Que contient un QR de paiement
Ce n'est pas un simple lien web : il contient des données que l'appli bancaire interprète, généralement selon le standard EMVCo (identifiant du commerce, devise, pays, et parfois le montant et une référence). C'est pourquoi on ne peut pas l'inventer avec un générateur de texte : l'appli valide la signature ou le format et rejette ce qu'elle ne reconnaît pas.
En Colombie, Bancolombia et Nequi émettent leurs propres codes ; au Pérou, Yape et Plin ; en Bolivie, les portefeuilles et banques locales. Chacun ne fonctionne que dans son réseau. Un QR Yape ne s'encaisse pas depuis Bancolombia.
Statique face à dynamique
- Statique : identifie le commerce ; le client saisit le montant. Bon marché à imprimer, mais sujet aux erreurs et difficile à rapprocher.
- Avec montant : inclut montant et référence. Il est généré par vente, souvent depuis le point de vente ou la passerelle. Il réduit l'erreur et permet de croiser le paiement avec la commande.
- Lien de paiement : une URL de la passerelle qui accepte carte ou autres moyens. Utile pour les ventes à distance ; ce n'est pas un QR bancaire.
La fraude qui existe vraiment
Le schéma est toujours le même : quelqu'un dit qu'il va vous payer et vous envoie un QR à scanner « pour recevoir l'argent ». En le scannant, votre appli ouvre une autorisation de paiement ou une demande de débit. Le QR d'encaissement n'exige jamais que le vendeur scanne quoi que ce soit.
Autres signaux : précipitation, menace de perdre la vente, liens raccourcis qui ne proviennent pas de votre banque, ou un prétendu « remboursement » qui exige votre mot de passe. Aucune banque ne demande le mot de passe via un QR ni par message.
Règle simple : si le QR n'a pas été généré par vous ni téléchargé depuis votre appli officielle, ne le scannez pas pour encaisser.
Rapprochement et comptoir
Imprimez le QR en 8–10 cm, avec le nom du commerce et le logo du réseau. Ajoutez des instructions : « Scannez, saisissez le montant et montrez le reçu ». Si vous utilisez un QR avec montant, que le système marque la commande comme payée automatiquement ; sinon, tenez un registre manuel avec heure et montant.
Vérifiez le code de temps en temps : un autocollant par-dessus peut détourner les paiements. Et si vous changez de compte, retirez les anciennes affiches le jour même.
Questions fréquentes
QRPro Cloud le génère-t-il ?
Non ; seules votre banque ou portefeuille émettent des QR de paiement valides.
Peut-il vider mon compte ?
Celui d'encaissement non ; la fraude arrive en scannant un QR tiers pour « recevoir ».
Statique ou avec montant ?
Avec montant pour rapprocher ; statique uniquement si le volume est faible.
Ça marche dans un autre pays ?
Non ; chaque réseau a son format et son appli.