Le 11 mai 2026, à 244 voix contre 99, le Sénat a définitivement adopté le projet de loi relatif à la lutte contre les fraudes sociales et fiscales. Pour les organismes de formation, ce texte change tout. Plus de 300 000 signalements de fraudes au CPF entre 2020 et 2025, un préjudice estimé à plus de 450 millions d'euros : le législateur a tranché. La DGEFP pourra désormais sanctionner directement, par voie administrative, sans passer par le juge pénal. Les inspecteurs pourront contrôler vos formations distancielles sous identité d'emprunt. Et une action de formation bien réellement réalisée pourra être requalifiée en action inexécutée, avec remboursement intégral des fonds versés à la clé.
✅ Le décryptage des 5 mesures qui touchent directement les organismes de formation
✅ Le calendrier précis d'entrée en vigueur et les fenêtres pour vous préparer
✅ Les indicateurs Qualiopi mécaniquement impactés par la nouvelle loi
✅ Une checklist d'actions à engager dès cette semaine pour sécuriser votre activité
Indicateurs couverts : 23 (Veille légale et réglementaire), 27 (Sous-traitance)
Ce que la loi prévoit, en sortie de Parlement
Sept mois après son dépôt, le texte boucle son parcours législatif. La commission mixte paritaire a trouvé son compromis le 28 avril 2026. L'Assemblée nationale l'a entériné le 5 mai. Le Sénat a confirmé l'adoption définitive lundi 11 mai 2026.
À l'origine, le projet contenait 27 articles. À l'arrivée, plus de 100. Les parlementaires ont considérablement enrichi le texte sur la formation professionnelle, en y greffant l'essentiel de ce qui avait été annoncé depuis la circulaire DGEFP de février 2026. Selon le Sénat, l'ensemble des mesures du texte vise à rapporter plus de 1,5 milliard d'euros par an aux finances publiques.
Côté formation, le message du législateur tient en une phrase : la conformité purement déclarative ne suffit plus. Centre Inffo, dans son décryptage du 11 mai, le résume sans détour : le texte porte un « renforcement du contrôle administratif et financier de l'État sur les organismes de formation ». (Centre Inffo, 11 mai 2026)
"À partir de cet automne, je n'attends plus seulement que vos preuves existent. J'attends qu'elles soient cohérentes avec ce que la DGEFP pourrait constater par un contrôle inopiné, anonyme, sur l'une de vos sessions distancielles. Si votre process se tient sur le papier mais s'effondre dans la réalité, c'est non-conforme."
Mesure 1 : la DGEFP peut désormais sanctionner sans passer par le pénal
C'est le basculement le plus structurant. Jusqu'ici, lorsqu'un manquement grave était constaté chez un organisme de formation, l'administration devait engager une procédure pénale longue, coûteuse, à l'issue incertaine. Beaucoup de dossiers n'aboutissaient pas. Le texte change la donne.
Le projet de loi institue un régime d'amendes administratives que la DGEFP peut prononcer directement. Plus de juge, plus de procès, une procédure administrative simple. Centre Inffo confirme cette « mise en place de sanctions administratives à la place de sanctions pénales » comme un axe central du texte.
Avant : la DGEFP constatait un manquement, transmettait au parquet, attendait deux à trois ans, et la sanction tombait parfois (parfois pas). Après : la DGEFP constate, notifie une amende, vous payez ou contestez devant le juge administratif. Le délai entre le contrôle et la sanction se compte désormais en mois, pas en années.
L'impact concret : un contrôle sur site ou à distance peut se solder par une amende administrative dans les semaines qui suivent. La procédure contradictoire reste bien évidemment de mise (observations écrites, droit de réponse), mais la machine sanctionne plus vite et plus systématiquement.
Mesure 2 : contrôles anonymes et identité d'emprunt sur les formations à distance
C'est l'autre mesure phare, et la plus discutée pendant les débats parlementaires. Le Sénat le formule explicitement dans son dossier législatif : « Le recours à l'anonymisation ou à une identité d'emprunt sera par ailleurs autorisé pour les contrôles de la formation professionnelle. » (Sénat, dossier législatif)
Centre Inffo précise le périmètre : « la possibilité d'anonymat pour les inspecteurs en matière de contrôle des formations à distance. Cet anonymat pourra aussi intervenir pour le contrôle opéré par la Caisse des dépôts en matière de compte personnel de formation. »
Concrètement, un inspecteur DGEFP ou un agent de la Caisse des dépôts pourra s'inscrire comme stagiaire fictif sur l'une de vos sessions distancielles. Il suivra le parcours du point de vue de l'apprenant. Et c'est à ce moment-là que la conformité réelle se joue : l'émargement est-il vraiment exigé ? Le programme annoncé correspond-il au contenu effectif ? Le formateur est-il bien présent et compétent ? Le référent handicap, mentionné dans vos CGV, répond-il vraiment quand on l'interpelle ?
