Codes QR protégés par mot de passe
Verrouiller la destination d'un code QR derrière un mot de passe permet de garder tes plans d'étage confidentiels, tes grilles tarifaires internes ou les détails d'un événement privé hors de portée de toute personne non invitée à les consulter.
Key Takeaways
- Un code QR protégé par mot de passe ne chiffre pas l'image du code QR elle-même — il pointe vers une page d'atterrissage ou un fichier qui exige un mot de passe avant d'afficher le contenu.
- Les codes QR dynamiques sont les plus adaptés à cet usage, car tu peux changer le mot de passe ou modifier la destination sans avoir à réimprimer un nouveau code.
- Associer un code protégé à une mention claire à proximité (comme « Scanne pour les plans d'étage — mot de passe disponible à l'accueil ») réduit la confusion et les scans abandonnés.
Avant, les gestionnaires immobiliers envoyaient les plans d'étage en PDF par e-mail à chaque locataire potentiel, un par un, en espérant qu'un lien public ne finisse pas transféré à des concurrents ou publié sur un forum quelconque. Chaque demande impliquait de fouiller dans des dossiers, de joindre le bon fichier, et de croiser les doigts pour que le locataire ne le partage pas plus loin. Cette contrainte a disparu le jour où les plans sont passés derrière un code QR protégé par mot de passe, affiché à la porte de l'agence : n'importe qui pouvait le scanner, mais seules les personnes disposant du code d'accès voyaient réellement le document.
La même logique s'applique partout où des informations sensibles se cachent derrière un code accessible au public : manuels de formation internes, liens de diffusion en direct d'un mariage, grilles tarifaires de prestataires, ou détails d'un événement à accès restreint. Un code QR classique emmène directement n'importe qui vers sa destination. Une version protégée par mot de passe ajoute un point de contrôle, ce qui permet d'imprimer le code sur une affiche ou de le remettre à un inconnu sans exposer le contenu qui se trouve derrière.
La sécurité compte plus que jamais vu la façon dont les codes QR sont détournés. Keepnet Labs rapporte que les codes QR sont apparus dans 12,4 % des attaques de phishing en 2023, contre seulement 0,8 % deux ans plus tôt. Cette tendance joue dans les deux sens : c'est une raison de protéger ton propre contenu sensible, mais aussi de t'assurer que ton code protégé ne ressemble pas lui-même à une tentative de quishing.
Comment créer un code QR protégé par mot de passe
Verrouiller la destination d'un code QR ne demande ni matériel spécial ni équipe de développeurs. La protection par mot de passe se fait presque toujours au niveau de la page d'atterrissage, pas dans le code QR lui-même, ce qui veut dire que la mise en place consiste surtout à choisir le bon hébergeur pour ton contenu et à générer un code dynamique qui pointe vers celui-ci.
Étape 1 : choisis où le contenu protégé sera hébergé
Choisis une solution d'hébergement qui gère nativement les verrous par mot de passe. Google Drive, Dropbox et la plupart des outils de documents en ligne te permettent d'exiger une connexion ou un mot de passe de lien partagé avant l'ouverture d'un fichier. Si tu distribues un document comme une brochure au format PDF, consulte d'abord notre guide sur la transformation d'un PDF en code QR, puis ajoute la couche de mot de passe via les paramètres de partage de ton hébergeur de fichiers.
Étape 2 : configure le verrou par mot de passe sur la page d'atterrissage
Si tu utilises un créateur de site ou un outil de page d'atterrissage dédié, cherche une option du type « protéger cette page par mot de passe » — la plupart des plateformes comme Squarespace, WordPress et Notion la proposent sous forme de simple case à cocher. Pour une page entièrement sur mesure, un script léger de saisie de mot de passe fait très bien l'affaire, puisque l'objectif n'est pas de construire un chiffrement de niveau bancaire, juste une barrière raisonnable contre les accès occasionnels.
