Protéger un produit contre la copie : ce que nous préconisons, et dans quel ordre

Le commerce mondial de contrefaçons dépasse 400 milliards d'euros, soit environ 2,3 % des importations mondiales.
Pour l'Union européenne seule, près de 99 milliards d'euros d'importations sont des faux — 4,7 % de ce qui entre sur le marché.
Et le mode d'acheminement dominant n'est plus le conteneur : c'est le colis postal, qui représente près de six saisies sur dix.

Ces chiffres disent quelque chose que les dispositifs de sécurité traditionnels n'ont pas anticipé.
Le faux ne passe plus par un canal, il passe par des milliers. Il n'est plus contrôlé par un service douanier centralisé, il l'est par un agent devant un colis, ou par un consommateur devant un rayon. Un dispositif qui exige un laboratoire pour être vérifié ne protège plus rien.

Voici donc ce que nous préconisons — huit principes, dans cet ordre, parce que l'ordre compte autant que le contenu.

1. Commencez par le risque, jamais par la solution

La première erreur, et de loin la plus fréquente, consiste à consulter des fournisseurs avant d'avoir défini ce que l'on cherche à empêcher.

Ce sont alors eux qui vous expliquent votre besoin. Chaque offre est cohérente, chaque démonstration est convaincante, et aucune n'est comparable à la précédente — parce qu'aucune ne répond exactement à la même question.

Or les risques sont distincts et appellent des réponses différentes. Empêcher la copie du produit n'a rien à voir avec empêcher le détournement de circuit de distribution, qui n'a rien à voir avec empêcher le surplus de production chez un sous-traitant, qui n'a rien à voir avec traiter le retour de marché frauduleux ou la contestation d'un lot. Un même dispositif ne couvre jamais les cinq.

La question préalable est donc double : contre quoi voulez-vous vous protéger en priorité, et quel niveau de preuve devrez-vous être capable d'apporter, devant qui ? Un distributeur, un service douanier et un tribunal n'exigent pas la même chose. Le cahier des charges technique découle de cette réponse — jamais l'inverse.

2. Superposez trois niveaux, parce qu'aucun ne suffit seul

Un dispositif d'authentification sérieux fonctionne sur trois niveaux, et chacun sert un public différent.

Le niveau visible s'adresse au consommateur, au distributeur, à l'agent qui manipule le colis. Il se vérifie à l'œil, en quelques secondes, sans instrument et sans formation longue. Son rôle n'est pas d'être infalsifiable : il est d'être reconnaissable, et surtout de rendre l'écart visible quand la copie n'est pas parfaite.

Le niveau caché s'adresse à l'inspecteur, à l'enquêteur, au responsable qualité. Il exige un moyen simple mais non public : une lampe, un filtre, une application, une loupe. Il n'est pas publié, il est communiqué à qui doit savoir — et cette liste est tenue.

Le niveau forensique s'adresse au tribunal. Il se vérifie en laboratoire, il est documenté, daté, et il n'est jamais divulgué. C'est lui qui tranche quand la copie est bonne.

Le point important tient en une phrase : ces trois niveaux ne se remplacent pas, ils se cumulent. Un dispositif qui n'a que le premier niveau protège contre l'amateur. Un dispositif qui n'a que le troisième ne protège sur le terrain contre personne.

3. Un dispositif ne vaut que ce que vaut sa vérification sur le terrain

C'est le principe le plus négligé, et celui qui explique le plus grand nombre d'échecs.

Un dispositif de sécurité ne se juge pas sur sa sophistication mais sur ce qui se passe réellement au point de contrôle. Posez-vous ces questions avant de signer :

Qui vérifie, concrètement ? Un agent formé, ou un intérimaire arrivé ce matin ? Dans quelles conditions — sur un quai, en extérieur, sous éclairage variable, avec des gants ? En combien de temps — trois secondes, ou trente ? Et que fait cette personne lorsque la vérification échoue : existe-t-il une procédure, un numéro à appeler, une consigne écrite ?

Un dispositif remarquable dont la vérification prend trente secondes ne sera pas vérifié. Un dispositif dont la vérification échoue une fois sur dix pour de bonnes raisons — humidité, salissure, angle — sera ignoré au bout d'un mois. La contrainte de terrain est une contrainte de conception, pas un détail de déploiement.

4. Vérifier hors connexion, ou ne pas vérifier

Les contrôles qui comptent ont lieu là où le réseau n'est pas : un entrepôt en sous-sol, un quai de déchargement, un poste frontière, une zone rurale, un rayon de magasin.

