La première fois que la plupart des gens rencontrent un code QR, ils le scannent sans hésiter. Ça marche. Ils avancent. Mais si vous leur demandiez comment – ​​comment la caméra d’un téléphone peut regarder un carré de points noirs et blancs et savoir en quelques millisecondes qu’elle code une URL, un mot de passe Wi-Fi ou un billet de train – la plupart des gens n’en sauraient aucune idée. Cet écart entre l'utilisation d'une technologie et sa compréhension est, je pense, là où se cachent tous les risques de sécurité intéressants.

Ce guide explique le tableau complet : l'ingénierie qui fait fonctionner les codes QR, le système de correction d'erreurs qui les rend résilients, les risques de sécurité qui les rendent dangereux en cas de mauvaise utilisation, et les choix pratiques qui font la différence entre un code QR qui fonctionne de manière fiable et un autre qui échoue au pire moment possible.

Qu'est-ce qu'un code QR en réalité ? Est

Un code QR (Quick Response code) est un code-barres matriciel bidimensionnel : une grille de carrés noirs et blancs qui encode les données à la fois horizontalement et verticalement. Cette structure bidimensionnelle donne aux codes QR leur avantage considérable en matière de stockage par rapport aux codes-barres unidimensionnels traditionnels, qui encodent uniquement les données le long d'un seul axe horizontal.

Un code-barres unidimensionnel comme l'UPC-A que vous trouvez sur un produit de supermarché encode environ 12 chiffres. Un code QR de taille physique équivalente peut contenir jusqu'à 7 089 caractères numériques, 4 296 caractères alphanumériques ou 2 953 octets de données binaires. Cela représente environ 300 fois la capacité de stockage pour la même empreinte physique.

Denso Wave, une filiale de Toyota, a développé des codes QR en 1994 pour suivre les pièces des véhicules sur la chaîne de montage. Le nom « Réponse rapide » faisait référence à la vitesse de numérisation : les codes pouvaient être lus beaucoup plus rapidement que les systèmes de codes-barres existants. Pendant la première décennie de leur existence, les codes QR étaient presque exclusivement un outil de logistique industrielle. Les smartphones qui allaient éventuellement les rendre omniprésents n'existaient pas encore.

Les six éléments structurels de chaque code QR

Chaque code QR, quels que soient sa taille ou son contenu, a la même anatomie structurelle :

1. Modèles de recherche

Les trois grands carrés dans les trois coins du code (pas le quatrième coin – c'est délibéré). Ceux-ci permettent à n'importe quel scanner d'identifier instantanément la présence, l'orientation et la taille du code, quel que soit l'angle sous lequel il est vu. Un scanner QR identifie d'abord ces trois carrés, puis calcule la géométrie du reste du code à partir de leurs positions.

2. Modèles d'alignement

Des carrés plus petits qui apparaissent à l'intérieur de la zone de données des codes QR plus grands. Ils aident le scanner à corriger la distorsion de l'image, ce qui est particulièrement utile lorsqu'un code est photographié sous un angle, imprimé sur une surface incurvée ou légèrement plié. Les codes QR plus petits (versions 1 à 6) n'ont pas de modèle d'alignement ; ils ne sont nécessaires que lorsque la grille est suffisamment grande pour que la distorsion devienne un problème significatif.

3. Modèles de synchronisation

Alternance de lignes et de colonnes en noir et blanc qui relient les modèles de recherche. Ils donnent au scanner une grille de référence à partir de laquelle travailler, l'aidant à cartographier correctement la position de chaque module de données même lorsque l'image est légèrement inclinée ou à une résolution où les carrés individuels ne sont pas clairement définis.

4. Informations de format

Codées dans des bandes adjacentes aux modèles de recherche, les informations de format indiquent au scanner quel niveau de correction d'erreur est utilisé et quel modèle de masque de données a été appliqué. Il est stocké deux fois — une fois de chaque côté de chaque motif de recherche — afin qu'un code partiellement obscurci puisse toujours être correctement décodé.

