Votre téléphone vibre : « Votre solde CPF de 1 240 € expire bientôt, utilisez-le avant le … ». Un lien suit, parfois raccourci, parfois habillé du logo de Mon Compte Formation. C’est le SMS du solde CPF à débloquer, une arnaque par hameçonnage dont le but n’est pas de vous vendre une formation, mais de vous faire saisir vos identifiants sur un faux site. Cet article décrit le message, la mécanique derrière, ce qu’il faut faire tout de suite si vous avez cliqué, et la façon de contrôler votre vrai solde sans passer par le moindre lien.
Sommaire
- Le SMS du solde CPF à débloquer, tel qu’il arrive
- Ce que cherchent vraiment les fraudeurs
- Les signes qui trahissent le faux
- Vérifier son vrai solde sans cliquer
- Vous avez cliqué ou saisi vos identifiants : les étapes
- Signaler le SMS
- SMS ou appel : deux fraudes différentes
- Questions fréquentes
Le SMS du solde CPF à débloquer, tel qu’il arrive
Le texte varie, la structure non. On y trouve presque toujours trois éléments : un montant précis qui flatte (un solde de plusieurs centaines ou milliers d’euros), une échéance qui presse (« expire sous 48 h », « dernier rappel »), et un lien à ouvrir pour « activer » ou « récupérer » ses droits. L’expéditeur est un numéro mobile ordinaire, un numéro à 10 chiffres ou un nom d’émetteur d’allure officielle.
Exemples de formulations courantes
- « Vos droits CPF vont être perdus. Réclamez-les ici »
- « Compte formation : solde disponible, confirmez avant expiration »
- « Votre dossier CPF est en attente de validation, action requise »
Aucune de ces phrases ne vient de la Caisse des Dépôts, qui gère le service. Les droits CPF ne disparaissent pas parce que vous n’avez pas cliqué sur un lien reçu par SMS.
Ce que cherchent vraiment les fraudeurs
Le CPF est une cible de choix : le compte est relié à votre identité, il contient une somme réelle et il permet de commander une formation dont le coût est réglé à l’organisme sur vos droits. Le fraudeur n’a pas besoin de votre argent bancaire ; il lui faut un accès à votre compte.
Étape 1 : la page factice
Le lien mène à une copie de la page de connexion de Mon Compte Formation, ou à un formulaire qui demande votre numéro de sécurité sociale, votre e-mail et parfois votre numéro de téléphone. Tout ce que vous saisissez est transmis aux escrocs en temps réel.
Étape 2 : l’accès à votre vrai compte
Avec vos identifiants, et le code reçu par SMS que certaines pages factices vous demandent aussi de recopier, le fraudeur se connecte à votre véritable compte. Il y inscrit une formation fictive ou surfacturée, proposée par un organisme complice, et consomme vos droits. C’est le schéma que décrit notre article sur le démarchage CPF interdit depuis 2022 : le démarchage change de canal, l’objectif reste de capter vos droits.
Étape 3 : vos données restent exposées
Même si votre compte n’est pas vidé, vos données (identité, numéro de sécurité sociale, e-mail, téléphone) peuvent être réutilisées pour d’autres fraudes : faux conseiller bancaire, fausse amende, faux colis. Les thèmes de SMS frauduleux se ressemblent d’ailleurs beaucoup, comme on le voit avec le SMS colis en attente.
Les signes qui trahissent le faux
| Ce que dit le SMS | Ce que cela révèle |
|---|---|
| Un lien cliquable, souvent raccourci | Le site officiel est moncompteformation.gouv.fr : il se tape soi-même dans le navigateur, on n’a aucune raison de passer par un lien reçu |
| Une expiration imminente | L’urgence sert à couper court à la réflexion |
| Un montant précis et élevé | Appât ; le fraudeur ignore votre vrai solde |
| Un expéditeur inconnu ou un numéro mobile | Impossible de savoir qui écrit ; un numéro mobile ordinaire n’est pas une preuve d’origine officielle |
| Des fautes, un ton administratif exagéré | Textes envoyés en masse, souvent traduits |
| Une demande de « frais » pour débloquer | Une formation CPF n’implique pas de frais de déblocage |
Le dernier point mérite une précision. Il existe bien une participation forfaitaire du titulaire, fixée à 150 euros depuis le 2 avril 2026 (décret n° 2026-234 du 30 mars 2026), contre 103,20 euros auparavant. Mais elle se règle sur le site officiel, au moment où vous choisissez vous-même une formation, et les demandeurs d’emploi en sont exemptés. Aucun SMS reçu à l’improviste ne peut légitimement vous la réclamer.
