les réseaux sociaux, pour collecter leurs données ou leur faire acheter une formation éligible au CPF (article L6323-8-1 du code du travail). Seule exception : un contact dans le cadre d'une formation déjà en cours, en lien direct avec elle.

Le manquement est passible d'une amende administrative pouvant atteindre 75 000 euros pour une personne physique et 375 000 euros pour une société. Mon Compte Formation rappelle aussi que les cadeaux, promotions ou sommes d'argent proposés pour vous inciter à vous inscrire sont interdits, et que l'achat d'une formation demande une identification par FranceConnect+.

En pratique : aucun organisme ne peut vous appeler pour vous proposer une formation financée par votre CPF. Et la Caisse des Dépôts ne vous demande jamais vos données personnelles.

DYLETH est une application gratuite, sur Android et iPhone. Elle ne remplace ni la vigilance ni les démarches ci-dessus, mais elle donne un repère avant de répondre :

• Un appel : sur Android, l'écran d'appel devient vert, orange ou rouge selon le risque. Sur iPhone, une étiquette s'affiche sur l'écran d'appel : rouge pour une arnaque, orange pour un numéro connu de DYLETH, nom de l'organisme pour un numéro officiel. Le démarchage peut être bloqué sur les deux.
• Un SMS ou un e-mail : « Vérifier un message » permet de coller un message suspect et donne un avis, les raisons et quoi faire. DYLETH ne lit pas votre boîte mail.
• Un numéro : « Vérifier un numéro » indique s'il a été signalé, et « Rappeler le vrai numéro » donne le numéro officiel d'un organisme, parmi 358 000 numéros publics.

Les mêmes ressorts se retrouvent dans d'autres arnaques par téléphone : voir le vishing, appel frauduleux : que faire et faux SMS Ameli et carte Vitale. Tous nos guides sont réunis sur la page Comprendre les arnaques.

Mes droits CPF peuvent-ils expirer ?

Non. Selon Mon Compte Formation, la validité des droits CPF n'est pas limitée dans le temps : ils restent disponibles tout au long de votre vie professionnelle. Un appel ou un message qui annonce que vos droits vont expirer est un signal d'arnaque.

Un organisme peut-il m'appeler pour me proposer une formation avec mon CPF ?

Non. La loi du 19 décembre 2022 interdit toute prospection commerciale des titulaires d'un CPF par téléphone, SMS, messagerie, e-mail ou réseaux sociaux, sauf dans le cadre d'une formation déjà en cours. Raccrochez et signalez le démarchage sur SignalConso.

La Caisse des Dépôts peut-elle me demander mon numéro de sécurité sociale ?

Non. Selon Mon Compte Formation, la Caisse des Dépôts, qui gère le service, ne vous demande jamais vos données personnelles et ne vous propose jamais d'offre commerciale. Ne donnez ni numéro de sécurité sociale, ni mot de passe, ni code reçu par SMS.

J'ai donné mes identifiants CPF, que faire ?

Changez immédiatement le mot de passe de votre compte formation, et celui de FranceConnect si vous l'utilisez. Annulez toute inscription que vous n'avez pas voulue, vérifiez l'historique de votre compte, signalez la fraude avec le formulaire de Mon Compte Formation et portez plainte.

Comment vérifier mon solde CPF sans risque ?

Connectez-vous vous-même au site moncompteformation.gouv.fr ou à l'application officielle, en tapant l'adresse ou en ouvrant l'application déjà installée. N'utilisez jamais un lien reçu par SMS ou par e-mail.