Un décret en Conseil d'État viendra préciser les modalités opérationnelles de cette identité d'emprunt. En attendant, le principe est posé.
Sur le devis CPF, vous affichez 21 heures de formation distancielle avec accompagnement individualisé. Dans les faits, le stagiaire reçoit un accès LMS, sans interaction réelle avec le formateur, sans rendez-vous, sans relance. L'inspecteur anonyme constate l'écart pendant son parcours fictif.
Action requalifiée en inexécutée, remboursement intégral, amende administrative et signalement à votre certificateur Qualiopi.
Le parcours distanciel inclut deux classes virtuelles obligatoires, des points d'étape individualisés tracés dans le LMS, une réponse du formateur sous 24 h aux questions du stagiaire, et un dispositif d'émargement électronique horodaté à chaque connexion.
L'inspecteur retrouve exactement ce qui est promis dans le devis et le programme.
Mesure 3 : élargissement des cas d'action inexécutée
Cette mesure passe sous les radars médiatiques mais elle est redoutable. Centre Inffo l'identifie clairement : « élargissement des cas où l'action de formation, bien qu'ayant eu lieu, sera considérée comme inexécutée et entraînera un remboursement des fonds versés ».
Autrement dit, même si la formation s'est réellement tenue, même si le stagiaire a été présent, l'administration pourra exiger le remboursement complet des sommes mobilisées (CPF, OPCO, plan de développement des compétences) dès lors que certaines conditions de forme ou de fond ne sont pas respectées.
Les cas concernés ne sont pas encore tous publiés au Journal officiel, mais la logique est claire. Les failles les plus surveillées concernent l'émargement insincère ou rétroactif, l'écart entre le programme annoncé et la prestation réelle, l'absence d'évaluation des acquis, et l'inscription sans information préalable conforme à l'indicateur 1 du référentiel Qualiopi.
Mesure 4 : refus et annulation de la déclaration d'activité élargis
La déclaration d'activité (NDA), c'est le ticket d'entrée dans le secteur. Sans elle, pas de formation finançable. Le texte élargit les cas dans lesquels la DREETS peut refuser une nouvelle NDA ou annuler une NDA existante.
Centre Inffo signale « de nouveaux cas de refus d'enregistrement de la déclaration d'activité ou d'annulation de cet enregistrement ». Pour un dirigeant d'OF, c'est l'arme nucléaire de l'administration : si votre NDA est annulée, votre activité s'arrête le jour même. Vos contrats CPF en cours basculent en remboursement. Vos clients OPCO bloquent les paiements.
Les motifs d'annulation pourront désormais porter sur des écarts récurrents avec le référentiel Qualiopi, des manquements répétés aux obligations de transparence ou des liens avérés avec une activité frauduleuse, même indirecte (via un sous-traitant, un dirigeant lié, une plateforme de mise en relation suspecte).
Mesure 5 : solidarité financière du donneur d'ordre sur la sous-traitance
Cette disposition s'inscrit dans le volet « travail dissimulé » du texte, mais elle s'applique pleinement aux organismes de formation. Le Sénat le précise : « le texte étend le devoir de vigilance des donneurs d'ordre à l'égard de leurs sous-traitants et renforce leur solidarité financière en cas de constat de travail dissimulé ».
Pour un OF qui sous-traite tout ou partie d'une formation à un formateur indépendant ou à un autre organisme, l'enjeu devient critique. Si votre sous-traitant fraude, vous payez avec lui. Et ce, même si vous n'avez rien fait personnellement de répréhensible.
L'indicateur 27 Qualiopi (Sous-traitance) prend ici un poids économique inédit. Vérifier l'attestation de vigilance Urssaf, le numéro SIRET, le certificat Qualiopi du sous-traitant, et tracer ces vérifications, ne relève plus d'une simple bonne pratique d'audit : c'est désormais un acte de protection patrimoniale.
"Montrez-moi la liste de vos sous-traitants des douze derniers mois. Pour chacun : attestation Urssaf à jour, certificat Qualiopi (si l'action est financée), contrat avec clauses de conformité, traçabilité des vérifications. Si une seule ligne manque, vous êtes exposé sur l'indicateur 27 et sur la solidarité financière nouvelle version."
