Accès à EDOF en 2026 : déclaration des 3 représentants et code de sécurité obligatoires

Un matin de 2026, vous vous connectez à votre espace EDOF comme d’habitude — et rien ne se passe comme d’habitude. Un écran vous demande de déclarer trois personnes que vous n’avez jamais eu à identifier jusque-là, sans possibilité de passer outre. Ce n’est pas un bug : c’est le nouveau parcours d’accès imposé aux organismes de formation référencés CPF, en deux temps, entre avril et septembre 2026.

EFP Connect, la porte d’entrée unique d’EDOF

EDOF (Espace Des Organismes de Formation) reste la plateforme de la Caisse des Dépôts sur laquelle vous publiez vos offres visibles sur Mon Compte Formation — voir notre guide complet du référencement CPF et EDOF si vous démarrez cette démarche. Mais depuis le 14 novembre 2024, on n’y accède plus directement : il faut passer par EFP Connect, le portail d’authentification unique du ministère du Travail qui a remplacé l’ancien « Mes Démarches Emploi et Formation ». Un seul compte EFP Connect donne accès à l’ensemble de vos démarches numériques d’organisme de formation — EDOF, mais aussi la déclaration d’activité ou le dépôt du bilan pédagogique et financier.

C’est sur ce socle commun que la Caisse des Dépôts et le ministère du Travail ont ajouté, en 2026, deux couches de sécurisation supplémentaires — en réaction directe à la fraude qui a touché le CPF ces dernières années et qui a déjà justifié le durcissement du référencement et l’instauration du ticket modérateur de 100 € côté titulaires.

Depuis le 18 avril 2026 : la déclaration obligatoire de trois représentants

Premier verrou : tout organisme déjà référencé sur EDOF doit désormais déclarer trois référents identifiés, à sa première connexion suivant la mise en place de la mesure. Sans cette saisie, impossible d’accéder au reste de l’espace professionnel.

Qui sont ces trois référents

• Le représentant légal : la personne qui engage juridiquement l’organisme — président, gérant ou directeur selon votre forme sociale, celle qui figure déjà sur votre déclaration d’activité et vos statuts.
• Le responsable pédagogique, désigné comme « référent catalogue » : l’interlocuteur de la Caisse des Dépôts pour toute question relative à votre offre de formations éligibles au CPF.
• Le responsable financier, désigné comme « référent paiements » : l’interlocuteur pour les sujets de facturation et de coordonnées bancaires.

Rien n’empêche qu’une seule personne cumule les trois casquettes, ce qui sera le cas de la plupart des micro-structures et des organismes individuels : il suffit alors de renseigner trois fois la même identité.

Une saisie en une seule fois, sans retour en arrière

Le point à anticiper : cette déclaration doit être complétée intégralement en une seule session, sans enregistrement intermédiaire. Si vous devez retrouver l’identité complète et les coordonnées (email professionnel, téléphone) de votre responsable pédagogique ou financier avant de pouvoir continuer, mieux vaut les rassembler avant de vous connecter plutôt que de rester bloqué en pleine saisie. Pour une structure avec plusieurs associés ou salariés, prévenez en amont les personnes désignées : elles peuvent être sollicitées pour confirmer leurs coordonnées.

Dès le 3 septembre 2026 : un code de sécurité envoyé par email

Deuxième verrou, plus classique dans son principe mais tout aussi bloquant en pratique : à partir du 3 septembre 2026, la connexion à l’espace organisme de formation exigera la saisie d’un code de sécurité envoyé par email, en complément de l’identifiant et du mot de passe habituels. C’est le même principe que l’authentification à deux facteurs déjà généralisée sur les espaces bancaires ou les plateformes administratives sensibles.

Concrètement, cela signifie que l’adresse email associée à votre compte EFP Connect doit être une adresse professionnelle, non partagée et consultée régulièrement — pas une boîte générique relevée une fois par semaine. Si plusieurs personnes de votre organisme se connectent à EDOF, chacune doit disposer de son propre compte EFP Connect avec sa propre adresse, plutôt que de partager un identifiant unique dont la réception du code de sécurité deviendrait un goulot d’étranglement.

Une étude d’Eden Kamar, C. Jordan Howell, David Maimon et Isabelle Fraser publiée en 2026 dans Crime & Delinquency (« Evaluating the Effectiveness of Two-Factor Authentication in Mitigating Account Takeover Fraud », voir sur Google Scholar), menée sur des banques canadiennes, montre que l’authentification à deux facteurs rendue obligatoire réduit significativement les prises de contrôle de comptes frauduleuses, alors qu’une activation seulement optionnelle n’a quasiment aucun effet mesurable. Cela éclaire le choix de la Caisse des Dépôts de rendre ce code obligatoire pour tous plutôt que de le proposer en option, comme c’est le cas pour la double authentification via France Connect+ déjà disponible côté titulaires du compte personnel de formation.

Pourquoi ce durcissement, et ce qu’il ne change pas

Ces deux mesures s’inscrivent dans la même logique que le contrôle renforcé du contenu des catalogues et la vérification continue des conditions de référencement : sécuriser un système qui gère plusieurs milliards d’euros de fonds publics chaque année. Elles ne modifient ni vos obligations Qualiopi, ni le contenu de votre veille légale et réglementaire au titre de l’indicateur 23 — mais elles s’y ajoutent bien comme un point à suivre, au même titre que l’attestation de vigilance URSSAF ou les seuils de sous-traitance renforcée. Un compte EDOF bloqué faute de déclaration ou de code reçu n’est pas non plus une suspension de votre NDA : c’est une friction d’accès à résoudre, pas une sanction, mais elle peut retarder vos paiements CPF si elle vous empêche de déclarer une entrée en formation à temps.

Checklist pour ne pas être pris au dépourvu

1. Avant votre prochaine connexion à EDOF, rassemblez l’identité complète et les coordonnées (email professionnel, téléphone) de votre représentant légal, de votre responsable pédagogique et de votre responsable financier — même si c’est la même personne pour les trois.
2. Vérifiez que l’adresse email de votre compte EFP Connect est à jour, professionnelle et consultée quotidiennement, en prévision du code de sécurité exigé dès le 3 septembre 2026.
3. Créez un compte EFP Connect individuel pour chaque personne de votre organisme amenée à se connecter à EDOF, plutôt qu’un identifiant partagé.
4. Ne remettez pas cette démarche au dernier moment avant une échéance de dépôt de dossier ou de facturation : la saisie complète peut prendre plus de temps que prévu si les coordonnées ne sont pas préparées à l’avance.
5. Documentez la déclaration effectuée (date, personnes renseignées) dans votre dossier qualité, comme preuve de conformité et de continuité de gestion en cas de changement de dirigeant ou de responsable.

Passez à l’action

Ces nouvelles obligations d’accès s’ajoutent à la longue liste des formalités numériques qu’un créateur d’organisme doit anticiper dès la construction de son projet. Le Kit Certif Complet (297 €) vous équipe pour structurer l’ensemble de vos procédures et de votre veille réglementaire au-delà du seul référentiel, et l’Ebook « Créer son organisme de formation en 30 jours » (67 €) vous guide pas à pas dans ces démarches administratives dès la création — ou choisissez le Pack Kit + Ebook (347 €) pour couvrir les deux à la fois.