Un code QR est un lien imprimé que personne ne peut lire à l’œil nu. C’est ce qui le rend pratique — et attrayant pour la fraude. Pour une entreprise, la sécurité des codes QR a deux faces : créer des codes qui se scannent de façon fiable et mènent exactement là où vous le voulez, et vérifier les codes des autres avant d’ouvrir ce qu’ils contiennent.
La réponse courte : créez des codes statiques qui pointent vers une page que vous maîtrisez, testez-les avant l’impression et contrôlez de temps en temps vos codes imprimés pour repérer un autocollant posé dessus. Avant d’ouvrir un code que vous n’avez pas créé, regardez où il mène — le Lecteur de code QR affiche le contenu en texte et n’ouvre jamais un lien de lui-même.
Comment fonctionne un code QR, en bref
Un code QR est une grille de carrés sombres et clairs appelés modules. Les trois grands carrés dans les coins indiquent au scanner où se trouve le code et comment il est orienté. Autour de la grille, il faut une marge de fond uni, la zone de silence — la norme demande quatre modules. Plus un code contient de texte, plus il lui faut de modules, et plus chaque module devient petit à taille imprimée égale.
Chaque code comporte une correction d’erreurs : des données redondantes qui permettent de le lire même si une partie est sale, pliée ou masquée. Le Générateur de code QR propose les quatre niveaux de la norme :
| Niveau | Part qui peut être abîmée | Quand il convient |
|---|---|---|
| Faible (L) | environ 7 % | Codes éphémères sur écran, ou contenu très long qui doit rester petit |
| Moyenne (M) | environ 15 % | Le réglage par défaut — un bon équilibre pour flyers et cartes de visite |
| Quartile (Q) | environ 25 % | Codes en extérieur, sur emballages ou sur des surfaces souvent manipulées |
| Élevée (H) | environ 30 % | Codes avec un logo au centre ; l’outil passe automatiquement à ce niveau dès que vous en ajoutez un |
Ce qu’un code QR peut contenir
Un code contient du texte, et le téléphone interprète certains textes comme des actions. Le Générateur de code QR crée des codes pour :
- Adresse web — le cas le plus courant : une carte des mets, les heures d’ouverture, un formulaire de réservation.
- Réseau Wi-Fi — nom, type de sécurité et mot de passe, pour que les clients se connectent sans rien taper. Attention : le mot de passe figure en clair dans le code ; quiconque photographie l’affiche peut le lire. Un réseau invités séparé est le choix le plus sûr.
- Contact (vCard) — nom, entreprise, téléphone, e-mail, adresse ; idéal pour une carte de visite.
- E-mail, SMS et numéro de téléphone — un message préparé ou un appel, que le téléphone demande en général de confirmer.
- Lieu (coordonnées) — un emplacement qui s’ouvre dans une application de cartes, utile pour une entrée difficile à trouver.
Le contenu est écrit directement dans le code. Qui le scanne voit exactement ce que vous avez saisi — c’est pourquoi un code ne doit rien contenir que vous n’imprimeriez pas en toutes lettres sur l’affiche.
Codes QR statiques ou « dynamiques » : quelle différence ?
Un code statique contient la destination elle-même, par exemple https://example.ch/menu. Les codes dits dynamiques contiennent à la place l’adresse d’un service de redirection, qui renvoie chaque scan vers une destination modifiable plus tard. Cette souplesse a un prix :
| Code statique | Code via un service de redirection | |
|---|---|---|
| Destination modifiable après l’impression | Seulement si la page derrière votre propre adresse change | Oui, dans les réglages du service |
| Qui voit chaque scan | Seulement le site vers lequel mène le code | Aussi le service de redirection — heure, appareil, souvent la position approximative |
| Si le service cesse ou l’abonnement expire | Pas concerné | Le code imprimé ne fonctionne plus ou mène ailleurs |
| Ce que la personne voit avant d’ouvrir | Votre propre domaine | Le domaine du service, qui ne lui dit pas grand-chose |
Le Générateur de code QR crée des codes statiques : l’adresse que vous saisissez est celle du code, sans service intermédiaire. Vous gardez l’essentiel de la souplesse si le code pointe vers une page stable de votre propre site — disons example.ch/menu — dont vous mettez le contenu à jour. Le guide pas à pas pour flyers et affiches le montre en pratique.
QR-facture suisse
Le code QR d’une QR-facture suisse est un format de paiement réglementé, avec ses propres règles de contenu, de taille et de croix suisse au centre. Ce n’est pas un code QR ordinaire, et le Générateur de code QR n’est pas prévu pour créer des QR-factures — utilisez pour cela la fonction de facturation de votre logiciel comptable ou de votre banque.
Concevoir un code QR lisible : contraste, zone de silence, taille
- Foncé sur clair. Beaucoup de scanners ne lisent que des codes foncés sur fond clair. Une couleur de marque convient si elle est assez foncée ; le Générateur de code QR avertit si le contraste est faible ou les couleurs inversées.
