QR code dynamique : c'est quoi, et quand l'utiliser ?

Un QR code dynamique est un code qui épelle le lien court de quelqu’un d’autre à la place de votre destination. Tout ce qu’il sait faire — être modifié, être compté, traiter différemment des gens différents — vient de cette seule substitution. Et tout ce qu’il ne sait pas faire aussi.

Ce qui se passe entre le scan et la page

Un code statique tend votre URL au téléphone, et le téléphone l’ouvre. C’est une étape.

Un code dynamique tend au téléphone quelque chose comme enqre.com/r/ab12cd. Le téléphone demande cette adresse, un serveur va voir ce qu’elle désigne en ce moment, note que le scan a eu lieu, et répond par une redirection. Le téléphone demande alors la vraie destination. Cela fait trois étapes, et toute l’architecture des codes dynamiques tient dans celle du milieu.

Elle coûte un aller-retour — résolution DNS, poignée de main TLS, une petite réponse — soit largement moins d’un cinquième de seconde sur une connexion correcte. Personne ne le remarque. Ce qu’on remarquerait, c’est ce serveur injoignable, et c’est l’échange que vous acceptez.

La redirection doit être temporaire, et cela compte

Voici un détail que presque personne n’écrit. Une redirection peut être permanente (HTTP 301) ou temporaire (302). Les navigateurs mettent les redirections permanentes en cache avec zèle — c’est leur raison d’être.

Si un prestataire sert votre code dynamique en 301, alors un téléphone qui a scanné en mars a mémorisé l’ancienne destination. Vous changez la cible en avril, et ce téléphone continue d’aller sur l’ancienne page, éventuellement pendant des mois, sans plus jamais interroger le serveur. Le code semble donc avoir cessé de se mettre à jour précisément pour les gens qui s’y sont intéressés les premiers.

Un code dynamique doit donc rediriger temporairement, à chaque scan. Si vous évaluez un prestataire et que la technique ne vous fait pas peur : scannez un de ses codes avec l’onglet réseau ouvert et regardez le code de statut.

Ce que l’étape du milieu enregistre

Comme chaque scan passe par un serveur, ce serveur voit ce que révèle n’importe quelle requête web : l’heure, l’agent utilisateur envoyé par le téléphone — d’où l’appareil, le système et le navigateur — et l’adresse IP, qui donne une localisation grossière, au mieux la ville.

Il ne voit pas qui est la personne, et il ne peut pas lire le GPS du téléphone. Un QR code n’a aucun moyen de le demander, et le scan n’accorde rien de tel. La question concrète de vie privée porte sur ce que votre prestataire conserve, combien de temps, et ce que vous devez en dire : c’est l’objet de QR codes et RGPD. Ce que vous récupérez réellement est dans mesurer les scans d’un QR code.

Parce que c’est une URL, c’est toujours en ligne

C’est la limite sur laquelle on tombe sans l’avoir prévue. Un code dynamique est une adresse web, et une adresse web demande une connexion. Il n’existe pas de code Wi-Fi dynamique, pas de carte de contact dynamique qui marche en avion, rien de dynamique dans une cave sans réseau.

Les codes statiques peuvent porter les données elles-mêmes — identifiants Wi-Fi, vCard, texte brut — et cela fonctionne Internet entièrement coupé, puisqu’il n’y a rien à aller chercher. Si le hors-ligne compte, le choix est déjà fait pour vous.

Le domaine court est le vrai actif

Chaque code dynamique que vous imprimez est un pari permanent sur le fait qu’un nom de domaine continuera de résoudre et continuera d’appartenir à quelqu’un qui honorera vos redirections. Ce n’est pas une petite chose à confier sur cinquante mille cartons.

C’est l’argument pour poser la redirection sur un domaine qui vous appartient : les codes imprimés survivent alors à un changement de prestataire, parce que l’adresse dans l’encre est la vôtre. Un domaine à vous pour vos QR codes explique comment cela marche et quelle partie ne se rattrape pas.

À quoi il sert

Le mécanisme explique les usages, et non l’inverse. Tout ce qui s’imprime longtemps avant ce dont il fait la promotion — emballages, signalétique, menus, badges. Tout ce que vous devez mesurer, puisqu’un code statique ne laisse aucune trace. Tout ce qui doit se comporter différemment selon qui scanne, puisque le serveur peut brancher sur l’appareil ou la langue avant de répondre.

Et tout ce qui s’imprime à une échelle où se tromper coûte cher. Lequel prendre dans un cas donné est le sujet de codes dynamiques et statiques ; cette page-ci porte sur le fonctionnement du dynamique.

Questions fréquentes

Un QR code dynamique est-il plus lent à scanner ?

Le décodage est identique — et souvent plus rapide, car un lien de redirection court demande moins de modules qu’une longue URL. S’ajoute un aller-retour réseau avant le chargement de la destination, normalement sous le cinquième de seconde et imperceptible.

Un QR code dynamique fonctionne-t-il sans connexion ?

Non. Il encode une adresse web qu’il faut aller chercher, un téléphone hors ligne n’obtient donc rien. Seul un code statique peut porter son contenu directement : identifiants Wi-Fi, carte de contact ou texte brut fonctionnent sans la moindre connexion.

Pourquoi mon code dynamique ouvre-t-il encore l’ancienne destination ?

Le plus souvent un problème de cache : si la redirection a été servie comme permanente, le téléphone la retient et cesse d’interroger le serveur. Un code dynamique correctement implémenté redirige temporairement à chaque scan, pour qu’un changement de destination prenne effet immédiatement.

Que voit le prestataire quand quelqu’un scanne ?

L’heure, l’appareil et le navigateur déclarés par l’agent utilisateur, et une localisation approximative déduite de l’adresse IP — au mieux à l’échelle de la ville. Ni l’identité ni le GPS ; le scan ne donne accès ni à l’un ni à l’autre.

Qu’advient-il de mes codes imprimés si je change de prestataire ?

Si les codes portent le domaine du prestataire, ils cessent de résoudre et le tirage est mort. S’ils portent un domaine qui vous appartient, vous le repointez et tout continue de fonctionner — raison pour laquelle la question du domaine se pose avant le tirage et non après. Créez-en un gratuitement pour voir le comportement, ou comparez les offres.