L'impact direct sur votre conformité Qualiopi
Deux indicateurs sont mécaniquement réveillés par cette loi.
L'indicateur 23 (Veille légale et réglementaire) devient un point d'attention prioritaire pour les audits de surveillance qui débuteront à l'automne 2026. L'auditeur attendra une trace précise de la prise en compte de cette loi par votre organisme : un registre de veille horodaté à la date du 11 mai, une note interne diffusée à vos formateurs, une mise à jour de vos procédures, une révision de vos CGV si nécessaire. Si rien ne bouge avant l'audit, l'écart sera caractérisé.
L'indicateur 27 (Sous-traitance) devient un risque économique direct, pas seulement un risque d'audit. La solidarité financière nouvelle version transforme chaque sous-traitant non vérifié en passif potentiel. La procédure documentaire que vous mettrez en place pour Qualiopi protège désormais votre trésorerie autant que votre certification.
Plus largement, les indicateurs 1 (Informations accessibles au public), 6 (Contenus et modalités) et 9 (Condition de déroulement) sont indirectement exposés. Tout écart entre ce que vous annoncez et ce que l'inspecteur anonyme constatera sur le terrain devient désormais sanctionnable administrativement et peut entraîner un remboursement des fonds versés.
Checklist d'action : ce que vous devez faire dans les 30 jours
Pas de panique, mais pas de procrastination non plus. Voici la séquence à enclencher dès cette semaine.
- Inscrire la loi anti-fraude formation dans votre registre de veille (Indicateur 23, Veille légale et réglementaire), avec date du 11 mai 2026, source Sénat, et impact évalué sur vos prestations
- Diffuser une note interne à tous vos formateurs et à votre équipe administrative résumant les 5 mesures clés
- Cartographier l'ensemble de vos sous-traitants des 12 derniers mois et collecter pour chacun : attestation Urssaf récente, numéro SIRET, certificat Qualiopi si action financée
- Auditer vos sessions distancielles en cours : émargement effectif, présence formateur, cohérence programme/contenu, accessibilité du référent handicap
- Réviser vos CGV CPF pour anticiper les évolutions à venir (décret d'application attendu sur le délai de rétractation et la traçabilité)
- Mettre à jour votre plan de trésorerie en intégrant le scénario d'un remboursement de 5 à 10 % des fonds CPF perçus sur les 12 derniers mois
- Prévoir une réunion qualité dédiée avant le 15 juin pour valider vos actions et tracer la démarche (preuve d'exploitation de la veille pour l'indicateur 23)
Calendrier : ce qu'il faut surveiller
La loi est adoptée. Elle entrera en vigueur progressivement à partir du 1er juillet 2026 pour la plupart de ses dispositions, selon les analyses spécialisées du secteur. Plusieurs textes d'application sont attendus :
Un décret en Conseil d'État précisera les modalités opérationnelles de l'anonymisation des contrôleurs. Un autre décret fixera les montants exacts des amendes administratives et les cas précis dans lesquels une action sera requalifiée en inexécutée. Une circulaire DGEFP est attendue pour orienter les contrôles sur les CFA et le CPF (75 % des contrôles 2026-2027 selon la circulaire du 11 février 2026).
Centre Inffo, dans son dépêche du 11 mai, indique réserver une analyse approfondie après la publication au Journal officiel. C'est le marqueur que les contours définitifs ne sont pas tous arrêtés. La période de mai à juillet sera décisive pour caler vos process.
La règle CertiFlash
La règle CertiFlash : la loi anti-fraude formation ne crée pas de nouvelles obligations majeures pour les OF déjà rigoureux. Elle transforme les manquements existants en risque économique direct, immédiat, et chiffré. Si votre dispositif Qualiopi est solide, vous absorbez le choc. S'il est cosmétique, le passage à des sanctions administratives rapides va le révéler. La bonne nouvelle : vous avez deux mois avant l'entrée en vigueur. La mauvaise : vos concurrents les mieux préparés en font déjà un argument commercial.
Sources officielles et spécialisées
Le dossier législatif officiel est disponible sur le site du Sénat (projet de loi relatif à la lutte contre les fraudes sociales et fiscales). L'analyse de Centre Inffo, publiée le 11 mai 2026, est en accès libre (Adoption du projet de loi Fraudes). Le compte rendu de la séance publique du Sénat du 11 mai est consultable sur senat.fr.
Diagnostic gratuit : votre exposition à la loi anti-fraude
Nos experts auditent votre dispositif Qualiopi sous l'angle des nouvelles sanctions administratives. Vous repartez avec une cartographie claire de vos risques et un plan d'action priorisé.
Prendre rendez-vous
