McAfee annonce l’ajout d’un outil de vérification de QR codes à ses solutions McAfee+ et McAfee Total Protection. La fonctionnalité est disponible sans frais supplémentaires pour les abonnés existants.
Cette annonce intervient dans un contexte où les arnaques numériques se multiplient et se diversifient, y compris via les QR codes, une technique appelée quishing.
Une pratique répandue, des risques sous-estimés
Deux tiers des Français (66%) ont scanné au moins un QR code au cours des trois derniers mois. Les usages sont variés : menus de restaurant (35%), étiquettes de colis (26%), connexion Wi-Fi (25%) ou paiement en caisse (19%).
Parmi ces utilisateurs, 15% ont indiqué avoir atterri sur un site suspect ou dangereux après avoir scanné un code. Face à cette situation, près de 42% d’entre eux ont tout de même pris des risques, en renseignant des informations personnelles, en installant une application ou en synchronisant un portefeuille numérique.
Par ailleurs, 39% des Français ne prennent aucune précaution avant de scanner un QR code. Seuls 43% considèrent le risque associé à cette pratique comme sérieux ou très sérieux.
Le quishing, une menace peu connue
Le quishing consiste à dissimuler un lien malveillant derrière un QR code placé dans un environnement du quotidien : parcmètre, affiche publicitaire, bon de livraison ou menu imprimé. La technique contourne les filtres classiques de détection d’hameçonnage, car aucun lien cliquable n’est visible par l’utilisateur.
Lors du cybermois 2025, Cybermalveillance.gouv.fr avait relevé que seulement 6% des Français étaient capables d’expliquer ce qu’est le quishing. Cette méconnaissance facilite la propagation de ces arnaques, notamment auprès des publics moins familiers avec les risques numériques.
Les jeunes adultes de 18 à 24 ans sont les plus grands utilisateurs de QR codes : 26% en scannent quotidiennement ou plusieurs fois par semaine, contre 1% chez les 65-74 ans. Ils déclarent cependant effectuer davantage de vérifications que leurs aînés avant de scanner.
Un outil intégré aux offres existantes
Le QR code scam checker de McAfee analyse automatiquement chaque QR code scanné depuis un appareil mobile et signale si le lien associé est sûr ou suspect, avant que l’utilisateur n’accède au contenu. Aucune manipulation manuelle n’est requise : l’outil fonctionne en arrière-plan une fois activé.
La fonctionnalité est disponible immédiatement à l’échelle mondiale pour les abonnés aux offres McAfee+ et McAfee Total Protection. Aucun abonnement distinct ni frais additionnels ne sont demandés.
Vonny Gamot, responsable de la région EMEA chez McAfee, souligne que les arnaques sont de plus en plus ciblées grâce à l’usage de l’intelligence artificielle par les cybercriminels, ce qui rend la détection manuelle moins fiable pour les consommateurs ordinaires.
Un coût humain et financier documenté
Au-delà du quishing, les arnaques en ligne pèsent sur le quotidien des Français. En 2025, chaque internaute recevait en moyenne neuf messages frauduleux par jour, tous canaux confondus. Le temps consacré à trier le vrai du faux représentait environ 56 heures sur l’année.
Les conséquences financières sont également notables : 38% des victimes ont perdu de l’argent, pour une perte moyenne de 933 euros. Parmi elles, 18% ont été victimes d’une nouvelle arnaque dans l’année qui a suivi.
Ces chiffres illustrent la difficulté pour les particuliers de faire face seuls à des menaces qui évoluent rapidement et empruntent des canaux de plus en plus variés.
