Tutoriel QR code Wi-Fi : créer, imprimer, sécuriser

Module 1

Comprendre les QR codes en 5 minutes

Un code-barres en deux dimensions

Le QR code a été inventé en 1994 par l'entreprise japonaise Denso Wave pour suivre des pièces automobiles. « QR » veut dire Quick Response, « réponse rapide ». Le code-barres d'un paquet de pâtes se lit dans un seul sens ; le QR code, lui, se lit en hauteur et en largeur. Il peut donc contenir beaucoup plus d'informations : jusqu'à quelques milliers de caractères.

Les trois grands carrés dans les coins servent de repères. Grâce à eux, le téléphone retrouve le code même s'il est penché ou à l'envers. Le reste est une grille de petits carrés noirs et blancs, appelés modules, qui représentent le texte. Une partie de ces modules sert de réserve : si le code est un peu taché, rayé ou plié, le téléphone reconstitue quand même l'information.

Comment votre téléphone le lit

Depuis 2017 environ, l'appareil photo de la plupart des smartphones reconnaît les QR codes tout seul, sans application à installer. Sur iPhone, ouvrez l'appareil photo et visez le code : un message jaune apparaît. Sur Android, utilisez l'appareil photo ou Google Lens.

Au moment du scan, le téléphone ne télécharge rien : il lit le texte caché dans les carrés, puis propose l'action qui correspond. Une adresse Internet ouvre le navigateur, un numéro propose un appel, une fiche contact propose l'enregistrement. Pour le Wi-Fi, le texte ressemble à ceci : WIFI:T:WPA;S:Gite-Trois-Epis;P:motdepasse;;. Le téléphone y trouve le type de sécurité (T), le nom du réseau (S) et le mot de passe (P), puis propose « Rejoindre le réseau ».

Conséquence importante : toute personne qui scanne le code peut lire le mot de passe.

Statique ou « dynamique » : le piège de l'abonnement

Un QR code statique contient directement l'information : le nom du Wi-Fi, votre numéro, l'adresse de votre site. Il fonctionne sans compte et sans date limite. C'est ce que fabrique notre générateur.

Beaucoup de sites proposent des QR codes dynamiques. Le code ne contient alors qu'une adresse courte appartenant au fournisseur, qui renvoie ensuite vers votre page. Avantage : on peut changer la destination sans réimprimer et compter les scans. Inconvénient : tout dépend de ce fournisseur. Si l'essai gratuit se termine, si vous oubliez de payer ou si l'entreprise ferme, vos menus, flyers et panneaux déjà imprimés mènent vers une page d'erreur ou une publicité.

Pour garder de la souplesse sans abonnement, faites pointer un QR code statique vers une page de votre propre site : vous changerez le contenu de la page, pas le code.

Le QR code Wi-Fi : nom, mot de passe, sécurité

Trois informations suffisent. Le nom du réseau (ou SSID) et le mot de passe sont écrits sur l'étiquette de votre box. Respectez chaque majuscule : pour le téléphone, « Livebox-A1b2 » et « livebox-a1b2 » sont deux réseaux différents.

Le type de sécurité est presque toujours WPA2 ou WPA3 : le choix « WPA / WPA2 / WPA3 » couvre les deux. Le WEP est un système très ancien, qui se casse en quelques minutes : si votre box l'utilise encore, changez ce réglage. « Aucune » ne concerne que les réseaux ouverts, sans mot de passe.

Pour un gîte, une salle d'attente ou une association, activez plutôt le réseau invité de votre box. Vos visiteurs ont Internet, mais ne voient ni vos ordinateurs ni votre imprimante. Et si le mot de passe circule trop, vous le changez sans toucher à votre réseau personnel.

Bien l'imprimer, et se méfier des faux

Un QR code se lit mieux en foncé sur fond clair, avec une marge blanche tout autour. Règle simple : comptez environ 1 cm de côté pour 10 cm de distance de lecture. Sur une table, 3 cm suffisent ; sur une affiche lue à 2 mètres, prévoyez 20 cm. Évitez les supports brillants, qui font des reflets.

