Mon compte formation (CPF) a été piraté : que faire selon ma situation ?

Mis à jour le 11 septembre 2026Articles de loi vérifiés sur Légifrance

Votre compte personnel de formation (CPF) a été piraté et des formations ont été achetées à votre insu ? Cette situation peut entraîner des conséquences financières et administratives. Ce guide vous explique, étape par étape, comment réagir selon votre situation, en vous appuyant sur les démarches officielles prévues par le droit français. Aucune démarche ne garantit un remboursement ou une résolution immédiate, mais agir rapidement permet de limiter les risques.

1. Comprendre le piratage de votre compte CPF

Le piratage de votre compte CPF signifie qu’une personne a accédé frauduleusement à vos identifiants pour utiliser vos droits à la formation. Cette fraude peut prendre plusieurs formes : achat de formations non sollicitées, création de comptes fictifs, ou utilisation de vos données personnelles pour souscrire à des services payants.

En France, cette fraude est considérée comme une **usurpation d’identité** (article 226-4-1 du Code pénal) et peut également relever de l’**escroquerie** (article 313-1 du Code pénal) ou du **faux et usage de faux** (article 441-1 du Code pénal). Ces infractions sont passibles de sanctions pénales.

Le CPF est géré par la Caisse des Dépôts et Consignations (CDC), qui met à disposition des outils pour sécuriser votre compte et signaler les fraudes. Cependant, la responsabilité de la protection de vos identifiants vous incombe en partie, notamment en cas de négligence dans leur conservation.

Cette situation vous concerne ? Le diagnostic gratuit identifie vos démarches et prépare vos courriers, prêts à envoyer.

Diagnostic gratuit

2. Les conséquences possibles d’un piratage de votre CPF

Un piratage de votre compte CPF peut avoir plusieurs répercussions :

- **Perte financière** : vos droits à la formation peuvent être utilisés intégralement ou partiellement sans votre accord. Bien que le CPF soit un droit personnel, son utilisation frauduleuse peut entraîner des difficultés pour financer vos futures formations.

- **Usurpation d’identité** : vos données personnelles (nom, prénom, numéro de sécurité sociale, adresse, etc.) peuvent être utilisées pour commettre d’autres fraudes, comme l’ouverture de comptes bancaires ou la souscription de crédits.

- **Inscription au FICP** : si la fraude a entraîné des dettes en votre nom (par exemple, un crédit à la consommation souscrit frauduleusement), vous pourriez être inscrit au **Fichier des Incidents de remboursement des Crédits aux Particuliers (FICP)**. Cela peut compliquer vos futures demandes de crédit (article L133-18 du Code monétaire et financier).

- **Difficultés administratives** : vous pourriez rencontrer des problèmes pour accéder à vos droits sociaux (Pôle Emploi, Assurance Maladie, etc.) si vos données ont été modifiées frauduleusement.

3. Comment vérifier si votre compte CPF a été piraté ?

Avant d’agir, vérifiez si votre compte a effectivement été piraté. Voici les signes qui doivent vous alerter :

- Vous recevez un **e-mail ou un SMS** de confirmation d’achat d’une formation que vous n’avez pas demandée.

- Votre **solde CPF a diminué** sans explication (vous pouvez consulter votre solde sur le site [moncompteformation.gouv.fr](https://www.moncompteformation.gouv.fr/)).

- Vous ne parvenez plus à vous connecter à votre compte CPF, alors que vous n’avez pas modifié vos identifiants.

- Vous recevez des **relances de paiement** pour des formations que vous n’avez pas suivies.

- Votre **adresse e-mail ou numéro de téléphone** associé à votre compte CPF a été modifié sans votre accord.

Si l’un de ces signes est présent, il est probable que votre compte ait été compromis. Agissez rapidement pour limiter les dégâts.

4. Qui contacter en cas de piratage de votre CPF ?

Plusieurs acteurs peuvent vous accompagner dans vos démarches :

- **La Caisse des Dépôts et Consignations (CDC)** : elle gère le CPF et met à disposition un **formulaire de signalement** en ligne pour les fraudes. Vous pouvez également les contacter par téléphone au 09 70 82 35 51 (service gratuit).

- **La plateforme THESEE** : pour déposer une **plainte en ligne** pour usurpation d’identité ou escroquerie (article 313-1 du Code pénal). Cette plateforme est accessible via [masecurite.interieur.gouv.fr](https://www.masecurite.interieur.gouv.fr/).

