En bref, dans cet article :
- Les organismes de formation peuvent être contrôlés par la DREETS, les OPCO, la Caisse des Dépôts ou encore le COFRAC
- En 2026, les contrôles ciblent surtout le CPF, l’apprentissage et la sous-traitance
- Qualiopi ne protège pas d’un contrôle administratif, financier ou pédagogique
- Depuis 2025, la Caisse des Dépôts mène ses propres audits qualité CPF
- Le meilleur moyen d’éviter les problèmes reste une gestion documentaire rigoureuse et des dossiers toujours à jour
Pourquoi les organismes de formation sont-ils contrôlés ?
La réponse courte : parce que la formation professionnelle est financée par de l’argent public. CPF, fonds mutualisés des OPCO, subventions régionales, financement de l’apprentissage: chaque euro dépensé dans ce secteur engage une responsabilité collective. Le contrôle n’est pas une sanction en soi, c’est la contrepartie normale de l’accès aux financements publics.
Ce qu’on observe sur le terrain, c’est que beaucoup d’organismes découvrent l’existence de ces contrôles au moment où ils reçoivent un courrier. C’est trop tard pour se préparer sereinement.
La fraude CPF organisme de formation a considérablement alourdi la pression réglementaire ces dernières années. En 2024, le Sénat rapportait que sur 185 organismes contrôlés depuis l’automne 2023, la Caisse des Dépôts avait identifié 171 cas de fraudes représentant 30 millions d’euros. TRACFIN estimait la fraude CPF à 43,2 millions d’euros dès 2021, soit une hausse de plus de 550 % par rapport à 2020. Ces chiffres ont accéléré la structuration de tout un arsenal de contrôle.
Résultat : les pouvoirs des financeurs ont été renforcés par décret fin 2023, la Caisse des Dépôts a lancé ses propres audits qualité en mars 2025, et la circulaire DGEFP de février 2026 a durci les priorités nationales. Le secteur est sous surveillance active: pas de façon menaçante, mais de façon très concrète.
Les 4 corps de contrôle à connaître
Voici une vue d’ensemble des quatre interlocuteurs qui peuvent contrôler votre organisme. Chacun a un périmètre distinct: et ils peuvent intervenir de façon simultanée ou successive.
| Corps de contrôle | Périmètre | Fréquence | Ce qu’ils vérifient |
|---|---|---|---|
| DREETS / SRC | Toutes activités de formation, apprentissage, VAE, FSE | Sur ciblage ou plainte | Conformité administrative, financière, pédagogique |
| OPCO / GIE D2OF | Formations financées sur fonds mutualisés | Sur échantillonnage ou risque | Réalité des prestations, conformité des dossiers |
| Caisse des Dépôts | Formations éligibles au CPF | ~1 000 OF/an depuis 2025 | Qualité pédagogique, tarification, conformité |
| COFRAC | Organismes certifiés Qualiopi | Visites de confirmation depuis jan. 2026 | Fiabilité des audits de certification |
Le contrôle de l'État via les DREETS
Périmètre du contrôle administratif et financier
Le contrôle administratif et financier formation est le plus ancien et le plus étendu. Il est fondé sur les articles L6361-1 et suivants du Code du travail et couvre un périmètre large : les actions de formation professionnelle continue, les contrats d’apprentissage, la validation des acquis de l’expérience (VAE), et les activités cofinancées par le Fonds Social Européen.
L’organe opérationnel, c’est le SRC: Service Régional de Contrôle: qui dépend de chaque DREETS. Nationalement, 167 agents de catégorie A sont affectés à ces missions de contrôle. Ce n’est pas une armée, mais c’est un corps professionnel formé, qui travaille sur ciblage.
Le DREETS contrôle organisme de formation peut être déclenché sur signalement, sur plainte d’un stagiaire ou d’un financeur, ou sur la base d’indicateurs de risque (évolution anormale du chiffre d’affaires, pratiques publicitaires agressives, sous-traitance intensive). Les contrôles inopinés existent, mais les contrôles sur pièces sont plus fréquents en première approche.
