Points clés
- Un code QR ne prouve pas à lui seul qu'un produit est authentique : un contrefacteur peut photographier un vrai code et l'imprimer sur une contrefaçon, et la copie ouvre la même page authentique.
- Un code QR devient un outil d'authentification lorsque chaque article porte son propre numéro de série dans le code, que le code pointe vers le domaine de la marque et que la marque surveille la façon dont chaque numéro de série est scanné. Un même numéro de série scanné en de nombreux endroits à la fois est une copie.
- Les acheteurs peuvent vérifier un produit en moins d'une minute : regarder le domaine qu'ouvre le code, puis vérifier que la page affiche des informations correspondant à l'emballage qu'ils ont en main.
- Sur Digital Link Connexum, la plateforme à l'origine de ce site, chaque article peut recevoir son propre GS1 Digital Link sérialisé, créé en masse, avec des statistiques de scans par article sur votre propre domaine.
Authentifier un produit avec un code QR, c'est donner à chaque article une identité unique et vérifiable que seule la marque peut émettre et contrôler. Le code porte le GTIN du produit et un numéro de série propre à cet article, écrits sous la forme d'un GS1 Digital Link. Lorsque quelqu'un le scanne, le resolver de la marque reconnaît cet article précis, affiche ses informations et enregistre le scan. C'est cet historique qui révèle les copies, car un numéro de série authentique devrait être scanné en un seul endroit, par un seul propriétaire, quelques fois seulement.
Les méthodes d'authentification comparées
Le code QR est la couche la moins chère, et la seule que la plupart des acheteurs utiliseront réellement. Pour les produits à haut risque, les marques en ajoutent d'autres :
| Méthode | Ce qu'elle empêche | Effort pour l'acheteur | Coût relatif |
|---|---|---|---|
| Code QR sérialisé sur le domaine de la marque | La copie en masse, qui apparaît dans le profil de scans de chaque numéro de série | Scanner avec l'appareil photo du téléphone | Faible |
| Avec un second code caché ou à gratter | La réutilisation d'un code prélevé sur un emballage authentique | Le révéler, puis le scanner | Faible à moyen |
| Motif anti-copie imprimé dans le code | Les codes photocopiés ou réimprimés | Scanner avec une application dédiée | Moyen |
| Étiquette NFC avec puce cryptographique | Le clonage, car la puce ne peut pas être copiée | Approcher le téléphone du produit | Plus élevé |
| Hologrammes, encres spéciales, scellés d'inviolabilité | La copie occasionnelle et le reconditionnement | Regarder l'emballage | Variable |
Les couches se combinent. Un code QR sérialisé donne à toutes les autres protections un point de remontée, car il indique à la marque où et quand chaque article est vérifié.
Comment les marques authentifient leurs produits avec un code QR : six étapes
- Déterminez le niveau de protection dont le produit a besoin. Adaptez la méthode au risque : un code sérialisé suffit pour la plupart des biens de consommation, tandis que les produits de luxe, les pièces détachées et les médicaments ajoutent généralement un code caché, un motif anti-copie ou une puce NFC.
- Donnez à chaque article son propre numéro de série. Ajoutez un numéro de série au GTIN dans le GS1 Digital Link, pour que chaque unité ait sa propre adresse, par exemple
/01/09506000134352/21/A7K29Q. Utilisez des numéros de série impossibles à deviner, et générez-les en masse ou en fin de ligne de production. - Placez les codes sur votre propre domaine. Un domaine que les acheteurs peuvent reconnaître, comme
id.votremarque.com, est la première chose qu'ils peuvent vérifier, et il ne peut pas être imité sans que l'imitation paraisse différente. - Rendez chaque page de scan propre à l'article. Affichez ce qui identifie cette unité précise : le nom et la photo du produit, le lot, le numéro de série et, lorsque c'est utile, la date de production ou le marché. L'acheteur peut alors comparer la page avec l'emballage.
- Surveillez le profil de scans de chaque numéro de série. Un numéro de série authentique est scanné quelques fois, dans une seule région. Le même numéro scanné des centaines de fois, ou dans plusieurs pays la même semaine, signifie que le code a été copié. Dans ce cas, faites afficher un avertissement sur la page de ce numéro de série et remontez jusqu'à la source.
- Expliquez aux acheteurs comment vérifier. Imprimez une courte mention à côté du code, comme « Scannez pour vérifier », et expliquez sur la page à quoi ressemble un résultat authentique. Une vérification que personne ne connaît ne protège personne.
