Sous-traiter une formation CPF
Déclaration annuelle du chiffre d'affaires sous-traité, liste des sous-traitants, interdiction de la sous-traitance en cascade et indicateur 27 renforcé : ce que doit contenir votre contrat.
Lire l'article
Gestion & pilotage
Fraude au CPF et usurpation d'identité : comment protéger votre organisme
Par Jérémie Chiari · Publié le · 8 min de lecture
La fraude au CPF prend surtout la forme d'organismes fictifs, de formations jamais réalisées, de surfacturations et de comptes activés à l'insu de leur titulaire après usurpation d'identité. Un organisme honnête s'en protège en sécurisant son accès EDOF, en vérifiant l'identité des personnes qu'il inscrit, en refusant les dossiers apportés par des tiers et en conservant toutes ses preuves de réalisation.
Relu par Axel Joseph Auguste, cofondateur de LIDEO, spécialiste réglementaire et sécurité — profil. Relecture quotidienne après publication.
Ce que la fraude au CPF change pour un organisme honnête
La fraude au compte personnel de formation ne concerne pas que ceux qui la commettent. Elle a deux effets directs sur un organisme sérieux : elle rend les contrôles plus serrés pour tout le monde, et elle crée un risque d'être victime d'un montage monté par un tiers, puis soupçonné d'y avoir participé.
Le tableau ci-dessous résume les principales formes de fraude décrites par les pouvoirs publics et ce qu'elles font peser sur un organisme qui n'y participe pas.
| Forme de fraude | Ce que fait le fraudeur | Le risque pour un organisme honnête |
|---|---|---|
| Organisme fictif ou éphémère | Se référence, encaisse, disparaît | Durcissement des contrôles à l'entrée sur EDOF |
| Formation inexistante | Déclare un service fait sans action réelle | Exigence de preuves renforcée sur vos propres dossiers |
| Surfacturation | Gonfle le prix d'une action standard | Vos tarifs comparés à ceux du marché lors d'un contrôle |
| Démarchage agressif | Contacte les titulaires par téléphone ou SMS | Méfiance générale des prospects envers les organismes |
| Usurpation d'identité | Active un CPF au nom d'un tiers | Vous inscrivez sans le savoir une personne non consentante |
| Double financement | Fait payer deux fois la même action | Un cofinancement mal documenté lu comme une fraude |
L'essentiel
- La fraude au CPF expose un organisme honnête à deux risques distincts : servir de véhicule involontaire à un tiers, et subir des contrôles plus stricts.
- Le démarchage commercial portant sur le CPF est interdit depuis la loi de décembre 2022 : y recourir, même via un prestataire, est une infraction.
- L'accès EDOF est la clé du coffre : il se protège comme un accès bancaire, avec une authentification renforcée et des habilitations nominatives.
- Vérifier que la personne inscrite est bien celle qui a demandé la formation reste le contrôle le plus efficace contre l'usurpation d'identité.
- Un dossier douteux se refuse ou s'annule avant facturation ; se défendre après paiement est beaucoup plus difficile.
D'où vient le problème
Depuis que le compte personnel de formation est monétisé et accessible directement par son titulaire, l'achat de formation se fait sans intermédiaire institutionnel. C'est ce qui a fait le succès du dispositif, et c'est aussi ce qui a attiré des acteurs venus capter des droits plutôt que former.
Les pouvoirs publics ont répondu en plusieurs temps : interdiction du démarchage commercial portant sur le CPF par la loi de décembre 2022, renforcement des conditions d'entrée sur EDOF, contrôles du service fait, et depuis 2026 un arsenal de sanctions consolidé, que nous avons détaillé dans notre article sur la loi anti-fraude et les contrôles CPF.
Conséquence pratique : la charge de la preuve pèse sur l'organisme. Ce n'est pas au contrôleur de démontrer que la formation n'a pas eu lieu, c'est à vous de démontrer qu'elle a eu lieu, avec les bonnes personnes.
