La commande par QR code est-elle sûre ? C’est toute la question de la sécurité QR code : la réponse dépend de la façon dont le système traite le code. Dans une configuration qui considère toute personne scannant le code comme assise à la table, même une photo du code suffit pour passer commande. Un incident survenu lors d’un direct fin octobre 2026 l’a montré aux yeux de tous.
Dans cet article, nous expliquons ce qui s’est réellement passé, où commence le vrai risque de la commande par QR code et quelles questions poser au moment de choisir un système.
Que s’est-il passé pendant le direct ?
Un streamer diffusait en direct pendant qu’il mangeait dans un restaurant. Le QR code de commande de la table est apparu à l’image. Certains spectateurs ont scanné le code depuis leur écran et ont commencé à passer des commandes au nom de cette table.
Le streamer a déclaré que les tickets qui arrivaient atteignaient au total environ 12 000 dollars américains. Dans les médias, l’histoire s’est répandue comme une addition colossale provoquée par les spectateurs. Mais la suite est peu apparue dans les titres :
- Le restaurant a confirmé les commandes non autorisées. Le personnel n’a pas compris tout de suite qu’il s’agissait d’une blague, et certains plats ont été préparés. Après discussion avec le client, une partie a été jetée sans être servie.
- Le restaurant a démenti avoir facturé 12 000 dollars. Selon sa déclaration, seuls les produits consommés ont été facturés.
- Le streamer s’est ensuite excusé. Il a expliqué qu’à cause de la barrière de la langue, il avait d’abord cru être responsable de toute l’addition, et qu’après avoir appris la vérité, il ne l’avait pas rectifié en direct.
Le montant finalement payé par le streamer n’a pas été communiqué. L’affirmation selon laquelle ses spectateurs lui auraient fait payer une addition colossale n’est donc pas prouvée. Ce qui est prouvé, c’est ceci : des personnes à distance ont pu passer commande avec le QR code de la table, et une partie de ces commandes est arrivée jusqu’en cuisine.
Le vrai problème n’est pas l’addition, c’est la porte ouverte
Le coût de cet incident s’est manifesté davantage dans la cuisine du restaurant que sur l’addition d’un streamer : ingrédients gaspillés, travail du personnel pour rien, service désorganisé et un nom d’établissement débattu sur les réseaux sociaux.
Et nul besoin d’un streamer célèbre. La photo d’une carte de table peut être partagée dans un groupe, un client peut garder le lien sur son téléphone et l’ouvrir depuis chez lui. Un QR code n’est pas un mot de passe, c’est une adresse. Connaître l’adresse ne prouve pas que l’on est assis à la table.
Le risque d’une configuration où le QR code est la seule clé
Dans une commande par QR code conçue pour une installation rapide, le parcours est court : on scanne le code, on envoie le panier, la commande arrive en cuisine. Tant que tout va bien, c’est pratique pour le client comme pour l’établissement. Mais ce parcours laisse quatre questions sans réponse :
- Ce téléphone est-il vraiment à la table ?
- Qui peut ajouter des articles à l’addition de cette table ?
- Une personne voit-elle la commande avant qu’elle parte en cuisine ?
- Si 15 assiettes sont commandées pour une table de deux, comment le système le repère-t-il ?
Posez ces questions au fournisseur quand vous choisissez un système de commande à table. Des produits vendus sous le même nom peuvent donner des réponses très différentes.
| Question | Réponse faible | Réponse à rechercher |
|---|---|---|
| Comment la commande arrive-t-elle en cuisine ? | Celui qui scanne l’envoie, elle passe directement | Le caissier ou le serveur la voit et la valide d’abord |
| Qui peut ajouter à une addition ouverte ? | Toute personne qui ouvre le lien | Seulement les téléphones liés à la table |
| Une demande à distance est-elle repérée ? | Elle ressemble à une commande normale | Le personnel voit une alerte |
| Y a-t-il une limite aux envois répétés ? | Non | Oui, avec blocage après des tentatives erronées |
Comment sipnik Table sécurise-t-il la commande par QR code ?
Dans sipnik Table, le QR code ouvre le menu, mais il ne peut pas à lui seul envoyer une commande en cuisine. Nous l’avons construit en quatre niveaux :
- On rejoint une addition ouverte avec un code de table. Tant qu’une addition est ouverte à la table, un nouveau téléphone ne peut ni commander ni voir l’addition. Il doit d’abord saisir le code de table à 4 chiffres propre à cette addition. Après plusieurs tentatives erronées consécutives, l’accès est bloqué pendant 15 minutes.
