Il aura suffi d’un coup de téléphone poli, d’un logo bien imité et d’un chiffre à six chiffres reçu par SMS pour que des années de formation professionnelle s’évaporent. Le plus troublant dans cette histoire n’est pas la rapidité avec laquelle l’arnaque s’est déroulée, mais le calme absolu de l’interlocuteur au bout du fil, qui connaissait déjà mon nom, mon numéro de sécurité sociale partiel, et parlait le langage administratif avec une aisance déconcertante. En quarante-huit heures, mes droits acquis sur mon Compte Personnel de Formation avaient disparu, transférés vers une formation bidon que je n’avais jamais commandée. Ce récit, je le partage aujourd’hui parce qu’il pourrait arriver à n’importe qui, et parce qu’une information simple aurait suffi à tout éviter.

Un simple appel, un code SMS, et 4 000 euros envolés en 48 heures : voici comment ça m’est arrivé

Tout a commencé un après-midi ordinaire, alors que je vaquais à mes occupations sans me douter de rien. Un numéro inconnu s’affiche, je décroche, et une voix assurée se présente comme conseillère Mon Compte Formation. Elle m’explique que mes droits à la formation, cumulés depuis des années, risquent d’être perdus si je ne les utilise pas rapidement, et qu’une session d’accompagnement personnalisé m’est justement proposée. Le discours est fluide, rassurant, truffé de termes techniques qui sonnent juste : CPF, France Compétences, catalogue de formations éligibles.

Pour valider mon identité, m’explique-t-elle, il me suffit de lui communiquer le code à six chiffres que je vais recevoir par SMS. Ce code, je le reçois effectivement quelques secondes plus tard, accompagné d’un message officiel mentionnant FranceConnect. Sans réfléchir davantage, je le lui transmets. Ce geste, en apparence anodin, a en réalité ouvert la porte à mon compte personnel, permettant à cette personne de valider une inscription à une formation fictive et de siphonner l’intégralité de mes droits, soit près de 4 000 euros accumulés au fil de mon parcours professionnel. Le lendemain, plus rien. Le compte affichait un solde proche de zéro, avec une formation que je n’avais jamais choisie.

Le coup de fil qui ressemblait à s’y méprendre à un service officiel

Ce qui rend ce type d’arnaque particulièrement redoutable, c’est le soin apporté à la mise en scène. La personne au téléphone ne bafouille pas, ne cherche pas ses mots : elle récite un script rodé, appris par cœur, qui reproduit fidèlement le vocabulaire des organismes publics. Elle connaît des bribes d’informations personnelles, souvent glanées via des fuites de données ou des bases piratées, ce qui renforce artificiellement sa crédibilité. Le sentiment d’urgence est également un ressort psychologique central : on vous fait croire que vos droits vont expirer, qu’il faut agir maintenant, sous peine de tout perdre.

Le SMS reçu, quant à lui, provient bien d’un circuit légitime : c’est celui que le système FranceConnect envoie automatiquement pour sécuriser une connexion. Le problème n’est pas le message en lui-même, mais le fait de le transmettre à un tiers. Ce code fonctionne comme la clé d’un coffre-fort : tant qu’elle reste entre vos mains, personne ne peut y accéder. Dès qu’elle circule, même verbalement, elle perd toute sa fonction protectrice.

Pourquoi la Caisse des Dépôts ne décroche jamais son téléphone pour vous

Voici l’information qui aurait tout changé ce jour-là : la Caisse des Dépôts ne démarche jamais par téléphone pour le CPF, et aucun organisme sérieux n’a besoin de connaître vos identifiants FranceConnect pour vous accompagner. Cette règle, simple et absolue, constitue le meilleur rempart contre ce genre de manipulation. Les échanges liés à votre compte personnel de formation se font exclusivement via la plateforme officielle, par écrit, ou lors de démarches que vous initiez vous-même.

Il faut bien comprendre que ni un conseiller, ni un agent, ni un organisme de formation partenaire ne sollicitera jamais un code de connexion à usage unique par téléphone. Ce code appartient exclusivement à l’utilisateur, et sa seule fonction est de prouver que c’est bien lui, et lui seul, qui accède à son espace personnel. Le confondre avec une simple formalité administrative revient à confondre le code de sa carte bancaire avec un numéro de dossier : l’un s’échange, l’autre ne se partage jamais.

Ce qu’il faut faire dans les minutes qui suivent une arnaque au CPF

Dès que le doute s’installe, ou pire, dès que la perte des droits est constatée, chaque minute compte. La première chose à faire consiste à changer immédiatement son mot de passe sur la plateforme Mon Compte Formation, ainsi que sur FranceConnect si un accès a été compromis. Cette action, bien que tardive dans certains cas, peut empêcher toute nouvelle manipulation du compte.

Il convient ensuite de signaler l’incident directement auprès du service client de Mon Compte Formation, en conservant toute trace écrite de l’échange, ainsi qu’auprès de la plateforme officielle de signalement des arnaques en ligne. Un dépôt de plainte auprès des services de police ou de gendarmerie reste également indispensable, car il constitue une preuve formelle en cas de tentative de remboursement ou de contestation ultérieure. Voici les réflexes essentiels à adopter :

• Changer immédiatement ses identifiants sur Mon Compte Formation et FranceConnect
• Contacter le service client officiel via le site moncompteformation.gouv.fr
• Déposer une plainte auprès de la police ou de la gendarmerie
• Signaler l’arnaque sur la plateforme officielle dédiée aux fraudes numériques
• Alerter sa banque si des informations bancaires ont également été partagées

Ces démarches ne garantissent pas toujours une récupération intégrale des droits perdus, mais elles augmentent considérablement les chances d’obtenir gain de cause, tout en alimentant les bases de données utilisées pour traquer ces réseaux frauduleux.

Cette mésaventure, aussi frustrante soit-elle, met en lumière une vérité simple mais trop souvent oubliée : aucune administration sérieuse ne réclame jamais de code de sécurité par téléphone. Se souvenir de cette règle, la partager autour de soi, c’est peut-être éviter à un proche de vivre la même déconvenue. Face à des escrocs de plus en plus organisés, la meilleure protection reste, encore et toujours, une vigilance tranquille mais constante.