5. Modules de données

Le contenu encodé réel, réparti sur la grille restante selon un motif en zigzag spécifique. Les données sont codées dans l'un des quatre modes suivants : numérique (le plus efficace pour les nombres), alphanumérique (lettres, chiffres et un petit ensemble de symboles), binaire (n'importe quel octet de données, y compris les URL) ou kanji (codage de caractères japonais). La plupart des codes QR utilisés dans la vie quotidienne utilisent le mode binaire, c'est pourquoi ils peuvent encoder n'importe quelle URL, quels que soient les caractères qu'elle contient.

6. Zone silencieuse

La bordure blanche vierge entourant l'intégralité du code. Ce n’est pas décoratif – c’est structurellement nécessaire. Sans cela, un scanner ne peut pas déterminer où se termine le code et où commence le contenu environnant. Le minimum requis est de quatre largeurs de module de tous les côtés. De nombreux codes QR mal implémentés — en particulier ceux imprimés avec des marges insuffisantes — échouent parce que cette zone de silence n'est pas respectée.

Correction d'erreur Reed-Solomon : pourquoi les codes QR endommagés fonctionnent toujours

C'est la partie de l'ingénierie des codes QR que je trouve vraiment impressionnante. Les codes QR utilisent la correction d'erreur Reed-Solomon – le même algorithme mathématique que la NASA a développé pour les communications dans l'espace lointain, où un signal peut parcourir des milliards de kilomètres et arriver corrompu par des interférences cosmiques.

Il existe quatre niveaux de correction d'erreur :

  • Niveau L (faible) : récupère jusqu'à 7 % des mots de passe. Produit le plus petit code QR pour une charge utile de données donnée.
  • Niveau M (Moyen) : récupère jusqu'à 15 %. La solution par défaut à usage général.
  • Niveau Q (Quartile) : récupère jusqu'à 25 %. Idéal pour les codes qui pourraient être partiellement masqués lors de leur utilisation.
  • Niveau H (Élevé) : récupère jusqu'à 30 %. Le choix standard lorsque vous souhaitez superposer un logo sur le code.

L'implication pratique : vous pouvez physiquement détruire ou recouvrir jusqu'à 30 % d'un code QR — avec un logo, une tache, une égratignure ou un dommage délibéré — et il sera toujours scanné correctement. Il ne s'agit pas d'une fonctionnalité ajoutée ultérieurement ; il est intégré à la norme d'origine. C’est aussi pourquoi les codes QR de marque fonctionnent. Lorsqu'une entreprise intègre son logo au centre d'un code QR, elle « endommage » délibérément le code et s'appuie sur la correction d'erreurs de niveau H pour reconstruire les données manquantes. Le scanner considère le logo comme une région corrompue et le remplit à l'aide des données redondantes stockées dans les modules environnants.

PHP_CTA_PLACEHOLDER

Comment la caméra d'un téléphone lit réellement un code QR

Le processus de numérisation qui vous semble instantané est en fait un pipeline de traitement d'image précis en plusieurs étapes qui s'exécute en fractions de seconde :

  1. Capture d'image : la caméra capture des images en continu. Le logiciel du scanner analyse chaque image à la recherche de structures de code QR.
  2. Binarisation : l'image est convertie en noir et blanc pur à l'aide d'un seuil adaptatif. Cela élimine les variations d'éclairage, de contraste et d'ombre qui autrement rendraient le code illisible.
  3. Détection de modèle de recherche : l'algorithme recherche le rapport caractéristique 1:1:3:1:1 des modules dark:light:dark:light:dark qui définit un modèle de recherche. En trouver trois dans la relation géométrique correcte confirme la présence d'un code QR.
  4. Correction de perspective : à l'aide des positions des modèles de recherche (et des modèles d'alignement pour les codes plus grands), le logiciel calcule une matrice de transformation pour aplatir l'image déformée en une grille carrée.
  5. Échantillonnage de module : chaque position de la grille est échantillonnée pour déterminer s'il s'agit d'un module sombre ou clair, créant ainsi une matrice binaire de l'ensemble du code.
  6. Décodage du format : les modules d'informations sur le format sont lus pour déterminer le niveau de correction d'erreur et le masque de données.
  7. Suppression du masque de données : les codes QR appliquent l'un des huit modèles de masquage de données pour empêcher les grandes zones uniformes (qui sont plus difficiles à analyser de manière fiable). Le masque est inversé avant décodage.
  8. Correction d'erreur Reed-Solomon : tous les mots de passe corrompus sont identifiés et corrigés.
  9. Décodage des données : les données binaires corrigées sont converties en résultat final : une URL, une chaîne de texte, une fiche de contact ou tout ce que contient le code.