Un dispositif dont la vérification suppose une interrogation de serveur est donc, dans la moitié des cas réels, inutilisable au moment où il servirait.

C'est pourquoi nous privilégions les solutions qui permettent une vérification autonome. Il existe aujourd'hui des codes 2D dits à cachet électronique visible : le code porte à la fois la donnée et sa signature cryptographique, ce qui permet à un lecteur — un simple smartphone équipé de l'application adaptée — de vérifier l'authenticité de la donnée sans aucune connexion, en confrontant la signature à une clé publique référencée. Le code devient alors auto-porteur : ce n'est plus un lien vers une base, c'est une pièce vérifiable en elle-même.

Cette architecture peut se combiner avec un support physique sécurisé : un film micro-optique tridimensionnel sur lequel le code de traçabilité est imprimé. On obtient alors, sur une seule étiquette, deux vérifications indépendantes — l'effet optique du support, qui se contrôle à l'œil, et la signature du code, qui se contrôle au téléphone, hors connexion.

5. La sérialisation est le socle ; le support physique est la preuve

Un identifiant unique par unité — et non par lot — change la nature de ce que l'on peut établir.

Il permet de détecter un détournement de circuit : un même identifiant lu dans deux pays est un signal, sans qu'aucune enquête n'ait été nécessaire pour le produire. Il permet de circonscrire un rappel à quelques centaines d'unités au lieu d'une référence entière. Il permet de dater et de documenter une origine, ce qui est exactement ce qu'un dossier de contrefaçon exige.

Mais un identifiant, seul, se recopie. Un code imprimé prouve qu'une donnée a été encodée ; il ne prouve pas que l'objet qui le porte est authentique. La sérialisation établit la traçabilité ; c'est le support qui établit l'authenticité. Les deux se répondent, et l'un sans l'autre laisse un flanc découvert.

Selon les cas, la technologie radiofréquence apporte un complément utile. La technologie UHF, qui travaille dans la bande 860–960 MHz, permet une lecture à plusieurs mètres et le comptage massif de dizaines de tags en quelques secondes — c'est l'outil de l'inventaire et du contrôle de flux, avec ses limites connues sur les produits métalliques ou liquides. La technologie NFC, à 13,56 MHz, ne lit qu'une unité à la fois mais se comporte mieux au voisinage du métal et des liquides, et se lit directement avec un smartphone du commerce. La première sert la logistique, la seconde sert le contrôle à l'unité et la relation avec le client final.

6. Le maillon faible est presque toujours la gouvernance, pas la technologie

C'est le constat qui revient le plus souvent dans les audits que je conduis, et il déplaît toujours un peu.

Dans la majorité des dispositifs que j'examine, la faille n'est pas dans le procédé de sécurité : elle est dans son administration. Qui détient les fichiers d'origine ? Qui autorise un tirage, et sur quelle trace écrite ? Le sous-traitant peut-il produire au-delà de la commande sans que cela se voie ? Que deviennent les gâches, les rebuts et les surplus d'étiquettes sécurisées ?

Ce dernier point mérite d'être souligné, parce qu'il est massivement sous-estimé : une gamme sécurisée dont les déchets d'impression partent à la benne sans destruction contrôlée n'est pas une gamme sécurisée. Le contrefacteur n'a pas besoin de copier ce qu'il peut ramasser.

Nous préconisons donc, systématiquement : un référent unique désigné, une procédure écrite d'autorisation de tirage, une comptabilité matière des supports sécurisés, une destruction contrôlée avec procès-verbal, et une clause contractuelle qui rend tout cela opposable à votre fournisseur. Ces mesures ne coûtent presque rien et elles ferment la porte la plus utilisée.

7. Préparez la réponse juridique avant l'incident

Le jour où la douane retient une expédition, vous disposez de dix jours ouvrables pour dire si les produits sont authentiques — trois seulement s'il s'agit de denrées périssables. Ce délai ne se prolonge pas parce que la personne qui détient l'information est en congé.

Deux dispositions se prennent à froid, et elles changent tout.

La demande d'intervention douanière. Elle est gratuite, valable un an et renouvelable. Elle permet aux services douaniers de retenir des marchandises suspectes en votre nom. Sans elle, le délai de réaction est plus court encore et l'initiative vous échappe.