- **Votre banque** : si des transactions frauduleuses ont été effectuées avec votre carte bancaire ou si un crédit a été souscrit en votre nom, contactez immédiatement votre conseiller pour faire opposition (article L133-18 du Code monétaire et financier).

- **La CNIL** : si vos données personnelles ont été utilisées sans votre consentement, vous pouvez signaler une **violation de vos droits** (RGPD, articles 15 et 17). La CNIL propose un [formulaire de réclamation en ligne](https://www.cnil.fr/fr/agir).

- **France Victimes** : pour un accompagnement psychologique et juridique, vous pouvez contacter le **116 006** (numéro gratuit d’aide aux victimes).

La démarche, étape par étape

Le parcours en un coup d’œil

Vous
Le point de départ de la démarche.
1
Étape 1 : Sécurisez immédiatement votre compte CPF
Si vous parvenez encore à vous connecter à votre compte : - **Changez votre mot de passe** : choisissez un mot de passe complexe et unique, différent de ceux utilisés sur d’autres sites. - **Activez la double authentification** : cette option ajoute une couche de sécurité supplémentaire (par SMS ou application d’authentification). - **Vérifiez vos coordonnées** : assurez-vous que votre adresse e-mail et votre numéro de téléphone n’ont pas été modifiés. - **Déconnectez toutes les sessions actives** : cette option est disponible dans les paramètres de sécurité de votre compte. Si vous ne parvenez plus à vous connecter : - Contactez immédiatement le **service client du CPF** au 09 70 82 35 51 pour signaler la fraude et demander la **suspension de votre compte**. - Suivez les instructions pour **récupérer l’accès** à votre compte (par exemple, via une procédure de réinitialisation sécurisée).
2
Étape 2 : Signalez la fraude aux autorités compétentes
- **Déposez une plainte en ligne** via la plateforme [THESEE](https://www.masecurite.interieur.gouv.fr/) pour usurpation d’identité (article 226-4-1 du Code pénal) et escroquerie (article 313-1 du Code pénal). Cette démarche est essentielle pour engager des poursuites pénales contre les fraudeurs. - **Signalez la fraude à la Caisse des Dépôts et Consignations (CDC)** : utilisez le [formulaire de signalement en ligne](https://www.moncompteformation.gouv.fr/espace-public/signaler-une-fraude) ou contactez-les par téléphone. - **Signalez la fraude à la CNIL** si vos données personnelles ont été utilisées sans votre consentement : [formulaire de réclamation CNIL](https://www.cnil.fr/fr/agir).
3
Étape 3 : Faites opposition auprès de votre banque
- Si des transactions frauduleuses ont été effectuées avec votre carte bancaire, **faites opposition immédiatement** en contactant votre banque (article L133-18 du Code monétaire et financier). - Si un crédit a été souscrit en votre nom, demandez à votre banque de **vérifier votre inscription au FICP** (Fichier des Incidents de remboursement des Crédits aux Particuliers) et de **contester les dettes frauduleuses**. - Conservez une **trace écrite** de toutes vos démarches (e-mails, courriers, accusés de réception).
4
Étape 4 : Vérifiez votre inscription au FICP et autres fichiers
- Demandez à la **Banque de France** un **accès à votre dossier FICP** pour vérifier si des dettes frauduleuses y sont inscrites. Vous pouvez faire cette demande en ligne sur [particuliers.banque-france.fr](https://particuliers.banque-france.fr/). - Si vous êtes inscrit au FICP à tort, **contestez cette inscription** auprès de l’organisme qui l’a déclarée (par exemple, votre banque ou un organisme de crédit). - Vérifiez également votre inscription au **Fichier Central des Chèques (FCC)** si des chèques ont été émis frauduleusement en votre nom.
5
Étape 5 : Renforcez la sécurité de vos autres comptes
- **Changez les mots de passe** de tous vos comptes sensibles (banque, impôts, Assurance Maladie, etc.) et activez la **double authentification** lorsque c’est possible. - **Surveillez vos relevés bancaires** et signalez toute transaction suspecte à votre banque. - **Méfiez-vous des tentatives de phishing** : ne cliquez pas sur des liens suspects dans des e-mails ou SMS, et ne communiquez jamais vos identifiants ou codes de sécurité. - **Signalez les numéros frauduleux** au **33700** si vous recevez des appels ou SMS suspects.
6
Étape 6 : Suivez l’évolution de votre dossier et faites valoir vos droits
- **Conservez tous les justificatifs** liés à la fraude (captures d’écran, e-mails, relevés bancaires, etc.). Ces documents pourront être utiles pour prouver la fraude. - **Suivez l’avancement de votre plainte** auprès des autorités (police, gendarmerie, CDC). - Si votre banque refuse de vous rembourser, vous pouvez saisir le **médiateur bancaire** (article L316-1 du Code monétaire et financier) ou le **médiateur de la consommation** (article L612-1 du Code de la consommation). - Si vous subissez un préjudice financier important, vous pouvez demander une **indemnisation** via la **Commission d’Indemnisation des Victimes d’Infractions (CIVI)** (articles 706-3 et 706-14 du Code de procédure pénale).
L’organisme traite votre demande
Averida suit le délai légal de réponse et génère une relance si personne ne répond.

