Canon Printer EDR : la détection des cyberattaques arrive dans les multifonctions

Avec Canon Printer EDR, le constructeur japonais transpose aux copieurs et imprimantes de bureau la logique de détection et de réponse aux menaces des postes de travail. Le module sera livré à partir de décembre 2026 par mise à jour du firmware, sur une partie seulement des gammes imageFORCE, imageRUNNER et imageRUNNER ADVANCE DX.

Annoncée par Canon France le 20 octobre 2026, la nouveauté a été détaillée début novembre dans la presse spécialisée destinée aux revendeurs. Le principe est connu des DSI : un EDR (Endpoint Detection and Response) surveille en continu un équipement, repère les comportements anormaux et déclenche une riposte sans attendre l’intervention humaine. Jusqu’ici réservée aux PC et aux serveurs, cette brique descend désormais jusqu’au multifonction de couloir, un matériel connecté au réseau, souvent au cloud, et qui voit passer contrats, fiches de paie ou pièces d’identité numérisées.

Ce que fait Canon Printer EDR sur un copieur

Une analyse des enchaînements d’actions

D’après le fabricant, le moteur combine des règles d’analyse comportementale maison et le référentiel MITRE ATT&CK, la base publique qui catalogue les techniques employées par les attaquants. L’intérêt : repérer une suite d’opérations suspecte même lorsque chaque étape, prise seule, paraît légitime. Canon indique que ces scénarios de détection seront mis à jour régulièrement.

Une riposte automatique

• blocage des communications réseau jugées anormales ;
• restauration des paramètres modifiés sans autorisation ;
• affichage de l’incident sur le panneau de commande de la machine ;
• alerte des administrateurs par e-mail ou via l’outil de gestion des journaux d’événements.

Un parc compatible, mais pas tout le catalogue

La compatibilité est le point à vérifier. Le communiqué de Canon France liste une vingtaine de séries : plusieurs imageFORCE (C7165, C5100, 6100, C3100, 4100…), des imageRUNNER ADVANCE DX (C3900, 4900, 6900, 8900, C478, 719/619/529…), des imageRUNNER plus récents (C3300, 2900, 2224) et deux presses imagePRESS. Les machines plus anciennes ne sont pas concernées, et IT for Business souligne que les partenaires devront contrôler un à un les modèles installés, surtout dans les parcs mixtes.

Aucun tarif n’a été communiqué. Le module s’inscrit dans le programme Canon Business Security, qui regroupe sécurisation des équipements dès la conception, contrôle d’accès par identité et approche Zero Trust.

Pourquoi l’imprimante devient une cible

Un copieur moderne embarque un système d’exploitation, un disque, une carte réseau et des connecteurs cloud. Mal configuré, il peut servir de porte d’entrée vers le système d’information. C’est l’argument avancé par Philippe Pelletier, directeur marketing DP&S de Canon France, pour qui la sécurité doit désormais couvrir l’ensemble des terminaux, imprimantes comprises.

Le sujet rejoint l’actualité réglementaire : avec la loi Résilience qui transpose NIS 2, des milliers d’entreprises et de collectivités devront démontrer la maîtrise de leurs équipements connectés. Les failles récentes sur la téléphonie IP, comme la vulnérabilité des standards Mitel, rappellent que tout matériel réseau oublié devient un risque.

Sécurité des multifonctions : les réflexes à adopter

Que vous disposiez ou non d’un modèle compatible, quelques mesures réduisent nettement l’exposition de votre parc d’impression :

• Inventoriez vos machines (modèle, version de firmware, date d’installation) et vérifiez leur présence dans la liste Canon.
• Planifiez la mise à jour firmware dès décembre, idéalement dans le cadre d’un contrat de maintenance de photocopieur.
• Changez les mots de passe administrateur par défaut et désactivez les protocoles inutiles.
• Isolez les copieurs dans un segment réseau dédié et faites remonter leurs journaux dans votre outil de sécurité informatique.
• Pour les mairies et intercommunalités, intégrez les multifonctions au plan de cybersécurité des collectivités.
• Lors d’un renouvellement, faites de la sécurité un critère de choix du photocopieur professionnel, au même titre que la vitesse ou le coût à la page.

Conclusion

Canon Printer EDR marque une étape : l’imprimante entre officiellement dans le périmètre de la détection d’incidents, au même rang que le PC. Pour en profiter, encore faut-il un matériel récent et un firmware tenu à jour. Si votre parc arrive en fin de contrat, un leasing de multifonctions Canon ou Ricoh permet de passer à des modèles compatibles sans immobiliser de trésorerie.

Source : IT for Business – Printer EDR : Canon ajoute une couche de cybersécurité à ses multifonctions (4 novembre 2026)
Voir aussi : Canon France – Canon lance une technologie inédite de détection et de réponse aux menaces pour les imprimantes de bureau (20 octobre 2026)