Un QR code n'a pas besoin d'internet pour être décodé, mais presque toutes les applis s'en servent. Quelles données fuitent et pourquoi passer hors ligne.
Quand vous scannez un QR code, vous supposez sans doute que le processus est simple : votre appareil photo lit le motif, l'application le décode, vous obtenez le résultat. Aucune connexion internet requise. Juste de l'optique et des mathématiques.
Pour le décodage du QR code lui-même, cette supposition est techniquement exacte. Les QR codes constituent un format de données autonome : toute l'information est encodée dans la grille de carrés noirs et blancs. Un scanner n'a besoin de contacter aucun serveur pour décoder un QR code.
Mais voici la réalité : la plupart des applications gratuites de scan QR établissent malgré tout des connexions internet. À chaque scan. Souvent plusieurs connexions vers plusieurs serveurs. Et ces connexions ne servent pas vos intérêts : elles alimentent les systèmes publicitaires et analytiques de l'application, qui ont besoin d'un flux constant de données sur vous et votre comportement pour fonctionner.
Dans cet article, nous expliquons précisément pourquoi le scan de QR codes ne nécessite pas internet, ce qui se passe quand les applications l'utilisent quand même, et pourquoi choisir un scanner conçu d'abord pour le hors-ligne est l'une des meilleures décisions de confidentialité que vous puissiez prendre sur votre smartphone.
QR signifie « Quick Response code » (code à réponse rapide). Il a été inventé en 1994 par Denso Wave, un équipementier automobile japonais, pour suivre les pièces de véhicules pendant l'assemblage. Le schéma d'encodage est entièrement autonome : à partir d'une image issue de l'appareil photo, un logiciel peut décoder le contenu par le seul calcul mathématique, sans aucune requête réseau.
La norme QR (ISO/IEC 18004) définit exactement la façon dont l'information est encodée dans la grille. Une application qui implémente cette norme peut décoder n'importe quel QR code conforme entièrement hors ligne. Elle a besoin :
D'un accès à l'appareil photo pour capturer l'image
De temps processeur pour traiter et décoder le motif
De rien d'autre
C'est pourquoi les QR codes fonctionnent en avion, en sous-sol, dans des endroits isolés sans réseau mobile, et partout ailleurs où vous pourriez vous trouver. Le code contient ses propres données. Aucun serveur n'est nécessaire pour le lire.
Si le décodage est purement local, pourquoi tant d'applications de scan demandent-elles l'autorisation d'accéder à internet ? La réponse tient à l'économie des applications gratuites. La majorité des scanners QR des boutiques d'applications sont monétisés par la publicité. Pour diffuser des publicités, il leur faut une connexion internet. Mais cette connexion permet aussi toute une série d'autres activités :
Rendons cela concret avec quelques situations du quotidien :
Un scanner QR conçu d'abord pour le hors-ligne effectue tout le décodage localement, ne dispose d'aucune autorisation internet et ne peut donc passer aucun appel réseau. Pour une telle application :
Il n'y a aucun appel analytique, faute d'accès réseau pour les émettre
Il n'y a aucune requête vers une régie publicitaire, car les annonces ne peuvent être ni récupérées ni affichées
Le contenu scanné ne quitte jamais votre appareil
Votre historique de scans reste uniquement local
Votre adresse IP n'est jamais exposée aux serveurs de l'application
Il ne s'agit pas de faire confiance à la politique de confidentialité du développeur : c'est une garantie structurelle. Une application sans autorisation internet est littéralement incapable de contacter le moindre serveur.
QR Code Reader Without Ads a été bâti sur ce principe. L'application ne dispose d'aucune autorisation internet. C'est vérifiable : sous Android, vous pouvez consulter les autorisations déclarées d'une application sur sa fiche Google Play et dans les réglages de votre appareil. QR Code Reader Without Ads n'affichera que l'autorisation d'accès à l'appareil photo.
Quand vous scannez un QR code contenant un mot de passe Wi-Fi, ce mot de passe reste sur votre appareil. Quand vous scannez une URL, elle est décodée localement et n'est jamais transmise où que ce soit avant que vous appuyiez sur Ouvrir. Quand vous scannez un QR code de contact (vCard), les coordonnées sont traitées sur l'appareil et ajoutées directement à votre répertoire. Quand vous scannez un QR code de paiement, l'URL de paiement vous est présentée pour vérification — jamais envoyée à un serveur.
L'application fonctionne à l'identique que vous soyez en Wi-Fi, en 5G, en 4G ou sans aucun réseau. Vous pouvez l'utiliser dans un avion en mode avion, dans un parking souterrain, en pleine nature isolée — partout. La capacité hors ligne n'est pas une fonctionnalité payante : c'est l'architecture fondamentale de l'application.
QR Code Reader Without Ads réussit ces quatre tests.
Téléchargez-le gratuitement sur Android :
Également disponible sur iPhone et iPad :
Scannez partout. Gardez vos données privées. Pas de publicité, pas de compte, aucun compromis.