Étape 3 : génère un code QR dynamique pointant vers cette page
Utilise un code QR dynamique plutôt qu'un code statique. Les codes statiques intègrent l'URL de destination directement dans le motif du code, donc changer le mot de passe ou déplacer le fichier implique d'imprimer un tout nouveau code. Un code dynamique créé avec le générateur de codes QR gratuit te permet de rediriger le même code imprimé vers une nouvelle URL à chaque fois que tu changes les identifiants.
Étape 4 : diffuse le mot de passe séparément du code
N'imprime jamais le mot de passe juste à côté du code QR — cela annule tout l'intérêt de la démarche. Communique-le à l'oral, inclus-le dans un e-mail de confirmation, ou affiche-le quelque part que seules les personnes autorisées peuvent voir, comme un billet d'événement privé ou un panneau d'affichage réservé au personnel.
Étape 5 : teste tout le parcours, du scan à l'accès
Scanne toi-même le code imprimé avec deux ou trois modèles de téléphone différents avant de le diffuser largement, en suivant les mêmes vérifications de sécurité que pour n'importe quel code QR. Assure-toi que l'invite du mot de passe se charge correctement, que le fichier ou la page s'affiche bien sur mobile, et que le code n'est pas indexé par erreur par les moteurs de recherche si la page sous-jacente doit rester privée.
Bonnes pratiques pour un accès QR sécurisé
Un verrou par mot de passe ne sert à rien si le reste du dispositif laisse fuiter le contenu par ailleurs. Ces bonnes pratiques permettent de garder toute la chaîne bien sécurisée.
Change le mot de passe régulièrement si le code est affiché dans un endroit semi-public, comme un hall d'accueil ou un flyer imprimé qui continue de circuler après la fin de l'événement pour lequel il a été créé.
Évite d'intégrer le mot de passe comme paramètre d'URL — n'importe qui capturant une capture d'écran ou transférant le lien contourne complètement le verrou.
Vérifie que ta page d'atterrissage n'est pas indexée par les moteurs de recherche ; une simple balise noindex garde le contenu privé hors des résultats de recherche même si l'URL fuite, ce qui contribue aussi à une meilleure conformité RGPD lorsque des données personnelles sont concernées.
Combine la protection par mot de passe avec une date d'expiration sur les codes dynamiques liés à des événements ponctuels, pour que le code cesse de fonctionner une fois l'événement terminé.
Questions fréquentes
Un code QR peut-il lui-même être chiffré avec un mot de passe ?
Pas vraiment — le motif du code QR n'est qu'un conteneur pour une URL ou une chaîne de texte. La protection par mot de passe se fait sur la page ou le fichier de destination, pas à l'intérieur du motif noir et blanc du code.
Quelle différence entre un code QR statique et dynamique pour cet usage ?
Un code statique encode la destination de façon permanente, donc changer l'emplacement du mot de passe implique de réimprimer le code. Un code dynamique redirige via une URL courte que tu contrôles, ce qui te permet de changer la destination protégée par mot de passe à tout moment. Pour en savoir plus, consulte notre guide sur les codes QR statiques et dynamiques.
Les codes QR protégés par mot de passe sont-ils à l'abri des risques de phishing ?
Ils peuvent éveiller la méfiance si les gens ne s'attendent pas à une demande de mot de passe après le scan. Associe le code à une signalétique claire expliquant à quoi il sert, et consulte notre guide de sécurité des codes QR pour savoir comment rendre les codes légitimes plus dignes de confiance.
Ai-je besoin d'un logiciel spécial pour protéger un code QR par mot de passe ?
Aucun logiciel spécial de codes QR n'est nécessaire. Il te faut un hébergeur de fichiers ou un créateur de pages d'atterrissage qui gère les verrous par mot de passe, ainsi qu'un générateur de codes QR dynamiques pour pointer vers cette URL protégée.
Prêt à créer votre code QR ?
Générez des codes QR personnalisés en quelques secondes – gratuit et simple.
Créer un code QR gratuit →