Scanner QR Code et vérification de sécurité
Lisez un QR code depuis une image ou la caméra et voyez exactement ce qu’il contient avant que quoi que ce soit ne s’ouvre. Le code est décodé dans votre navigateur — ni la photo ni le contenu décodé ne nous sont envoyés. Pour les liens, la page effectue aussi les vérifications que l’œil ne peut pas faire : la vraie destination derrière le @, les domaines sosies, les raccourcisseurs et les fichiers qui s’exécutent après téléchargement.
Déposez ici une image de QR code
PNG, JPG, WEBP ou GIF — jusqu’à 10 Mo. Rien n’est téléversé.
L’image est décodée dans votre navigateur. Ni la photo ni le contenu décodé ne nous sont envoyés.
Pourquoi lire un QR code avant de le suivre
Un QR code imprimé ne montre rien. Un autocollant sur un horodateur, un prospectus dans une boîte aux lettres, un code collé par-dessus l’original sur une table de restaurant — tous sont identiques à un code légitime, parce que le motif n’est pas lisible par un humain.
C’est tout le problème. Devant un lien à l’écran, vous pouvez vérifier l’adresse ; devant un code sur papier, non. Le décoder d’abord transforme une inconnue en une chaîne que vous pouvez réellement juger.
C’est aussi pourquoi les vérifications comptent plus que le scan. Voir l’adresse est un début, mais une longue adresse en petits caractères est précisément là où les domaines sosies fonctionnent. La page en sépare les parties et pointe celles dont on abuse le plus souvent.
Ce que regarde la vérification
Pour un lien web, elle indique le schéma, l’hôte réel, le port et l’extension du fichier. Elle signale une adresse portant un nom d’utilisateur avant le @ — ce que l’œil lit en premier n’est pas la destination. Elle signale les domaines en punycode, qui peuvent s’afficher avec des lettres d’un autre alphabet ressemblant aux latines. Elle signale les raccourcisseurs, puisque la destination reste cachée jusqu’à l’ouverture, et les longues chaînes de sous-domaines, où une marque connue apparaît à gauche alors que le domaine enregistré est à droite.
Pour les autres contenus, elle dit ce qui se passerait : un code Wi-Fi porte le mot de passe en clair, un code à deux facteurs porte un secret de connexion, une fiche de contact propose d’écrire dans votre carnet d’adresses.
Ce qu’elle ne fait pas : déclarer quoi que ce soit sûr. On ne peut pas déterminer à son orthographe qu’un domaine est malveillant, et prétendre le contraire vous donnerait une fausse confiance. L’outil rapporte ce qu’il peut vérifier et s’arrête là.
L’image quitte-t-elle mon appareil ?
Non. Le décodage s’exécute dans votre navigateur avec une bibliothèque JavaScript chargée dans la page. Aucun téléversement, aucun appel serveur, rien de stocké — fermer l’onglet met fin à tout.
Il en va de même pour la caméra. Les images sont lues dans un canvas, examinées, puis jetées. Rien n’est enregistré, rien n’est transmis.
Questions fréquentes
Les QR codes sont-ils sûrs ?
Le code lui-même n’est qu’un encodage : il ne peut pas porter de virus. Le risque tient à la destination : une page qui imite un écran de connexion, un fichier qui s’exécute après téléchargement, ou un réseau Wi-Fi que vous ne vouliez pas rejoindre. Lire le code avant de le suivre supprime la part de devinette — c’est l’objet de cette page.
Comment repérer un faux QR code ?
Sur papier, cherchez d’abord un autocollant posé sur un code existant : l’attaque physique la plus courante est aussi simple que cela. Décodez-le ensuite et lisez la destination : une page de connexion sur un domaine qui n’est pas celui de l’entreprise, un lien raccourci là où vous en attendiez un direct, ou un décalage entre le contexte imprimé et l’adresse sont les signaux pratiques.
Puis-je scanner un QR code Wi-Fi pour voir le mot de passe ?
Oui. Un code Wi-Fi stocke le nom du réseau et le mot de passe en clair : le décoder affiche les deux. C’est utile dans les deux sens — c’est ainsi que vous récupérez un mot de passe perdu, et c’est pourquoi partager un code Wi-Fi revient à partager le mot de passe.
Faut-il une application pour scanner ?
Pas pour cette page : elle fonctionne dans le navigateur, sur ordinateur comme sur mobile. Sur téléphone, l’appareil photo intégré lit aussi les codes, mais il ouvre en général la destination immédiatement. Téléverser l’image ici vous montre d’abord le contenu.
Pourquoi le scanner ne trouve-t-il pas le code sur ma photo ?
Le plus souvent : flou, reflet ou distance. Un code a besoin d’une zone de silence dégagée autour de lui et d’assez de pixels pour résoudre le motif. Recadrez au plus près et évitez de le photographier de biais ou à travers du plastique.