La sécurité de l'impression est un sujet souvent négligé, évoqué dans notre pilier impression & gestion documentaire. Cette page détaille les mesures à connaître.
Sécurité de l'impression en entreprise
Impression badgée, imprimante comme porte d'entrée réseau, traçabilité : ce qu'il faut savoir pour sécuriser vos documents imprimés.
L'impression sécurisée par badge
L'impression sécurisée par badge retient le document en file d'attente jusqu'à ce que l'utilisateur s'authentifie physiquement sur l'imprimante avec son badge, évitant qu'un document confidentiel reste exposé sur le bac de sortie en attendant que son destinataire vienne le récupérer. Sécuriser ses imprimantes multifonctions passe par cette fonctionnalité, de plus en plus recommandée dès que l'entreprise traite des documents sensibles, mais aussi par une configuration réseau rigoureuse de l'appareil lui-même.
Une imprimante réseau, porte d'entrée pour une cyberattaque ?
Une imprimante réseau peut effectivement être une porte d'entrée pour une cyberattaque : ces appareils, souvent négligés dans les politiques de sécurité informatique classiques, disposent pourtant d'un accès réseau complet et parfois d'une interface d'administration mal protégée. Sécuriser l'accès à distance et l'administration d'une imprimante réseau suppose de changer les identifiants par défaut, de restreindre l'accès à l'interface d'administration, et d'appliquer les mises à jour de firmware disponibles, exactement comme pour n'importe quel autre équipement réseau de l'entreprise.
Gérer les droits d'impression par service
Gérer les droits d'impression selon les services ou les utilisateurs, via des quotas ou des restrictions d'accès à certaines fonctionnalités (couleur, gros volumes), permet à la fois de maîtriser les coûts et de limiter les impressions non pertinentes ou non autorisées de documents sensibles par des personnes qui n'en ont pas besoin pour leur activité.
Traçabilité et fin de vie de l'imprimante
Tracer qui a imprimé quel document et à quel moment apporte une visibilité utile en cas d'incident impliquant un document sensible, une fonctionnalité disponible sur la plupart des imprimantes professionnelles modernes. Les données stockées dans la mémoire d'une imprimante en fin de vie — souvent des copies des derniers documents traités — doivent être effacées de façon sécurisée avant toute cession ou mise au rebut de l'appareil, un réflexe encore trop rarement appliqué alors que ces mémoires internes peuvent contenir des documents confidentiels oubliés.
Voir aussi
Cette page complète le pilier impression & gestion documentaire. Voir aussi la sécurité et segmentation du réseau, et la conformité RGPD pour les documents contenant des données personnelles.
Questions fréquentes
Qu'est-ce que l'impression sécurisée par badge et pourquoi la mettre en place ?
Elle retient le document en file d'attente jusqu'à l'authentification physique de l'utilisateur sur l'imprimante, évitant qu'un document confidentiel reste exposé sur le bac de sortie.
Une imprimante réseau peut-elle être une porte d'entrée pour une cyberattaque ?
Oui, ces appareils disposent d'un accès réseau complet et parfois d'une interface d'administration mal protégée, ce qui en fait une cible souvent négligée dans les politiques de sécurité classiques.
Comment gérer les droits d'impression selon les services ou les utilisateurs ?
Via des quotas ou des restrictions d'accès à certaines fonctionnalités comme la couleur ou les gros volumes, ce qui maîtrise les coûts et limite les impressions non pertinentes.
Que faire des données stockées dans la mémoire d'une imprimante en fin de vie ?
Elles doivent être effacées de façon sécurisée avant toute cession ou mise au rebut, ces mémoires internes pouvant contenir des copies de documents confidentiels oubliés.