- Préserver la zone de silence. Quatre modules de fond uni autour du code — pas de texte, pas d’image, pas de bord de papier qui l’entame. L’outil avertit si la marge est plus petite.
- Une taille adaptée à la distance. Règle empirique courante : une largeur de code d’environ un dixième de la distance de scan — environ 2 cm sur une carte de visite, bien davantage sur une affiche vue à quelques mètres.
- Un logo, si besoin, avec mesure. Le générateur relève la correction d’erreurs à « Élevée » pour un logo et réduit celui-ci si le code ne se lirait pas autrement.
- Tester. Après la création, l’outil relit son propre résultat et indique s’il se décode exactement en votre texte. Essayez-le tout de même avec plusieurs téléphones avant l’impression.
Quishing : comment fonctionne l’hameçonnage par code QR
Le quishing associe code QR et hameçonnage (phishing) : un code mène à une fausse page qui demande des données de carte, un identifiant ou un paiement. L’Office fédéral de la cybersécurité (OFCS) décrit le procédé dans son avertissement La prudence est aussi de mise avec les codes QR : des fraudeurs impriment leurs propres codes et les collent sur des codes authentiques, par exemple sur des parcmètres, des affiches et dans des restaurants.
- Un autocollant sur le vrai code — le paiement du stationnement ou le lien vers la carte mène soudain à une page imitée.
- Lettres et e-mails avec un code — un prétendu avis de retrait, une vérification de compte ou une mise à jour « urgente », souvent sous pression du temps.
- Un code « Wi-Fi » qui n’en est pas un — au lieu de connecter à un réseau, il ouvre un site qui demande une inscription ou un paiement.
- Un nom connu dans une adresse étrange — un domaine qui ressemble à un domaine connu, avec un mot en plus ou des lettres d’un autre alphabet.
Pour votre propre entreprise, cela signifie : examinez régulièrement vos codes imprimés, surtout dans les lieux publics, et indiquez ce que fait le code (« Carte sur example.ch »). Si vous trouvez un autocollant sur votre code, retirez-le et avertissez les personnes qui ont pu le scanner.
Vérifier un code QR avant de l’ouvrir
- 1
Capturer le code sans l’ouvrir
Prenez une photo ou une capture d’écran du code au lieu de le suivre directement depuis l’appareil photo.
- 2
Le lire dans le Lecteur de code QR
Ajoutez l’image. L’outil trouve les codes qu’elle contient et affiche chaque contenu en texte : l’adresse web, le réseau Wi-Fi, le contact. Les liens ne sont jamais ouverts automatiquement.
- 3
Regarder où mène le lien
Avant toute ouverture, l’outil affiche le nom d’hôte complet. Il signale les noms internationaux dont les lettres pourraient imiter un nom connu, et ne propose pas d’ouvrir les liens qui commencent par un nom d’utilisateur déguisé en nom de site.
- 4
Décider, puis agir
Si le domaine n’est pas celui que vous attendez, ne l’ouvrez pas. Ne saisissez jamais d’identifiant ni de données de carte sur une page atteinte par un code QR ; allez sur le site du prestataire en tapant vous-même son adresse.
L’image est lue dans votre navigateur et n’est pas téléversée — le serveur apprend seulement quel outil a été utilisé, jamais l’image ni le contenu du code. Le fonctionnement est décrit sur la page sécurité et dans où vos images sont traitées.
Questions fréquentes
Un code QR peut-il contenir lui-même un virus ?
Un code QR ne contient que du texte. Le risque tient à ce que ce texte fait faire au téléphone : ouvrir une page, préparer un message, se connecter à un réseau.
Les codes QR expirent-ils ?
Un code statique n’expire pas — il fonctionne tant que sa destination existe. Les codes qui passent par un service de redirection peuvent cesser de fonctionner quand le service ou l’abonnement prend fin.
Un code QR Wi-Fi est-il sûr pour les clients ?
Il est pratique, mais le mot de passe qu’il contient est lisible par toute personne qui scanne ou photographie le code. Utilisez-le pour un réseau invités séparé, pas pour le réseau de votre caisse ou de vos ordinateurs de bureau.
Comment savoir si un autocollant recouvre notre code ?
Regardez et touchez : un bord en relief, une teinte légèrement différente ou un code mal aligné avec l’impression. Scannez-le ensuite et comparez le domaine avec votre propre adresse.
Les deux outils QR se trouvent parmi les utilitaires ; les plans qui incluent le Générateur de code QR et le Lecteur de code QR figurent sur la page des tarifs. Restaurants et hôtels trouveront davantage sur la carte et le Wi-Fi invités dans les outils d’image pour l’hôtellerie et la restauration. Prêt pour votre premier code ? Créez un compte gratuit.
Information générale
Cette page est une information générale et un contenu marketing, pas un conseil juridique ni de sécurité. Elle simplifie les recommandations de l’Office fédéral de la cybersécurité (OFCS) et ne décrit pas les règles de la QR-facture suisse. En cas de soupçon de fraude, contactez votre banque ou l’émetteur de votre carte et la police cantonale ; pour une décision concernant votre propre situation, veuillez consulter un ou une spécialiste.