Codes QR : une invention pratique ou un risque de cybersécurité

Article mis à jour le 27 septembre 2025

En 1994, l’ingénieur Masahiro Hara, travaillant pour l’entreprise japonaise Denso Wave (filiale de Toyota), a inventé les codes QR (QR : Quick Response, en français code à réponse rapide). Hara les a spécifiquement conçus pour le suivi des pièces pendant la fabrication et en stock. Le code-barres simple peut être utilisé à cette fin, mais il présente certaines restrictions.

Hara et son équipe ont levé ces restrictions en inventant les codes QR. Heureusement, ni l’entreprise Denso ni l’inventeur Masahiro Hara n’ont déposé le brevet de manière stricte. Cela signifie que chacun peut les utiliser gratuitement.

C’est pourquoi ces codes se sont répandus si rapidement à travers le monde et sont fréquemment rencontrés au quotidien. Cependant, nombreux sont ceux qui se plaignent que ces codes bidimensionnels représentent un risque important pour la cybersécurité. Certes, ces risques existent dans une certaine mesure, mais ils peuvent être facilement éliminés.

Pourquoi les entreprises préfèrent les codes QR ?

Les codes QR offrent de nombreux avantages aux entreprises par rapport aux codes-barres traditionnels. Voici les raisons pour lesquelles ces codes-barres 2D sont devenus populaires auprès des entreprises.

Rentable

L’un des principaux avantages des codes QR par rapport aux codes-barres traditionnels pour les entreprises est leur coût. En tant qu’entreprise, vous pouvez générer ces codes grâce à un générateur de codes QR gratuit. De plus, ces codes avancés éliminent le besoin d’acheter un scanner externe. Les codes QR peuvent être facilement scannés à l’aide de l’appareil photo d’un smartphone.

Capacité de stockage de données supérieure

Un autre avantage des codes QR pour les entreprises est leur grande capacité de stockage. Ils offrent bien plus de stockage que les simples codes-barres (1D).

Un code QR peut contenir environ 7 089 caractères numériques (chiffres) et près de 4 296 caractères alphanumériques (lettres et chiffres). Les codes-barres traditionnels sont limités à 25 caractères.

De plus, les codes QR peuvent stocker plusieurs types d’informations. Outre des chiffres et des lettres, ils peuvent également contenir les éléments suivants :

• Images
• Vidéos
• URL
• Localisation
• Accès à un réseau WiFi, etc.

Facile à mettre à jour

Certains codes QR (dits « dynamiques ») vous permettent également de mettre à jour les informations qu’ils contiennent et de suivre leur activité. Si vous devez modifier votre code QR, vous pouvez le faire facilement depuis le tableau de bord. Quel que soit l’emplacement de vos codes QR, leur numérisation vous permettra d’accéder aux informations mises à jour.

Comment les entreprises les utilisent-elles ?

Les entreprises utilisent les codes QR de nombreuses manières. Certaines les utilisent pour offrir une expérience client fluide, d’autres pour gérer leurs stocks. Voici les utilisations les plus courantes des codes QR :

• Restaurants : pour fournir un accès instantané au menu et effectuer des paiements sans contact.
• Commerce électronique : pour offrir la possibilité de faire des paiements instantanés ou pour permettre d’accéder à la dernière version mise à jour de leur catalogue.
• Vente au détail : pour fournir aux clients un accès à des coupons de réduction ou à des offres.
• Grossistes et fabricants : pour suivre leurs produits et gérer leurs stocks.
• Transporteurs : pour fournir aux clients et aux entreprises un accès instantané au suivi de leurs colis.
• Compagnies aériennes : pour les cartes d’embarquement électroniques.

Les risques de cybersécurité des codes QR

Les risques dont certains se plaignent ne sont pas trop importants. Seuls quelques-uns peuvent être évités par de simples précautions. Voici quelques-uns d’entre eux :

Codes QR malveillants

De nombreux cybercriminels remplacent les codes QR de sociétés et d’organismes connus par de faux codes. Une fois scannés, ces codes redirigent les utilisateurs vers des sites d’hameçonnage.

Par exemple, un escroc peut coller son propre code QR sur celui d’origine d’un parcmètre. Une fois scanné, il vous redirigera vers une fausse page de paiement susceptible de voler vos informations de carte bancaire.

Vol et suivi des données

De nombreux cybercriminels utilisent des codes QR dynamiques pour voler vos données. Ils peuvent enregistrer votre localisation, le type d’appareil que vous utilisez, votre adresse IP et vos habitudes de navigation. Les entreprises utilisent parfois le suivi à des fins d’analyse, mais entre de mauvaises mains, cela peut constituer une atteinte à la vie privée.

Faux liens de paiement

Les codes QR liés aux paiements sont des cibles privilégiées pour les fraudes. Les escrocs génèrent des codes liés à leurs comptes bancaires. Les victimes pensent payer une entreprise, mais l’argent  arrive sur le compte du cybercriminel.

Heureusement, de nombreuses institutions financières ont mis en place un double contrôle sous forme d’OTP (one-time password : mot de passe à usage unique).

Comment éviter ces risques ?

Il est facile d’éviter tous les risques mentionnés ci-dessus liés aux codes QR grâce à une action simple.

Tout d’abord, il est nécessaire de comprendre pourquoi et comment vous vous exposez à ces risques. En fait, vous vous y exposez parce que vous ne savez pas où mène le code.

Et la raison pour laquelle vous tombez dans le piège des criminels est que vous scannez ces codes à l’aide d’un scanner intégré, qui se rend directement vers la page de destination du code QR au lieu de révéler d’abord les informations, qui peuvent être l’URL (le lien) de la page de destination.

La bonne approche consiste à un outil qui affiche l’URL de la page de destination et vous laisse ensuite décider si vous voulez vous y rendre ou pas.