Arnaques CPF, ANTS, Ameli : vigilance 2026

Publié le 30/09/2026

Le 15 avril 2026, le ministère de l'Intérieur a confirmé une fuite de données chez France Titres, l'opérateur de l'ANTS, exposant environ 11,7 millions de comptes. Noms, prénoms, adresses postales et électroniques, numéros de téléphone, dates de naissance, informations liées aux cartes grises et permis de conduire : rien d'anodin dans cette liste. Ces données permettent désormais de fabriquer des messages frauduleux d'une précision redoutable, sans faute d'orthographe, dans le registre administratif exact attendu. La fraude ne progresse plus en sophistication technique, mais en exactitude. Et les plateformes CPF, ANTS, Ameli, France Travail et impots.gouv.fr constituent la cible parfaite : elles contiennent de l'argent ou des droits, on les consulte rarement, et rien ne semble suspect quand une administration prend l'initiative de contacter un usager.

Arnaques CPF et services publics : comprendre les modes opératoires

Les chiffres de Cybermalveillance.gouv.fr pour 2025 sont sans ambiguïté : plus de 504 000 victimes accompagnées, en hausse de 20 % sur un an. L'hameçonnage progresse de 70 %, le faux conseiller bancaire bondit de 159 % et l'usurpation de numéro de téléphone explose de 517 %. Ces statistiques reflètent un basculement profond dans la manière dont les escroqueries sont conduites.

Chaque compte public présente une vulnérabilité spécifique. Voici les cinq cibles privilégiées et les prétextes associés :

Le CPF mérite une attention particulière : c'est le seul compte qui contient directement de l'argent mobilisable par un tiers. Un appel téléphonique, un interlocuteur présenté comme représentant de Mon Compte Formation, une demande de numéro de sécurité sociale et de mot de passe... L'escroc connaît déjà le nom, l'adresse et le numéro de sécurité sociale de sa cible, ce qui écarte d'emblée tout soupçon. Les préjudices vont de quelques centaines à plusieurs milliers d'euros. À noter : les droits CPF n'ont pas de date d'expiration. Tout interlocuteur invoquant une expiration prochaine commet un mensonge calculé.

Du côté de l'ANTS, la fuite d'avril 2026 amplifie mécaniquement le risque. Les données dérobées permettent de rédiger un message qui contient des informations qu'aucun escroc ne devrait connaître. Or les démarches sur ants.gouv.fr sont gratuites, hors coût du titre lui-même : tout message réclamant des frais de dossier est frauduleux, sans exception.

Signaux d'alerte : les repères classiques ne fonctionnent plus

Trois critères longtemps utiles pour détecter une arnaque sont aujourd'hui périmés. La qualité du français, d'abord : les messages frauduleux adoptent un style administratif parfait. Le numéro affiché ensuite : l'usurpation progresse de 517 % en un an, ce qui signifie qu'un appel peut afficher le numéro exact d'une administration ou d'une banque. Recevoir un appel depuis ce numéro ne prouve rien. Enfin, le fait que l'interlocuteur connaisse vos données personnelles n'est plus un gage de légitimité. C'est même devenu un signal inverse : une vraie administration n'a aucune raison de vous réciter vos propres informations pour se faire reconnaître.

Un seul critère résiste encore : l'urgence. Aucune procédure administrative française ne génère un délai de quelques heures ou de quelques jours pour une régularisation ou un remboursement. Toute pression temporelle est une fabrication.

Un point peu évoqué concerne FranceConnect. Ce dispositif concentre le risque : compromettre un compte utilisé comme porte d'entrée FranceConnect ouvre l'accès à l'ensemble des services liés. Beaucoup de victimes changent le mot de passe du service visé, mais laissent intacte la vraie porte empruntée. La recommandation officielle est claire : en cas de compromission, changer en priorité le mot de passe du compte FranceConnect utilisé pour l'authentification, pas seulement celui du service concerné.

Vérifications pratiques et réflexes pour se protéger

Trois automatismes suffisent à neutraliser la grande majorité des attaques, sans exiger le moindre jugement au moment de la sollicitation :

1. Aucun agent public ne demande jamais un mot de passe, ni par téléphone, ni par courriel. Les agents disposent de leurs propres accès aux dossiers.
2. On raccroche et on rappelle soi-même, en composant le numéro trouvé directement sur le site officiel, tapé à la main.
3. On tape l'adresse dans le navigateur plutôt que de cliquer sur un lien reçu : moncompteformation.gouv.fr, ameli.fr, ants.gouv.fr, impots.gouv.fr, francetravail.fr.

Concrètement, cinq vérifications s'imposent dès maintenant. Contrôler son solde CPF en se connectant directement sur moncompteformation.gouv.fr et vérifier l'historique des inscriptions. Consulter les coordonnées bancaires enregistrées sur Ameli : un changement d'IBAN non sollicité est le signe d'une compromission silencieuse. Vérifier les adresses électroniques et numéros de téléphone de chaque compte. Sécuriser le compte FranceConnect avec un mot de passe unique et la double authentification. Partager ces gestes avec les proches : les personnes âgées et les jeunes actifs restent surexposés, les premiers par habitude du téléphone, les seconds parce que leurs droits CPF sont importants et jamais consultés.

Si une arnaque a déjà eu lieu, la séquence compte autant que la rapidité. Changer immédiatement les mots de passe du service et du compte FranceConnect associé. Signaler sur la plateforme du service pour bloquer toute formation ou démarche frauduleuse avant paiement. Faire opposition si des coordonnées bancaires ont été transmises. Déposer plainte, condition préalable à la plupart des remboursements. Puis contacter Cybermalveillance.gouv.fr ou le numéro gratuit 0 805 805 817, pour être orienté selon le type d'attaque subi. Une donnée dérobée (nom, date de naissance, numéro de sécurité sociale) ne peut pas être récupérée : la défense repose désormais sur des réflexes stables, pas sur le secret de ces informations.