QR code protégé par mot de passe : fonctionnement et usages

Un grossiste en équipement de cuisine professionnelle imprime 2 000 catalogues par an. Sur la dernière page figure un QR code étiqueté "Prix revendeurs". Restaurants et hôtels reçoivent le même catalogue que les revendeurs, mais seuls ces derniers doivent voir la liste de prix. L'équipe marketing a placé un mot de passe devant la destination. Voici comment cela fonctionne, et où sont les limites.

Comment fonctionne un QR code protégé par mot de passe

Un QR code est un motif qui stocke du texte. Dans un code dynamique, ce texte est une adresse web courte. Rien dans le motif ne peut poser une question ni vérifier une réponse. Le mot de passe ne se trouve donc jamais dans le code. Il se trouve sur le serveur vers lequel pointe le code.

Au scan, le téléphone ouvre l'adresse courte. Le serveur voit que le lien est protégé et affiche une page avec un champ de mot de passe. Ce n'est qu'avec le bon mot de passe qu'il envoie le visiteur vers la vraie destination. Uniqode décrit le même mécanisme dans son article sur les QR codes avec mot de passe (mis à jour le 19 juin 2026) : le contrôle d'accès est "enforced at the server level and not within the QR module itself". L'article d'aide de Scanova sur la protection par mot de passe (vérifié le 21 octobre 2026) indique que le code "will prompt users to enter the password before revealing its content".

Une conséquence en découle directement. Un QR code statique ne peut pas avoir de mot de passe. Il contient la destination elle-même et le téléphone s'y rend sans interroger de serveur. Pour une barrière, il faut une redirection entre les deux.

Ce qu'un mot de passe arrête

Un mot de passe filtre bien ceux qui n'étaient pas censés voir la page. Pensez au restaurateur qui scanne le code revendeur par curiosité. À une photo de la page du catalogue qui finit sur les réseaux sociaux, ou à un concurrent qui emporte un catalogue sur un salon. Tous arrivent sur la page de mot de passe et s'arrêtent là.

Il tient aussi à l'écart les aperçus de liens et les robots. Un robot qui suit l'adresse courte voit la page de mot de passe, pas la liste de prix. Et la barrière vous donne la main : vous pouvez changer le mot de passe, et les anciennes copies cessent alors de fonctionner.

Ce qu'un mot de passe n'arrête pas

Mieux vaut être précis, car une page de mot de passe peut sembler plus solide qu'elle ne l'est.

• Ceux qui partagent le mot de passe. Un revendeur qui le transmet à un client ouvre la porte à ce client. La barrière ne voit pas la différence.
• La destination elle-même. Si la liste de prix se trouve à une adresse publique, quiconque connaît cette adresse contourne la barrière. Protégez aussi les fichiers sensibles à la source.
• Le contenu. Uniqode l'écrit clairement : la protection par mot de passe "doesn't encrypt the QR Code or secure the underlying file".
• Les faux codes. Un autocollant avec un autre code posé sur le vôtre contourne tout. Notre guide sur le phishing par QR code traite ce risque.

Voyez donc un QR code protégé par mot de passe comme un rideau, pas comme un coffre-fort. Pour des données confidentielles, comme des dossiers personnels ou des contrats, prévoyez une vraie connexion sur la destination.

Cas d'usage d'un QR code protégé par mot de passe

La barrière convient aux contenus qui ne sont pas secrets sans devoir être publics. Exemples courants :

• Une liste de prix revendeurs dans un catalogue qui touche aussi les clients finaux.
• Des informations pour le personnel sur une affiche en magasin ou en entrepôt, comme les règles de planning ou de sécurité.
• Le programme ou le lieu d'un événement privé imprimé sur une invitation.
• Un avant-goût de la carte pour les invités avant l'ouverture d'un restaurant.
• Un dossier de presse sous embargo, remis sur une carte imprimée lors d'un lancement.
• Des supports de formation pour les bénévoles d'un festival ou d'un club sportif.

Dans chaque cas, le public est connu et limité, le préjudice d'une fuite est faible et la simplicité compte plus qu'une sécurité forte.

