Comment repérer un QR code malveillant ?
Un scanner gratuit contrôle le lien contenu dans le code avant que vous ne l'ouvriez et vous alerte sur les sites frauduleux.
Réponse courte
Ne scannez pas avec l'appareil photo du téléphone, mais avec une application qui vérifie le lien. Installez Trend Micro QR Scanner (Android) ou Trend Micro Mobile Security (iPhone), scannez le code et ne touchez au lien qu'après la mention « sûr ». L'application est gratuite, sans abonnement.
Ce qu’il te faut
Étape par étape
Installez l'application
Sur Android, téléchargez « Trend Micro QR Scanner » depuis Google Play. Sur iPhone, cette application n'existe pas séparément : installez « Trend Micro Mobile Security » depuis l'App Store. Les deux s'utilisent gratuitement, aucun abonnement n'est nécessaire pour le scan de QR codes.
Ouvrez le scanner
Sur Android, l'écran de l'appareil photo s'affiche dès l'ouverture, sans passer par un menu. Sur iPhone, ouvrez Mobile Security puis touchez l'icône de QR code en haut à droite. Au premier lancement, l'autorisation d'accès à la caméra est demandée : sans elle, le scan ne fonctionne pas.
Scannez le code
Centrez le code dans le cadre affiché à l'écran et gardez le téléphone stable. Une fois le code décodé, l'application analyse le lien sans l'ouvrir. Menu de restaurant, avis de livraison, code de paiement sur une facture : tout se scanne de la même façon.
Lisez l'alerte avant de décider
L'application indique un résultat « sûr » ou « dangereux ». S'il est dangereux, ne touchez pas au lien et fermez l'écran. Même s'il est jugé sûr, vérifiez de vos yeux le nom de domaine de la page ouverte et assurez-vous qu'il correspond bien à l'adresse officielle de l'organisme.
Désactivez l'ouverture automatique de l'appareil photo
L'appareil photo natif propose d'ouvrir le lien en un seul geste dès qu'il voit un QR code. Sur iPhone, allez dans Réglages > Appareil photo et désactivez « Scanner les codes QR » ; sur Android, cherchez l'option équivalente dans les réglages de l'appareil photo. Vous ne scannez plus que depuis l'application de sécurité.
Signalez un code suspect
Si vous voyez un faux code collé sur un support physique (horodateur, consigne à colis, affiche), prévenez le commerce ou la collectivité concernée. Vous pouvez signaler la tentative d'escroquerie sur 17Cyber ou cybermalveillance.gouv.fr, et porter plainte en cas de perte d'argent.
Astuces
Attention
Un résultat « sûr » n'est pas une garantie absolue : les sites frauduleux tout juste créés ne figurent pas encore dans les bases de données. Ne saisissez donc jamais vos coordonnées bancaires, vos identifiants FranceConnect ou un code de validation reçu par SMS sur une page ouverte via un QR code. Passez plutôt par l'application officielle de l'organisme.
Questions fréquentes
+L'application est-elle vraiment gratuite ou finit-elle par exiger un abonnement ?
Le scan de QR codes et la vérification du lien sont gratuits. Trend Micro vend aussi des formules payantes, mais aucun achat n'est nécessaire pour utiliser le scanner.
+Pourquoi faut-il une autre application sur iPhone ?
Sur iOS, le scanner n'est pas proposé comme application indépendante. Vous installez Mobile Security et lancez le même scan depuis l'icône QR en haut à droite.
+Faut-il aussi vérifier les codes des menus de restaurant ?
Les codes posés sur les tables sont parmi les plus faciles à remplacer. Le plus sûr est d'en faire une habitude, ou au minimum de regarder si le code est un autocollant ajouté.
+J'ai ouvert un lien malveillant, que faire ?
Si vous n'avez rien saisi, fermez l'onglet et effacez les cookies du navigateur. Si vous avez entré une carte ou un mot de passe, appelez votre banque pour faire opposition et changez vos identifiants.
+Existe-t-il des alternatives en France ?
Google Lens et la plupart des antivirus mobiles intègrent leur propre scanner avec contrôle de lien. L'essentiel est d'utiliser un outil qui analyse l'adresse avant de l'ouvrir.
Sources et vérification
Dernière vérification : 13 Eylül 2026. préviens-nous. Contenu adapté au contexte français : signalement via 17Cyber et cybermalveillance.gouv.fr, identifiants FranceConnect, opposition bancaire auprès de votre banque.
Ce contenu est informatif ; pour les démarches, les annonces officielles de l’organisme concerné priment. Détails : clause de non-responsabilité.