Contrôleur en identité d'emprunt : la loi 2026-534 s'applique à votre OF

La loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales est parue au Journal officiel le 26 juin. Entrée en vigueur le 27 juin 2026, 115 articles au total, dont 15 concernent directement votre organisme de formation. Depuis 10 jours, un contrôleur de la Caisse des Dépôts peut s'inscrire à votre formation à distance sous une fausse identité, suivre votre parcours, et transformer ce test en procédure de redressement. Personne ne vous préviendra.

Le 11 mai 2026, nous avions parlé de l'adoption parlementaire du texte. Aujourd'hui, la loi est en vigueur, publiée, opposable. Les décrets d'application les plus lourds tomberont avant fin 2026, mais 6 mesures s'appliquent déjà à votre OF sans attendre. Ce sont celles qui vont modifier votre quotidien commercial et opérationnel.

Ce qui change concrètement, article par article

La loi 2026-534 est un texte technique de 46 pages sur le seul volet formation. Nous avons isolé les 6 articles qui modifient directement votre exposition au contrôle et à la sanction. Consultez la version consolidée sur Légifrance (LOI n° 2026-534 du 25 juin 2026).

Article 44 : le contrôleur peut s'inscrire à votre formation sous une fausse identité

C'est la mesure opérationnelle la plus lourde. La loi crée un nouvel article L. 6333-7-3 du code du travail. Traduction : les agents de la Caisse des Dépôts, ceux du contrôle de la formation professionnelle (article L. 6361-5), et bientôt ceux de France compétences (article 58) peuvent s'inscrire à vos actions de formation à distance ou aux formations dont l'inscription se fait en ligne, sous une identité d'emprunt.

Concrètement, ils créent un compte fictif, complètent le formulaire d'inscription, paient s'il le faut, suivent votre séquence, et observent tout : contenu réel vs programme annoncé, présence effective des formateurs, procédures d'attestation, feuilles d'émargement, respect de la durée annoncée. Ils rédigent ensuite un procès-verbal qui peut fonder une décision de rejet et versement (article L. 6362-10).

Indicateur couvert : Indicateur 5, Objectifs de la prestation (référentiel national qualité Qualiopi, cf. knowledge CertiFlash Indicateur Qualiopi 5).

Article 63 : 4 500 euros d'amende si vous vous prévalez à tort de la qualité d'opérateur CEP

Nouveau délit. Toute personne qui se présente comme opérateur de conseil en évolution professionnelle sans être habilitée par France compétences risque 4 500 euros d'amende. La loi cible les OF qui glissent dans leur pitch commercial "on fait aussi du CEP" ou "bilan CEP inclus" alors qu'ils n'ont ni l'habilitation régionale ni la sélection France compétences.

Vérifiez vos pages web, vos plaquettes, vos scripts d'appels commerciaux, vos réponses aux appels d'offres. Si le mot CEP y apparaît, il faut soit être opérateur régional référencé, soit reformuler. La liste officielle des opérateurs CEP se trouve sur service-public.fr, rubrique Conseil en évolution professionnelle.

Article 64 : publicité des sanctions pour manquements graves

Jusqu'à présent, une sanction DGEFP restait entre vous et l'administration. La loi change cela. En cas de manœuvres frauduleuses ou de manquements graves et répétés, la sanction pourra faire l'objet d'une publication. Modalités par décret en Conseil d'État attendu d'ici fin 2026, mais le principe s'applique déjà.

Effet business direct : votre nom d'OF, votre SIREN, votre dirigeant pourront apparaître sur une liste publique consultable par vos clients et vos financeurs. Le naming and shaming devient un outil officiel de la DGEFP. Cela vient s'ajouter à la mesure de publicité des annulations de NDA prévue au décret du 27 juin 2026 (voir notre article du 3 juillet).

Article 72 : deux nouveaux motifs de refus d'enregistrement de la déclaration d'activité

La liste des motifs de refus de NDA s'allonge. Deux nouveautés à connaître si vous montez une nouvelle structure ou si vous conseillez un dirigeant qui repart après une annulation.

Motif 6 : le dirigeant, de droit ou de fait, a subi une annulation de NDA dans les 4 ans qui précèdent la demande (article L. 6351-4, 4°). Traduction : après une annulation, vous êtes bloqué 4 ans avant de pouvoir redéposer un NDA sur une autre structure. La technique du redémarrage sous nouvelle SASU ne fonctionne plus.

Motif 7 : le dirigeant a fait l'objet dans les 5 ans qui précèdent d'une décision de rejet et versement (article L. 6362-10) et n'a pas payé la somme réclamée à l'administration. Traduction : impossible d'ouvrir un nouvel OF tant que vous n'avez pas soldé une dette de contrôle précédente.

Article 106 : le droit de reprise de l'administration passe à 3 ans, 10 ans en cas de fraude

Le délai de reprise est le nombre d'années pendant lesquelles la DGEFP peut revenir sur vos actions passées pour contrôle et redressement. Il était flou, la loi le fige.