Le dossier technique de référence. Il rassemble, avant l'incident, ce qu'il faudra produire pendant : spécifications d'impression et cahiers des charges fournisseurs, fichiers de prépresse et profils, historiques de tirage et de destruction, exemplaires authentiques tracés à leur lot et à leur date, et description des dispositifs de sécurité avec ce qui les distingue précisément d'une imitation. Structuré en deux parties — ce qui est communicable, ce qui ne l'est pas — et doublé d'une procédure d'une page indiquant qui est appelé, qui décide et quelle pièce part.

Un délai de dix jours ne se gagne pas au moment où il court. Il se gagne avant.

8. Faites éprouver le dispositif par quelqu'un qui ne vend rien

Le dernier principe est le plus simple à énoncer et le plus difficile à appliquer : un dispositif de sécurité doit être testé par un tiers qui n'a aucun intérêt au résultat.

Le test porte sur quatre points, et un seul suffit à rendre l'ensemble inopérant.

Le test de copie. Peut-on reproduire le dispositif assez bien pour tromper le contrôle réel — non pas l'œil averti en laboratoire, mais le contrôleur pressé sur un quai ? La réponse s'obtient par essai, avec les moyens accessibles à un contrefacteur ordinaire, pas par lecture d'une documentation.

Le test de vérification terrain. La procédure fonctionne-t-elle là où elle a lieu, sans réseau, en quelques secondes, par quelqu'un qui n'a pas été formé la semaine dernière ?

Le test de robustesse en production. Le dispositif résiste-t-il à la cadence, au vernis, au pelliculage, au contrecollage, au transport, au vieillissement ? Un dispositif conforme au calage peut se dégrader au fil du tirage.

Le test de gouvernance. Fichiers, autorisations, surplus, destructions : le principe 6, vérifié plutôt que déclaré.

De ces quatre tests sort une matrice de couverture qui dit, risque par risque, ce qui est couvert et ce qui ne l'est pas. C'est ce document — et non la plaquette du fournisseur — qui vous servira devant un assureur, un client exigeant ou un juge.

Ce que nous déconseillons

Par symétrie, et parce qu'il est plus utile de dire ce qu'on refuse que de promettre tout :

Se reposer sur un seul niveau. Notamment sur l'holographie seule. Les procédés holographiques relèvent aujourd'hui d'un savoir-faire largement public et commercialement accessible ; les effets visuels peuvent être reproduits par un contrefacteur compétent. L'hologramme conserve une valeur comme niveau visible dans un dispositif à trois niveaux. Il n'en a plus comme protection unique.

Croire au mot « incopiable ». Aucun dispositif ne l'est. Certains procédés supposent des équipements spécialisés et des séquences de fabrication propriétaires qui élèvent considérablement le coût et le délai d'une copie — c'est déjà beaucoup, et c'est ce qu'il faut chercher. Un fournisseur qui emploie le mot « incopiable » vous en dit plus sur son argumentaire que sur son produit.

Un QR code seul comme dispositif d'authentification. Un code se photographie et se réimprime en quelques minutes. Utile pour la traçabilité et l'information, il ne prouve rien sur l'objet qui le porte tant qu'il n'est ni signé ni associé à un support sécurisé.

Une étiquette qui se décolle proprement. Si elle peut être retirée intacte et reposée sur un autre produit, elle authentifie l'étiquette, pas le produit. La destruction à l'ouverture ou l'inviolabilité du transfert font partie du cahier des charges.

Une application de vérification qui exige le réseau. Voir le principe 4.

Par où commencer

Si vous partez de zéro, l'ordre importe plus que la vitesse.

Commencez par la cartographie du risque : quels produits, quels marchés, quels incidents déjà survenus, quel niveau de preuve nécessaire. Puis auditez ce que vous avez déjà, s'il y a quelque chose — beaucoup d'entreprises découvrent à cette occasion que leur dispositif actuel couvre un risque qui n'est pas le leur.
Écrivez ensuite le cahier des charges technique, et alors seulement consultez.

Et pendant que tout cela se met en place, déposez la demande d'intervention douanière et constituez le dossier de référence : ce sont les deux actions qui produisent un effet immédiat, pour un coût presque nul.

Un dispositif à choisir, un dispositif existant à éprouver, un dossier de référence à constituer ? 
Audit d'un dispositif en place : deux à trois semaines.
Assistance au choix, par phases : un à trois mois.
Dossier technique de référence : deux à trois semaines.

📞 +33 (0)7 86 98 11 21 · ✉️ contact@phclaudelexpert.fr