En bref. Une imprimante multifonction est un ordinateur : elle possède un système, un disque, une interface web et une connexion réseau. Rarement mise à jour et souvent laissée avec ses identifiants d’usine, elle constitue un point d’entrée négligé du réseau d’entreprise.
Dans les audits que nous réalisons, l’imprimante figure régulièrement parmi les équipements les plus exposés — devant certains serveurs. La raison est simple : personne ne la considère comme un équipement informatique, donc personne ne s’en occupe.
Ce qu’une imprimante multifonction contient réellement
- Un disque ou une mémoire interne, où transitent et parfois demeurent les documents imprimés, numérisés et télécopiés.
- Un carnet d’adresses comportant les adresses e-mail des collaborateurs et des correspondants.
- Des identifiants enregistrés : compte de messagerie pour la numérisation vers e-mail, accès à un dossier réseau, parfois compte d’annuaire.
- Une interface d’administration web, accessible depuis le réseau.
- Des services réseau ouverts, souvent activés par défaut et jamais utilisés.
- Un journal des travaux, qui peut révéler l’activité de l’entreprise.
Le compte de messagerie enregistré pour la numérisation est le point le plus sensible : compromis, il permet d’envoyer des messages depuis une adresse légitime de l’entreprise — le scénario d’attaque décrit dans notre article sur l’hameçonnage.
Les huit gestes qui sécurisent
| Geste | Effet | Effort |
|---|---|---|
| Changer le mot de passe d’administration | Bloque l’accès trivial à la configuration | 5 minutes |
| Mettre à jour le micrologiciel | Corrige les vulnérabilités connues | 30 minutes |
| Désactiver les protocoles inutilisés | Réduit la surface d’attaque | 15 minutes |
| Placer l’équipement sur un réseau dédié | Limite la propagation en cas de compromission | Selon l’infrastructure |
| Activer le chiffrement du disque interne | Protège les documents stockés | Variable selon le modèle |
| Effacer les travaux après impression | Évite l’accumulation de documents | Réglage unique |
| Restreindre la numérisation vers e-mail | Empêche l’usage du compte à d’autres fins | 15 minutes |
| Effacer les données avant réforme | Évite la fuite lors de la revente | Procédure du fabricant |
L’impression sécurisée
Au-delà de la configuration, une fonction change réellement la confidentialité : l’impression avec libération par badge ou par code. Le document n’est imprimé qu’au moment où l’utilisateur se présente devant la machine. Trois bénéfices immédiats :
- Fin des documents oubliés dans le bac, souvent des bulletins de paie ou des contrats.
- Réduction du volume imprimé, une part des travaux n’étant jamais réclamée.
- Traçabilité des impressions par utilisateur, utile en cas d’incident.
Le cas de la mise au rebut
C’est le risque le plus concret et le plus ignoré. Une imprimante multifonction revendue ou reprise par un prestataire emporte avec elle son disque, son carnet d’adresses et ses identifiants enregistrés. Avant toute sortie du parc :
- Exécuter la procédure d’effacement sécurisé prévue par le fabricant, et non une simple réinitialisation d’usine.
- Supprimer le carnet d’adresses et tous les comptes enregistrés.
- Obtenir une attestation d’effacement du prestataire de reprise, ou retirer physiquement le disque.
- Mettre à jour l’inventaire du parc et révoquer le compte de messagerie associé.
Ces obligations rejoignent celles relatives aux données personnelles, détaillées par la CNIL et reprises dans notre article sur les obligations informatiques du RGPD.
Les erreurs de configuration les plus fréquentes
- L’interface d’administration accessible sans mot de passe, ou avec celui d’usine.
- Un compte de numérisation disposant de droits étendus sur le réseau, alors qu’un accès en écriture sur un seul dossier suffirait.
- L’imprimante joignable depuis le réseau invités, ce qui expose la configuration à des tiers.
- Les mises à jour jamais appliquées depuis l’installation — voir les mises à jour de sécurité.
- L’équipement absent de l’inventaire, donc de toute politique de maintenance.
Le cloisonnement réseau évoqué plus haut s’inscrit dans une conception d’ensemble, décrite dans notre article sur le Wi-Fi professionnel : les périphériques ont vocation à vivre sur leur propre segment, séparé des postes de travail.
Questions fréquentes
Une petite imprimante de bureau est-elle concernée ?
Moins qu’une multifonction de service, mais dès qu’elle est connectée au réseau et dotée d’une interface web, les mêmes réflexes s’appliquent : mot de passe, mises à jour, protocoles inutiles désactivés.
Le disque d’une imprimante conserve-t-il vraiment les documents ?
Selon les modèles et les réglages, oui : travaux en attente, historique, documents numérisés. C’est la raison pour laquelle l’effacement avant réforme est indispensable.
Faut-il un contrat de maintenance pour la sécurité ?
Le contrat couvre généralement le consommable et la panne, rarement les mises à jour de sécurité. Ce point doit être explicitement demandé au prestataire.
Comment savoir si une imprimante est exposée ?
En vérifiant depuis un poste du réseau si son interface d’administration répond et si elle accepte les identifiants par défaut. Ce test prend deux minutes et donne la réponse.
Conclusion
L’imprimante multifonction mérite le même traitement qu’un serveur : mot de passe, mises à jour, réseau dédié et effacement avant réforme. Quatre gestes qui prennent une heure et suppriment un point d’entrée que la plupart des entreprises ne savent même pas avoir ouvert.