Ajoutez votre titre ici
Le bilan pédagogique et financier BPF est l’obligation annuelle que tout organisme de formation doit remplir. La date limite pour la campagne 2026 est fixée au 31 mai 2026.
Ce document récapitule l’activité de l’organisme sur l’année écoulée : nombre de stagiaires, heures de formation dispensées, financements perçus, nature des actions. Il est transmis à la DREETS compétente et constitue souvent le premier point d’entrée d’un contrôle : une évolution incohérente entre le BPF d’une année sur l’autre peut suffire à déclencher une investigation plus poussée.
Ne pas déposer son BPF dans les délais est une faute en soi: et un signal fort pour les services de contrôle.
Déclaration d'activité : instruction simplifiée vs. approfondie
La déclaration d’activité organisme de formation est le préalable à toute activité. Sans elle, vous ne pouvez légalement pas dispenser de formations. Depuis les réformes récentes, l’instruction peut prendre deux formes.
L’instruction simplifiée s’applique aux organismes dont le dossier est complet et cohérent. L’instruction approfondie est déclenchée quand des éléments du dossier soulèvent des questions : incohérence entre les qualifications déclarées des formateurs et les formations proposées, domaines d’activité flous, ou antécédents de l’organisme ou de ses dirigeants.
Une déclaration d’activité obtenue ne signifie pas que l’État a validé la qualité de vos formations. C’est un enregistrement administratif, pas un label.
Pouvoirs de suspension et sanctions
Les DREETS disposent de pouvoirs réels. En cas de contrôle négatif, les sanctions peuvent aller du remboursement des sommes indûment perçues à la suspension d’activité. La suspension peut être prononcée en urgence si des pratiques frauduleuses ou dangereuses sont constatées.
Le guide pratique des droits et obligations des dispensateurs de formation, publié le 17 novembre 2022 par le ministère du Travail, détaille l’ensemble de ces droits et obligations. C’est un document de référence que tout responsable d’organisme devrait avoir lu.
Le contrôle des financeurs : OPCO, Régions, Transitions Pro
Le GIE D2OF: audits mutualisés des OPCO
Le GIE D2OF: Groupement d’Intérêt Économique DataDock OF: regroupe les financeurs de la formation professionnelle qui ont décidé de mutualiser leurs contrôles qualité. On y trouve les 11 OPCO, mais aussi des acteurs comme l’ANFH, l’AGEFICE, le FIF PL, et certaines Régions.
L’idée est simple : plutôt que chaque OPCO mène ses propres audits en ordre dispersé, le GIE coordonne des contrôles communs sur les organismes qui ont reçu des financements mutualisés. Pour l’organisme contrôlé, cela signifie un interlocuteur unique: mais une vérification qui engage potentiellement plusieurs financeurs simultanément.
Le contrôle OPCO organisme de formation via le GIE D2OF n’est pas un audit de certification. Il ne valide pas votre système qualité global. Il vérifie que les actions spécifiquement financées ont bien été réalisées conformément aux engagements pris.
Ce que les OPCO vérifient concrètement
Lors d’un contrôle D2OF, les auditeurs examinent la réalité des prestations réalisées :
Les stagiaires ont-ils bien suivi les formations facturées ? Les formateurs mobilisés correspondent-ils aux profils annoncés ? Les contenus pédagogiques sont-ils cohérents avec les objectifs déclarés ? Les conventions de formation sont-elles correctement renseignées ?
Le contrôle peut se faire sur pièces ou sur place. Dans les deux cas, la capacité à produire rapidement des documents complets et cohérents est déterminante. Un dossier lacunaire ne prouve pas la fraude, mais il ralentit considérablement la procédure et peut conduire à des demandes de remboursement.
