À 30 jours de l'échéance, 15 000 à 30 000 euros : c'est le coût estimé de mise en conformité pour un organisme de formation de taille moyenne avec la première vague de la loi anti-fraude formation, adoptée le 11 mai 2026 et dont la première salve de mesures entre en vigueur le 1er juillet 2026. La vérification d'identité forte des stagiaires CPF devient obligatoire pour toute nouvelle inscription, sous peine de blocage du paiement par la Caisse des Dépôts. Si vous financez encore des formations via Mon Compte Formation sans dispositif d'authentification forte, vous avez 30 jours pour vous équiper. Ou pour cesser de toucher des fonds CPF.
✅ Le calendrier exact des 3 vagues d'entrée en vigueur (1er juillet 2026, 1er septembre 2026, 1er janvier 2027)
✅ La liste des dispositifs d'authentification forte acceptés et leurs coûts
✅ La checklist J-30 pour cadrer votre mise en conformité avant le 1er juillet
✅ Le lien avec vos preuves Qualiopi sur les indicateurs 9, 12 et 23
Indicateurs couverts : 9 (Condition de déroulement), 12 (Engagement et rupture), 23 (Veille légale et réglementaire)
Ce qui change le 1er juillet 2026 : vérification d'identité forte
La loi adoptée le 11 mai 2026 par le Parlement français impose, à compter du 1er juillet 2026, une vérification d'identité forte du stagiaire CPF à deux moments clés du parcours : l'inscription, puis le premier jour de formation. Aucun paiement ne sera déclenché par la Caisse des Dépôts sans confirmation formelle de l'identité du bénéficiaire. Ce n'est plus une bonne pratique, c'est une condition de financement.
Les sessions déjà engagées avant le 1er juillet 2026 ne sont pas concernées par la mesure. Le déclencheur, c'est la date de nouvelle inscription sur Mon Compte Formation. Donc dès le 1er juillet, chaque dossier CPF que vous ouvrirez devra passer par l'authentification forte. Aucune zone grise.
"Pour chaque dossier CPF postérieur au 1er juillet 2026, je veux voir la trace technique de la vérification d'identité : horodatage, type de dispositif utilisé, identifiant du contrôle. Si vous avez encaissé un paiement CPF sans cette trace, c'est une non-conformité majeure sur l'indicateur 23 (veille réglementaire) ET un risque de remboursement à la Caisse des Dépôts."
Les dispositifs d'authentification forte acceptés
Trois familles de solutions techniques sont admises au sens de la loi :
- L'identité numérique La Poste (IDN), déjà utilisée pour la connexion à Mon Compte Formation côté stagiaire. Coût pour l'OF : intégration via API, autour de 0,30 à 0,80 euro par vérification.
- La carte d'identité électronique (CNIE) avec lecture NFC depuis un smartphone. Gratuit côté stagiaire, intégration logicielle côté OF entre 3 000 et 8 000 euros.
- La reconnaissance faciale certifiée eIDAS couplée à une lecture du document d'identité. Coût d'abonnement entre 200 et 600 euros par mois selon le volume.
À ce stade, l'émargement à la main et le simple scan de la carte d'identité ne sont plus suffisants au sens de la loi. Le dispositif doit produire une preuve cryptographique horodatée et conservable 6 ans (durée de conservation des pièces alignée sur le droit de reprise du contrôle administratif).
Avant le 1er juillet 2026, vous pouviez inscrire un stagiaire CPF, lui demander de signer un PDF et envoyer son service fait à la Caisse des Dépôts. Après, il vous faudra un dispositif qui prouve techniquement, avec une trace numérique vérifiable, que c'est bien la personne titulaire du compte CPF qui s'est inscrite ET qui a démarré la formation. Sans cette preuve, pas de paiement.
Ce qui change le 1er septembre 2026 : fin de l'émargement papier sur le CPF
Deuxième vague, deux mois plus tard. À compter du 1er septembre 2026, l'émargement papier disparaît pour toute action de formation financée par le CPF. Vous devez basculer sur un système d'émargement électronique, vérifiable et horodaté. Cette obligation vaut autant pour le présentiel que pour la distance.
Pour le présentiel, deux modèles dominent : le badgeage QR code par session ou le pointage biométrique léger (empreinte ou reconnaissance faciale). Pour la FOAD, le système doit produire automatiquement une trace par séquence connectée, avec des contrôles aléatoires d'activité (pop-up de présence, contrôles d'attention). Les LMS sérieux du marché intègrent déjà ces fonctionnalités, mais elles doivent être activées et configurées côté paramétrage avant le 1er septembre.