Les escrocs aussi utilisent les QR codes. Ils collent de faux autocollants sur des horodateurs, des bornes de recharge ou des affiches, pour vous envoyer vers un faux site de paiement. On parle de quishing, l'hameçonnage par QR code. Avant de payer, regardez si le code est un autocollant posé par-dessus, lisez l'adresse affichée par le téléphone, et préférez l'application officielle ou le paiement sur place. Plus de conseils sur cybermalveillance.gouv.fr.

À retenirUn QR code n'est qu'un texte écrit en petits carrés. Préférez un code statique, qui ne dépend d'aucun abonnement, et lisez toujours l'adresse affichée avant d'agir.

Les mots à connaître

QR code

Code-barres carré en deux dimensions, lisible par l'appareil photo d'un téléphone. « QR » signifie « réponse rapide ».

Module

Chacun des petits carrés noirs ou blancs qui forment le QR code.

QR code statique

Code qui contient directement l'information. Il n'expire jamais et ne dépend d'aucun service.

QR code dynamique

Code qui contient une adresse de redirection chez un fournisseur. Il cesse de fonctionner si ce service s'arrête ou devient payant.

SSID

Nom technique du réseau Wi-Fi : celui qui apparaît dans la liste des réseaux de votre téléphone.

WPA2 / WPA3

Systèmes de protection actuels des réseaux Wi-Fi. Le WEP, beaucoup plus ancien, n'est plus sûr.

Réseau invité

Second réseau Wi-Fi proposé par la plupart des box, réservé aux visiteurs et séparé de vos appareils.

Quishing

Arnaque qui utilise un faux QR code pour mener vers un site frauduleux. Le mot associe « QR » et « phishing » (hameçonnage).

Module 2

Créer votre QR code Wi-Fi pas à pas

Ouvrir l'outil

Module 3

Cas pratiques

Un gîte qui accueille des vacanciers

Au Gîte des Trois Épis, les vacanciers demandaient le Wi-Fi à chaque arrivée. La propriétaire a activé le réseau invité de sa box, créé le QR code Wi-Fi et imprimé l'affichette. Elle l'a posée dans l'entrée et ajoutée au livret d'accueil.

Chaque automne, elle change le mot de passe du réseau invité, refait le QR code et réimprime l'affichette. Son réseau personnel, lui, ne bouge pas.

Une association sur un marché de Noël

Les Jardins de Clara tiennent un stand. Un QR code Lien mène vers la page d'adhésion de leur site, et un QR code Contact figure au dos des flyers. Comme le lien pointe vers leur propre site, l'association pourra modifier la page l'an prochain sans réimprimer un seul flyer.

Un QR code suspect sur un horodateur

Sur un horodateur, un autocollant propose de « payer plus vite par QR code ». Le téléphone affiche une adresse inconnue, sans rapport avec la commune. Le bon réflexe : ne pas payer, utiliser l'application officielle ou le clavier de l'horodateur, et signaler l'autocollant à la mairie. En cas de doute sur une adresse, collez-la dans notre outil Lien suspect.

Les erreurs à éviter

• Recopier le mot de passe avec une faute de majuscule : le téléphone refuse alors la connexion sans explication.
• Utiliser un générateur de QR code « dynamique » gratuit pour des documents imprimés : le code peut cesser de fonctionner à la fin de l'essai.
• Oublier de refaire le QR code après avoir changé le mot de passe de la box.
• Imprimer un code trop petit, sans marge blanche, ou en couleur claire sur fond foncé.
• Payer après avoir scanné un QR code collé sur un horodateur ou une borne, sans lire l'adresse affichée.

L'essentiel

• Un QR code est un texte écrit en petits carrés : le téléphone le lit sans rien télécharger.
• Un code statique n'expire jamais ; un code dynamique dépend d'un fournisseur, et souvent d'un abonnement.
• Pour le Wi-Fi des visiteurs, utilisez le réseau invité de votre box et testez le code avant d'imprimer.
• Foncé sur fond clair, une marge blanche, environ 1 cm de côté pour 10 cm de distance.
• Avant de payer après un scan, lisez l'adresse : un faux autocollant suffit pour vous piéger.

Testez-vous

Trois ou quatre questions pour vérifier que tout est clair.