Règle générale : 3 ans à compter de la fin de l'action de formation. Cas de fraude ou manquements répétés : 10 ans. C'est aligné sur le droit fiscal.

Effet opérationnel : votre archivage doit tenir 10 ans, pas 3, dès qu'il y a le moindre risque de qualification frauduleuse. Cela change votre politique de conservation des feuilles d'émargement, des programmes signés, des devis, des attestations, des preuves de délivrance à distance.

Article 108 : contrainte immédiatement exécutoire pour remboursement CPF

Si la Caisse des Dépôts constate une manœuvre frauduleuse sur le CPF, elle peut désormais émettre une contrainte immédiatement exécutoire pour récupérer les droits indûment mobilisés. Traduction : pas de délai, pas d'opposition suspensive facile, la somme est prélevée. Vous vous défendez ensuite devant le juge, mais l'argent est déjà parti.

Avant / après la loi : le tableau qui vous concerne

Ce que ça change pour votre organisme, par profil

Vous êtes 100 % présentiel, financement OPCO ou fonds propres : le risque contrôle-mystère ne vous concerne pas directement (article 44 vise le distanciel et l'inscription en ligne). En revanche, les articles 63, 64, 72, 106 vous concernent tous. Vérifiez vos supports commerciaux, votre archivage, votre historique de dirigeant.

Vous êtes distanciel ou hybride, référencé sur Mon Compte Formation : vous êtes en première ligne pour le contrôle en identité d'emprunt. Votre parcours d'inscription, votre paiement, votre première séance, vos preuves de connexion sont désormais testés sans préavis. Corrigez tout écart entre votre fiche EDOF et la réalité livrée.

Vous êtes CFA ou OFA en apprentissage : article 71 vise aussi les actions réputées inexécutées côté CFA. Cumul avec la révision NPEC 2 juillet 2026 : votre exposition au contrôle et à la reprise financière est à son maximum historique.

Vous vendez des prestations de conseil ou d'accompagnement en évolution professionnelle : article 63. Reformulez tout ce qui ressemble à "CEP", "bilan CEP", "conseil CEP" si vous n'êtes pas opérateur régional référencé.

Checklist opérationnelle, à traiter cette semaine

Cette liste couvre les 5 chantiers activables sans budget consultant. Traitez-les dans l'ordre.

1. Auditez votre parcours d'inscription en ligne. Créez un compte test avec un email neutre. Vérifiez que le formulaire, le paiement, la confirmation, la première connexion à la plateforme, la première séquence pédagogique correspondent exactement à ce que vous avez publié sur EDOF ou sur votre site.
2. Archivez au format immuable (PDF horodaté, coffre-fort numérique) toutes vos preuves des 3 dernières années. Passez la durée de conservation de 5 ans à 10 ans pour les actions à financement public.
3. Purgez le mot "CEP" de votre site, vos plaquettes, vos scripts commerciaux, vos réponses appels d'offres. Si vous voulez communiquer sur du conseil en évolution, utilisez "accompagnement de projet professionnel" ou "coaching professionnel" pour éviter l'article 63.
4. Faites un test à blanc de conformité programme vs délivré sur votre offre distancielle la plus vendue. Prenez 5 stagiaires récents, comparez le programme signé au contenu réellement livré. Corrigez les écarts sur EDOF avant d'être audité en identité d'emprunt.
5. Auditez l'historique de vos dirigeants (droit et fait). Si un dirigeant a subi une annulation de NDA ou une décision de rejet et versement dans les 4-5 ans, ne l'inscrivez pas comme dirigeant d'une nouvelle structure. Motif de refus systématique depuis le 27 juin.

La règle CertiFlash

La règle CertiFlash : votre parcours d'inscription en ligne est désormais un vecteur de contrôle. Il doit être aussi propre que votre programme pédagogique. Point final. L'écart entre ce que vous vendez sur EDOF et ce que vit un stagiaire lambda est votre exposition juridique n° 1 en 2026. Ce n'est plus l'audit Qualiopi qui fait tomber les OF sérieux, c'est l'écart programme vs livraison, détecté en conditions réelles.

Le référentiel Qualiopi ne suffit plus. La DGEFP n'a plus besoin de vous prévenir pour venir vérifier. Vos indicateurs de conformité restent une base nécessaire, mais votre priorité passe à la cohérence entre l'affiché et le livré. C'est un travail commercial et opérationnel, plus qu'un travail documentaire.

Prochaines étapes attendues

Décrets d'application à surveiller dans les 6 prochains mois : modalités précises de la publicité des sanctions (article 64), organisation du groupement d'intérêt public de mutualisation des contrôles OPCO / DGEFP (article 47), procédure de communication des données CPF entre financeurs (article 57). Nous les couvrirons dès parution au JO.

En parallèle, la circulaire DGEFP/MOC/2026/30 du 17 février 2026 sur les priorités de contrôle 2026-2027 confirme la ligne : distanciel, sous-traitance, CPF, apprentissage. Consultez la circulaire complète sur bulletins-officiels.social.gouv.fr. La loi du 25 juin 2026 est l'outil opérationnel qui met en musique ces priorités.