À quoi sert un code QR : 8 utilisations et règles de sécurité

À quoi sert un QR code ? À transmettre une adresse, un mot de passe, des coordonnées bancaires ou une carte de visite, simplement en scannant une image au lieu de tout taper à la main. En Pologne, la majorité des adultes l'utilisent déjà : selon l'étude HX publiée par ITwiz en mars 2024, environ 70 % des Polonais ont déjà scanné un QR code, et 64 % d'entre eux le font régulièrement.

Ce texte s'adresse à toutes les personnes qui scannent des codes en magasin, à l'horodateur ou sur une facture, et qui veulent savoir ce qui se cache derrière. J'explique comment fonctionne un QR code, dans quels cas il est vraiment utile, comment en créer un sans erreur et comment repérer les tentatives d'arnaque.

La réponse courte

Un QR code est un code en deux dimensions qui stocke du texte, des liens ou des données (identifiants Wi-Fi, virements, contacts ou rendez-vous) sous forme de carrés noirs et blancs. C'est avant tout un moyen de transport. La sécurité dépend donc uniquement du contenu, et non de l'aspect du code.

Comment fonctionne un QR code

Le QR code a été inventé en 1994 par Denso Wave, une entreprise du groupe Toyota. Une équipe menée par l'ingénieur Masahiro Hara cherchait un moyen de suivre les pièces automobiles sur les chaînes de production, car les codes-barres classiques contenaient trop peu d'informations et il fallait parfois en apposer jusqu'à dix sur une même pièce. L'idée de la trame lui serait venue en jouant au jeu de go. Denso a conservé les droits de brevet, mais a déclaré publiquement qu'elle n'en ferait pas valoir l'exercice, ce qui permet aujourd'hui à chacun de générer des QR codes gratuitement.

Le code se compose d'une trame de modules individuels. Trois grands carrés situés dans les coins permettent au scanner de repérer l'orientation et la position du code, de sorte que la lecture fonctionne quel que soit l'angle. Il existe au total 40 versions de QR codes, à partir d'une taille de 21 × 21 modules. Plus le numéro de version est élevé, plus le code peut contenir de données.

Les QR codes disposent aussi d'une correction d'erreur intégrée (selon le procédé Reed-Solomon), ce qui leur permet de rester lisibles même lorsqu'ils sont salis ou légèrement endommagés. Lors de la création du code, on choisit l'un des quatre niveaux indiqués dans le tableau ci-dessous.

Niveau	Part des données restaurables	Utilisation appropriée
L	env. 7 %	écran propre, texte court
M	env. 15 %	usages courants
Q	env. 25 %	impressions exposées à la saleté
H	env. 30 %	forte usure, autocollants extérieurs, logo au centre

Un niveau plus élevé signifie moins de place pour les données à taille de code égale. Denso Wave déconseille par ailleurs de superposer des graphismes au code, car même de petites salissures supplémentaires peuvent le rendre illisible (indications du fabricant, état 2026).

Exemple pas à pas : mot de passe Wi-Fi dans un QR code

L'exemple le plus parlant est un code Wi-Fi, car son contenu est purement textuel. Prenons un réseau nommé Dom, un chiffrement WPA et le mot de passe kawa;2026.

1. Vous mettez le texte dans un format reconnu par Android et iOS : WIFI:T:WPA;S:Dom;P:kawa\;2026;;
2. Vous placez une barre oblique inverse devant le point-virgule du mot de passe, car ce caractère sépare les champs dans ce format. Il en va de même pour les caractères \, ,, : et ".
3. Vous transformez ce texte en image à l'aide d'un générateur de QR codes.
4. Un invité ouvre l'appareil photo (Android 10, iOS 11 ou version ultérieure), et le smartphone lui propose de se connecter au réseau.

Résultat : vos invités rejoignent le réseau sans que vous ayez à épeler le mot de passe. Un code créé sous Android peut être scanné par un iPhone, et inversement. Sous Android, vous retrouvez le code de votre propre réseau dans les paramètres Wi-Fi après une confirmation d'identité, tandis que les iPhone sous iOS 16 et versions ultérieures affichent le mot de passe après vérification.

Le problème se pose lorsque vous ne disposez que de l'image (une impression du routeur, une capture d'écran ou un fichier reçu de proches) et que vous voulez savoir ce qu'elle contient.

À quoi servent les QR codes : 8 domaines d'usage

Les QR codes brillent partout où il faudrait sinon taper quelque chose : longues adresses, mots de passe, numéros de compte. Selon l'étude HX de 2024, les personnes les scannent le plus souvent dans les magasins et les drogueries (38 %), sur les sites Web (37 %) et dans les transports en commun (26 %), la raison principale étant l'accès rapide à l'information (51 %).

