QR : la capture d’écran qui prouve la tromperie

L’arnaque au générateur de QR n’est pas une invention récente : c’est un ensemble bien connu de pièges d’interface appliqués à un produit dont les conséquences apparaissent après l’impression. Les nommer précisément permet de les repérer et de les signaler plus facilement. Rien de ce qui suit ne constitue un conseil juridique ; c’est une présentation du nom de chaque pratique, de l’autorité compétente et des éléments à conserver si vous souhaitez agir.

Quelles interfaces manipulatrices apparaissent dans les outils QR ?

Le rapport de la FTC Bringing Dark Patterns to Light répertorie les grandes familles de pratiques. Voici les quatre qui correspondent le plus directement aux générateurs de QR.

Il faut en ajouter une cinquième, propre à cette catégorie : présenter un service de redirection hébergé comme un « générateur de codes QR gratuit ». Le nom du produit décrit incorrectement ce qui est vendu. Signaux d’alerte est la version courte de cette liste.

Qui réglemente ces pratiques aux États-Unis ?

En octobre 2021, la FTC a publié une déclaration de politique en matière de mesures coercitives mettant en garde contre les interfaces manipulatrices qui enferment les consommateurs dans des abonnements, en citant des plaintes concernant des inscriptions trompeuses et des résiliations entravées.

Le cadre juridique a récemment changé, et il faut le présenter avec précision. La règle Negative Option modifiée de la FTC — la règle « click-to-cancel » — a été annulée par la Cour d’appel du huitième circuit le 8 juillet 2025 pour des motifs procéduraux, quelques jours avant son entrée en vigueur, et la Commission a lancé une nouvelle procédure réglementaire en janvier 2026. Entre-temps, restent applicables le Restore Online Shoppers’ Confidence Act, l’article 5 du FTC Act et les lois des États sur le renouvellement automatique ; plusieurs imposent leurs propres obligations d’information et de résiliation. Consultez la page consacrée à la règle Negative Option pour vérifier son statut actuel avant de vous appuyer sur ces informations.

Qui réglemente ces pratiques dans l’UE et au Royaume-Uni ?

La directive relative aux pratiques commerciales déloyales est l’instrument général de l’UE. Elle n’emploie pas le terme « interfaces manipulatrices », mais la Commission considère que ses dispositions générales fondées sur des principes les couvrent déjà — notamment les omissions trompeuses d’informations essentielles, qui sont les plus pertinentes ici.

Une législation sur l’équité numérique a été annoncée dans le programme de travail 2026 de la Commission, précisément pour traiter les interfaces manipulatrices et les pratiques associées. Par ailleurs, les autorités nationales de protection des consommateurs organisent des contrôles coordonnés, dont l’un a déjà ciblé ces pratiques — ces contrôles dépendent du volume de plaintes, raison pour laquelle les signalements individuels comptent davantage qu’il n’y paraît.

Quelles preuves devez-vous conserver ?

Rassemblez-les avant de résilier, car l’accès à la plupart de ces éléments disparaît avec le compte.

1. Captures d’écran de la promesse commerciale — la page qui indiquait « gratuit », avec l’URL et la date visibles.
2. L’interface du générateur telle qu’elle apparaissait lors de la création du code, avec l’état par défaut du bouton dynamique.
3. Le fichier téléchargé, sans modification, ainsi que son contenu décodé montrant qu’il renvoie vers le domaine du fournisseur plutôt que vers le vôtre.
4. Tous les relevés de facturation : confirmation d’inscription, factures, avis de renouvellement ou absence d’avis.
5. La tentative de résiliation — chaque étape, chaque écran et chaque e-mail, avec les horodatages.
6. Les preuves du préjudice : factures d’impression, nombre d’exemplaires en circulation, devis de réimpression.
7. L’export de vos journaux de scans, si le fournisseur en conserve un. Consultez le guide de récupération de vos codes pris en otage.

Le contenu décodé est l’élément le plus utile. Il transforme « ils m’ont trompé » en fait démontrable sur ce que le produit a réellement fait — et comment vérifier où mène réellement un code QR explique comment l’obtenir.

Comment documenter un réglage par défaut que vous avez déjà contourné ?

C’est la difficulté pratique des options présélectionnées : lorsque vous comprenez leur importance, vous les avez déjà modifiées et l’interface n’affiche plus ce qu’elle montrait auparavant.

La solution consiste à reproduire la situation proprement. Ouvrez le générateur dans une fenêtre privée, sur un appareil sans session active, puis photographiez ou enregistrez le parcours de la page d’accueil au téléchargement — sans toucher à aucun bouton. Cette capture montre l’état par défaut tel qu’un nouvel utilisateur le découvre, et c’est cet état qui compte. Faites-le avant de contacter qui que ce soit, car les interfaces changent et les fournisseurs les modifient parfois après des plaintes.

Capturez trois éléments précis : la promesse commerciale sur la page d’accueil avec la barre d’adresse visible, l’écran du générateur montrant la position intacte du bouton, et l’étape de téléchargement indiquant les avertissements affichés ou absents. Un bref enregistrement vidéo couvre mieux les trois qu’une série de captures d’écran, car il montre que rien ne s’est interposé entre ces étapes.

Décodez ensuite le fichier téléchargé et capturez le contenu obtenu à côté. Ce rapprochement — une interface qui indiquait « générateur de codes QR gratuit » et un fichier qui renvoie vers le domaine du fournisseur — résume toute l’affaire en deux images, sans dépendre de la confiance accordée à votre récit.

À qui adresser concrètement votre plainte ?

Ayez des attentes réalistes : une plainte vous rend rarement votre argent et ne réactive jamais les codes déjà imprimés. Elle contribue toutefois à établir un schéma sur lequel les autorités peuvent agir. La rétrofacturation est la voie qui offre un résultat financier direct.

La vérification qui rend tout cela inutile

Toutes les pratiques précédentes reposent sur une chose invisible : ce que le code contient réellement. Décodez votre visuel avant de l’imprimer, vérifiez que le contenu renvoie vers un domaine que vous possédez, et aucune de ces pratiques ne pourra vous piéger. Une minute par tirage.

Repartez sur de bonnes bases : code QR d’URL, statique, sans compte, avec un contenu que vous pouvez vérifier. Retrouvez le contexte complet dans la vérité sur les arnaques aux codes QR.