Comment les acheteurs peuvent vérifier l'authenticité d'un produit à partir de son code QR
- Vérifiez que le code fait partie de l'emballage. Un autocollant posé sur un autre code, ou un code sur une étiquette séparée qui semble ajoutée après coup, est un signal d'alerte. Voir ce qu'est le quishing.
- Scannez avec l'appareil photo du téléphone et lisez l'adresse avant de l'ouvrir. Ce doit être le domaine de la marque, ou le domaine que la marque indique sur son site officiel, en
https://. - Comparez la page avec le produit que vous avez en main. Le nom du produit, la photo, le numéro de lot ou de série affichés sur la page doivent correspondre à ce qui est imprimé sur l'emballage.
- Cherchez le verdict de la marque. De nombreuses marques indiquent sur la page si l'article est authentique, ou affichent un avertissement lorsque son code a été scanné anormalement souvent.
- Si quelque chose ne correspond pas, contactez directement la marque. Utilisez les coordonnées figurant sur le site officiel de la marque, pas sur la page ouverte par le code, et indiquez où vous avez acheté le produit.
Une page qui correspond est un indice solide, pas une preuve absolue : un code copié sur un article authentique ouvre une page authentique. C'est pourquoi la vérification des profils de scans côté marque est importante, et pourquoi acheter auprès de vendeurs agréés reste la protection la plus simple. Pour une vue d'ensemble, lisez les codes QR sur les produits sont-ils sûrs.
L'authentification sur la plateforme Digital Link
Digital Link, la plateforme à l'origine de ce site, couvre la couche du code QR :
- Un code par article. Les variantes du lien d'un produit portent un numéro de série, un lot ou une date de péremption, conformément à la norme GS1 Digital Link. Voir comment créer des variantes.
- À grande échelle. Les codes sérialisés sont générés en masse à partir d'un fichier CSV ou par des intégrations ERP et PIM. Voir intégrations et création en masse.
- Votre propre domaine. Les codes fonctionnent sur votre sous-domaine, de sorte que les acheteurs voient votre marque dans l'adresse.
- Des données de scan par article. Les statistiques présentent les scans par variante, lieu et appareil : c'est là qu'apparaît un numéro de série copié.
- Des pages modifiables. La page de n'importe quel article peut être mise à jour après l'impression, par exemple pour afficher un avertissement sur un numéro de série copié.
Créez votre premier code QR GS1 Digital Link sérialisé
Foire aux questions
Un code QR peut-il prouver qu'un produit est authentique ?
Pas à lui seul. Un code QR ordinaire peut être copié sur une contrefaçon et ouvrir quand même la page authentique. Il devient un outil d'authentification lorsque chaque article a son propre numéro de série dans le code, que le code fonctionne sur le domaine de la marque et que la marque surveille la façon dont chaque numéro de série est scanné.
Comment vérifier l'authenticité d'un produit à partir de son code QR ?
Vérifiez que le code est imprimé sur l'emballage plutôt que collé dessus, lisez l'adresse avant de l'ouvrir pour confirmer qu'il s'agit du domaine de la marque, et comparez la page avec le produit : le nom, la photo, le numéro de lot ou de série doivent correspondre. Si quelque chose ne correspond pas, contactez la marque via son site officiel.
Qu'est-ce qu'un code QR sérialisé ?
Un code QR qui identifie un seul article plutôt qu'une ligne de produits. Dans un GS1 Digital Link, le numéro de série est ajouté après le GTIN, de sorte que chaque unité a sa propre adresse web et son propre historique de scans.
Comment les marques détectent-elles les codes QR copiés ?
En surveillant les scans de chaque numéro de série. Un article authentique est scanné quelques fois dans une seule région. Un code copié se repère au même numéro de série scanné de nombreuses fois, souvent en des lieux différents, et la marque peut alors le signaler.
Le NFC est-il meilleur qu'un code QR pour l'authentification ?
Les étiquettes NFC à puce cryptographique sont plus difficiles à cloner, et conviennent donc aux produits de grande valeur. Elles coûtent aussi plus cher par article et demandent d'approcher le téléphone plutôt que d'utiliser l'appareil photo. De nombreuses marques utilisent un code QR sérialisé pour chaque produit et n'ajoutent le NFC que là où le risque le justifie.