Décret 2023 : renforcement des pouvoirs des financeurs
Le décret n°2023-1350 du 28 décembre 2023 a significativement renforcé les pouvoirs des financeurs, notamment en matière de sous-traitance pour les organismes enregistrés au CPF. Il encadre les conditions dans lesquelles un organisme peut sous-traiter tout ou partie d’une formation, et renforce les outils pour lutter contre la fraude CPF organisme de formation via des montages de sous-traitance opaques.
Le décret n°2023-1396 du 28 décembre 2023, quant à lui, renforce l’étape qualité dans le processus d’enregistrement des formations. Ces deux textes forment un ensemble cohérent : ils referment des brèches qui avaient été exploitées massivement entre 2020 et 2023.
Le contrôle du CPF par la Caisse des Dépôts
Vérifications en amont
Avant même qu’une formation soit accessible sur Mon Compte Formation, la Caisse des Dépôts exerce un premier niveau de contrôle : la vérification des dossiers d’enregistrement.
Ce filtrage amont est la première ligne de défense. Mais il ne suffit pas: d’où la mise en place des audits qualité.
Les 3 niveaux d'audit qualité CPF
Depuis mars 2025, la Caisse des Dépôts a lancé une campagne nationale d’audit qualité CPF, menée par un prestataire externe.
Le référentiel de contrôle s’articule autour de critères couvrant l’ensemble du processus de formation.
L’audit de niveau 1 (standard) est le point d’entrée. Il se fait à distance, sur la base de deux dossiers de formation clôturés dans les trois dernières années. Il couvre un échantillon représentatif des indicateurs.
L’audit de niveau 2 (exhaustif) est déclenché soit par un audit standard non satisfaisant, soit par des signalements (plaintes de bénéficiaires CPF, alertes de financeurs). Il est beaucoup plus approfondi : évaluation complète de la grille, inspection des locaux, entretiens avec les stagiaires et les formateurs.
L’audit de niveau 3 (thématique) évalue la qualité de l’ensemble des formations auditées selon le premier thème de la grille: qualité de l’action de formation: qui regroupe 7 critères portant sur le contenu, les modalités pédagogiques et l’expertise des formateurs.
Un point important : cet audit qualité CPF est complémentaire à la certification Qualiopi. Qualiopi cadre l’organisation dans son ensemble ; l’audit CPF vérifie la qualité réelle des formations spécifiquement financées par le CPF. Les deux peuvent coexister: et un organisme certifié Qualiopi peut tout à fait échouer à l’audit CPF si ses formations ne sont pas à la hauteur.
La certification Qualiopi et les visites de confirmation COFRAC
Qualiopi ne remplace pas les contrôles de l'État
C’est une confusion fréquente, et elle peut coûter cher. Qualiopi ne remplace pas les contrôles de l’État. La certification atteste que votre système qualité répond au Référentiel National Qualité. Elle est obligatoire pour accéder aux financements publics et mutualisés. Mais elle ne vous met pas à l’abri d’un contrôle DREETS, d’un audit CPF ou d’un contrôle OPCO.
Les DREETS contrôlent la conformité légale et financière de vos activités: ce n’est pas ce que Qualiopi mesure. La Caisse des Dépôts contrôle la qualité réelle des formations CPF: ce n’est pas non plus ce que Qualiopi garantit directement. Les deux systèmes coexistent et se complètent.
Les visites de confirmation COFRAC depuis janvier 2026
Depuis le 1er janvier 2026, le COFRAC peut déclencher des visites de confirmation chez les organismes certifiés Qualiopi. Ces visites sont encadrées par les documents CERT REF 05 et CERT CPS REF 46 (révision n°3).
Elles ne font pas partie du cycle normal de certification. Elles sont déclenchées quand le COFRAC a des doutes sur la fiabilité d’un audit réalisé par un certificateur accrédité: autrement dit, quand il suspecte que le rapport d’audit ne correspond pas à la réalité observée chez l’organisme certifié.
La visite se déroule en présence d’un représentant de l’organisme certificateur concerné. Elle peut avoir lieu sur le site de l’organisme de formation ou, à défaut, au siège du certificateur. Sa durée dépend du nombre de catégories d’actions examinées.