Sur un smartphone moderne doté d'un appareil photo décent et d'un QR Scanner AI, l'ensemble de ce processus prend généralement moins de 200 millisecondes. En cas de mauvais éclairage ou avec un code endommagé, le logiciel exécute des passes supplémentaires – ajustant les paramètres d’exposition, essayant différents seuils de binarisation – ce qui peut ajouter une ou deux secondes supplémentaires. Un scanner bien conçu comme qrscanner.akstool.com gère automatiquement ces cas extrêmes.

Le problème de sécurité dont personne ne parle assez

Voici la vérité inconfortable sur les codes QR : ils sont devenus un excellent vecteur d'attaque pour le phishing, et la plupart des gens n'en ont aucune idée. Cette technique est appelée « quishing » (phishing par code QR) et elle fonctionne précisément parce que les codes QR sont opaques : vous ne pouvez pas lire ce qu'ils codent avant de les scanner.

Un code QR malveillant semble identique à un code légitime. Un attaquant peut imprimer un autocollant avec son code malveillant et le placer sur un code QR légitime – sur un parcomètre, une table de restaurant, une affiche d’enregistrement à l’hôpital ou l’entrée d’une salle de concert. La victime scanne ce qu'elle croit être le code officiel et est redirigée vers une page de phishing, un téléchargement de malware ou un faux portail de paiement.

L'ampleur de ce problème a considérablement augmenté depuis 2020, lorsque les codes QR sont devenus le mécanisme d'interaction sans contact par défaut dans un large éventail de lieux. Selon des chercheurs en cybersécurité, les attaques de phishing QR ont augmenté de plus de 400 % entre 2021 et 2023.

Un scanner axé sur la confidentialité comme QR Scanner AI atténue ce phénomène en :

  • Affichage de l'URL décodée avant toute action du navigateur, vous permettant ainsi d'inspecter le domaine
  • Traitement de tout sur l'appareil : aucun contenu d'analyse n'est transmis aux serveurs externes où ils pourraient être enregistrés
  • Ne pas stocker l'historique des analyses dans un backend cloud susceptible d'être piraté

La bonne question à poser à n'importe quel scanner QR n'est pas "est-ce qu'il scanne rapidement ?" mais "qu'arrive-t-il à mes données numérisées ?" Un scanner qui enregistre chaque URL que vous scannez et l'associe à votre identité est, dans le vrai sens, un outil de surveillance.

Cas d'utilisation en entreprise : à quoi servent réellement les codes QR

Tous les cas d'utilisation de codes QR ne sont pas créés égaux. Certains sont excellents. Certains sont malavisés. Après des années à voir les deux, voici mon évaluation honnête :

Vraiment utile :

  • Partage Wi-Fi : un code QR Wi-Fi est véritablement meilleur qu'un mot de passe dans presque toutes les situations. Les invités n'ont pas besoin de saisir un mot de passe complexe, vous n'avez pas besoin de le prononcer à haute voix dans un espace public et vous pouvez régénérer le code si vous modifiez le mot de passe. Découvrez comment en générer un avec QR Scanner AI.
  • Cartes de contact (vCards) : générer un code QR encodant vos coordonnées est bien plus fiable que d'attendre de quelqu'un qu'il transcrive correctement un numéro de téléphone à partir d'une carte de visite. Une analyse enregistre le contact directement sur son téléphone.
  • Enregistrement d'un événement : les codes QR fonctionnent bien comme preuve d'identité ou confirmation de réservation dans les situations à haut débit. Un scanner lit le code ; un backend le valide. Rapide, évolutif et avec des taux d'erreur décents.
  • Informations sur le produit : associer un produit physique à une page numérique détaillée, un manuel d'utilisation ou un didacticiel vidéo est un cas d'utilisation légitime et convivial.

