Sur le site de l’Assurance Maladie, un nouveau QR peut être généré pour son attestation de vaccination. Si les informations personnelles et médicales ne changent pas, la disposition du QR Code est renouvelée à la demande.

L’actualité l’a montré : les codes QR des attestations de vaccination peuvent finir pour une raison ou pour une autre sur Internet. C’est la mésaventure qui est arrivée au Premier ministre Jean Castex, mais aussi au Président de la République Emmanuel Macron. Pour éviter tout usage frauduleux, ces pass ont été invalidés et de nouvelles attestations ont été générées.

Comment générer un nouveau QR Code pour son pass vaccinal

Il s’avère que n’importe qui peut générer un nouveau QR Code pour son attestation de vaccination. Il suffit de se rendre sur son compte Ameli, en se connectant avec la plateforme FranceConnect (que vous utilisez sans doute déjà, par exemple pour le site des impôts), et de cliquer sur le bouton « Mon attestation de vaccination ». Cela générera un PDF avec un nouveau QR Code.

Ameli attestion vaccin
La section permettant d’avoir des attestations sur le site Ameli.

Cette possibilité n’est pas explicitée sur la page de téléchargement ni sur le site de l’Assurance Maladie — la démarche manque d’intuitivité. Mais il suffit de générer à quelques reprises des attestations pour remarquer que la disposition des modules blancs et noirs change à chaque fois. Toutes les autres informations (identité de la personne, type de vaccin, etc.) ne changent pas.

Selon nos constatations, chaque QR Code généré a fonctionné sans problème. Il a été possible de les ajouter dans l’application TousAntiCovid. Ils sont aussi lus sans difficulté par l’application TAC-Verif, qui sert à vérifier la validité et le contenu des pass vaccinaux, en lisant le QR Code. Tous ont été décrits comme valides, avec des indications sur l’identité et la date de naissance.

Le député Éric Bothorel, membre de La République en marche, a signalé, dans un message publié sur Twitter le 21 septembre, que ce service sera accompagné par la suite d’une autre fonctionnalité permettant d’invalider soi-même un QR Code pour lequel il y a une suspicion de fraude. Mais depuis septembre, pour l’instant rien n’a changé.

pass sanitaire qr code tousanticovid
Les pass vaccinaux s’ajoutent dans l’application TousAntiCovid. Ils peuvent aussi être imprimés. // Source : Melvyn Dadure pour Numerama

Vers la possibilité d’invalider ses anciens QR Codes

BFM TV rapportait le même jour, citant des sources ministérielles, cette perspective, dont les modalités de mises en œuvre demeurent encore floues. Cette opportunité permettrait par exemple de limiter les problèmes pour celles et ceux ayant eu la mauvaise idée de partager leur pass sanitaire en ligne. Cela ne permettra pas de régler tous les problèmes, mais au moins il n’y aura plus d’usage frauduleux du QR Code.

Il existe une liste noire recensant des QR Codes invalidés. Une fois mis à l’Index, ils sont censés être inutilisables, mais dans les faits de nombreux pass frauduleux restent opérationnels. Mais la manière dont les interactions à cette base se feront avec TousAntiCovid ou TAC-Verif demeure inconnues. Par exemple, l’application devra-t-elle par exemple télécharger cette liste noire en local pour comparer le QR Code ?

La création à la chaîne des QR Codes pour une même identité soulève des problématiques de fraude, bien que sans doute marginales : un compte Ameli pourrait se faire pirater (ce qui n’est certes pas à la portée du tout venant) et ensuite donner lieu à un trafic de codes licites, pour les revendre. Ou bien le ou la titulaire d’un compte Ameli pourrait produire des QR Codes de complaisance.

pass sanitaire qr code tousanticovid
Les fonctionnalités pour générer et invalider des QR Codes soulèvent quelques questions. // Source : Melvyn Dadure pour Numerama

Cette hypothèse n’était pas improbable, lorsque le contrôle du pass vaccinal ne s’accompagnait pas d’un contrôle d’identité de l’individu. Or depuis janvier 2022, les gérants d’établissements de lieux recevant du public peuvent être amenés à demander la présentation d’une pièce d’identité officielle avec photo. De ce fait, cela réduit la marge de manœuvre pour les fraudeurs.

Il est à noter que l’outil proposé par Ameli ne permet pas de rectifier une erreur sur le pass vaccinal, par exemple au niveau du prénom ou du nom. Dans une foire aux questions, la marche à suivre est renseignée si un problème est constaté. Trois options sont possibles : s’adresser au vaccinateur si le souci est vu tout de suite, contacter un professionnel de santé ou bien sa caisse d’assurance maladie.

(mise à jour avec le pass vaccinal, désormais en vigueur)