C'est tout le site scan.page qui est identifié par le partenaire SFR comme malveillant (je ne sais pas pourquoi).
Le QR code lui est totalement légitime.

Classique.
C'est parce que certains génèrent des arnaques par QRcode avec ce service.
Donc au lieu de faire du cas par cas, ça bloque tout.

Ça me rappelle quand Google avait bloqué via les navigateurs qui utilisent son service de sécurité pour navigateurs (Firefox l'a aussi) tout un serveur de fichiers par sous-domaine, car il y avait quelques fichiers vraiment infectés sur les milliers du serveur de l'hébergeur de fichiers, au lieu de bloquer que les téléchargements concernés.