- La commande passe d’abord par une validation. Le panier envoyé par le client arrive sous forme de demande sur la caisse ou sur l’écran du serveur, selon le fonctionnement de l’établissement. Le caissier valide ou refuse, le serveur la transfère sur l’addition. Une demande non validée ne part pas en cuisine et n’est pas inscrite sur l’addition.
- Le personnel voit les demandes suspectes. Si une demande vient d’une table vide, la caisse affiche l’alerte « vérifiez que quelqu’un est assis à la table ». Si le même téléphone est installé à une autre table, cela s’affiche aussi.
- Une vérification par le serveur peut être activée si vous le souhaitez. Dans les établissements où ce réglage est activé, aucune commande n’est traitée tant que le serveur n’a pas scanné le code à courte durée de validité affiché sur le téléphone du client.
Si le même incident s’était produit dans un établissement équipé de sipnik Table, les spectateurs auraient scanné le QR code et vu le menu. Comme une addition était ouverte à la table, le code de table leur aurait été demandé au moment de commander. Même si la table avait semblé vide, les demandes auraient attendu une validation en caisse ; une fois refusées par le caissier, rien ne serait parti en cuisine.
Ces niveaux ne réduisent pas le risque à zéro ; ils remettent la porte entre des mains humaines. Le menu est ouvert à tous, car c’est le rôle d’un menu QR. Le système ne peut pas arrêter quelqu’un qui annonce le code de table en direct, et le caissier doit toujours vérifier les demandes venant de tables vides. Malgré tout, il y a toujours une personne pour arrêter une commande erronée avant qu’elle n’atteigne la cuisine.
La commande à table, sous votre contrôle. Avec sipnik Table, le client commande depuis son téléphone, et avec la validation du caissier ou du serveur, la commande passe sur l’addition et en cuisine. Détails : Système de commande à table.
5 mesures pratiques pour votre établissement
- Prenez les commandes avec une étape de validation. Même au coup de feu, une validation en un geste coûte moins cher qu’un plateau cuisiné pour rien.
- Faites vérifier les commandes inhabituelles par le personnel. Quinze assiettes pour une table de deux doivent être confirmées auprès de la table avant d’entrer en cuisine. C’est précisément ce qui a été débattu après l’incident du direct.
- Gardez le code de table à la table. Le code ne doit être partagé qu’avec les personnes présentes à la table, jamais publié sur les réseaux sociaux ni à un endroit visible de tous.
- Méfiez-vous des demandes venant de tables vides. Si une commande arrive alors que personne n’est à la table, allez voir avant de valider. Si cela se répète pour la même table, une photo de la carte circule peut-être.
- Présentez ce scénario à votre équipe. Définissez à l’avance qui fait quoi lorsqu’une commande non autorisée arrive.
Si vous créez un menu QR de zéro, consultez notre guide Comment créer un menu QR ; pour l’ensemble du parcours de commande et de paiement, lisez notre article Commande et paiement par QR code.
Questions fréquentes
Un menu QR est-il sûr ?
Avec un menu QR qui affiche seulement la carte, le risque est faible, car aucune commande n’est prise. Dès que la commande à table est activée, la sécurité dépend de la manière dont la commande est vérifiée avant de partir en cuisine.
Quelqu’un peut-il commander avec une photo du QR code de la table ?
Dans un système où le QR code est la seule clé, oui. Dans sipnik Table, la demande envoyée passe d’abord par la validation du personnel ; et si une addition est ouverte à la table, impossible de commander sans le code de table.
Le streamer a-t-il vraiment payé l’addition colossale ?
Cela n’a pas été confirmé. Le streamer a parlé de tickets d’environ 12 000 dollars américains, tandis que le restaurant a déclaré n’avoir facturé que les produits consommés. Le montant payé n’a pas été communiqué.
L’étape de validation ne ralentit-elle pas la commande ?
Le caissier ou le serveur voit la demande sur son propre écran et la traite d’un geste. Le client suit aussi l’état de sa commande sur son téléphone.
Inutile de tout installer pièce par pièce.
Portefeuille, fidélité, abonnements et commande à l’avance, prêts pour votre marque.
Sippez votre marque !