Menus QR de restaurant : le code n'est pas le menu

Les codes QR de menus se sont généralisés en 2020 et ne sont jamais repartis. Dans la plupart des restaurants, le code a été créé une fois par la personne qui s'occupait du site web, puis n'a plus été vérifié — ce qui compte, car la restauration concentre les caractéristiques de ce modèle : beaucoup de codes, un volume élevé de scans, des supports imprimés utilisés longtemps et des marges réduites.

Pourquoi les restaurants sont-ils facturés par table ?

Parce que la tarification par code s'applique à une activité qui a besoin de nombreux codes. Un restaurant équipé de douze chevalets de table, d'un autocollant sur une vitrine et d'un autocollant sur les sacs à emporter possède quatorze codes. Avec une formule dynamique facturée par code, cela représente quatorze lignes chaque mois, pour un menu qui ne coûtait auparavant que le prix du papier.

L'abonnement est aussi particulièrement difficile à abandonner dans ce contexte. Les chevalets sont plastifiés, les autocollants adhèrent aux surfaces et les menus sont réimprimés au mieux chaque saison. Réimprimer demande un vrai travail, alors les frais mensuels restent confortablement inférieurs à ce coût — c'est exactement ainsi que le prix a été fixé. Le coût réel d'un code QR « gratuit » détaille ce calcul.

Que découvre le prestataire sur vos clients ?

Chaque scan est une requête HTTP envoyée au prestataire avant le chargement du menu. Sans cookies ni consentement, il reçoit l'adresse IP du client, l'heure, l'appareil et son système d'exploitation, ainsi que la langue préférée — et, puisque chaque chevalet possède son propre lien court, il sait de quelle table il provient.

Une fois agrégées, ces données dressent un tableau détaillé de votre service : nombre de couverts par heure, durée d'occupation des tables, tables les plus demandées, différences entre les jours de semaine et le week-end, et répartition linguistique de votre clientèle. Il s'agit de données opérationnelles réellement utiles sur votre restaurant, produites par votre mobilier et collectées par quelqu'un d'autre.

À l'échelle de toute la clientèle du prestataire, cela va plus loin. La même empreinte d'appareil récurrente dans des restaurants, des magasins et des lieux d'une même ville décrit les déplacements d'une personne. La Cour de justice a établi dans *Breyer* (C-582/14) qu'une adresse IP dynamique enregistrée par l'exploitant d'un site peut constituer une donnée personnelle. C'est pourquoi il s'agit d'une question de conformité, pas d'une simple curiosité — et, au titre du RGPD, la responsabilité incombe généralement à l'entreprise qui a déployé le code. Ce qu'enregistre un proxy QR entre dans le détail.

Que se passe-t-il en pratique ?

Les trois premiers cas sont le même problème sous des formes différentes : le menu dépend d'une entreprise qui n'est pas la vôtre. Le quatrième n'est pas lié à la facturation, mais celle-ci l'aggrave, car un client habitué à voir un domaine court inconnu ne peut pas repérer un domaine malveillant.

Selon l'évaluation du NCSC, les codes QR dans les pubs et les restaurants sont généralement sûrs, tandis qu'une plus grande prudence s'impose pour les codes reçus par e-mail. Le risque physique résiduel est l'autocollant superposé, et la parade est banale : vérifiez les chevalets.

À quoi ressemble la version fixe ?

Qu'en est-il des codes de commande et de paiement ?

Ils doivent être distingués des codes de menu, car le profil de risque est réellement différent et les conseils ne sont pas identiques.

Un code de commande et de paiement envoie le client vers une page où il saisira ses coordonnées bancaires. Cela augmente l'importance de chaque problème évoqué ici : un autocollant superposé sur un code de paiement mène directement à une fraude à la carte, plutôt qu'à une simple contrariété, et une personne qui ne reconnaît pas votre domaine dans l'aperçu ne peut pas distinguer votre paiement d'une copie convaincante. L'avertissement de la FTC concernant les autocollants placés sur des codes légitimes vise exactement ce type de situation dans d'autres contextes, les horodateurs de stationnement en étant l'exemple classique.

Deux règles en découlent. Premièrement, un code de paiement doit toujours encoder votre propre domaine ou le véritable domaine de votre plateforme de commande — jamais un raccourcisseur générique, car cela supprime le seul signal de vérification dont dispose le client. Deuxièmement, imprimez le domaine en toutes lettres lisibles à côté du code et vérifiez régulièrement les chevalets physiques ; ces deux mesures sont peu coûteuses et sont les seules défenses qui fonctionnent à table.

Si votre plateforme de commande fournit les codes, décodez-en un et vérifiez quel domaine figure dans les données encodées. Certaines plateformes encodent directement leur propre domaine, ce qui convient. D'autres ajoutent un raccourcisseur tiers, ce qui place une partie supplémentaire, non prévue au contrat, entre votre client et le formulaire de paiement.

Comment effectuer la transition ?

1. Décodez un chevalet actuel avec notre lecteur et vérifiez quel domaine figure dans les données encodées. Si ce n'est pas le vôtre, vous utilisez une redirection louée.
2. Choisissez une URL stable — yourrestaurant.com/menu — et assurez-vous qu'elle ne changera pas. Si vous souhaitez pouvoir la déplacer plus tard, dirigez le code vers yourrestaurant.com/m et créez la redirection à partir de là.
3. Générez un [code QR d'URL](Url) statique qui encode cette adresse.
4. Ajoutez un suivi par emplacement si vous le souhaitez : ?src=table, ?src=window, ?src=takeaway. Vos propres outils d'analyse vous donneront alors les mêmes nombres par emplacement que ceux vendus par le tableau de bord.
5. Imprimez l'URL en toutes lettres lisibles à côté du code, afin que les clients puissent accéder au menu sans scanner et voir que le code est bien le vôtre.
6. Réimprimez lors de votre prochain cycle habituel, puis résiliez l'abonnement une fois les anciens chevalets retirés du service.

Si les codes sont déjà désactivés et que les clients voient aujourd'hui une page demandant une mise à niveau, le guide de récupération après prise en otage présente la procédure d'urgence à suivre avant la réimpression.

Effectuez le remplacement maintenant afin qu'il soit prêt pour la prochaine impression : code QR d'URL. Contexte : la vérité sur les arnaques aux codes QR.