Arnaques CPF, ANTS, Ameli : repérer les pièges
Publié le 04/10/2026
Le 15 avril 2026, le ministère de l'Intérieur confirmait une fuite massive chez France Titres, l'opérateur de l'ANTS : environ 11,7 millions de comptes exposés. Pas de mots de passe, pas d'IBAN, mais des noms, prénoms, adresses postales, numéros de téléphone, dates de naissance et détails liés aux démarches carte grise ou permis de conduire. Cette liste semble banale. Elle ne l'est pas.
Ces données transforment radicalement la nature des escroqueries numériques. Un message frauduleux qui cite votre nom, votre adresse exacte et votre véhicule ne déclenche plus aucune alarme. Les critères classiques de détection s'effondrent un par un, et les comptes publics (CPF, ANTS, Ameli, France Travail, impots.gouv.fr) constituent la cible idéale : ils concentrent argent ou droits, restent rarement consultés, et personne ne trouve suspect qu'une administration prenne l'initiative de contacter un usager.
Pourquoi les arnaques CPF, ANTS et Ameli fonctionnent encore si bien
Les chiffres publiés par Cybermalveillance.gouv.fr pour 2025 sont sans ambiguïté : 504 000 victimes accompagnées, soit une hausse de 20 % en un an. L'hameçonnage progresse de 70 % et devient la première menace pour toutes les catégories de population. Le faux conseiller bancaire bondit de 159 %. Quant à l'usurpation de numéro de téléphone, elle explose de 517 %. Ces chiffres ne reflètent pas une sophistication technique accrue, mais une précision nouvelle, alimentée par des bases de données volées qui s'accumulent.
Chaque compte public présente un profil d'attaque spécifique. Le tableau ci-dessous résume les cibles et les prétextes les plus fréquents :
| Compte | Ce que le fraudeur cible | Prétexte habituel |
|---|---|---|
| Mon Compte Formation (CPF) | Droits en euros convertis en fausse formation | « Utilisez vos droits avant expiration » |
| ANTS | Frais fictifs, usurpation d'identité | « Mise à jour de votre carte grise » |
| Ameli | Coordonnées bancaires de remboursement | « Votre carte Vitale expire » |
| France Travail | Détournement des allocations | Faux trop-perçu, régularisation de dossier |
| impots.gouv.fr | Faux remboursement, capture d'identifiants | « Vous avez droit à un remboursement » |
Le CPF mérite une attention particulière : c'est le seul compte de la liste qui contient directement de l'argent mobilisable par un tiers. L'escroc appelle, se présente comme un représentant d'un organisme public, et demande le numéro de sécurité sociale et le mot de passe. Il connaît déjà le nom, le téléphone, parfois l'adresse. La victime est inscrite à une formation fictive, ses droits débités. Les préjudices vont de quelques centaines à plusieurs milliers d'euros. Autre particularité significative : les droits CPF n'expirent pas. Tout appel invoquant une date limite est frauduleux, sans exception.
Du côté de l'ANTS, la fuite d'avril 2026 a créé une situation mécanique dangereuse : les données volées permettent de rédiger un message qui contient des informations qu'aucun escroc ne devrait logiquement connaître. Le prétexte tourne toujours autour de frais de dossier à régler, alors que toutes les démarches sur ants.gouv.fr sont gratuites, hors coût du titre lui-même.
FranceConnect, repères périmés et les trois règles qui résistent
Peu de gens anticipent l'effet multiplicateur de FranceConnect en cas de compromission. Ce dispositif simplifie l'accès aux services publics, mais il concentre aussi le risque : compromettre un identifiant FranceConnect ouvre potentiellement l'accès à l'Assurance Maladie, aux impôts, à La Poste et à d'autres services connectés. Beaucoup de victimes changent le mot de passe du service visé et laissent intacte la vraie porte d'entrée. La recommandation officielle est pourtant claire : changer en priorité le mot de passe du compte utilisé comme fournisseur d'identité FranceConnect, pas seulement celui du service attaqué.
Trois critères ont longtemps permis de repérer une fraude. Ils sont aujourd'hui inopérants :
- La qualité du français : les messages frauduleux sont désormais rédigés correctement, dans le registre administratif attendu.
- Le numéro affiché : l'usurpation de numéro permet d'afficher celui d'une vraie administration. Rappeler ce numéro donne le bon interlocuteur ; recevoir un appel l'affichant ne prouve rien.
- Le fait que l'interlocuteur vous connaisse : nom, adresse, date de naissance, véhicule... ces données circulent depuis plusieurs fuites. Leur connaissance n'est plus un gage de légitimité.
Un seul repère tient encore : l'urgence artificielle. Aucune administration française ne crée un délai de quelques heures pour une régularisation ou un remboursement. Les procédures ont des délais longs et des recours. Une pression temporelle est une fabrication, sans exception connue.
Face à cela, trois automatismes suffisent à neutraliser la quasi-totalité des tentatives. D'abord, aucun agent public ne demande un mot de passe, jamais, par aucun canal. Ensuite, raccrocher et rappeler soi-même, en composant le numéro trouvé sur le site officiel tapé à la main dans le navigateur. Enfin, taper l'adresse plutôt que de cliquer : ants.gouv.fr, ameli.fr, moncompteformation.gouv.fr, impots.gouv.fr, francetravail.fr. Cinq adresses qui rendent inutile n'importe quel lien reçu.
Ce qu'il faut vérifier maintenant, et comment réagir si c'est déjà trop tard
La plupart des détournements sur ces comptes passent inaperçus non pas parce qu'ils sont subtils, mais parce que personne ne consulte spontanément son solde CPF ou l'IBAN enregistré sur Ameli. Cinq vérifications concrètes suffisent pour couvrir l'essentiel :
- Se connecter sur moncompteformation.gouv.fr (adresse tapée à la main) et vérifier solde et historique de formations.
- Contrôler les coordonnées bancaires enregistrées sur Ameli : un changement d'IBAN silencieux redirige les remboursements sans déclencher aucune alerte.
- Vérifier l'adresse mail et le numéro de téléphone de chaque compte : un attaquant modifie d'abord ces informations pour couper les notifications.
- Traiter le compte FranceConnect en priorité, avec un mot de passe unique et la double authentification activée.
- Faire le tour des proches : les personnes âgées et les jeunes actifs sont les plus exposés, les uns parce que le téléphone reste leur canal de confiance, les autres parce que leurs droits CPF sont importants et jamais surveillés.
Si une escroquerie a déjà eu lieu, la séquence compte autant que la rapidité. Changer immédiatement le mot de passe du service et celui du compte FranceConnect associé. Signaler sur la plateforme du service pour bloquer toute formation ou démarche frauduleuse avant paiement. Faire opposition si des coordonnées bancaires ont été communiquées, car les contestations aboutissent nettement mieux quand elles sont immédiates. Déposer plainte, condition de la plupart des recours. Se faire accompagner via cybermalveillance.gouv.fr ou le numéro gratuit 0 805 805 817.
Une réalité désagréable s'impose néanmoins : une date de naissance, un nom ou un numéro de sécurité sociale volé ne peut pas être récupéré. Ces éléments resteront exploitables pendant des années. La défense ne peut donc plus reposer sur le secret de ces informations, mais uniquement sur des réflexes appliqués systématiquement, même quand on est pressé ou inquiet. C'est précisément là que les trois automatismes évoqués plus haut prennent toute leur valeur : ils fonctionnent sans nécessiter le moindre jugement au moment où l'on est sollicité.