Paiements & sécurité
Paiements par QR code en Belgique : sont-ils vraiment sûrs ?
Scanner un code pour payer est devenu un réflexe : commerces, festivals, cabinets, entre particuliers. Derrière cette simplicité, une question revient : ces transactions sont-elles réellement sécurisées ? État des lieux et conseils concrets.
Comment fonctionne un paiement par QR code
Le principe est simple :
- le commerçant génère un code unique (montant fixe ou à saisir) ;
- le client le scanne avec son application bancaire ou son portefeuille numérique ;
- les données du paiement sont préremplies ;
- le client valide via une authentification (empreinte, code, reconnaissance faciale).
Aucune donnée de carte n'est communiquée au commerçant : c'est votre application qui traite l'opération, ce qui constitue déjà une protection.
Un cadre légal protecteur
Les paiements électroniques en Belgique sont encadrés par la réglementation européenne, qui impose l'authentification forte du client (au moins deux facteurs parmi : quelque chose que vous savez, possédez, ou êtes). La Banque nationale de Belgique supervise les prestataires de paiement. Concrètement, une transaction ne se valide pas sans votre confirmation active sur votre appareil — un rempart efficace contre l'usage frauduleux à votre insu.
Les risques réels — et comment les éviter
- Le faux QR code — un code frauduleux collé par-dessus le vrai, ou reçu par message. Vérifiez toujours le bénéficiaire et le montant affichés dans votre application avant de valider.
- Le paiement au lieu de l'encaissement — méfiez-vous d'un « vendeur » qui vous demande de scanner un code pour recevoir de l'argent : scanner sert à payer, pas à être payé.
- L'hameçonnage — ne scannez pas de codes reçus de sources non sollicitées (e-mails, courriers, autocollants douteux).
- L'appareil compromis — gardez votre téléphone à jour, verrouillé, et vos applications officielles.
Les bons réflexes au quotidien
- vérifiez systématiquement montant et bénéficiaire avant de confirmer ;
- n'validez jamais un paiement que vous n'avez pas initié ;
- activez les notifications de votre banque pour repérer toute opération anormale ;
- en cas de doute ou de fraude, contactez immédiatement votre banque et faites opposition.
Payer par QR code est-il plus risqué que par carte ?
Pas intrinsèquement. L'authentification forte et l'absence de communication des données de carte au commerçant en font un moyen sûr. Le risque principal vient de la manipulation (faux codes), pas de la technologie.
Que faire si j'ai scanné un faux QR code ?
Si vous n'avez pas validé, aucun paiement n'est parti. Si vous avez confirmé, contactez sans délai votre banque pour signaler l'opération et faire opposition si nécessaire.
Faut-il une application spéciale ?
Non : votre application bancaire ou un portefeuille numérique reconnu suffit. Utilisez toujours les applications officielles, tenues à jour.