Souvent malavisé :

  • Codes QR sur les panneaux d'affichage : exiger de quelqu'un qu'il sorte son téléphone en toute sécurité, le déverrouille, ouvre un appareil photo et scanne un code à 60 mph n'est pas une expérience utilisateur bien conçue.
  • Codes QR dans les e-mails : si quelqu'un lit votre e-mail sur son téléphone, il ne peut pas scanner un code QR avec le même appareil. Et s'ils se trouvent sur un ordinateur, la friction est plus élevée qu'avec un lien.
  • Les codes QR comme substitut à la convivialité : placer un code QR sur quelque chose parce que vous ne disposez pas d'espace pour les informations n'est pas la même chose qu'un bon design.
php echo inline_tool_cta('qr-scanner', 'QR Scanner AI', 'https://play.google.com/store/apps/details?id=com.akstool.qr.scanner', 'Générer des codes QR pour le Wi-Fi, les vCards, les URL et plus encore — directement à partir de QR Scanner AI. Pas de filigrane. Aucune limite de taille. Gratuit.'); ?

Qu'est-ce qui fait qu'un code QR fonctionne réellement sur papier

Générer un code QR est trivial. En générer un qui numérise de manière fiable une carte de visite, une étiquette de produit ou une affiche grand format : cela nécessite un peu plus de réflexion.

  • Utilisez SVG pour les fichiers PNG numériques haute résolution à imprimer. Un fichier PNG de 300 × 300 pixels semblera acceptable à l'écran, mais sera pixellisé et potentiellement impossible à numériser lorsqu'il sera imprimé à 3 cm × 3 cm. Obtenez un SVG (format vectoriel) pour l'impression ; il évolue sans perte de qualité.
  • La taille minimale est de 2 cm × 2 cm. En dessous, la plupart des appareils photo des téléphones ont du mal à capturer suffisamment de détails pour un décodage fiable, en particulier dans des conditions d'éclairage standard.
  • Modules sombres sur fond clair. C'est la norme. L'inversion du blanc sur l'obscurité peut fonctionner, mais réduit la fiabilité : certaines implémentations de scanner ne le prennent pas en charge et les exigences de contraste sont plus strictes.
  • Conservez la zone calme. Quatre largeurs de module d'espace blanc sur les quatre côtés. Pas deux. Pas un. Quatre.
  • Testez avant d'imprimer. Scannez votre code QR avec trois applications différentes sur deux téléphones différents avant de vous lancer dans un grand tirage. Ce qui fonctionne sur votre téléphone peut ne pas fonctionner sur celui de quelqu'un d'autre.
  • Utilisez le niveau de correction d'erreur H si vous ajoutez un logo. Si vous souhaitez mettre un logo au centre (ce qui bloquera certains modules), le niveau H vous donne la tolérance maximale de 30 % de reconstruction des données.

Les codes QR se sont stabilisés en tant qu'infrastructure. Ils ne sont plus une nouveauté et ne disparaîtront pas. Quelques tendances méritent d'être notées :

Codes QR dynamiques (codes qui encodent une URL de redirection plutôt que la destination finale, permettant de modifier la destination sans réimprimer le code) sont devenus une pratique courante pour les cas d'utilisation marketing. Le code pointe toujours vers la même URL courte ; la destination de cette URL peut être mise à jour en temps réel.

Codes QR dans les paiements - déjà dominants en Chine (WeChat Pay, Alipay) et en Inde (UPI), les paiements basés sur QR gagnent progressivement du terrain au Royaume-Uni grâce à des programmes comme Pingit de Barclays et diverses intégrations de points de vente sans contact.

Contrôle de sécurité - à mesure que les attaques par quishing augmentent, la pression est croissante sur les applications de scanner pour mettre en œuvre des contrôles de sécurité des domaines. Attendez-vous à ce que cela devienne une attente de fonctionnalité standard plutôt qu'un différenciateur.

Pour obtenir les conseils les plus récents sur la sécurité des codes QR, consultez notre guide sur les Risques de sécurité des codes QR que vous devriez connaître. Pour créer et scanner des codes QR sur Android, QR Scanner AI reste notre outil recommandé.

Explorez la catégorie complète des codes QR pour plus de guides, ou parcourez le blog pour les derniers articles.