Wi-Fi sans épeler

Le code décrit plus haut connecte les invités au réseau en un seul scan. Cela fonctionne très bien à la maison, au bureau et dans la restauration, car le mot de passe peut être modifié si besoin et un nouveau code imprimé en une minute.

Virements et paiements

Les applications bancaires proposent des fonctions de scan qui remplissent automatiquement les données de virement après lecture d'un code. Le format varie selon les établissements, et il est préférable de le vérifier dans votre propre application. Le code EPC pour les virements SEPA utilise l'euro et suppose également que votre banque le prenne en charge.

Factures dans le système

Le système national de factures électroniques ajoute un QR code à l'affichage de la facture. Selon le ministère des Finances, une facture disposant d'un numéro KSeF contient un code comportant ce numéro. Une facture émise hors ligne et non encore transmise au système porte en revanche deux codes, OFFLINE et ZERTIFIKAT, qui permettent de vérifier l'émetteur. L'obligation est introduite progressivement (1er février 2026, 1er avril 2026 et 1er janvier 2027, selon la catégorie de contribuables). Vérifiez la date exacte directement sur ksef.podatki.gov.pl.

Billets de transport en commun

Dans de nombreuses villes polonaises, les bus et le métro proposent des QR codes pour valider les titres de transport. Au lieu d'un ticket en papier, vous présentez l'écran de votre téléphone ou scannez le code directement à bord.

Carte, boutique et informations produit

Un code posé sur la table ou sur l'emballage mène immédiatement au menu, à la liste des ingrédients, aux allergènes ou à la notice. Le fabricant n'a pas besoin d'imprimer de longues notices, et vous n'avez pas besoin d'application pour y accéder.

Carte de visite et contact

Un code au format vCard enregistre le nom, le numéro de téléphone et l'adresse e-mail. Un seul scan crée le contact dans votre téléphone, sans avoir à retranscrire les données d'une carte en carton.

Événement et localisation

Un code peut contenir la date d'un événement, que vous ajoutez directement à votre agenda, ou des coordonnées pour la navigation sur une carte. C'est pratique pour les invitations et les indications d'accès.

Listes et fichiers

Un code menant à une liste de courses partagée ou à un fichier téléchargeable fonctionne comme un transfert rapide vers le smartphone. Il suffit que l'autre personne dispose d'un appareil photo.

Les erreurs les plus fréquentes lors de la création et du scan de QR codes

La première erreur est un code trop petit ou un contraste trop faible. Le scan fonctionne mieux avec une bonne luminosité et des contours nets. Un code clair sur fond sombre n'est en outre pas lu par tous les scanners.

La deuxième erreur est un logo qui sature la correction d'erreur. Même le niveau H ne restaure qu'environ 30 % des données. Un logo trop grand au centre peut rendre inutilisable un code qui paraissait parfait à l'écran. Testez-le toujours sur plusieurs téléphones.

La troisième erreur est un code dynamique utilisé sans plan précis. Ce type de code redirige via un service. Une fois l'abonnement expiré, il ne fonctionne souvent plus, et un exemplaire déjà imprimé ne peut pas être corrigé. Un code statique n'expire jamais, mais si la page de destination disparaît, l'utilisateur se retrouve dans le vide.

Quishing : reconnaître les faux QR codes

Le quishing est du phishing par QR code. Cette technique fonctionne bien, car le code masque l'adresse de destination et les filtres de messagerie le traitent en général comme une image ordinaire.

En Pologne, le portail spécialisé ITwiz a rapporté en 2023 deux escroqueries connues : de faux horodateurs à Cracovie renvoyant vers une copie frauduleuse du site de la régie des transports municipaux, et de fausses amendes avec des QR codes glissées sous les essuie-glaces à Varsovie. Il n'existe pas de statistiques officielles propres à cette arnaque, mais le ministère du Numérique, l'autorité de surveillance financière CSIRT KNF et le CERT mettent régulièrement en garde contre elle.

Quelques règles simples suffisent à réduire nettement le risque :

• Vérifiez qu'un QR code dans l'espace public (à l'horodateur ou à un arrêt de bus) n'a pas simplement été collé par-dessus l'original.
• Après le scan, lisez l'adresse Internet avant de l'ouvrir dans le navigateur, et faites attention aux petites fautes de frappe ou aux caractères suspects.
• Ne téléchargez aucun fichier et n'installez aucune application après avoir scanné un code d'origine inconnue.
• Ne saisissez jamais de données de carte bancaire ni vos identifiants bancaires sur un site vers lequel un QR code aléatoire vous a redirigé.

