QR code de parking : paiement, macarons et faux autocollants

Mardi, 21 h 40, sous la pluie. Une conductrice se gare sur la place 62 d'un parking extérieur éclairé par un seul lampadaire, à douze mètres. L'horodateur est à l'autre bout, derrière une flaque. Sur le poteau voisin, un petit panneau porte un QR code.

Tout ce qui va se jouer dans les quatre-vingt-dix prochaines secondes a été décidé par des choix que l'exploitant a faits des mois plus tôt.

Un code, une place

L'intérêt d'un code de parking n'est pas d'ouvrir une page de paiement. N'importe quel panneau sait faire cela. L'intérêt, c'est que la page s'ouvre en sachant déjà quelle place est payée.

Les codes à la place encodent un identifiant d'emplacement. La conductrice ne tape jamais « 62 », ne plisse jamais les yeux sur un numéro peint effacé, et ne paie jamais pour la place d'à côté. Ce seul détail supprime le litige le plus courant qu'un exploitant de parking traite.

Le coût, c'est l'inventaire. Un parking de quatre cents places, ce sont quatre cents codes, chacun lié à un numéro peint précis, chacun un objet physique qui peut pâlir, se décoller, ou être recouvert. Les générer est un travail par lot à partir d'un tableur d'identifiants de places, ce à quoi sert un générateur par lot. Les entretenir est une tournée à pied.

Là où les places ne sont pas numérotées individuellement, repliez-vous sur un code par zone et faites saisir une plaque. Plus lent, plus sujet aux erreurs, toujours mieux qu'une file à l'horodateur.

Ce que la page devrait déjà savoir

Au moment où l'écran de paiement s'affiche, le système de l'exploitant devrait déjà avoir fourni le parking, la place, le tarif applicable et la devise. La conductrice fournit une plaque, une durée et un moyen de paiement. Trois champs, sous la pluie, la nuit.

Ce qui fait perdre la transaction :

• Une installation d'application exigée avant qu'une première visiteuse puisse payer.
• Une création de compte avec vérification par e-mail.
• Une page intermédiaire entre le scan et le formulaire de paiement.
• Une mise en page qui suppose un écran d'ordinateur.

Le versant paiement a ses propres règles, et les schémas du code de paiement couvrent cette mécanique.

Les macarons, contrôlés contre le macaron

Les macarons personnel, résident et prestataire inversent le sens. Le code est sur le macaron lui-même, et la personne qui scanne est un agent plutôt qu'une conductrice.

Le scan doit mener à une vue de validation affichant statut, plaque, droit de zone et échéance. Actif, expiré, révoqué, ou plaque non concordante, en à peu près autant de mots, lisible à bout de bras sur un parking à ciel ouvert.

Deux points de conception comptent plus que la mise en page :

La révocation doit être immédiate. Un macaron qui cesse d'être valable quand quelqu'un quitte l'organisation n'est utile que si le code le reflète aujourd'hui. Une destination dynamique permet au dossier de changer sans rééditer un macaron physique.

La page de validation ne peut pas être publique. Une URL que n'importe qui peut charger et lire comme « macaron 4471, valable jusqu'en mars, plaque ABC 123 » est un annuaire des résidents du parking. Placez-la derrière une authentification d'agent et journalisez qui a contrôlé quoi.

Une signalétique lue à travers une vitre de voiture

Un code de parking est scanné de plus loin, sous une lumière pire, et sous un angle plus étrange que presque tout autre code que vous imprimerez.

• La taille suit la distance. Un code que la conductrice lit debout au poteau, c'est une chose. Un code sur un panneau de zone lu depuis une vitre à trois mètres doit être plusieurs fois plus grand. Le guide des tailles donne le rapport de départ.
• Supprimez le brillant. Un laminage brillant sous le flash d'un téléphone renvoie un aplat blanc au lieu d'un code. Utilisez un laminage mat ou une surface légèrement texturée.
• Posez à hauteur de vitre. Environ 110 à 130 centimètres sur le poteau, orienté vers le côté conducteur. Les plaques au ras du sol récoltent gravillons, traces de pneus et eau stagnante.
• Laissez la zone de silence tranquille. Bordures de panneau, textes de tarif et logos d'exploitant serrés contre le code vous coûtent exactement les scans des téléphones qui peinent déjà avec la lumière.
• Choisissez des matériaux extérieurs. Encres stables aux UV, support classé extérieur, et adhésif prévu pour la plage de températures que le parking connaît vraiment. Les conseils d'impression couvrent support et résolution.