Comment partager le mot de passe

Le mot de passe le plus faible est celui imprimé à côté du code. Si vous écrivez "Mot de passe : revendeur2026" sous le code, vous avez une page publique avec un clic de plus. Partagez le mot de passe par un autre canal que le code.

Chez le grossiste, le mot de passe figure dans la newsletter revendeurs et sur leur facture. Pour une affiche destinée au personnel, le responsable le donne en réunion d'équipe. L'article d'aide de Scanova recommande un canal sûr comme l'e-mail. Quelques habitudes rendent la barrière plus utile :

• Choisissez une courte phrase, pas "1234" ni le nom de l'entreprise.
• Utilisez un mot de passe par public, pour en changer un sans gêner les autres.
• Changez-le après un événement ou au départ d'une personne qui y avait accès.
• Dites où mène le code, pour que la page de mot de passe n'ait pas l'air suspecte.

La méthode EUQR : mots de passe sur les liens et pages PDF

Chez EUQR, le mot de passe se place sur le lien ou sur la page, et votre QR code pointe vers eux. Deux endroits le proposent aujourd'hui.

Le premier est le raccourcisseur de liens EUQR. Tout lien court sur qreu.eu peut porter un mot de passe, une date d'expiration ou une limite de clics, modifiables à tout moment. Créez le lien court protégé, puis un QR code pour ce lien. Le QR code dynamique ou le code simple contenant l'adresse qreu.eu ne change pas, tandis que mot de passe et destination restent modifiables sur le lien.

Le second est la page PDF, disponible dès Pro. Vous téléversez un fichier, ajoutez un mot de passe facultatif et un bouton de téléchargement facultatif, puis remplacez le fichier quand il change. Le fichier reste privé sur une infrastructure européenne et n'est pas indexé comme téléchargement public.

D'autres fournisseurs placent le mot de passe directement sur le code dynamique. Scanova le propose à partir de son plan Lite. Avec EUQR, vous obtenez le même effet via le lien ou la page, et le même lien court fonctionne aussi dans les e-mails et les messageries.

Avant d'imprimer : testez la barrière

Une page de mot de passe ajoute une étape entre le scan et le contenu : testez-la comme toute autre partie du parcours. Dix minutes avant un tirage peuvent éviter une réimpression.

1. Scannez le code avec deux téléphones différents et vérifiez que la page de mot de passe s'affiche.
2. Saisissez un mauvais mot de passe et vérifiez que rien de ce qui est derrière n'apparaît.
3. Saisissez le bon mot de passe en données mobiles, pas seulement sur le réseau du bureau.
4. Ouvrez l'adresse de destination finale dans une fenêtre de navigation privée. Si elle s'affiche sans mot de passe, le fichier ou la page est public et doit être protégé à part.
5. Lisez à voix haute l'étiquette à côté du code. Elle doit dire ce que le scan donne et d'où vient le mot de passe.
6. Envoyez le mot de passe à un collègue par le canal prévu et demandez-lui de le retrouver.

La quatrième étape attrape l'erreur la plus fréquente. Les équipes protègent le lien court mais laissent la liste de prix dans un dossier cloud ouvert, et quelqu'un transfère le lien de ce dossier. Sur une page PDF EUQR, le fichier n'est accessible que par la page elle-même, ce qui ferme cette brèche.

Un exemple complet : la liste de prix revendeurs

Le grossiste en cuisine s'y est pris ainsi. La liste de prix est un PDF : elle a donc rejoint une page PDF EUQR avec mot de passe. Le code du catalogue pointe vers cette page via un lien court au slug lisible, qreu.eu/prix-revendeurs. Notre article sur les liens courts personnalisés explique comment choisir de tels slugs.

Chaque trimestre, l'équipe téléverse la nouvelle liste. Les 2 000 catalogues imprimés continuent de fonctionner. Chaque janvier, le mot de passe change et part avec la newsletter revendeurs. Le nombre de scans par mois, sans cookies ni données personnelles, montre si les revendeurs utilisent la liste. S'ils décrochent, l'équipe le sait avant le prochain tirage.

Les liens courts avec mot de passe sont disponibles dès Starter à 0,99 € par mois. Les pages PDF viennent avec Pro à 9 € par mois. Consultez tous les plans et tarifs.