Les formes de fraude recensées
L'organisme fictif ou éphémère
Le schéma est connu : une structure se crée, obtient un numéro de déclaration d'activité, se référence sur EDOF, encaisse un volume de dossiers en quelques mois, puis cesse toute activité. C'est ce qui explique la sévérité des vérifications à l'entrée, y compris pour un organisme parfaitement légitime qui débute.
La formation inexistante ou fantôme
Le dossier est complet sur le papier : une inscription, une convocation, un service fait déclaré. Mais aucune action n'a réellement eu lieu, ou le stagiaire n'a jamais été mis en relation avec un formateur. C'est la fraude que les contrôles de service fait cherchent en priorité, et c'est pourquoi les pièces demandées sont aussi précises — nous avons listé celles qui sont réclamées dans notre article sur les pièces justificatives d'un contrôle EDOF.
La surfacturation
Vendre une action très au-dessus de son prix de marché, sans contenu supplémentaire, n'est pas seulement une question commerciale : c'est l'un des motifs qui déclenchent un contrôle. Un tarif élevé se défend s'il correspond à un volume horaire, à un accompagnement individuel ou à une certification identifiables dans votre programme.
Le démarchage et l'usurpation d'identité
C'est le point le plus dangereux pour un organisme honnête. Le mécanisme est simple : un tiers récupère les données personnelles d'une personne, crée ou détourne son espace Mon Compte Formation, puis inscrit cette personne à une formation. Le titulaire découvre la manœuvre en constatant que ses droits ont disparu.
Dans ce montage, l'organisme dont le catalogue est utilisé n'est pas toujours complice : il peut être le fournisseur de bonne foi d'un apporteur d'affaires qui, lui, fraude. Cela ne l'exonère de rien. C'est l'organisme titulaire du dossier qui répond du dossier.
Le double financement
Faire financer la même action par le CPF et par un autre financeur revient à encaisser deux fois. Un cofinancement légitime, lui, répartit un coût unique entre plusieurs sources et se retrouve dans la comptabilité et dans les conventions. La différence se voit dans les pièces, pas dans les intentions.
Sécuriser son compte EDOF
L'authentification renforcée
Votre compte EDOF donne accès à des dossiers de financement et à des données personnelles de stagiaires. Un accès détourné permet de créer des dossiers en votre nom. L'authentification à deux facteurs n'est donc pas une formalité administrative : c'est la première barrière. Si vous ne l'avez pas encore mise en place ou si le code de sécurité vous pose problème, reportez-vous à notre article sur la double authentification EDOF.
Des habilitations nominatives
Un compte partagé entre plusieurs personnes est un compte dont plus personne n'est responsable. Chaque utilisateur doit disposer de son propre accès, et un départ doit entraîner une révocation immédiate. Tenez une liste à jour des personnes habilitées : c'est une pièce simple à produire, et elle montre que vous maîtrisez vos accès.
L'hygiène de base
Ne communiquez jamais un code de sécurité par téléphone ou par messagerie, même à un interlocuteur qui se présente comme un service officiel. Méfiez-vous des courriels imitant la Caisse des Dépôts et demandant une « revalidation » de vos accès. Dans le doute, connectez-vous en tapant vous-même l'adresse du service, jamais depuis un lien reçu.
Vérifier l'identité des inscrits
Le contact direct avant le démarrage
Le contrôle le plus efficace contre l'usurpation d'identité est aussi le plus simple : parler au titulaire avant que la formation ne commence. Un appel ou un rendez-vous en visioconférence de dix minutes permet de confirmer que la personne existe, qu'elle connaît la formation à laquelle elle est inscrite et qu'elle l'a bien demandée. Gardez la trace de cet échange.
Les signaux qui doivent alerter
- Plusieurs inscriptions arrivant le même jour depuis la même adresse de messagerie ou le même numéro.
- Un interlocuteur qui parle « au nom » du stagiaire et ne veut pas le mettre en relation avec vous.
- Un titulaire qui ignore le contenu ou la durée de la formation qu'il a « choisie ».
- Une insistance à démarrer très vite, avant tout entretien.
