Loi anti-fraude 2026 : les nouvelles obligations des organismes de formation

La loi anti-fraude n° 2026-534 du 25 juin 2026, relative à la lutte contre les fraudes sociales et fiscales, ne vise pas seulement les bénéficiaires du CPF. Elle impose de nouvelles obligations à tous les organismes de formation : publication de vos taux de réussite, traçabilité de la sous-traitance, qualification prouvée des formateurs, contrôles sous identité d’emprunt.

Que vous soyez un organisme de trois formateurs ou un réseau national, les mêmes règles s’appliquent — et les mêmes amendes. Voici ce qui change concrètement, et le plan d’action pour sécuriser votre activité.

CPF : l’inscription à l’examen ne suffit plus

Jusqu’à présent, le titulaire d’un CPF devait s’inscrire à l’examen de certification. Désormais, il doit également s’y présenter. En cas d’absence sans motif légitime, la prise en charge de la formation est annulée et le bénéficiaire doit rembourser les sommes versées.

La loi interdit par ailleurs de financer une certification ou un bloc de compétences déjà obtenu. Seule exception : les certifications en langues, lorsqu’elles permettent une progression de niveau.

Pour un organisme de formation, la conséquence est directe : votre processus d’inscription doit vérifier en amont que le stagiaire ne détient pas déjà la certification visée, et votre suivi doit intégrer la présence effective à l’examen, pas seulement l’inscription.

Publication obligatoire de vos taux de réussite

L’État publiera les taux d’inscription, de présence et de réussite aux certifications, organisme par organisme. Chaque organisme de formation devra :

• Afficher ces indicateurs sur son site internet
• Les communiquer aux candidats avant toute inscription

Cette obligation entre en vigueur au plus tard un an après la promulgation de la loi, soit d’ici le 25 juin 2027. Ce n’est pas seulement une contrainte : pour un organisme dont les taux sont solides, c’est un argument commercial vérifiable, opposable à la concurrence.

Identité d’emprunt, échantillonnage, accès bancaire

La loi étend nettement les moyens des contrôleurs. Les agents des Dreets, de la Caisse des dépôts et de France compétences peuvent désormais :

• Contrôler sous identité d’emprunt les formations à distance ou accessibles en ligne : un « stagiaire » qui s’inscrit sur votre plateforme peut être un contrôleur.
• Procéder par échantillonnage et extrapoler les résultats à l’ensemble de votre activité lorsque les anomalies constatées sont jugées représentatives.
• Obtenir des informations bancaires sur les organismes financés par des fonds publics (Caisse des dépôts), pour lutter contre les fraudes au CPF.

L’extrapolation est le point le plus lourd de conséquences. Une anomalie répétée sur dix dossiers contrôlés peut être étendue à l’ensemble de vos sessions : un défaut d’émargement systématique ne coûte plus dix dossiers, mais potentiellement toute une année de financements.

Trois ans de délai de contrôle, six en cas de fraude

Le délai pendant lequel l’administration peut contrôler les financements de la formation est fixé à trois ans, porté à six ans en cas de fraude ou de fausse déclaration. Votre politique d’archivage doit être alignée sur ces durées : émargements, conventions, contrats de sous-traitance, factures, livrables pédagogiques.

Comment les organismes sont ciblés

Selon la circulaire DGEFP de février 2026, les critères de ciblage des contrôles incluent explicitement :

• Le recours important à la sous-traitance
• Les signalements reçus
• L’évolution du chiffre d’affaires
• L’usage de la marque Qualiopi

Une croissance rapide du chiffre d’affaires combinée à un fort recours à des intervenants externes constitue un profil de contrôle prioritaire. Ce n’est pas une présomption de fraude : c’est un signal de vigilance qui doit vous conduire à renforcer votre documentation avant d’être sollicité.

La loi instaure un régime d’amendes administratives de 4 000 à 8 500 euros par manquement, montant doublé en cas de récidive. Elles portent notamment sur les obligations relatives à :

• La déclaration d’activité
• La publicité et les mentions commerciales
• La sous-traitance
• Le règlement intérieur

Deux points méritent l’attention. D’abord, l’amende s’applique par manquement — un défaut répété sur plusieurs dossiers se cumule. Ensuite, les sanctions peuvent être rendues publiques pour renforcer leur effet dissuasif : au coût financier s’ajoute un risque réputationnel direct auprès de vos prescripteurs et financeurs.

