Sécurité des imprimantes : Canon greffe un EDR sur ses multifonctions

La sécurité des imprimantes change d’échelle. Canon Europe prépare l’arrivée de « Printer EDR », une brique de détection et de réponse aux menaces intégrée à ses multifonctions de bureau, déployée par mise à jour du micrologiciel à partir de décembre 2026, selon The Recycler (16 octobre 2026).

Le principe de l’EDR (Endpoint Detection and Response) est connu des services informatiques : un agent surveille en continu le comportement d’un poste ou d’un serveur, repère les actions anormales et réagit seul. Canon transpose ce modèle au copieur. Le constructeur japonais revendique une première dans le secteur de l’impression. Selon BigGo Finance, cinq petits modèles de bureau en sont équipés d’origine depuis juin 2026 en Europe et en Asie ; au Japon, le déploiement doit couvrir 64 modèles de six gammes entre janvier et mars 2027.

Un EDR qui surveille le copieur comme un poste de travail

D’après The Recycler, Printer EDR observe en permanence l’activité de la machine. Il croise deux méthodes :

• des scénarios issus du référentiel MITRE ATT&CK, la base publique qui recense les techniques employées par les attaquants ;
• une détection comportementale développée par Canon, qui analyse des enchaînements d’actions plutôt que des événements isolés.

Cette lecture par séquences vise les attaques avancées et les menaces internes, dont chaque geste paraît légitime pris séparément. BigGo cite un exemple : un salarié qui lance un volume inhabituel de numérisations tard le soir peut déclencher une alerte.

Blocage, restauration, alerte

En cas de détection, le système peut couper automatiquement une communication suspecte ou rétablir des paramètres modifiés. Les informations s’affichent sur le panneau de commande ; l’administrateur est prévenu par e-mail ou via un outil de gestion des journaux.

Quels modèles sont concernés ?

En Europe, la mise à jour vise notamment les gammes imageFORCE (C7165, C5100, 6100, C611, 8100, 710, C3100, 4100, C3026, série 4000), les imagePRESS C270 et C265, ainsi qu’une partie des imageRUNNER et imageRUNNER ADVANCE DX. Selon BigGo, les machines déjà installées en bénéficient sans coût supplémentaire.

Pourquoi le multifonction est devenu une cible

Un copieur moderne est un ordinateur en réseau : système d’exploitation, disque, carnet d’adresses, accès aux dossiers partagés, envoi d’e-mails. Il manipule des contrats, des fiches de paie, des pièces d’identité. Pour Canon Europe, ces appareils peuvent aussi servir de porte d’entrée vers le reste du système d’information.

Le cas rapporté par l’association japonaise de la bureautique JBMIA, cité par BigGo, l’illustre : une faille du vieux protocole de partage SMB 1.0, utilisé par la fonction serveur de fichiers d’un multifonction, a permis à un virus de se propager aux PC internes. Résultat : activité arrêtée, reprise longue, partenaires commerciaux touchés et transactions suspendues.

Longtemps, ces machines sont restées hors du périmètre de la politique de sécurité, gérées par les services généraux plutôt que par l’informatique. Canon n’est d’ailleurs pas seul sur ce terrain : HP propose aussi une offre de sécurité dédiée à l’impression.

Sécurité des imprimantes : ce que ça change pour les PME et les communes

Pour une PME ou une mairie, l’intérêt est double. D’abord, la protection arrive par simple mise à jour, sans boîtier ni licence annoncée pour les parcs compatibles. Ensuite, la sécurité informatique de l’entreprise peut enfin intégrer le copieur dans sa supervision, au même titre qu’un poste.

Les limites existent. BigGo relève les questions de surveillance des utilisateurs, de confidentialité et le risque de faux positifs susceptibles de gêner la production. Dans une commune, l’alerte d’un copieur ne sert à rien si personne ne la lit. Le contexte récent, marqué par les attaques DDoS prorusses contre des villes et des services de l’État, rappelle que les collectivités doivent couvrir tous leurs équipements connectés.

Les réflexes pour sécuriser son parc d’impression

Que votre parc soit Canon ou non, quelques mesures s’imposent dès maintenant :

• Inventoriez vos machines : modèle, version du micrologiciel, emplacement réseau.
• Appliquez les mises à jour : un contrat de maintenance de photocopieur doit inclure le suivi des firmwares.
• Désactivez les protocoles hérités comme SMB 1.0 et les services inutiles.
• Changez les mots de passe administrateur par défaut et activez l’impression sécurisée avec badge ou code.
• Isolez les copieurs dans un segment dédié de vos réseaux d’entreprise.
• Désignez un destinataire pour les alertes de sécurité, et testez la remontée.

Au moment de renouveler un contrat, intégrez ces critères dans le choix d’un photocopieur professionnel, au même niveau que la vitesse ou le coût à la page.

Conclusion

Avec Printer EDR, Canon fait passer le copieur du statut de périphérique à celui de terminal surveillé. La sécurité des imprimantes entre ainsi dans la logique déjà appliquée aux PC et aux serveurs. Pour en profiter, vérifiez la compatibilité de vos modèles, planifiez la mise à jour de décembre et, surtout, organisez qui traitera les alertes.

Source : The Recycler – Canon adds Printer EDR security (16 octobre 2026)
Voir aussi : BigGo Finance – Canon Becomes First in Industry to Commercialize EDR for Multifunction Printers, Rolling Out from 2027 (13 octobre 2026)