QR codes drôles : idées de blagues qui se scannent vraiment

Un code brodé au dos d'une veste en jean, c'est une bonne blague, mais un vrai défi de fabrication. Un code dessiné dans la mousse d'un café, c'est une belle photo, mais presque jamais un code qui fonctionne. Entre ces deux phrases se trouve l'essentiel de ce qui arrive quand on se lance dans les QR codes humoristiques, et le plaisir meurt souvent dans l'écart entre l'idée et la lecture.

Les blagues qui fonctionnent vraiment

Celles qui touchent partagent une propriété : la destination est courte, bête et immédiate. Personne n'attend quatre secondes pour une chute.

• Un code sur un tee-shirt, dimensionné pour la distance à laquelle les gens se tiennent vraiment. En face de vous à table, très bien. À l'autre bout d'un bar, non.
• Une carte de visite dont le code ouvre une vidéo de quinze secondes où vous dites bonjour, plus mémorable que la carte et bien moins chère qu'un second rendez-vous.
• Une étiquette cadeau dont le code joue une note vocale au lieu de porter un message écrit.
• Une page à une seule blague : une ligne de texte, fond blanc, rien d'autre. Pas de bandeau de cookies, pas de logo, pas de navigation. La retenue est la blague.
• Un code sur un badge de conférence qui pointe vers une page disant honnêtement pourquoi vous êtes là, et qui se révèle drôle surtout parce que personne d'autre ne l'a fait.
• Le rickroll, qui mérite son propre paragraphe parce que c'est celui que les gens ratent.

Le latte art, le glaçage, le sable, les légumes taillés et les fleurs pressées appartiennent à une autre catégorie. Ils se photographient magnifiquement et se flashent environ une fois sur dix, parce que les modules ne sont ni carrés ni uniformément sombres. Fabriquez-les pour la photo, et posez un code qui marche ailleurs sur le même objet.

Le rickroll est un problème de fabrication

Chaque version de cette blague échoue pour la même raison, et ce n'est jamais la blague. L'adresse de la vidéo est longue, une charge longue veut dire plus de modules, plus de modules à taille physique constante veut dire des modules plus petits, et de petits modules ne survivent ni au fil de broderie, ni à un pochoir à la bombe, ni à une découpe vinyle. Les codes rickroll et pourquoi l'écusson de votre veste ne se scanne pas déroule toute la chaîne, y compris ce qu'un lien raccourci vous rapporte réellement et ce qu'un point de couture fait au bord d'un module. Lisez-le avant de commander quoi que ce soit avec un code sur du tissu.

Les codes à flasher au hasard, et le piège

Il existe un véritable appétit pour les codes à flasher par pur divertissement : chasses au trésor, parcours de musée, codes cachés dans une pochette d'album, un carré dans le coin d'une affiche qui mène quelque part d'absurde. Cet appétit est précisément ce qui rend la suite de cet article nécessaire, car vu de l'extérieur un code amusant et un code hostile sont identiques. Un carré noir et blanc ne communique rien sur sa destination. C'est tout son principe.

La partie qui rend cet article utile

L'arnaque la moins chère qu'on puisse monter contre un inconnu, c'est un carré imprimé et un peu d'adhésif. Il n'y a là aucune faille à exploiter, aucun logiciel malveillant, rien qu'un éditeur puisse corriger. Quelqu'un imprime un code, le colle par-dessus un vrai code sur un horodateur, une borne de recharge, un chevalet de table de restaurant ou une affiche de gare, et attend. La victime fait tout le travail elle-même : elle le flashe, elle lit une page qui a l'air juste, et elle saisit un numéro de carte.

Le secteur appelle cela le quishing, et notre page sur l'hameçonnage par QR code expose comment ces arnaques sont réellement menées. Le versant physique, comment les autocollants sont produits et où ils apparaissent le plus, se trouve sur les faux QR codes.

Rien de tout cela ne plaide pour ne plus jamais rien flasher. Cela plaide pour un réflexe qui coûte deux secondes.