1. La qualification de vos formateurs

Chaque organisme doit pouvoir garantir que ses formateurs disposent des qualifications requises. À défaut, la formation peut être considérée comme non réalisée et les financements remis en cause.

La sanction ne porte donc pas seulement sur une amende : c’est le financement lui-même qui tombe. Sur des domaines réglementés comme la sécurité incendie, le secourisme ou l’habilitation électrique, chaque formateur doit avoir un dossier à jour : diplômes, habilitations, recyclages, expérience professionnelle.

2. La sous-traitance non déclarée

C’est le motif de sanction le plus fréquemment relevé. Toute sous-traitance — consultants, formateurs indépendants, cabinets partenaires — doit être déclarée formellement et tracée.

Concrètement, chaque intervenant externe doit faire l’objet d’une déclaration formelle dans les systèmes administratifs, avec mention du sous-traitant et acceptation explicite des conditions générales. Un formateur indépendant mobilisé en urgence sur une session, sans déclaration, suffit à constituer un manquement.

3. La traçabilité des parcours

Avec l’extrapolation par échantillonnage, la traçabilité devient votre première ligne de défense. Émargements, documents de synthèse, livrables pédagogiques, preuves de réalisation : tout ce qui démontre qu’une action a bien eu lieu doit être disponible, daté et conservé sur la durée du délai de contrôle.

Sept actions à engager dès maintenant pour rester en conformité avec la loi anti-fraude :

1. Documenter la qualification de tous vos formateurs — un dossier par intervenant, mis à jour à chaque recyclage.
2. Déclarer et tracer toute sous-traitance via les systèmes officiels, avec acceptation explicite des conditions générales.
3. Mettre à jour vos obligations d’information vers les candidats : taux d’inscription, de présence et de réussite, communiqués avant inscription et publiés sur votre site.
4. Vérifier l’affichage conforme de la marque Qualiopi sur vos supports, votre site et vos documents commerciaux.
5. Mettre en place une traçabilité robuste des parcours : émargements, documents de synthèse, livrables.
6. Sécuriser votre facturation et vos données comptables en vue des recoupements administratifs.
7. Préparer l’évolution attendue vers Qualiopi V10 [À VÉRIFIER : calendrier officiel de déploiement].

Le point de départ le plus efficace reste un audit interne à blanc : prenez dix dossiers au hasard sur les douze derniers mois et vérifiez que chacun tient debout sans explication orale. Si l’un d’eux ne passe pas, l’extrapolation le transformera en problème global.

Quelles sont les nouvelles obligations des organismes de formation en 2026 ?

La loi n° 2026-534 du 25 juin 2026 impose principalement : la publication et la communication aux candidats des taux d’inscription, de présence et de réussite aux certifications ; la garantie documentaire des qualifications des formateurs ; la déclaration formelle de toute sous-traitance ; et le respect des obligations liées à la déclaration d’activité, à la publicité et au règlement intérieur. L’obligation de publication des taux entre en vigueur au plus tard un an après la promulgation.

Quelles sanctions en cas de sous-traitance non déclarée ?

La sous-traitance non déclarée figure parmi les motifs principaux de sanction. Elle relève du régime d’amendes administratives de 4 000 à 8 500 euros par manquement, montant doublé en cas de récidive. La sanction peut en outre être rendue publique. Le fort recours à la sous-traitance est également un critère explicite de ciblage des contrôles selon la circulaire DGEFP de février 2026.

Combien de temps l’administration peut-elle contrôler un organisme de formation ?

Le délai de contrôle des financements de la formation est de trois ans. Il est porté à six ans en cas de fraude ou de fausse déclaration. Vos pièces justificatives — émargements, conventions, contrats de sous-traitance, factures, livrables — doivent donc être conservées et accessibles sur toute cette période.

Un contrôleur peut-il s’inscrire à ma formation en ligne sans se déclarer ?

Oui. La loi autorise les agents des Dreets, de la Caisse des dépôts et de France compétences à réaliser des contrôles sous identité d’emprunt pour les formations à distance ou accessibles en ligne. Votre parcours e-learning doit donc être conforme en permanence, et pas seulement lors d’un contrôle annoncé.