Averida génère tous vos courriers, prêts à envoyer

Le diagnostic est gratuit et sans inscription : il identifie vos démarches et prépare les bons courriers, prêts à télécharger, imprimer et envoyer.

Lancer mon diagnostic gratuit

Repartez avec un modèle de lettre gratuit

On vous l'envoie par e-mail, prêt à adapter à votre situation. Sans engagement.

On vous envoie ce modèle par e-mail. Averida pourra vous tenir informé de vos démarches ; désinscription sur simple demande.

Questions fréquentes

Puis-je être remboursé des droits CPF utilisés frauduleusement ?

Le remboursement des droits CPF utilisés frauduleusement n’est pas automatique. La Caisse des Dépôts et Consignations (CDC) examine chaque dossier au cas par cas. Pour maximiser vos chances, signalez rapidement la fraude et fournissez tous les justificatifs demandés (plainte, captures d’écran, etc.). En cas de refus, vous pouvez contester la décision en suivant la procédure indiquée par la CDC.

Combien de temps faut-il pour résoudre une usurpation d’identité liée au CPF ?

Le délai pour résoudre une usurpation d’identité dépend de plusieurs facteurs : la rapidité de votre signalement, la complexité de la fraude, et le temps nécessaire aux autorités pour traiter votre plainte. En moyenne, comptez **plusieurs semaines à plusieurs mois** pour que votre dossier soit entièrement traité. Pendant cette période, surveillez régulièrement votre compte CPF et vos relevés bancaires.

Que faire si ma banque refuse de rembourser les transactions frauduleuses ?

Si votre banque refuse de rembourser des transactions frauduleuses, vous pouvez : 1. **Contester par écrit** la décision en envoyant une réclamation formelle (article L133-18 du Code monétaire et financier). 2. **Saisir le médiateur bancaire** (article L316-1 du Code monétaire et financier) ou le médiateur de la consommation (article L612-1 du Code de la consommation). Ces médiations sont gratuites. 3. **Engager une action en justice** si la médiation échoue, en vous appuyant sur les articles 1240 du Code civil (responsabilité civile) et 313-1 du Code pénal (escroquerie).

Comment éviter que mon compte CPF soit piraté à l’avenir ?

Pour sécuriser votre compte CPF : - Utilisez un **mot de passe complexe** et unique, différent de ceux utilisés sur d’autres sites. - Activez la **double authentification** (par SMS ou application d’authentification). - Ne communiquez **jamais vos identifiants** par e-mail, SMS ou téléphone, même à des personnes se présentant comme des agents du CPF. - Vérifiez régulièrement **votre solde CPF** et les formations achetées. - Méfiez-vous des **offres trop alléchantes** (formations gratuites, crédits CPF supplémentaires, etc.), qui sont souvent des arnaques.

Puis-je porter plainte contre X pour usurpation d’identité ?

Oui, vous pouvez porter plainte contre X (c’est-à-dire sans connaître l’identité du fraudeur) pour usurpation d’identité (article 226-4-1 du Code pénal) et escroquerie (article 313-1 du Code pénal). Cette plainte peut être déposée en ligne via la plateforme [THESEE](https://www.masecurite.interieur.gouv.fr/) ou directement dans un commissariat ou une gendarmerie. La plainte permet d’engager des poursuites pénales et de lancer une enquête pour identifier les fraudeurs.