QR code wifi : partager la connexion sans dicter le mot de passe

Ce qu'il y a vraiment dans un QR code wifi

Un QR code n'est pas une image intelligente : c'est un simple conteneur de texte. Le QR wifi contient une chaîne de caractères qui ressemble à ceci :

WIFI:T:WPA;S:Livebox-4F2A;P:Ma!Maison2019$;;

Rien d'autre. Décomposons :

• WIFI: — le préfixe qui annonce au téléphone : ce qui suit est une configuration réseau, pas une adresse web ni un texte.
• T: — le type de sécurité. Les valeurs documentées sont WPA (qui couvre en pratique WPA et WPA2), WEP pour les très vieilles box, WPA2-EAP pour les réseaux d'entreprise, et nopass pour un réseau ouvert. Le champ peut aussi être omis.
• S: — le SSID, c'est-à-dire le nom du réseau, exactement tel qu'il est diffusé, majuscules et tirets compris.
• P: — le mot de passe. Absent ou vide si T:nopass.
• H:true — champ optionnel, à ajouter uniquement si le réseau est masqué.
• ;; — la chaîne se termine par deux points-virgules : celui qui ferme le dernier champ, puis celui qui ferme la chaîne. Avec un seul, beaucoup de lecteurs refusent le code.

Deux détails méconnus expliquent des heures de perplexité. D'abord, l'ordre des champs n'a pas d'importance : WIFI:S:...;T:WPA;P:...;; fonctionne aussi bien. Ensuite, ce format ne vient pas d'une norme wifi : il est décrit dans la documentation de la bibliothèque open source ZXing, née chez Google, et il s'est imposé parce qu'Android puis iOS l'ont implémenté. La Wi-Fi Alliance a publié depuis sa propre spécification, qui ne coïncide pas exactement avec ZXing sur le traitement des caractères spéciaux et sur le type à indiquer en WPA3. Conséquence pratique : le cas simple marche partout, les cas limites ne sont garantis nulle part.

Comment un téléphone s'y connecte tout seul

Le mécanisme est le même partout : l'appareil photo détecte le motif, décode le texte, reconnaît le préfixe WIFI: et, au lieu d'afficher la chaîne, propose de rejoindre le réseau. Le voyageur ne voit jamais le mot de passe passer.

• iPhone et iPad — la lecture des QR codes par l'appareil photo, y compris pour rejoindre un réseau, existe depuis iOS 11 (2017), donc sur tout appareil encore en service. Il faut utiliser l'appareil photo d'origine, pas Instagram ni un scanner tiers. Une bannière apparaît en haut de l'écran : « Rejoindre le réseau ». Elle disparaît au bout de quelques secondes si personne ne la touche — c'est la fausse panne la plus fréquente chez les voyageurs pressés.
• Android — le partage et la lecture de réseaux par QR code sont intégrés au système depuis Android 10. Les téléphones récents décodent le code depuis l'appareil photo ou Google Lens et affichent un bouton « Se connecter ». Sur les modèles plus anciens ou certaines surcouches, la caméra ignore le format wifi ; il faut alors passer par Réglages > Wi-Fi > icône QR code, qui contient un scanner dédié. C'est aussi de là que part le partage : Android sait générer le QR de son propre réseau, et le code produit est exactement la chaîne décrite plus haut.
• Ordinateurs portables — pas de scan possible en pratique : une webcam ne s'oriente pas vers une affiche murale. Le voyageur qui arrive avec un ordinateur aura besoin du mot de passe écrit. C'est une des raisons pour lesquelles le QR seul ne suffit jamais.

Les caractères spéciaux : la panne numéro un

Le point-virgule sépare les champs. Que se passe-t-il si votre mot de passe contient un point-virgule ? Le lecteur croit que le champ est fini, et il se connecte avec un mot de passe tronqué. Même problème avec les autres caractères de structure.

Cinq caractères doivent être échappés par une barre oblique inverse (\) lorsqu'ils apparaissent dans le SSID ou le mot de passe : la barre oblique inverse elle-même \, le point-virgule ;, la virgule ,, le deux-points : et le guillemet droit ".

Un exemple. Mot de passe réel : Mon\Code;Ici:2024. La chaîne correcte est :

WIFI:T:WPA;S:MonReseau;P:Mon\\Code\;Ici\:2024;;

Règle d'ordre : on échappe d'abord les barres obliques inverses, ensuite le reste. Si vous faites l'inverse, vous doublez l'échappement des caractères déjà traités et le mot de passe transmis est faux.

Deux autres pièges de la même famille :

• Le SSID qui ressemble à de l'hexadécimal. Un réseau nommé ABCD ou BEEF peut être interprété comme une valeur hexadécimale et non comme du texte. Le remède prévu par le format est de l'entourer de guillemets droits : S:"ABCD";.
• Les espaces en début ou fin de nom. Un SSID qui se termine par une espace invisible ne se verra pas dans votre éditeur mais fera échouer la connexion. Copiez-collez toujours le nom depuis les réglages du téléphone, ne le retapez pas.

