QR code pour engins rail-route : identifier sans créer de faux justificatif

Techniquement, le QR code encode une information lisible par une caméra. Pour un parc matériel, la pratique la plus robuste consiste généralement à encoder un identifiant ou une adresse stable qui ouvre une fiche contrôlée. Le contenu métier reste dans le système : identité de l'engin, mission, document, checklist ou action selon le parcours et les droits de l'utilisateur.

Encoder la conclusion « conforme » ne la rend ni authentique ni actuelle. Un lien valide peut ouvrir une fiche obsolète ou incomplète. La valeur d'une pièce dépend de son émetteur, de son contenu, de sa portée, de sa date et des règles applicables ; le QR ne fait qu'en faciliter l'accès.

Une étiquette dure souvent plus longtemps qu'un nom de domaine, une application mobile ou une structure d'URL. Encoder directement le chemin d'un PDF rend le code fragile : le document sera remplacé, le dossier déplacé ou le fournisseur changé. Un identifiant stable permet au service de rediriger vers la ressource actuelle tout en conservant l'historique.

Le code ne devrait exposer ni donnée personnelle, ni secret, ni statut sensible, ni jeton permanent. Un jeton peut être copié par photographie. La CNIL rappelle qu'un lien d'accès continu peut devenir une porte d'entrée : durée, révocation, journalisation et authentification doivent être adaptées au risque.

Le QR code est utile lorsqu'il retire une friction identifiable. Un technicien peut ouvrir la fiche de l'engin devant lui ; une équipe peut accéder à l'intervention préparée ; un responsable peut consulter le document source associé à un statut. Empiler toutes ces actions sur une page générique oblige l'utilisateur à rechercher de nouveau et augmente le risque de saisir sur le mauvais objet.

Le parcours confirme visuellement l'identité obtenue : nom de parc, modèle et repère physique aident à détecter une étiquette déplacée. Une action sensible exige toujours l'authentification, une confirmation ou la validation du rôle compétent prévue par l'organisation.

Une étiquette exposée au chantier peut être salie, rayée, arrachée ou remplacée. L'identifiant doit aussi être écrit en clair pour permettre une recherche manuelle. L'emplacement, le contraste, la taille et le support se testent sur les machines réelles avec les appareils utilisés, sans masquer une plaque réglementaire ni créer un nouveau risque.

Sans réseau, le scan ne crée pas de connexion. Un parcours hors ligne exige des données préchargées dont la date et l'état de synchronisation restent visibles. Une capture ancienne n'est pas le dossier courant. Au retour du réseau, l'auteur, l'ordre des événements et les conflits éventuels doivent être préservés.