Ce que votre téléphone vous montre avant d'ouvrir quoi que ce soit

Les deux grandes plateformes affichent un aperçu de la destination, et toutes deux la tronquent.

Sur un iPhone, l'application Appareil photo décode le code et pose une notification jaune près du bas du viseur, avec l'adresse dessus. Rien ne se charge tant que vous ne touchez pas cette bannière. La bannière est étroite, donc une adresse longue se retrouve coupée en cours de route.

Sur Android, le comportement dépend du téléphone. La plupart des applications photo actuelles font apparaître une pastille ou une carte portant l'adresse, et là encore rien ne s'ouvre tant que vous n'y touchez pas. La tuile de lecture de code des réglages rapides se comporte de la même façon. Google Lens diffère légèrement : il affiche le contenu décodé dans son panneau de résultats au lieu de partir quelque part, ce qui en fait le plus prudent des trois, par accident.

La règle qui survit à la troncature porte sur l'endroit où réside la propriété dans une adresse web. Lisez depuis la gauche jusqu'à la première barre oblique simple, puis regardez les deux dernières étiquettes avant elle. Ce couple est celui qui contrôle la page. Tout ce qui se trouve à sa gauche a été choisi par celui qui a enregistré ce couple, et c'est pourquoi une adresse peut contenir trois fois le nom d'une banque et n'appartenir à personne dont vous ayez jamais entendu parler. Lire le lien d'un code avant d'y toucher détaille les astuces de ressemblance, et ce qui se passe réellement quand vous scannez explique pourquoi le décodage lui-même n'envoie rien nulle part, si bien que regarder est réellement gratuit.

L'autocollant par-dessus l'autocollant

Si vous n'inspectez qu'une seule chose sur un code physique, inspectez ses bords. Un autocollant posé sur un original a un coin qui se relève, un blanc légèrement différent, un fini de papier qui ne correspond pas à la surface autour, ou une taille qui ne s'aligne pas avec le cadre imprimé dessous. Passez un ongle le long de la bordure. Les exploitants impriment leurs codes dans leur signalétique ou les pelliculent à plat ; un carré de vinyle adhésif tout neuf sur un horodateur de rue est une anomalie qui vaut trente secondes de méfiance.

Deux autres signaux, qui portent sur la page plutôt que sur l'autocollant. Un parcours de paiement qui réclame les coordonnées complètes d'une carte alors que le contexte laissait entendre un montant fixe dans une application que vous avez déjà est mauvais. Une page qui veut vous faire installer quelque chose, ou accepter un profil de configuration ou un certificat, est mauvaise à chaque fois, sans une seule exception que quiconque ait produite jusqu'ici.

Et en France ?

En France, le calendrier offre un moment tout trouvé pour ce genre de blague : le 1er avril et son poisson d'avril. Un QR code collé dans le dos d'un collègue, qui ouvre une page « Poisson d'avril ! », perpétue la tradition du poisson en papier avec une touche moderne.

Gardez la blague inoffensive : une page à vous, sans formulaire, sans téléchargement, sans demande de paiement. Et puisque les faux QR codes sont un vrai problème de sécurité, évitez les blagues qui imitent une banque, un service public ou un livreur : l'humour ne tient pas longtemps face à quelqu'un qui croit avoir été victime d'une arnaque.

Faites la blague, gardez le réflexe

Ces deux moitiés de l'article ne s'opposent pas. Imprimez le t-shirt, créez la page à une seule blague, mettez la vidéo sur la carte de visite, cachez un code dans le faire-part de mariage. Et traitez chaque code que vous n'avez pas posé vous-même comme un lien reçu d'un inconnu : lisez la destination dans la bannière, vérifiez la fin du nom de domaine, et seulement ensuite, touchez.

Si vous voulez construire la blague correctement plutôt que de vous battre avec l'outillage, un code personnalisé avec une destination courte et une marge généreuse est l'affaire de cinq minutes, et raccourcir la destination est le changement qui fait le plus pour qu'un code fait main fonctionne.