Si quelqu'un copie le QR code d'un vrai produit sur une contrefaçon, le passeport vous ment-il ?

Vous êtes dans un magasin. Sur l'étiquette, il y a un QR code. Vous le scannez avec votre téléphone et une page s'ouvre : composition, origine, conseils d'entretien, certificats. Tout semble en ordre.

Est-ce la preuve que l'article est authentique ?

Pas tout à fait. Et la raison est plus simple qu'il n'y paraît.

Le code est une image. Et une image, ça se copie.

Un QR code imprimé n'est ni une puce ni un verrou. C'est un dessin fait de carrés noirs qui indique à votre téléphone une adresse sur internet. Rien de plus.

Quelqu'un peut donc photographier le code d'un produit authentique et l'imprimer sur une contrefaçon. Quand vous le scannez, vous arrivez sur un passeport parfaitement authentique. Il décrit le vrai produit, puisque c'est le sien. Sauf que vous avez autre chose entre les mains.

Le paradoxe a de quoi gêner : plus le passeport est soigné, plus la contrefaçon qui porte le code copié devient convaincante.

Ce que dit le règlement, et ce qu'il ne dit pas encore

Le règlement européen n'ignore pas ce risque. Son article 11 exige expressément que l'authenticité, la fiabilité et l'intégrité des données du passeport soient garanties.

Mais cette exigence fixe le résultat à atteindre, pas la méthode. La méthode relève des normes européennes, et c'est précisément là que se niche une différence que peu de gens remarquent.

Le 15 juillet 2026, six normes sur le passeport numérique de produit ont été citées au Journal officiel de l'UE. Elles couvrent les identifiants, les supports de données, le stockage, les interfaces et l'interopérabilité. Deux n'en faisaient pas partie : les droits d'accès et l'authentification des données. Le CEN-CENELEC les a publiées toutes les deux le 16 septembre 2026, mais tant qu'elles ne sont pas citées, elles ne confèrent aucune présomption de conformité.

Autrement dit, la règle existe, mais la méthode qui permet d'en faire une pratique vérifiable n'est pas encore en vigueur. La publication des deux normes restantes est attendue à l'automne.

Pourquoi une puce, c'est tout autre chose

La norme sur les supports de données désigne le QR code et le Data Matrix comme supports principaux, les puces NFC et RFID comme supports secondaires. Pour la question qui nous occupe, cette distinction compte beaucoup.

Une puce n'est pas une image. On ne peut pas la photographier puis l'imprimer : pour la copier, il faut la fabriquer. Elle est donc incomparablement plus difficile à contrefaire qu'un carré d'encre.

Mais comme le QR code est le support principal et la puce un support secondaire, la plupart des produits porteront justement ce qui se copie le plus facilement. Personne ne s'est trompé : un QR code ne coûte rien, n'importe quel téléphone le lit et il ne demande rien de plus. Le compromis est voulu.

Quatre vérifications à faire dès aujourd'hui

Aucune n'est une preuve. Chacune rend toutefois une contrefaçon plus coûteuse à produire, et c'est là que se trouve la vraie protection.

1. Regardez l'adresse vers laquelle le code vous envoie. Le domaine correspond-il à la marque ? Un code copié mène au bon endroit, mais un code généré par le contrefacteur lui-même, souvent pas.

2. Vérifiez que le passeport décrit bien cet article précis. Cette taille, cette couleur, ce lot. Une page générique sur « nos vestes » doit vous alerter : un vrai passeport est précis.

3. Comparez le numéro de lot ou de série avec l'étiquette du produit lui-même. Si le passeport annonce un lot de mars et que l'étiquette dit autre chose, quelque chose cloche.

4. Regardez s'il y a une date de dernière vérification. Un passeport laissé à l'abandon est un signal aussi parlant qu'un passeport absent.

Ce que cela signifie si c'est vous qui fabriquez le produit

Le passeport, à lui seul, ne protège pas votre marque des imitations. Il a été conçu pour la transparence, pas pour l'authentification. Ce n'est pas un défaut : sa fonction est autre.

Si la contrefaçon est un vrai problème pour vous, la réponse se trouve dans le support de données, pas dans le passeport : des codes sérialisés, où chaque article a sa propre adresse unique, ou une puce NFC lorsque la valeur du produit le justifie. Et avec la norme sur l'authentification des données publiée le 16 septembre 2026, il existe désormais un moyen reconnu de tous pour prouver que le contenu d'un passeport n'a pas été altéré. Tant qu'elle n'est pas citée au Journal officiel, elle ne confère toutefois aucune présomption de conformité.

Alors, faut-il continuer à scanner ?

Oui. Mais pour autre chose.

Le passeport ne vous dira pas si vous tenez un original. Il vous dira de quoi le produit est fait, combien de temps il est censé durer, s'il est réparable, quoi en faire en fin de vie et s'il contient des substances que vous tenez à connaître.

C'est bien plus que ce qu'une étiquette vous a jamais appris. Si vous voulez voir à quoi cela ressemble concrètement, nous avons parcouru un passeport champ par champ. Simplement, ne lui prêtez pas un rôle pour lequel il n'a jamais été conçu.