Le conseil qui évite tout cela : si vous êtes libre de choisir le mot de passe de votre box, prenez trois mots séparés par des tirets, sans ponctuation exotique — cerise-toiture-quatorze. C'est plus long, plus résistant aux attaques par dictionnaire, plus facile à dicter au téléphone, et parfaitement inoffensif pour le format QR. Ce genre de décision se prend une fois et se répercute sur toutes les arrivées de l'année ; c'est le type d'arbitrage que nous détaillons dans notre guide sur ce qu'il faut mettre dans un livret d'accueil.

Réseau caché, 5 GHz, WPA3 : les trois cas qui font échouer un scan correct

Le SSID masqué

Si vous avez désactivé la diffusion du nom du réseau, le téléphone scanne, ne trouve rien et abandonne — même avec un QR parfaitement formé. Il faut lui dire que le réseau existe mais reste invisible :

WIFI:T:WPA;S:MonReseau;P:motdepasse;H:true;;

Une note historique explique certains comportements bizarres : dans les anciennes versions de ZXing, le champ H a aussi servi à autre chose, et de vieux scanners peuvent encore l'interpréter de travers. Si votre réseau est masqué et que le QR refuse obstinément de fonctionner sur un modèle de téléphone, la solution la plus simple est souvent de réactiver la diffusion du SSID. Masquer un nom de réseau n'apporte pas de sécurité réelle — les outils d'analyse le retrouvent très vite — et coûte cher en confort.

Les bandes 2,4 et 5 GHz

Le QR ne contient aucune information de fréquence. Deux configurations existent :

• Un seul nom pour les deux bandes, cas courant chez les fournisseurs français : le téléphone choisit tout seul, votre QR fonctionne pour les deux, rien à faire.
• Deux noms distincts — par exemple Livebox-4F2A et Livebox-4F2A_5GHz. Là, un QR ne vaut que pour le réseau qu'il nomme. Encodez la bande 2,4 GHz : elle porte plus loin, traverse mieux les murs épais et les vieilles pierres, et elle reste la seule reconnue par certains objets connectés. Si le logement est grand et que vous tenez au débit du 5 GHz, faites deux QR codes étiquetés clairement, ou regroupez les deux bandes sous un même nom dans l'interface de votre box.

WPA3

Sur un réseau WPA3 uniquement, le comportement est inconstant, et le point de friction est documenté : la spécification de la Wi-Fi Alliance demande de conserver T:WPA pour une authentification par mot de passe, alors que plusieurs implémentations écrivent T:SAE ; s'y ajoutent des différences d'encodage des caractères spéciaux entre Android et cette spécification. Un QR généré par un appareil peut donc être refusé par un autre. Le contournement fiable tient en une ligne : passez votre box en mode de transition WPA2/WPA3 dans son interface d'administration. Les téléphones récents utiliseront WPA3, les anciens resteront en WPA2, et T:WPA conviendra à tout le monde. Si votre box ne propose pas ce mode, testez le QR sur un iPhone et sur un Android avant de l'imprimer.

Ce qu'il faut écrire à côté du QR

C'est la partie que beaucoup d'hôtes bâclent, et c'est celle qui sauve la soirée. Il y aura toujours des voyageurs pour qui le scan ne marche pas : téléphone d'entrée de gamme, appareil photo tiers par défaut, ordinateur portable, ou quelqu'un qui ignore simplement qu'un appareil photo scanne les QR codes. Sous le carré noir, il faut donc, en clair :

• Le nom du réseau, en respectant strictement la casse. Livebox-4F2A, pas livebox 4f2a. Si deux réseaux se ressemblent, dites lequel choisir et pourquoi.
• Le mot de passe, avec les caractères ambigus levés. Ma!Maison2019$ mérite une précision entre parenthèses : « le zéro est un chiffre », « le l est un L minuscule », « pas d'espace ». Les confusions entre 0 et O, entre 1, l et I, entre - et _ sont une cause classique d'échec de saisie.
• La marche à suivre en une phrase, pour les deux systèmes : « Ouvrez l'appareil photo, visez le carré, touchez la bulle qui apparaît en haut de l'écran. » La mention de la bulle est décisive sur iPhone.
• Ce qu'il faut faire si rien ne marche : où vous joindre, et si possible une porte de sortie autonome — un second réseau, un partage de connexion, le numéro du fournisseur.
• La position du routeur, si le logement a des zones mortes. « Le signal passe mal dans la chambre du fond ; le boîtier blanc est dans le placard de l'entrée, ne le débranchez pas. » Cette phrase évite des redémarrages sauvages de box.

