Un QR code collé sur un engin constitue-t-il une preuve légale ?

Pas à lui seul. Un QR code est un moyen d'encodage et d'accès ; son contenu, les données auxquelles il renvoie ou les journaux associés peuvent éventuellement contribuer à un ensemble de preuves. Leur valeur dépend notamment de l'auteur, de l'identification, de l'intégrité, de la conservation, de la portée et du régime de preuve applicable.

Que faut-il encoder dans le QR code ?

Un identifiant opaque ou une URL stable sont souvent plus administrables qu'un PDF ou un statut directement encodé. La décision dépend de l'architecture, de la durée de vie des étiquettes, du mode hors ligne et du niveau de risque.

Faut-il remplacer le QR code chaque fois qu'un rapport est mis à jour ?

Pas si le code contient un identifiant stable qui ouvre une fiche gérée et versionnée. Si le code pointe directement vers un fichier, il devient plus fragile. Dans tous les cas, l'historique documentaire doit être conservé dans le système : l'étiquette ne garantit ni la version ni la valeur du rapport affiché.

Trackary propose-t-il déjà le scan par QR code ?

Cette page ne l'affirme pas. Elle expose les critères d'un parcours QR correctement gouverné. Les fonctions disponibles, leur configuration et leur adéquation au besoin doivent être vérifiées auprès de The Level Code.

QR code pour les engins rail-route : guide

Déployez des QR codes sur un parc d'engins rail-route : identification, droits, hors ligne, documents, cybersécurité et limites de preuve.

Principe

Le QR code pointe vers une ressource ; il ne garantit pas son contenu

Techniquement, le QR code encode une information lisible par une caméra. Pour un parc matériel, la pratique la plus robuste consiste généralement à encoder un identifiant ou une adresse stable qui ouvre une fiche contrôlée. Le contenu métier reste dans le système : identité de l'engin, mission, document, checklist ou action selon le parcours et les droits de l'utilisateur.

Encoder la conclusion « conforme » ne la rend ni authentique ni actuelle. Un lien valide peut ouvrir une fiche obsolète ou incomplète. La valeur d'une pièce dépend de son émetteur, de son contenu, de sa portée, de sa date et des règles applicables ; le QR ne fait qu'en faciliter l'accès.

Identifiant

Le code aide à retrouver le bon objet sans ressaisir un numéro long ou ambigu.

Accès

L'application décide ensuite ce que l'utilisateur peut voir ou faire selon son authentification et son rôle.

Document

Le fichier conserve son titre, son émetteur, sa version, sa portée et son historique indépendamment de l'étiquette.

Aucune valeur automatique

Scanner un QR code ne prouve à lui seul ni que l'engin est apte, ni que la personne est autorisée, ni qu'un contrôle a été effectué. La valeur éventuelle des données accessibles dépend notamment de leur auteur, de leur intégrité, de leur conservation et du régime de preuve applicable. Toute décision doit suivre le processus établi par l'organisation.

Conception

Choisir un identifiant stable et un lien que l'on peut administrer

Une étiquette dure souvent plus longtemps qu'un nom de domaine, une application mobile ou une structure d'URL. Encoder directement le chemin d'un PDF rend le code fragile : le document sera remplacé, le dossier déplacé ou le fournisseur changé. Un identifiant stable permet au service de rediriger vers la ressource actuelle tout en conservant l'historique.

Le code ne devrait exposer ni donnée personnelle, ni secret, ni statut sensible, ni jeton permanent. Un jeton peut être copié par photographie. La CNIL rappelle qu'un lien d'accès continu peut devenir une porte d'entrée : durée, révocation, journalisation et authentification doivent être adaptées au risque.

Élément encodé

Avantage

Risque à traiter

Identifiant public opaque

Étiquette stable et peu bavarde

Résolution sécurisée et absence de données devinables

URL de fiche

Ouverture directe dans un navigateur

Domaine durable, redirections maîtrisées et droits vérifiés

Jeton d'accès

Parcours simplifié dans certains cas cadrés

Copie par photo, durée, révocation, journalisation et exposition des données

Contenu métier imprimé

Lecture possible sans réseau

Obsolescence rapide et absence de garantie sur la version

Parcours

Concevoir le scan autour d'une action terrain précise

Le QR code est utile lorsqu'il retire une friction identifiable. Un technicien peut ouvrir la fiche de l'engin devant lui ; une équipe peut accéder à l'intervention préparée ; un responsable peut consulter le document source associé à un statut. Empiler toutes ces actions sur une page générique oblige l'utilisateur à rechercher de nouveau et augmente le risque de saisir sur le mauvais objet.

