Le QR code de paiement est l\u2019un des plus grands succ\u00e8s du QR code \u00e0 l\u2019\u00e9chelle mondiale, port\u00e9 massivement par l\u2019Asie depuis 2015 et adopt\u00e9 plus progressivement en Europe. Comprendre comment il fonctionne techniquement, quelles sont les variantes, et o\u00f9 chacune se justifie est devenu un sujet strat\u00e9gique pour les commer\u00e7ants et les fintechs.<\/p>\n\n\n\n
Un QR code de paiement encode un identifiant marchand, \u00e9ventuellement compl\u00e9t\u00e9 d\u2019un montant \u00e0 payer. Lorsque le client scanne, son application bancaire ou de wallet r\u00e9cup\u00e8re ces informations, demande la confirmation du montant et ex\u00e9cute le virement vers le compte du marchand. Aucun TPE, aucune carte plastique n\u00e9cessaire.<\/p>\n\n\n\n
Le QR code \u00ab marchand \u00bb<\/strong> est imprim\u00e9 une fois et expos\u00e9 en permanence (sur la caisse, sur la table, sur le packaging). Le client scanne, saisit le montant manuellement, valide. Mod\u00e8le privil\u00e9gi\u00e9 pour les petits commerces : z\u00e9ro co\u00fbt mat\u00e9riel, z\u00e9ro maintenance.<\/p>\n\n\n\n Le QR code \u00ab transaction \u00bb<\/strong> est g\u00e9n\u00e9r\u00e9 dynamiquement par la caisse pour chaque transaction, avec le montant pr\u00e9-rempli. Le client n\u2019a qu\u2019\u00e0 scanner et valider. Mod\u00e8le plus rapide \u00e0 l\u2019usage, mais qui n\u00e9cessite un \u00e9cran et une int\u00e9gration logicielle c\u00f4t\u00e9 caisse.<\/p>\n\n\n\n EMVCo, le consortium qui d\u00e9finit les standards de paiement par carte (EMV), a publi\u00e9 en 2017 le standard EMVCo QRCPS (QR Code Payment Specifications) qui normalise le format des QR codes de paiement. Concr\u00e8tement, ce format commun permet en principe \u00e0 un QR code EMV \u00e9mis en France d\u2019\u00eatre lu et trait\u00e9 par les banques des pays qui prennent en charge le standard, comme le sont aujourd\u2019hui les cartes EMV.<\/p>\n\n\n\n En Asie, plusieurs r\u00e9seaux nationaux ou propri\u00e9taires (Alipay, WeChat Pay, PromptPay, UPI) coexistent avec le format EMVCo. En Europe, le standard SEPA Instant Credit Transfer combin\u00e9 avec EMVCo offre une voie de convergence en cours d\u2019adoption.<\/p>\n\n\n\n Le QR code de paiement n\u2019est pas un m\u00e9canisme cryptographique en soi, c\u2019est juste un encodage visuel. La s\u00e9curit\u00e9 vient de la cha\u00eene autour :<\/p>\n\n\n\n L\u2019attaque type la plus document\u00e9e (un autocollant malveillant coll\u00e9 par-dessus le QR code du marchand l\u00e9gitime) est limit\u00e9e par la validation du montant et de l\u2019identit\u00e9 du b\u00e9n\u00e9ficiaire avant chaque paiement. La sensibilisation des \u00e9quipes terrain reste cependant la meilleure d\u00e9fense pour les commer\u00e7ants.<\/p>\n\n\n\n Pendant longtemps, l\u2019Europe a \u00e9t\u00e9 en retrait sur le QR code de paiement face \u00e0 l\u2019Asie. Trois facteurs acc\u00e9l\u00e8rent le rattrapage : la g\u00e9n\u00e9ralisation du SEPA Instant Credit Transfer (virement instantan\u00e9 au prix du virement classique), la pression r\u00e9glementaire sur les frais d\u2019interchange carte, et l\u2019arriv\u00e9e d\u2019acteurs europ\u00e9ens sp\u00e9cialis\u00e9s (PayPlug, Lyf, Wero). Le QR code devient une alternative cr\u00e9dible aux cartes pour les paiements de petit montant.<\/p>\n\n\n\n Le QR code de paiement s\u2019impose quand le co\u00fbt d\u2019un TPE n\u2019est pas justifi\u00e9 (commerce ambulant, march\u00e9s, restaurants \u00e0 faible flux), quand on veut accepter du paiement \u00e0 distance (facture envoy\u00e9e par email avec QR code), ou quand on veut simplifier la facturation entre pros (B2B). Pour les flux \u00e0 tr\u00e8s haute fr\u00e9quence (grande distribution, transports), le sans contact sur carte ou wallet reste plus rapide.<\/p>\n\n\n\n Le QR code de paiement lui-m\u00eame est g\u00e9n\u00e9r\u00e9 par la banque ou le PSP (Prestataire de Services de Paiement), ce n\u2019est pas le m\u00e9tier d\u2019un g\u00e9n\u00e9rateur QR code comme Unitag. En revanche, l\u2019\u00e9cosyst\u00e8me autour (le QR code \u00ab marchand \u00bb statique imprim\u00e9 sur des supports, le QR code de r\u00e9activation client, le QR code de fid\u00e9lit\u00e9, le QR code de programme de parrainage) est exactement le terrain o\u00f9 une plateforme QR code pro apporte de la valeur. Le paiement et l\u2019engagement client se renforcent quand ils cohabitent intelligemment.<\/p>\n\n\n\n Standard EMVCo, mod\u00e8les marchand vs transaction, s\u00e9curit\u00e9, rattrapage europ\u00e9en : tout ce qu\u2019il faut comprendre pour d\u00e9cider si le QR code de paiement a sa place chez vous.<\/p>\n","protected":false},"author":5,"featured_media":66,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[54],"tags":[],"class_list":["post-383","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-fr"],"_links":{"self":[{"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/posts\/383","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/comments?post=383"}],"version-history":[{"count":3,"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/posts\/383\/revisions"}],"predecessor-version":[{"id":795,"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/posts\/383\/revisions\/795"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/media\/66"}],"wp:attachment":[{"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/media?parent=383"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/categories?post=383"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.unitag.io\/blog\/wp-json\/wp\/v2\/tags?post=383"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Les standards en jeu<\/h2>\n\n\n\n
S\u00e9curit\u00e9 : ce qui prot\u00e8ge vraiment<\/h2>\n\n\n\n
Pourquoi l\u2019Europe rattrape son retard<\/h2>\n\n\n\n
Quand utiliser le QR code de paiement ?<\/h2>\n\n\n\n
Et la place d\u2019une plateforme QR code ?<\/h2>\n\n\n\n