L'enjeu Qualiopi est direct. L'auditeur croisera vos preuves d'émargement avec votre processus d'accueil et de suivi (Indicateur 9 : Condition de déroulement) et avec votre dispositif de prévention des ruptures de parcours (Indicateur 12 : Engagement et rupture). Une feuille d'émargement papier datée du 5 septembre 2026 sur un dossier CPF, c'est désormais une non-conformité majeure double : Qualiopi ET légale.
Émargement papier scanné en PDF après chaque demi-journée, dépôt dans le dossier stagiaire EDOF.
Pourquoi c'est refusé : aucune horodatation indépendante, aucune preuve d'identité au moment du pointage, signatures potentiellement reproduites. Le service fait peut être contesté par la Caisse des Dépôts.
Émargement électronique avec QR code session unique, horodaté serveur, lié au compte stagiaire authentifié IDN La Poste. Export automatique dans le dossier EDOF et dans le tableau de suivi Qualiopi.
Ce que ça prouve à l'auditeur : la présence du bénéficiaire est tracée techniquement, l'identité est confirmée, le service fait est défendable en cas de contrôle DREETS ou Caisse des Dépôts.
Ce qui change le 1er janvier 2027 : rétractation 30 jours et sanctions alourdies
Troisième et dernière vague. Le délai de rétractation pour toute formation financée par le CPF passe de 14 à 30 jours calendaires à compter du 1er janvier 2027. Pendant cette fenêtre, aucun versement ne sera effectué par la Caisse des Dépôts. Concrètement, votre première facturation utile sur un dossier CPF démarre désormais 30 jours après inscription, pas 14. À intégrer dans votre prévisionnel de trésorerie 2027.
Côté sanctions, le régime devient bien plus dur. Les organismes condamnés pour fraude au CPF risquent : retrait définitif de la certification Qualiopi, interdiction d'exercer dans le secteur de la formation professionnelle, amende pouvant atteindre 500 000 euros, et peine d'emprisonnement jusqu'à 5 ans pour les dirigeants impliqués. Un fichier national public des organismes sanctionnés sera tenu, accessible à tout financeur potentiel.
Ce volet sanctions ne vous concerne pas seulement si vous fraudez. Il vous concerne aussi parce que vos donneurs d'ordres (OPCO, employeurs, autres OF en sous-traitance) vont systématiquement consulter ce fichier avant de contracter avec vous. Une simple suspicion mal gérée peut suffire à fermer des marchés.
L'angle Qualiopi : trois indicateurs touchés
Cette loi anti-fraude n'est pas un dossier isolé. Elle s'enfonce profondément dans trois indicateurs Qualiopi. L'auditeur en aura connaissance et la cherchera dans vos preuves.
(Indicateur 23 : Veille légale et réglementaire). Cette loi est exactement le type d'évolution réglementaire que votre veille doit avoir captée, analysée et tracée. Au moindre audit après le 1er juillet 2026, l'auditeur ouvrira votre tableau de veille et y cherchera une ligne datée "Loi anti-fraude formation, adoptée le 11 mai 2026, première entrée en vigueur 1er juillet 2026". S'il ne la trouve pas, c'est non-conformité majeure sur l'indicateur 23, peu importe le reste.
(Indicateur 9 : Condition de déroulement). Vos conditions de déroulement communiquées au stagiaire doivent désormais inclure la procédure d'authentification forte et l'émargement électronique. Convocations, livret d'accueil, règlement intérieur : tout doit être mis à jour avant le 1er juillet. L'auditeur vérifiera la diffusion effective de cette information aux nouveaux inscrits.
(Indicateur 12 : Engagement et rupture). Le passage à un émargement électronique change la nature des signaux faibles que vous pouvez capter. Une déconnexion répétée, un pointage flou, une absence non régularisée : tout ceci doit déclencher votre procédure de relance dans les 48 heures. C'est la nouvelle norme attendue à partir du 1er septembre 2026.
Le passage du délai de rétractation de 14 à 30 jours décale votre première encaisse CPF de deux semaines. Sur un OF qui ouvre 10 dossiers CPF par mois à 1 500 euros moyens, cela représente un trou de trésorerie ponctuel d'environ 30 000 euros sur la bascule de fin 2026 / début 2027. À provisionner dès l'été 2026.
