Comment créer un code QR protégé par mot de passe
Les codes QR protégés par mot de passe permettent de réserver tes liens privés, wikis internes et contenus payants aux seules personnes que tu souhaites voir les scanner. Ce guide t'accompagne pas à pas, du choix de la méthode de protection jusqu'au test de l'invite sur de vrais téléphones.
Key Takeaways
- Le code QR encode une URL, pas le mot de passe lui-même — la protection se situe sur la page d'atterrissage, pas dans l'image.
- Les mots de passe partagés fonctionnent mieux pour des événements ponctuels ; les connexions par compte conviennent mieux à un usage interne récurrent, comme les wikis d'équipe ou les portails clients.
- Les codes QR dynamiques te permettent de changer la destination ou de révoquer l'accès sans avoir à tout réimprimer, ce qui compte si un mot de passe venait à fuiter.
- Teste toujours le parcours sur iOS et Android avant l'impression — certains navigateurs intégrés gèrent les invites de mot de passe différemment de Safari ou Chrome.
Imagine que tu es wedding planner et que tu as imprimé un code QR au dos de chaque save-the-date, en pensant que seuls les invités le scanneraient. Une semaine plus tard, le lien a été capturé en capture d'écran, envoyé dans un groupe de discussion, puis partagé sur le fil Facebook d'une famille. Le formulaire de confirmation s'est rempli de noms que personne ne reconnaît. Frustrant, non ? C'est exactement ce genre de fuite accidentelle qu'une couche de protection par mot de passe permet d'éviter : le code reste scannable par n'importe qui avec un téléphone, mais le contenu derrière reste verrouillé tant que le visiteur n'a pas saisi la bonne phrase.
Le même problème se retrouve dans les portails RH, les rediffusions d'ateliers payants, les présentations destinées aux investisseurs, et tout ce que tu préférerais ne pas publier sur le web ouvert. Selon Egress Email Security, les codes QR sont apparus dans 12,4 % des attaques de phishing en 2023 (une technique connue sous le nom de quishing), donc les utilisateurs se méfient de plus en plus de l'endroit où un scan peut les mener. Ajouter un mot de passe remplit deux fonctions utiles à la fois : ça filtre les personnes qui ne devraient pas voir le contenu, et ça signale aux scanneurs légitimes que ce qui se cache derrière le code mérite d'être protégé.
Le détail important, c'est que le code QR lui-même ne contient pas le mot de passe. Les codes QR ne sont que des images qui encodent une URL ou un bout de texte — n'importe qui muni d'un scanner peut lire ce qu'ils contiennent. La protection se trouve sur la page de destination, c'est là que tu configures l'invite de connexion, la phrase de passe partagée, ou la vérification du jeton.
Configuration étape par étape
Il existe trois façons courantes d'ajouter un mot de passe à un code QR, et la bonne méthode dépend du nombre de personnes qui doivent y accéder et de la fréquence d'utilisation. Voici la configuration pour chacune, suivie des étapes communes à toutes les méthodes.
Étape 1 : Choisis ta méthode de protection
Pour une petite liste d'invités ou un événement unique, une page avec mot de passe partagé est l'option la plus simple : un seul mot de passe, que tout le monde utilise. Pour une ressource interne permanente, utilise un outil que ton équipe utilise déjà (Notion, Google Drive avec partage restreint, une page WordPress privée, ou un lien Dropbox avec mot de passe activé). Pour du contenu payant ou des téléchargements réservés, un service comme Gumroad, Podia, ou un plugin d'adhésion gère à la fois le paiement et le mot de passe en un seul flux.
Étape 2 : Crée la page d'atterrissage protégée
Crée la page qui se trouvera derrière le code. Si tu utilises Google Drive, importe le fichier et choisis le partage « Restreint », puis copie le lien de partage. Sur WordPress, ouvre une page ou un article, trouve le paramètre de visibilité dans la barre latérale, passe-le de Public à Protégé par mot de passe, puis définis la phrase. Les utilisateurs de Dropbox peuvent faire un clic droit sur un fichier, choisir Partager, puis activer « Mot de passe » dans les paramètres du lien. Quel que soit l'outil utilisé, ouvre l'URL obtenue dans une fenêtre de navigation privée et vérifie que l'invite de mot de passe s'affiche bien avant de continuer.
Étape 3 : Génère le code QR à partir de cette URL
Rends-toi sur le générateur de codes QR gratuit et colle l'URL protégée. Choisis un code dynamique si tu penses changer le mot de passe plus tard — les codes dynamiques te permettent de modifier l'URL de destination sans réimprimer l'image, ce qui est utile si un mot de passe fuite ou si tu déplaces le fichier vers un nouvel hébergeur. Les codes statiques conviennent pour un usage ponctuel où le lien ne changera jamais.