Lire et créer des QR codes avec AQR d'AnyServ

AQR (Advanced QR) est une extension de navigateur gratuite d'AnyServ, qui permet de créer et de lire des QR codes. Elle est disponible dans le Chrome Web Store et sur la page du projet. La version 2.0.0 vient de paraître : c'est la mise à jour la plus complète depuis le lancement.

Vous pouvez lire des fichiers image contenant des QR codes, coller un code depuis le presse-papiers (Ctrl+V), analyser une image via le clic droit sur le Web, ou utiliser le bouton « Scanner cette page » dès qu'un code apparaît sur la page en cours. AQR traite jusqu'à six codes simultanément et répartit le contenu dans des champs clairs : réseaux Wi-Fi avec mot de passe masqué et aperçu, coordonnées, rendez-vous, virements SEPA ou données géographiques. Pour les liens Web classiques, l'outil signale les URL raccourcies, les adresses IP brutes à la place d'un nom de domaine ou l'absence de chiffrement, tout en affichant toujours l'adresse de destination réelle. La reconnaissance se faisant entièrement dans le navigateur, les données sensibles, comme un mot de passe Wi-Fi extrait d'une image, ne quittent jamais votre ordinateur.

Dans le générateur, vous choisissez le type de code, les couleurs, la bordure et un logo personnalisé. Juste après la création, AQR vérifie le code et signale un contraste insuffisant ou un logo trop grand. Il s'agit d'une indication pratique et non d'une garantie absolue, car ce contrôle repose sur la détection interne d'AQR et tous les modèles de smartphone ne réagissent pas exactement de la même manière. Vous pouvez exporter le résultat en PNG, SVG ou PDF au format DIN A4, tandis que le générateur en lot produit jusqu'à 300 codes d'un coup dans une archive ZIP. Dans la version 1.1.1, les mots de passe contenant un point-virgule étaient parfois mal transmis par les téléphones Wi-Fi ; dans la version 2.0, tous les caractères spéciaux sont correctement encodés.

AQR ne lit que les QR codes, pas les codes-barres, et n'utilise pas la caméra pour scanner. Après une mise à jour, le navigateur peut demander à nouveau les autorisations, car la nouvelle autorisation scripting a été ajoutée ; elle sert uniquement au bouton flottant optionnel.

AQR est une extension gratuite qui lit les QR codes à partir d'images et de pages Web, affiche leur contenu avant ouverture et crée des codes scannables.

Questions fréquentes

1. Que signifie l'abréviation QR dans QR code ?

QR signifie Quick Response, c'est-à-dire réponse rapide. Le nom décrit bien l'objectif du code : lire des données en quelques secondes.

2. Qui a inventé le QR code et quand ?

Le QR code a été développé en 1994 par une équipe dirigée par Masahiro Hara chez Denso Wave, à l'origine pour suivre les pièces automobiles. Denso détient les brevets, mais a déclaré publiquement ne pas vouloir les faire valoir.

3. En quoi un QR code se distingue-t-il d'un code-barres classique ?

Un QR code est bidimensionnel. Il stocke les informations à la fois horizontalement et verticalement, ce qui lui permet de contenir bien plus de données qu'un code-barres ordinaire. AQR se concentre exclusivement sur les QR codes.

4. Un QR code peut-il expirer ?

Les codes statiques contiennent toutes leurs données dans l'image et n'expirent donc jamais, mais la page Web vers laquelle ils pointent peut finir par disparaître. Les codes dynamiques redirigent via un service et cessent souvent de fonctionner dès que l'abonnement correspondant prend fin.

5. Comment savoir où mène un QR code avant de l'ouvrir ?

Le mieux est d'utiliser un outil qui affiche le contenu du code avant de l'ouvrir, afin de vérifier l'adresse de destination. C'est précisément ce que fait AQR pour les codes lus à partir d'images ou directement sur une page Web.

6. Comment scanner un QR code sur ordinateur ?

Il suffit de faire une capture d'écran ou de copier l'image du code dans le presse-papiers, puis de la charger dans un programme adapté. Avec AQR, il suffit de coller l'image, de sélectionner un fichier ou de cliquer sur le bouton de scan de la page en cours.

Ces informations sont données à titre indicatif et pédagogique, à jour en octobre 2026. Pour les paiements, les factures dans le système KSeF et toute décision liée à la sécurité, vérifiez les exigences en vigueur auprès de votre banque, du ministère compétent ou d'un professionnel.