Ce que ça change concrètement pour votre OF
Pour la grande majorité des organismes sérieux, ces visites de confirmation ne changeront rien au quotidien. Elles ciblent les situations où il y a un écart manifeste entre le rapport d’audit et la réalité: ce qui suppose soit une défaillance du certificateur, soit un organisme qui a présenté une façade lors de l’audit.
Ce qui change en revanche, c’est la pression sur les certificateurs eux-mêmes. Sachant que le COFRAC peut vérifier leurs travaux, ils ont intérêt à conduire des audits rigoureux. Ce qui, mécaniquement, élève le niveau d’exigence pour tous les organismes au moment du renouvellement ou de la surveillance Qualiopi.
Besoin d'un kit Qualiopi avec tous les document pré-remplis ?
Priorités de contrôle 2026-2027 : ce que l'État cible en priorité
La circulaire DGEFP/MOC/2026/30 du 17 février 2026 est le document de référence pour comprendre où vont se concentrer les contrôles cette année et l’année prochaine. Elle fixe une règle claire : au moins 75 % des contrôles régionaux doivent porter sur le CPF et l’apprentissage (hors contrôles liés à l’entrisme ou aux dérives sectaires).
Sur le CPF, les services régionaux sont invités à vérifier en priorité :
Le caractère certifiant de la formation: est-ce que l’action débouche réellement sur une certification reconnue ?
L’habilitation de l’organisme à dispenser la formation concernée.
La cohérence entre objectifs, contenu pédagogique et prestation réellement dispensée: autrement dit, est-ce que ce qui est fait correspond à ce qui est vendu ?
Les pratiques de publicité et de communication: les organismes qui font de la prospection agressive ou trompeuse sont explicitement dans le viseur.
Les conditions de sous-traitance: un point particulièrement surveillé depuis les décrets de décembre 2023.
Sur l’apprentissage, les priorités portent sur :
La capacité du CFA à assurer ses missions: notamment les 14 missions prévues à l’article L. 6231-2 du Code du travail.
La cohérence entre la formation dispensée et le diplôme ou titre visé.
Le respect des obligations administratives et comptables.
La FOAD (formation ouverte et à distance) fait l’objet d’une vigilance renforcée. Ce n’est pas une surprise : c’est le format qui a concentré le plus de dérives ces dernières années, et il est structurellement plus difficile à contrôler que le présentiel.
La circulaire demande aussi aux services régionaux de construire leurs plans de contrôle avec des critères de ciblage par le risque : signalements reçus, évolution anormale du chiffre d’affaires, pratiques publicitaires, recours intensif à la sous-traitance. Ce n’est pas du hasard: c’est du ciblage.
Ce que ça signifie concrètement pour les priorités contrôle formation 2026 : si vous avez connu une forte croissance de votre activité CPF, si vous sous-traitez une part significative de vos formations, ou si vous avez reçu des plaintes de stagiaires, vous êtes statistiquement plus exposé à un contrôle cette année.
Comment préparer votre OF à un contrôle ?
La préparation à un contrôle, ça ne se fait pas en une semaine. Les organismes qui s’en sortent bien sont ceux qui ont une gestion documentaire rigoureuse au quotidien: pas ceux qui reconstituent des dossiers en urgence.
Les documents à avoir toujours à jour et accessibles :
Déclaration d’activité en cours de validité et numéro de déclaration.
BPF de l’année précédente, déposé dans les délais.
Conventions de formation signées pour chaque action.
Programmes de formation détaillés, avec objectifs, méthodes pédagogiques et modalités d’évaluation.
Feuilles d’émargement ou équivalent pour les formations à distance.
CV et justificatifs de qualification de chaque formateur intervenant.
Attestations de fin de formation remises aux stagiaires.
Factures et justificatifs de paiement cohérents avec les conventions.
Pour les formations CPF : cohérence entre le prix affiché sur la plateforme et les prix pratiqués hors CPF.