Étape 4 : Transmets le mot de passe séparément
N'imprime jamais le mot de passe à côté du code QR. Ça annulerait tout l'intérêt de la démarche — quiconque photographie le flyer obtient les deux moitiés. Envoie le mot de passe par un autre canal : un e-mail, un SMS, un encart imprimé distribué à l'accueil, ou une diapositive montrée uniquement aux personnes présentes dans la salle. Cette séparation est ce qui rend la protection réellement efficace.
Étape 5 : Teste sur de vrais appareils
Scanne le code avec un iPhone en utilisant l'appareil photo natif, puis avec un Android via Google Lens, puis une nouvelle fois avec une application de scan. Certains scanners tiers ouvrent les liens dans leur propre navigateur intégré, ce qui casse parfois les champs de mot de passe sur WordPress ou Dropbox. Si ça arrive, la plupart des scanners proposent un bouton « Ouvrir dans Safari/Chrome » — pense à mentionner cette étape dans les instructions que tu fournis avec le code.
Astuces pour les codes protégés par mot de passe
Quelques petits ajustements font toute la différence entre une protection qui sécurise vraiment ton contenu et une autre qui finit par décourager tes vrais utilisateurs. Ces conseils viennent de l'observation de centaines de mises en place de ce type.
Utilise des phrases de passe comme « renard-argent-avril » plutôt que « MotDePasse123 » — elles sont plus faciles à taper sur un clavier de téléphone et bien plus difficiles à deviner que les mots de passe courts.
Ajoute une courte phrase sous le code imprimé du type « Un mot de passe te sera demandé après le scan » pour que les visiteurs ne pensent pas que le code est cassé quand l'invite apparaît.
Change le mot de passe après les gros événements — si 200 personnes ont scanné le code de ta rediffusion d'atelier, considère que la phrase est désormais semi-publique et change-la avant la prochaine session.
Pour du contenu sensible (dossiers médicaux, documents juridiques, fichiers RH), évite complètement l'approche du mot de passe partagé et utilise des connexions individuelles via un vrai fournisseur d'identité. Lis nos conseils sur comment vérifier si un code QR est sûr avant de publier quoi que ce soit de réglementé.
Si tu protèges un PDF, envisage d'utiliser un code QR PDF qui pointe directement vers un fichier verrouillé par mot de passe plutôt que d'intégrer le mot de passe dans une page d'atterrissage — une étape en moins pour le visiteur.
Questions fréquentes
Puis-je mettre le mot de passe directement dans le code QR ?
Techniquement oui — tu peux encoder un texte comme « Mot de passe : renard-argent » dans un code QR — mais ça n'offre aucune protection réelle, puisque quiconque scanne le code voit immédiatement le mot de passe. Celui-ci doit se trouver sur la page de destination, pas dans le code lui-même.
Les codes QR protégés par mot de passe fonctionnent-ils hors ligne ?
L'étape de scan fonctionne hors ligne (le téléphone lit l'URL encodée dans l'image), mais l'invite de mot de passe nécessite une connexion internet puisqu'elle se trouve sur la page d'atterrissage. Si ton lieu a un signal faible, préviens les participants à l'avance ou mets à disposition du WiFi.
Que se passe-t-il si quelqu'un partage le mot de passe ?
Avec un code statique, tu devrais tout réimprimer pour changer la destination. Avec un code dynamique, tu peux mettre à jour l'URL ou le mot de passe depuis ton tableau de bord, et chaque code déjà imprimé pointe instantanément vers la nouvelle protection. C'est la principale raison de choisir le dynamique pour tout contenu sensible — consulte notre comparatif statique contre dynamique pour tous les détails.
Un code QR protégé par mot de passe est-il la même chose qu'un code QR chiffré ?
Non. Le chiffrement brouille les données à l'intérieur du code de sorte qu'un scanner classique ne peut pas les lire — cela nécessite des applications de décodage spéciales et reste rare en dehors d'un usage professionnel. Un code protégé par mot de passe utilise une image de code QR normale ; la sécurité se trouve sur la page web qu'il ouvre.
Puis-je protéger par mot de passe un code QR WiFi ?
Les codes QR WiFi contiennent déjà le mot de passe du réseau à l'intérieur même du code, donc quiconque le scanne obtient les identifiants. Si tu veux contrôler qui se connecte, utilise plutôt un réseau invité avec des mots de passe changeants ou un portail captif. Notre guide sur les codes QR WiFi détaille les compromis à connaître.
Prêt à créer votre code QR ?
Générez des codes QR personnalisés en quelques secondes – gratuit et simple.
Créer un code QR gratuit →