L'autocollant sur l'autocollant

La menace qui façonne tout ce cas d'usage est facile à décrire et coûteuse à ignorer : une étiquette adhésive posée sur un code authentique, de sorte que le scan mène à une page imitant l'écran de paiement de l'exploitant, et que les coordonnées bancaires partent ailleurs.

Les parkings sont une cible naturelle. La signalétique reste sans surveillance de longues périodes. Des panneaux abîmés sont normaux, donc une étiquette d'apparence neuve ne paraît pas suspecte. Les conducteurs sont pressés. Et personne ne s'étonne d'un domaine de paiement inconnu, puisque chaque exploitant en utilise un différent.

La forme générale de ce problème est exposée dans le matériel sur les faux codes, donc ce qui suit reste sur les défenses propres au stationnement.

Des défenses qui tiennent sur un vrai parking

Rendez le retrait visible. Posez les codes sur du vinyle destructible, ou sous un laminage inviolable qui se fracture au décollement. Le but n'est pas de rendre impossible le recouvrement d'une étiquette. C'est de rendre une étiquette recouverte évidente pour un agent qui passe.

Imprimez le domaine en caractères lisibles. Le domaine de paiement exact, en texte lisible depuis la voiture, sur le même panneau que le code. Une conductrice qui peut comparer ce que montre le téléphone à ce que dit le panneau a une chance. Une conductrice qui n'a qu'un code n'en a aucune.

Enseignez ce domaine partout ailleurs aussi. Signalétique d'entrée, ticket si vous en délivrez un, votre site web, et chaque reçu. Puis gardez-le stable. Faire tourner les domaines de paiement pour des campagnes saisonnières habitue les conducteurs à en accepter d'inconnus.

Dites ce que vous ne ferez jamais. Une ligne sur le panneau : le paiement se fait uniquement sur le domaine imprimé, et l'exploitant ne demande jamais de coordonnées bancaires par SMS ou par téléphone après un scan.

Parcourez le parking selon un calendrier. Un agent avec un téléphone et la liste des places scanne les codes à chaque service et passe un ongle le long des bords d'étiquette. Consignez le contrôle avec une date. Une inspection que personne ne note est une inspection qui s'arrête en novembre.

Surveillez le silence. Une place qui reste occupée pendant que son compteur de scans tombe à zéro mérite un coup d'œil physique. C'est peut-être une étiquette décollée. C'est peut-être autre chose.

Et en France ?

Dans les villes françaises, le stationnement payant se règle souvent par des applications comme PayByPhone, Flowbird ou EasyPark, et les horodateurs affichent l'application officielle retenue par la commune. Un QR code qui renvoie vers un autre service, inconnu, doit éveiller les soupçons.

Autre point propre à la France : depuis 2018, le stationnement impayé donne lieu à un forfait post-stationnement (FPS), fixé par chaque commune. Les fraudeurs l'imitent volontiers avec de faux avis de paiement. Le paiement d'un FPS se fait par les canaux indiqués sur l'avis officiel, notamment le site de l'ANTAI, en .gouv.fr, et jamais par un QR code collé sur un poteau.

Parcourez le parking cette semaine

Munissez-vous de la liste des places et d'un téléphone, scannez tous les codes du parking et notez le domaine vers lequel chacun mène. Tout domaine qui ne vous appartient pas est un problème à traiter immédiatement. Un code qui mène vers votre domaine mais vers le mauvais numéro de place en est un second, et il est bien plus fréquent que les exploitants ne l'imaginent.