- Un apporteur rémunéré au dossier, sans contrat écrit ni contrôle de ses méthodes de prospection.
Refuser vaut mieux que régulariser
Un dossier refusé ne coûte qu'un chiffre d'affaires manqué. Un dossier frauduleux accepté peut coûter le remboursement des sommes perçues, la suspension du compte et, dans les cas graves, une procédure pénale. Notre article sur la suspension d'un compte EDOF décrit ce qui se passe une fois la décision prise : mieux vaut ne jamais en arriver là.
Signaler une escroquerie
Mon Compte Formation publie une page dédiée décrivant la marche à suivre pour signaler une escroquerie, en particulier lorsqu'un titulaire constate que ses droits ont été utilisés sans son accord. C'est cette procédure qu'il faut indiquer à toute personne qui vous contacte en affirmant ne pas avoir demandé la formation. En parallèle, la victime peut déposer plainte.
Côté organisme, trois réflexes valent mieux qu'un long courrier :
- Geler le dossier dès le premier doute : pas de démarrage, pas de déclaration de service fait, pas de facturation.
- Documenter l'origine du contact, l'horodatage de l'inscription, les échanges, et l'identité de l'intermédiaire s'il y en a un.
- Signaler l'anomalie de votre propre initiative, plutôt que de la laisser découvrir lors d'un contrôle.
| Situation | Action immédiate |
|---|---|
| Un inscrit dit n'avoir rien demandé | Geler le dossier, l'orienter vers le signalement, tout consigner |
| Un apporteur refuse de vous mettre en relation avec le titulaire | Suspendre la collaboration, ne pas traiter les dossiers en cours |
| Courriel suspect demandant vos accès EDOF | Ne pas répondre, se connecter uniquement depuis l'adresse officielle |
| Doute sur un cofinancement | Vérifier les montants et les conventions avant toute facturation |
| Service fait déjà déclaré sur un dossier douteux | Corriger sans attendre et conserver la trace de la correction |
Les erreurs fréquentes
Croire que la responsabilité suit l'argent. Ce n'est pas parce qu'un intermédiaire encaisse une commission qu'il porte le risque. Le dossier est le vôtre.
Sous-traiter la prospection sans contrat ni contrôle. Un apporteur d'affaires qui démarche par téléphone sur le CPF vous met en infraction, même si vous l'ignoriez.
Confondre cofinancement et double financement. Le premier est légal et documenté ; le second est une fraude. La frontière tient à vos pièces comptables.
Régulariser après coup. Compléter un dossier au moment du contrôle, avec des pièces produites tardivement, se voit immédiatement et aggrave la suspicion.
Négliger les accès. Un compte EDOF partagé, un mot de passe ancien, un ancien salarié encore habilité : autant de portes ouvertes pour des dossiers créés en votre nom.
Avertissement
LIDEO est un cabinet de conseil. LIDEO n'est pas un organisme de formation et n'est pas certifié Qualiopi : nous accompagnons nos clients dans l'obtention de leur propre certification. Cet article décrit l'état du droit et de l'information disponible au 29 septembre 2026 et ne remplace pas la communication officielle de la Caisse des Dépôts ni, en cas de litige ou de procédure, l'avis d'un conseil juridique.
En résumé
La fraude au CPF prend des formes connues — organismes éphémères, formations jamais réalisées, surfacturation, démarchage interdit, usurpation d'identité, double financement — et elle pèse sur tous les organismes, y compris ceux qui n'y participent pas. Un organisme se protège en sécurisant son accès EDOF, en parlant directement à chaque personne qu'il inscrit, en refusant les dossiers apportés sans contact possible avec le titulaire et en conservant ses preuves de réalisation. Au moindre doute, geler le dossier et signaler coûte toujours moins cher que de devoir s'expliquer après facturation.
Sources
Questions fréquentes
Sur la fraude au CPF 👉🏻
Un organisme peut-il être sanctionné pour une fraude commise par un apporteur d'affaires ?