Le parcours confirme visuellement l'identité obtenue : nom de parc, modèle et repère physique aident à détecter une étiquette déplacée. Une action sensible exige toujours l'authentification, une confirmation ou la validation du rôle compétent prévue par l'organisation.

Scanner Lire un code propre et visible sans demander à l'utilisateur de saisir une information confidentielle.
Résoudre l'identifiant Retrouver la fiche active tout en gérant les codes retirés, remplacés ou signalés.
Authentifier Appliquer les droits du compte et ne pas considérer la possession du code comme une habilitation.
Confirmer l'objet Afficher des repères permettant de rapprocher la fiche numérique de la machine physique.
Réaliser l'action Ouvrir le parcours prévu, conserver l'auteur, l'heure et le contexte lorsque la procédure l'exige.
Revoir Permettre au responsable de contrôler le résultat et de traiter les écarts sans altérer le document source.

Exploitation

Prévoir étiquette abîmée, absence de réseau et code détourné

Une étiquette exposée au chantier peut être salie, rayée, arrachée ou remplacée. L'identifiant doit aussi être écrit en clair pour permettre une recherche manuelle. L'emplacement, le contraste, la taille et le support se testent sur les machines réelles avec les appareils utilisés, sans masquer une plaque réglementaire ni créer un nouveau risque.

Sans réseau, le scan ne crée pas de connexion. Un parcours hors ligne exige des données préchargées dont la date et l'état de synchronisation restent visibles. Une capture ancienne n'est pas le dossier courant. Au retour du réseau, l'auteur, l'ordre des événements et les conflits éventuels doivent être préservés.

Checklist de travail

✓ Identifiant lisible en clair à côté du QR code.
✓ Étiquette reliée à un objet unique et procédure de remplacement documentée.
✓ Domaine reconnaissable et protection contre les redirections non maîtrisées.
✓ Aucune donnée personnelle ou conclusion réglementaire exposée dans le code.
✓ Droits appliqués après le scan, y compris sur un appareil partagé.
✓ État hors ligne et date des données clairement affichés.
✓ Possibilité de révoquer un code ou un jeton compromis.
✓ Canal de signalement pour une étiquette déplacée, inconnue ou suspecte.

Un QR code peut aussi rediriger vers un site malveillant

L'ANSSI désigne par « quishing » l'hameçonnage utilisant un QR code. Les équipes doivent reconnaître le domaine attendu et signaler un code superposé ou une page d'authentification inhabituelle.

Questions fréquentes

Sources et limites de ce guide

Légifrance — Article R4323-27 du Code du travail ↗ Le texte indique que le registre de sécurité et les rapports peuvent être tenus et conservés sur tout support dans les conditions prévues ; il ne confère aucune valeur propre à un QR code.
Légifrance — Article 1358 du Code civil ↗ Principe selon lequel, hors les cas où la loi en dispose autrement, la preuve peut être apportée par tout moyen.
Légifrance — Article 1366 du Code civil ↗ Conditions dans lesquelles un écrit électronique bénéficie de la même force probante qu'un écrit sur support papier, notamment l'identification de son auteur et la garantie de son intégrité.
INRS — Vérifications initiales et périodiques des machines ↗ Repères sur les vérifications et les rapports à conserver, utiles pour distinguer le document source de son moyen d'accès.
CNIL — Jetons individuels de connexion ↗ Analyse des risques liés aux liens donnant un accès continu et recommandations de durée, révocation, journalisation et authentification.
ANSSI — CyberDico, définition du quishing ↗ Définition officielle de l'hameçonnage par QR code, à prendre en compte lorsque des étiquettes ouvrent un service en ligne.
Ce guide ne constitue ni une analyse juridique de la preuve électronique, ni une homologation de sécurité, ni une spécification technique prête à déployer.
Les droits d'accès, données personnelles, exigences documentaires, conditions hors ligne et risques cyber doivent être analysés pour l'organisation concernée.
Un QR code et le logiciel auquel il renvoie ne réalisent aucun contrôle physique et ne délivrent aucune autorisation d'utilisation.