Si alguien copia el código QR de un producto auténtico en una falsificación, ¿le mentirá el pasaporte?

Kiril ShivachevKiril Shivachev•Publicado el •Actualizado el •5 minutos de lectura
Una mano sostiene un móvil con un código QR: al escanearlo se abre el pasaporte, pero eso no demuestra que el producto sea auténtico.

Está usted en una tienda. En la etiqueta hay un código QR. Lo escanea con el móvil y se abre una página: composición, origen, instrucciones de cuidado, certificados. Todo parece correcto.

¿Demuestra eso que la prenda es auténtica?

La respuesta es: no del todo. Y el motivo es más sencillo de lo que parece.

El código es una imagen, y las imágenes se copian

Un código QR impreso no es un chip ni un cerrojo. Es un dibujo de cuadrados negros que le indica al móvil una dirección de internet. Nada más.

Es decir, alguien puede fotografiar el código de un producto auténtico e imprimirlo en una falsificación, y cuando usted lo escanee llegará al pasaporte auténtico. Describirá el producto real, porque es suyo. Solo que lo que usted tiene en la mano es otra cosa.

La paradoja resulta incómoda: cuanto mejor aspecto tiene el pasaporte, más convincente es la falsificación que lleva el código copiado.

Lo que dice la normativa y lo que todavía no dice

El reglamento europeo no pasa esto por alto. Su artículo 11 exige expresamente que se garanticen la autenticidad, la fiabilidad y la integridad de los datos del pasaporte.

Pero el requisito dice qué hay que conseguir, no cómo. El cómo lo fijan las normas europeas, y ahí está precisamente la diferencia en la que casi nadie repara.

El 15 de julio de 2026 se publicaron en el Diario Oficial de la UE las referencias de seis normas sobre el pasaporte digital de producto. Cubren los identificadores, los soportes de datos, el almacenamiento, las interfaces y la interoperabilidad. Faltaron dos: la de derechos de acceso y la de autenticación de datos. CEN-CENELEC publicó ambas el 16 de septiembre de 2026, pero hasta que se publiquen sus referencias en el Diario Oficial no otorgan presunción de conformidad.

Dicho de otro modo: la regla existe, pero el método que la convierte en una práctica verificable aún no está en vigor. Se espera que las referencias de las dos restantes se publiquen en otoño.

Por qué un chip es algo completamente distinto

La norma sobre soportes de datos designa como principales el código QR y el Data Matrix, y como secundarios los chips NFC y RFID. Esa distinción importa mucho para la cuestión que nos ocupa.

Un chip no es una imagen. No se puede fotografiar e imprimir: para copiarlo hay que fabricarlo. Eso lo hace muchísimo más difícil de falsificar que un cuadrado de tinta.

Pero como el código QR es el soporte principal y el chip solo el secundario, la mayoría de los productos llevarán precisamente lo más fácil de copiar. No por un error de nadie, sino porque un código QR es gratuito, lo lee cualquier móvil y no requiere nada más. Es una concesión deliberada.

Cuatro cosas que puede comprobar hoy

Ninguna es una prueba. Pero cada una encarece la producción de una falsificación, y esa es la protección real.

1. Fíjese en la dirección a la que lleva el código. ¿Coincide el dominio con la marca? Un código copiado lleva al sitio correcto, pero un código generado por el propio falsificador muchas veces no.

2. Compruebe si el pasaporte describe este artículo concreto: esta talla, este color, este lote. Una página genérica sobre «nuestras chaquetas» es una señal de alerta; un pasaporte de verdad es específico.

3. Contraste el número de lote o de serie con la etiqueta del propio producto. Si el pasaporte habla de un lote de marzo y la etiqueta dice otra cosa, algo no cuadra.

4. Mire si hay una fecha de última verificación. Un pasaporte abandonado es tan revelador como uno que no existe.

Qué significa esto si es usted quien fabrica el producto

El pasaporte, por sí solo, no protege su marca de las imitaciones. Se diseñó para la transparencia, no para la autenticación, y eso no es un defecto: es otra función.

Si las falsificaciones son un problema real para usted, la respuesta está en el soporte de datos, no en el pasaporte: códigos serializados en los que cada artículo tiene su propia dirección única, o un chip NFC cuando el valor del producto lo justifica. Y con la norma de autenticación de datos publicada el 16 de septiembre de 2026 ya existe un método comúnmente aceptado para demostrar que el contenido de un pasaporte no se ha manipulado, aunque hasta que se publique su referencia en el Diario Oficial no otorga presunción de conformidad.

Entonces, ¿sigue valiendo la pena escanearlo?

Sí. Solo que para otra cosa.

El pasaporte no le dirá si tiene en la mano un original. Le dirá de qué está hecho el producto, cuánto se espera que dure, si se puede reparar, qué hacer con él al final y si contiene sustancias que a usted le interesa conocer.

Es mucho más de lo que le ha contado nunca una etiqueta. Si quiere ver cómo es en la práctica, hemos repasado un pasaporte campo por campo. Pero no le atribuya una función para la que nunca se diseñó.

DigitalProductPassport en otros países: Albania · Bulgaria · Chequia · Croacia · Eslovaquia · Eslovenia · Grecia · Hungría · Polonia · Rumanía · Serbia · Unión Europea