Oui. C'est l'organisme titulaire du dossier sur EDOF qui engage sa responsabilité vis-à-vis de la Caisse des Dépôts, quel que soit le circuit par lequel l'inscription est arrivée. Un intermédiaire qui inscrit des personnes à leur insu expose l'organisme au déréférencement et au remboursement des sommes perçues. Sous-traiter la prospection ne transfère jamais la responsabilité du dossier.
Le démarchage téléphonique pour vendre une formation CPF est-il autorisé ?
Non. La loi de décembre 2022 a interdit la prospection commerciale portant sur le compte personnel de formation, par téléphone, SMS, courriel ou réseaux sociaux. Un organisme qui recourt à ce type de démarchage, directement ou via un prestataire, se met en infraction. Les pouvoirs publics rappellent d'ailleurs aux titulaires qu'aucun organisme sérieux ne les contactera de cette manière.
Comment un titulaire signale-t-il une escroquerie sur Mon Compte Formation ?
Mon Compte Formation publie une page dédiée qui décrit la marche à suivre pour signaler une escroquerie, notamment lorsque des droits ont été utilisés sans l'accord du titulaire. En parallèle, la personne concernée peut déposer plainte. Si vous êtes l'organisme visé par un dossier douteux, orientez le titulaire vers cette procédure et conservez une trace écrite de vos échanges.
Que faire si un inscrit affirme n'avoir jamais demandé la formation ?
Suspendez immédiatement le dossier, n'engagez aucune dépense supplémentaire et ne déclarez aucun service fait. Rassemblez les pièces de l'inscription, l'origine du contact et les échanges. Invitez le titulaire à signaler les faits sur Mon Compte Formation et signalez de votre côté l'anomalie. Un dossier annulé rapidement se défend bien mieux qu'un dossier facturé puis contesté.
Faut-il vérifier l'identité des personnes que l'on inscrit au CPF ?
C'est une précaution que nous recommandons systématiquement. Un contact direct avec le titulaire avant le début de la formation, par téléphone ou en visioconférence, suffit souvent à écarter un dossier créé par un tiers. En cas de contrôle, être capable de montrer que chaque stagiaire était bien la personne inscrite et qu'il a réellement suivi l'action est déterminant.
Une même action peut-elle être financée deux fois ?
Non. Faire financer la même action par le CPF et par un autre financeur, un OPCO par exemple, constitue un double financement et expose à un remboursement. Les cofinancements existent, mais ils portent sur des parts distinctes d'un même coût et doivent apparaître clairement dans vos documents comptables et vos conventions.
Document offert
La checklist des 33 indicateurs Qualiopi V10
Le nouveau référentiel applicable au 1er novembre 2026, indicateur par indicateur, avec ce qui change par rapport à la version actuelle. À cocher pendant la préparation de votre audit.
PDF · 4 pages · 33 indicateurs · 7 critères
Recevoir la checklist sur WhatsAppEnvoyée dans la conversation
Écrit par
Jérémie Chiari
Fondateur de LIDEO. Il accompagne des entrepreneurs sur la création de leur organisme de formation — déclaration d'activité, certification Qualiopi, référencement EDOF et financements OPCO — et assiste à des audits Qualiopi chaque semaine aux côtés de ses clients.
À lire ensuite
Sur le même sujet
Premier BPF après un NDA en cours d'année
Un numéro obtenu en novembre, zéro stagiaire, un exercice qui ne finit pas le 31 décembre : ce que le premier bilan pédagogique et financier attend malgré tout de vous.
Lire l'article
Remplir son BPF sur Mon activité formation
Vous déposez votre premier bilan pédagogique et financier seul. Voici ce que chaque rubrique attend, ce qu'il ne faut plus joindre, et qui peut saisir à votre place.
Lire l'articleVous doutez d'un dossier ou d'un apporteur d'affaires ?
LIDEO accompagne les organismes de formation sur leur référencement EDOF et sur la tenue de leurs dossiers. Nous regardons avec vous vos circuits d'inscription, vos preuves de réalisation et vos accès, pour que rien dans votre fonctionnement ne puisse être lu comme une anomalie lors d'un contrôle.