Cette logique — donner l'information principale et son plan de secours — vaut aussi pour la boîte à clés, le parking, le chauffage. Nous l'avons développée pour tout le parcours d'entrée dans notre article sur l'arrivée en autonomie.

Où le poser, à quelle taille, sur quel support

Un QR wifi est un objet physique avant d'être une donnée. Quelques règles concrètes :

• Taille — une chaîne wifi est bien plus longue qu'un simple lien, donc le motif compte plus de modules et devient plus fin à surface égale. Les repères d'impression usuels situent le plancher autour de 2 à 2,5 cm de côté pour un code simple, avec des modules d'au moins 0,8 mm ; pour un QR wifi lu à 20 ou 30 cm, comptez plutôt 4 à 5 cm. La règle de dix (taille ≈ distance de lecture ÷ 10) est un repère de mise en page, pas une garantie de décodage : c'est le test réel qui tranche.
• Marge blanche — la norme d'impression des QR codes prévoit une zone de silence d'au moins quatre modules tout autour. Un QR collé au ras d'un cadre coloré ne se décode pas.
• Contraste et couleurs — noir sur blanc reste la valeur sûre. Un QR beige clair sur fond crème, si joli soit-il sur la maquette, échoue sous une lampe jaune à 23 h.
• Surface — le plastifié brillant et le sous-verre renvoient le flash et l'éclairage de plafond. Préférez un support mat, et un emplacement à hauteur de regard, pas à plat sur le plan de travail.
• Lieu — dans l'entrée ou près du canapé, jamais sur une fenêtre donnant sur la rue.

Ce que le QR ne protège pas

Répétons-le, parce que beaucoup de générateurs en ligne l'omettent : le mot de passe est en clair dans le code. Toute personne qui photographie l'affiche — un voisin depuis le palier, un artisan de passage, un voyageur qui la publie dans une story — repart avec l'accès à votre réseau. Et un réseau domestique, ce n'est pas seulement de l'internet : c'est parfois un disque partagé, une imprimante, des caméras, un ordinateur ouvert au partage de fichiers.

La bonne pratique tient en deux gestes, faisables en quelques minutes sur la plupart des box récentes :

• Créez un réseau invité dédié à la location, avec son propre nom et son propre mot de passe, et activez l'isolation des clients si l'option existe. Les voyageurs ont internet, ils ne voient rien de votre matériel, et vous pouvez changer ce mot de passe sans reconfigurer toute la maison.
• Ne générez pas le QR sur n'importe quel site. Un générateur en ligne vous demande d'écrire votre mot de passe wifi dans un formulaire, sur un serveur dont vous ignorez tout. Deux alternatives plus sobres : le partage natif d'Android (Réglages > Wi-Fi > le réseau > Partager, qui fabrique le QR sur l'appareil), ou l'application Raccourcis sur iPhone, avec une action de génération de QR à partir du texte WIFI:... que vous aurez composé vous-même.

Dernier point, structurel : un QR imprimé est figé. Le jour où vous changez le mot de passe — après un départ douteux, un remplacement de box, un changement d'opérateur — toutes vos affiches mentent. C'est l'argument des livrets consultables en ligne, que l'on corrige en quelques secondes pendant que la version papier reste au mur pour l'ambiance ; nous avons comparé les deux logiques, avec leurs coûts et leurs angles morts, dans papier ou digital. Chez BoboGuest, les informations wifi vivent dans le livret et se corrigent au même endroit que le reste, ce qui évite l'affiche périmée oubliée derrière la porte.

La méthode complète, en cinq minutes

1. Relevez le SSID exact depuis les réglages d'un téléphone déjà connecté, par copier-coller.
2. Vérifiez le mot de passe caractère par caractère, et simplifiez-le s'il est truffé de ponctuation.
3. Composez la chaîne WIFI:T:WPA;S:...;P:...;;, avec H:true seulement si le réseau est masqué, et les échappements nécessaires.
4. Testez sur deux téléphones, un iPhone et un Android, avant toute impression. Testez depuis l'endroit où l'affiche sera posée, avec l'éclairage du soir.
5. Imprimez le QR avec son texte de secours, et notez de refaire l'affiche à chaque changement de mot de passe.

Le wifi est la première question de la plupart des arrivées, et la seule dont l'échec réveille le voyageur et l'hôte. Bien traitée, elle disparaît du champ de vision : personne n'écrit un commentaire pour dire que le wifi s'est connecté tout seul, mais beaucoup en écrivent un quand il a fallu vingt minutes et trois messages. Si vous reprenez l'ensemble de vos informations pratiques dans la foulée, la méthode est décrite dans notre guide pour construire un livret d'accueil, et vous pouvez voir le résultat fini sur un exemple de livret.