La règle CertiFlash : trois échéances, une seule logique
La règle CertiFlash : 1er juillet, 1er septembre, 1er janvier. Trois dates, une seule logique. La preuve technique remplace la preuve sur papier. Pas de dispositif numérique horodaté ? Pas de paiement CPF. Point final.
Checklist J-30 : à boucler avant le 1er juillet 2026
Voici la séquence minimale à exécuter dans les 4 prochaines semaines si vous êtes un OF référencé Mon Compte Formation.
SEMAINE 1 (1er au 7 juin 2026)
- [ ] Inscrire la loi anti-fraude formation dans votre tableau de veille Qualiopi
(date d'adoption : 11 mai 2026 ; références : moncompteformation.gouv.fr)
- [ ] Cartographier vos dossiers CPF en cours et ceux qui ouvriront après le 1er juillet
- [ ] Identifier les 3 référents EDOF déjà déclarés (légal, catalogue, paiement)
qui devront piloter la mise en conformité
SEMAINE 2 (8 au 14 juin 2026)
- [ ] Choisir un dispositif d'authentification forte (IDN La Poste, CNIE NFC, ou
reconnaissance faciale eIDAS) et signer le contrat prestataire
- [ ] Choisir un dispositif d'émargement électronique compatible CPF
(peut être le même prestataire que l'authentification)
- [ ] Estimer le coût total de mise en conformité sur 2026
SEMAINE 3 (15 au 21 juin 2026)
- [ ] Mettre à jour vos modèles de convocation, livret d'accueil et règlement
intérieur pour intégrer la procédure d'authentification
- [ ] Briefer vos formateurs et votre administratif sur la procédure du jour 1
- [ ] Tester le dispositif d'authentification sur 2 ou 3 dossiers blancs
SEMAINE 4 (22 au 30 juin 2026)
- [ ] Vérifier que vos CGU et CGV mentionnent la nouvelle procédure
- [ ] Vérifier votre conformité RGPD (déclaration CNIL si biométrie)
- [ ] Activer le dispositif d'authentification en production
- [ ] Documenter la procédure dans votre système qualité Qualiopi
Conservez ce calendrier dans le dossier qui sera consulté lors de votre prochain audit Qualiopi. C'est la preuve directe de votre veille active et de votre capacité à intégrer une obligation nouvelle dans vos processus.
FAQ : 4 questions qu'on nous pose déjà
Si je suis OF sans CPF, suis-je concerné ? Non, la loi cible spécifiquement les actions financées via Mon Compte Formation. Mais le contexte change. Le plan qualité et anti-fraude annoncé en juillet 2025 prépare une révision du Référentiel National Qualité (RNQ v10) qui durcira les exigences de traçabilité pour tous les OF, CPF ou non. La logique d'émargement électronique va se généraliser.
Et les formations en sous-traitance CPF ? Le donneur d'ordres reste responsable au sens de Mon Compte Formation, mais en pratique chaque sous-traitant doit pouvoir prouver l'authentification et l'émargement sur sa propre séquence d'intervention. Mettez à jour vos contrats de sous-traitance d'ici fin juin pour intégrer cette obligation.
Le délai de rétractation à 30 jours s'applique-t-il déjà ? Non, seulement à partir du 1er janvier 2027. Jusqu'à cette date, le délai légal reste 14 jours calendaires. Anticipez l'impact trésorerie dès l'été 2026 pour ne pas être pris de court en début d'année.
Que se passe-t-il si je ne mets rien en place pour le 1er juillet ? Concrètement : vos nouveaux dossiers CPF ne seront pas payés par la Caisse des Dépôts. Vos formations seront livrées mais sans facturation utile. Cela peut être vu comme une faute professionnelle, déclencher des signalements de stagiaires et, à terme, ouvrir un contrôle DREETS. Le coût d'une non-conformité dépasse rapidement celui de l'équipement.
Sources officielles
- Communication ministérielle sur le plan qualité et anti-fraude : travail-emploi.gouv.fr
- Portail OF Mon Compte Formation, version 15 des CGU et nouvelles obligations : of.moncompteformation.gouv.fr
- Synthèse Centre Inffo sur la version 15 des CGU EDOF : centre-inffo.fr
- Calendrier d'entrée en vigueur de la loi anti-fraude formation : monpoleformation.fr
Pour un diagnostic rapide de votre exposition à la première vague du 1er juillet 2026 et un plan de mise en conformité à 30 jours, prenez rendez-vous via le diagnostic gratuit CertiFlash. Compter 45 minutes pour cadrer votre dispositif et votre budget.
