Ce qui rend un QR code dangereux
Un QR code est un lien dont le contenu est invisible avant l'ouverture. La menace ne vient pas du code lui-même, mais de l'absence de prévisualisation : un autocollant placé sur un code légitime (sur un horodateur, une affiche ou une facture imprimée) redirige l'utilisateur vers une page de connexion malveillante, généralement sur un téléphone personnel échappant aux filtres et contrôles de l'organisation.
C'est ce détail qui en fait un problème professionnel, et non un simple risque grand public. Les liens d'e-mail passent par une passerelle qui peut les réécrire et les vérifier ; un code scanné depuis un support physique ne bénéficie pas de cette protection, et le téléphone utilisé est souvent non géré. Nous avons volontairement exclu tout code malveillant fonctionnel : un exemple scannable, même une capture d'écran, serait immédiatement réutilisé si la vidéo circulait hors du public visé.
La séquence se décompose en six scènes : pourquoi un code ne peut être inspecté, les trois lieux où les employés rencontrent des codes malveillants, les vérifications efficaces avant de saisir des identifiants, la marche à suivre après un scan suspect, et comment le signaler.
