L'impression sécurisée, un marché à attaquer

Longtemps laissée pour compte, la sécurité du système d'impression commence à préoccuper les responsables de parc. Le marché à prendre est énorme pour les revendeurs qui proposeront des solutions fiables et sûres.

' Toutes les entreprises mettent en ?"uvre des solutions de sécurisation de leur système d'information, mais pour ce qui concerne leur parc d'imprimantes, tout reste à faire ', affirme Hubert Potier, DG de Bluemega Technology, une société spécialisée dans les solutions d'impression et de gestion du document. ' Des outils spécifiques existent mais la plupart des entreprises ne se sentent pas du tout concernées ', ajoute Grégory Cazaux-Mottu, chef de produits chez HP. Un sentiment partagé par tous les constructeurs que nous avons interrogés. ' Il n'y a pas encore en France de paranoïa du document piraté comme aux États-Unis. Les fonctions de sécurité, embarquées sur toutes les imprimantes réseau du marché, sont activées par moins de 5 % des utilisateurs ', déplore Gérard Bouhanna, directeur marketing France de OKI. À en croire Michael Jung, responsable marketing des services professionnels de Lexmark, la sécurisation des documents ne serait ainsi réellement prise en compte que depuis 2006 par les entreprises hexagonales. Et encore ! ' Seuls les grands comptes sont sensibilisés. Les PME et une majorité de revendeurs n'ont pas encore pris conscience du problème ', confirme Xavier Caro, chef de produits business chez Epson. Avec l'augmentation continue des volumes d'impression en entreprise (+ 10 % par an), la sécurité des documents est pourtant un enjeu essentiel. Aux dangers venus de l'extérieur, s'ajoute le piratage interne avec son lot d'interceptions de données sensibles. ' Dès qu'une imprimante ou un multifonction sont connectés sur le réseau, il y a un risque potentiel d'être attaqué ', souligne Éric Fiot, chef de produits chez Canon. Plus insidieuse, mais tout aussi dangereuse, une organisation laxiste peut transformer malgré lui un utilisateur en relais de fuites. Une enquête, réalisée en septembre dernier par TNS Sofres, montre que plus de la moitié des salariés français (59 %) admettent avoir déjà oublié ou trouvé un document sur une imprimante réseau. Plus inquiétant encore, 68 % déclarent ne pas avoir connaissance des mesures de prévention pour éviter ce risque. Conscients de ces dangers, tous les constructeurs d'imprimantes réseau intègrent désormais dans leurs matériels une batterie de solutions de sécurité. Les plus basiques permettent la mise en attente des différents travaux d'impression avant qu'ils soient récupérés ou activés par leur auteur au moyen d'un code. ' Une imprimante partagée devient ainsi une imprimante personnelle et les sujets confidentiels restent confidentiels ', note Catherine Soria, chef de produits chez Kyocera. D'autres filtrent les accès, avec des moyens de contrôle et d'authentification des utilisateurs autorisés. ' Cette année, l'arrivée d'un nouveau protocole de communication 802.1X permettra d'authentifier tous les périphériques sur le réseau ', ajoute Jean-François Maumy, chef de produits Xerox. ' Toutes ces procédures ne sont efficaces que si elles s'intègrent dans une politique globale de sécurité, dans laquelle les imprimantes sont considérées comme des éléments actifs du réseau de l'entreprise ', prévient Gérard Bouhanna.

Proposer une offre globale de sécurité

En clair, pas question d'aborder la sécurité des impressions de manière isolée. Un message que les entreprises, mais aussi bon nombre de partenaires, ont encore du mal à entendre. ' Les revendeurs bureautiques ne sont pas suffisamment sensibilisés. Leurs homologues informatiques sont beaucoup plus compétents pour proposer des offres de sécurisation de bout en bout ', estime Thomas Collins, consultant sécurité chez Ricoh. Le marché à prendre est énorme et souvent très rémunérateur. ' Mettre en avant la valeur d'usage d'un périphérique et y associer des fonctions de sécurité permet aux partenaires de se différencier et de s'écarter des bas prix ', note Grégory Cazaux-Mottu de HP. Face à l'érosion terrible des marges sur les matériels, l'argument est de taille. ' Nous sommes dans une phase de transition, avec des besoins accrus de rationalisation des flux d'impression. La sécurité des documents passera forcément par le contrôle des coûts ', ajoute Xavier Caro d'Epson. Reste aux revendeurs à éduquer leurs clients en leur proposant, par exemple, des solutions d'infogérance qui intègrent un large volet sécurité.

L'offre présentée dans ce tableau n'est pas exhaustive.

Des pratiques à risques

Sécuriser l'impression permet de préserver la confidentialité de certaines informations sensibles.

L'imprimante, maillon faible de la sécurité

L'une des premières failles de sécurité pour l'entreprise est l'information déposée sur le support papier.

Les compétences requises

Pouvoir analyser les besoins de l'entreprise en matière de gestion du document et de sécurité, afin d'évaluer les avantages à mettre en place ce type de matériels.
Disposer de compétences en réseaux et d'une culture sécurité et anti-intrusion, afin d'assurer une protection des données.
Connaître parfaitement le monde de l'impression, pas seulement les marques et les spécifications mais aussi les utilisations.
Savoir identifier quelles sont les sociétés spécialisées dans les audits d'impression et travailler avec elles pour proposer une offre de sécurité différenciée.

L'argumentaire

Les volumes d'impression sont en progression (+ 10 % par an). Les besoins de sécurisation des données ne peuvent qu'augmenter.
Aux dangers venus de l'extérieur, il faut ajouter le piratage interne avec son lot d'interception de données sensibles et de récupération de documents confidentiels.
L'impression sécurisée permet de remplacer de coûteuses imprimantes individuelles par des périphériques de groupe de travail.

Profil de clientèle

Les entreprises qui disposent d'imprimantes en réseau.
Toutes les sociétés qui manipulent des données sensibles ou confidentielles.
Les entreprises innovantes qui souhaitent se protéger de l'espionnage industriel.
Les services paie et ressources RH, qui veulent préserver la confidentialité des informations.

L'avis d'un revendeur : Hubert Potier (Bluemega Technology) : ' il reste un énorme travail d'évangélisation à réaliser '

Où en est le marché français ?
Tout reste encore à faire. La majorité de nos clients n'imagine même pas qu'il puisse y avoir des failles de sécurité autour de l'impression. Pire encore. Beaucoup de revendeurs informatiques ne pensent pas à proposer des solutions de sécurité dans ce domaine. Quant aux bureauticiens, ils n'ont tout simplement pas encore les compétences pour s'immiscer sur ce créneau.

Quelles sont les attentes des clients ?
Beaucoup de responsables de parcs d'impression confondent confidentialité et sécurité. Mais tous sont à la recherche de solutions qui leur permettent de protéger leurs informations mais également de rationaliser leurs coûts d'impression.

Comment répondre à ces besoins ?
Le plus important est de migrer d'une vente de boîtes à une vente de valeur. Sur un marché aussi concurrentiel, il est indispensable de recréer un climat de confiance avec son client, afin de lui proposer une solution et un accompagnement adéquats.

Bluemega Technology