Vérifier son vrai solde sans cliquer
Si le doute persiste (« et si mon solde existait vraiment ? »), la vérification prend deux minutes et n’implique jamais le SMS :
- Fermez le message sans toucher au lien.
- Ouvrez votre navigateur et tapez vous-même moncompteformation.gouv.fr.
- Connectez-vous avec vos identifiants habituels.
- Consultez le solde affiché dans votre espace et la liste de vos dossiers de formation.
- Si un dossier que vous n’avez pas déclenché apparaît, passez à la section suivante.
Le réflexe est le même que pour un faux message d’impôts : on ne répond pas au message, on va chercher l’information soi-même. Nous le détaillons dans l’article sur le SMS des impôts pour régularisation.
Vous avez cliqué ou saisi vos identifiants : les étapes
Cliquer sur le lien ne suffit généralement pas à vous compromettre ; c’est la saisie d’informations sur la page qui pose problème. Selon ce que vous avez fait :
Vous avez seulement ouvert la page
Fermez-la, ne saisissez rien. Supprimez le SMS après l’avoir signalé. Pas d’autre démarche nécessaire.
Vous avez saisi des identifiants ou un code reçu par SMS
- Changez votre mot de passe sur le vrai site, depuis votre navigateur, et sur tout service où vous utilisiez le même.
- Consultez vos dossiers de formation dans votre espace pour repérer une inscription que vous n’avez pas faite.
- Utilisez le formulaire de signalement de fraude disponible sur Mon Compte Formation, depuis l’espace connecté ou depuis le site officiel.
- Déposez plainte : la restitution de droits détournés est conditionnée à la copie du procès-verbal. La plainte en ligne est expliquée dans notre guide porter plainte avec THESEE.
- Prévenez votre banque si vous avez aussi saisi un numéro de carte.
Vous avez saisi un numéro de carte bancaire
Faites opposition immédiatement auprès de votre banque, puis demandez le remboursement des opérations non autorisées. Le déroulé est celui décrit dans notre article sur l’arnaque au faux conseiller bancaire.
Signaler le SMS
Le signalement ne vous protège pas seul, mais il aide à repérer les sites factices et les numéros émetteurs, et donc à les bloquer.
- Transférez le SMS au 33700, gratuit, sans le lien cliqué. Le mode d’emploi complet est dans notre page sur le signalement au 33700.
- Signalez sur le site officiel de Mon Compte Formation via le formulaire de fraude.
- Bloquez le numéro expéditeur sur votre téléphone.
Le 33700 et le formulaire CPF ne se recoupent pas automatiquement : faire les deux n’est pas redondant.
SMS ou appel : deux fraudes différentes
Il ne faut pas confondre le phishing par SMS décrit ici avec le démarchage téléphonique CPF. Le second est un démarchage commercial interdit depuis la loi n° 2022-1587 : un organisme (réel ou fictif) vous appelle pour vous faire souscrire une formation. Le premier est un vol d’identifiants : personne ne cherche à vous vendre quoi que ce soit, on vous prend l’accès.
| SMS « solde à débloquer » | Appel de démarchage CPF | |
|---|---|---|
| Canal | SMS avec lien | Appel, parfois SMS de relance |
| Objectif | Voler vos identifiants | Vous faire signer une formation |
| Illégal ? | Oui : escroquerie et usurpation | Oui : démarchage interdit |
| Premier geste | Ne pas cliquer, signaler au 33700 | Raccrocher, signaler sur Signal Conso |
Si vous avez rappelé un numéro après un tel message, des frais peuvent s’ajouter : voir que faire après avoir rappelé un numéro surtaxé.
Questions fréquentes
Mon solde CPF peut-il vraiment expirer ?
Non, pas du fait d’un SMS. Aucun message envoyé par un numéro de téléphone ne peut annoncer la perte de vos droits ; consultez votre solde sur moncompteformation.gouv.fr.
Que faire si j’ai cliqué sur le lien du SMS CPF ?
Fermez la page sans rien saisir et supprimez le message. Si vous avez saisi des identifiants, changez votre mot de passe et vérifiez vos dossiers de formation.
Comment savoir si un SMS CPF est une arnaque ?
Un lien cliquable, une échéance proche, un montant précis et un expéditeur inconnu sont les quatre signes les plus fréquents. En cas de doute, ne cliquez pas : connectez-vous vous-même au site officiel.
Où signaler un faux SMS CPF ?
Transférez-le au 33700 et utilisez le formulaire de signalement de fraude de Mon Compte Formation.
Mon compte CPF a été utilisé à mon insu, comment récupérer mes droits ?
Signalez la fraude via le formulaire de Mon Compte Formation et déposez plainte : la restitution des droits dépend de l’analyse du procès-verbal.