Ce qui déclenche souvent un contrôle :
Une croissance très rapide du chiffre d’affaires sans évolution cohérente des moyens humains et matériels. Des pratiques de démarchage téléphonique ou publicitaire agressives. Des plaintes de stagiaires: même une seule peut suffire à déclencher une vérification. Un recours massif à la sous-traitance sans traçabilité claire. Des incohérences entre le BPF et les données disponibles par ailleurs.
Une question ?
FAQ
Quatre corps distincts peuvent contrôler un organisme de formation. Les DREETS, via leur Service Régional de Contrôle, exercent le contrôle de l’État fondé sur les articles L6361-1 et suivants du Code du travail. Les OPCO, souvent via le GIE D2OF, contrôlent les formations qu’ils ont financées sur fonds mutualisés. La Caisse des Dépôts audite la qualité des formations éligibles au CPF depuis mars 2025. Enfin, le COFRAC peut déclencher des visites de confirmation chez les organismes certifiés Qualiopi depuis janvier 2026. Ces contrôles sont indépendants les uns des autres et peuvent se cumuler.
Il n’y a pas de calendrier fixe. Les contrôles DREETS sont déclenchés sur ciblage par le risque, sur signalement ou sur plainte. La circulaire DGEFP de février 2026 demande aux services régionaux de construire des plans de contrôle fondés sur des indicateurs de risque : évolution du chiffre d’affaires, pratiques publicitaires, signalements reçus, recours à la sous-traitance. Un organisme peut donc être contrôlé à tout moment, sans préavis ou avec un préavis très court. La seule façon de s’y préparer est de maintenir une documentation irréprochable en permanence.
Oui. Tout organisme de formation titulaire d’une déclaration d’activité doit déposer son bilan pédagogique et financier chaque année. La date limite pour la campagne 2026 est le 31 mai 2026. Le BPF est transmis à la DREETS compétente et constitue un document de référence pour les services de contrôle. Ne pas le déposer dans les délais est une infraction en soi et peut déclencher une investigation plus approfondie.
Non. Qualiopi est une certification qualité qui conditionne l’accès aux financements publics et mutualisés. Elle n’a aucun effet sur les pouvoirs de contrôle des DREETS, qui sont fondés sur le Code du travail indépendamment de toute certification. Un organisme certifié Qualiopi peut parfaitement faire l’objet d’un contrôle administratif et financier complet. En revanche, la certification Qualiopi implique une structuration documentaire qui facilite concrètement le passage d’un contrôle: c’est un avantage indirect, pas une protection juridique.
Les sanctions varient selon la nature et la gravité des manquements constatés. Dans les cas les moins graves, il s’agit d’une mise en demeure de régulariser la situation. Des remboursements de sommes indûment perçues peuvent être exigés: potentiellement sur plusieurs années d’activité. Dans les cas les plus graves, notamment en cas de fraude avérée, la suspension d’activité peut être prononcée, voire le retrait de la déclaration d’activité. Pour les formations CPF, un résultat d’audit inférieur à 75 % entraîne la transmission au certificateur Qualiopi, avec des conséquences potentielles sur la certification elle-même.
La Caisse des Dépôts a mis en place depuis mars 2025 un dispositif d’audit qualité mené par un prestataire externe. Le contrôle de niveau 1, dit standard, se fait à distance sur la base de deux dossiers de formation clôturés dans les trois dernières années. Si le résultat est insuffisant ou si des signalements ont été reçus, un contrôle de niveau 2, exhaustif, est déclenché : il inclut une inspection sur place et des entretiens avec les parties prenantes. Un troisième niveau thématique évalue la qualité globale des formations auditées. Le référentiel porte sur 17 critères couvrant le contenu pédagogique, les modalités de formation, la tarification et l’accompagnement des stagiaires. Ce dispositif est complémentaire à la certification Qualiopi et non redondant avec elle.
Fast Certif vous recommande la newsletter Digi-Certif : actus CPF, RS/RNCP, Qualiopi, outils pratiques et alertes utiles — directement dans votre boîte mail.