Un dépôt de matériaux de Thiès envoie sa facture de 2 450 000 FCFA par WhatsApp. Le client la transfère à son comptable, le virement part le lendemain. Trois semaines plus tard, le dépôt relance : rien n’est arrivé. En posant les deux fichiers côte à côte, une seule différence, tout en bas : le numéro de compte. Quelqu’un a ouvert le PDF en route et changé quelques chiffres.
C’est ce trou que comble la vérification d’une facture par QR code. Vous allez voir ce que ce carré apporte, comment votre client s’en sert en dix secondes, pourquoi ce n’est pas une signature électronique, et ce qu’il ne protège pas.
Ce qu’un faussaire change, et pourquoi c’est si facile
Rien de sophistiqué là-dedans. Un PDF s’ouvre dans un éditeur gratuit : on remplace un numéro de compte, on ajuste un montant, on recule une date. Le logo et la mise en page ne bougent pas. Deux minutes de travail contre 2 450 000 FCFA détournés : voilà pourquoi ces fraudes sont banales.
- La facture interceptée : document vrai, seules les coordonnées de paiement ont changé. La plus courante.
- Le devis retouché : un intermédiaire ajoute sa marge avant de transmettre le devis du fournisseur au client final.
- Le faux reçu : un justificatif fabriqué, présenté à un comptable pour une dépense qui n’a jamais eu lieu.
- Le bulletin de paie gonflé : un salaire majoré pour décrocher un crédit ou un bail.
Dans les quatre cas, la victime ne tient qu’un fichier, sans moyen de remonter à celui qui l’a émis. Une copie qui circule seule n’a pas d’original.
Ce qu’apporte un QR code de vérification sur une facture
Un QR code n’est qu’une adresse écrite en carré. Celui-là ne contient pas la facture : il pointe vers une page publique, chez l’émetteur, qui confirme que le document a bien été émis et propose son PDF au téléchargement. Un chemin de retour vers la source, enfin.
C’est le principe retenu dans Wurus : un QR code de vérification est posé sur les documents émis, et la page qu’il ouvre confirme leur authenticité tout en permettant d’en télécharger le PDF. Ce fichier-là fait référence, pas celui qui a circulé de téléphone en téléphone — y compris quand la facture part par WhatsApp.
Il existe une autre famille de QR codes, celle des administrations. En Côte d’Ivoire, la Direction générale des impôts indique que « le sticker électronique sécurise et certifie la FNE/RNE » et qu’« il est matérialisé par le QR Code, le visuel FNE et le format de numérotation ». Dispositif d’État, propre à un pays : sa documentation publique ne dit pas ce que le carré affiche une fois scanné, ne promettez donc rien là-dessus. Voyez notre article sur la facture normalisée en Côte d’Ivoire.
Vérifier une facture reçue en dix secondes
-
1 Ouvrez l’appareil photo Visez le carré, sur le papier ou à l’écran. Sur les téléphones récents, rien à installer.
-
2 Lisez l’adresse avant d’ouvrir L’adresse doit mener chez l’entreprise qui vous facture : son site, ou celui de l’outil de gestion qu’elle utilise, qui porte alors son nom. Rien à voir avec elle : on n’ouvre pas.
-
3 Téléchargez le PDF depuis la source La page confirme que le document a bien été émis et propose son PDF. Confrontez quatre champs avec le fichier reçu : numéro, montant, date, coordonnées de paiement.
-
4 Payez d’après le document vérifié Au moindre écart, appelez le fournisseur au numéro que vous connaissiez déjà — jamais celui de la facture douteuse.
Vérifier l’authenticité n’est pas signer électroniquement
On croit souvent qu’un QR code « signe » le document. Il ne signe rien. La vérification répond à « d’où vient ce document ? ». La signature électronique répond à « qui s’engage sur ce contenu ? ». Aucune ne remplace l’autre.
| Au quotidien | Vérification par QR code | Signature électronique |
|---|---|---|
| La question posée | D’où vient ce document ? | Qui s’engage sur son contenu ? |
| Qui fait le geste | Le destinataire, avec son téléphone | Le signataire, avant l’envoi |
| Ce que cela établit | Le document est celui qui a été émis | Une personne a marqué son accord |
| Dans Wurus | ✓ | ✗ |
La vérification protège celui qui reçoit, la signature engage celui qui signe. Wurus ne fait pas de signature électronique et ne fait signer aucun document ; son QR code atteste qu’un document a bien été émis tel quel. Pour l’accord formel d’un client sur un devis, voyez la signature électronique d’un document commercial.
Les situations où cela change vraiment quelque chose
Pour une facture de 15 000 FCFA réglée au comptoir à Dakar, personne ne scannera rien. Le code sert dès qu’un document est examiné par quelqu’un qui ne vous connaît pas, des semaines plus tard.
- Marchés publics : le dossier passe entre plusieurs mains avant la commission.
- ONG et bailleurs : la dépense est contrôlée après coup, par un auditeur qui n’était pas là.
- Gros montants : au-delà de quelques millions de FCFA, un virement détourné ne se rattrape pas.
- Bulletin de paie remis à une banque : l’agent de crédit veut contrôler la pièce seul.
- Reçus de caisse : si un client conteste avoir payé, c’est sa parole contre la vôtre.
Dans Wurus, ce QR code existe aussi pour les bulletins de paie et les pièces de trésorerie, justement les documents qu’on présente à un tiers. Vue d’ensemble des documents gérés par Wurus.
Ce qu’un QR code ne protège pas
- Un document jamais émis : un faux intégral, avec son propre carré menant à un faux site, reste possible.
- Un émetteur malhonnête : la page confirme le document émis, pas que la marchandise a été livrée.
- Un carré recopié : on peut coller le QR code d’une vraie facture sur un faux. D’où l’étape de comparaison.
- Une vérification faite après le virement : elle dit ce qui s’est passé, pas où est l’argent.
Il ne remplace pas non plus le contenu du document : les mentions attendues sur une facture restent à écrire une par une, et la conservation des pièces est un sujet à part, traité dans l’archivage des factures.