By Henning Volkmer on juin 3, 2026
En bref
En mode WPP strict, Microsoft restreint explicitement le chemin d'impression aux appareils certifiés Mopria. L'installation d'une imprimante qui utilise IPP de base mais qui ne figure pas sur la liste des produits certifiés Mopria est quand même bloquée lorsque le WPP est appliqué. Le WPP reste facultatif jusqu'au 1er juillet 2027 et peut être désactivé via une GPO sur les postes de travail ou les unités d'organisation qui doivent maintenir des appareils incompatibles en service. Avec ezeep, l'exigence Mopria au niveau de l'imprimante ne s'applique pas : le rendu dans le cloud gère le traitement des documents, de sorte que les appareils non certifiés continuent d'imprimer, que le fabricant s'adapte ou non.
Ce que le WPP change dans la relation avec les fabricants
Windows Protected Print Mode (WPP) C'est la réponse de Microsoft à un problème de sécurité du spouleur d'impression qui a généré environ 11 % de toutes les vulnérabilités signalées au MSRC au cours des trois dernières années. Une fois le WPP activé, le spouleur d'impression cesse de charger les pilotes tiers, et seules les imprimantes accessibles via le pilote de classe IPP (imprimantes certifiées Mopria) sont utilisables. Le WPP est aujourd'hui optionnel et sera activé par défaut le 1er juillet 2027 ; la maintenance des pilotes v3 et v4 prendra fin en 2027.
Concrètement, la responsabilité de la gestion de l'impression sous Windows passe de votre équipe IT à vos fabricants d'imprimantes. Ils doivent certifier leurs appareils auprès de Mopria. Ils doivent fournir des applications de prise en charge d'imprimante (PSA) pour exposer tout ce qui dépasse les fonctions de base (recto verso, N‑up, couleur/noir et blanc). Et ils doivent continuer à le faire sur l'ensemble de leur parc installé, pas seulement sur les modèles qu'ils veulent vendre aujourd'hui.
Tous les fabricants n'avancent pas au même rythme.
Qu'advient-il des imprimantes des fabricants non conformes ?
Trois catégories comptent lorsque le WPP est appliqué :
Certifiée Mopria, avec une PSA fournie par le fabricant. Meilleure situation. Les fonctionnalités de base passent par le pilote de classe IPP ; les capacités de finition avancées sont fournies par la PSA du fabricant, que Windows récupère automatiquement depuis le Microsoft Store en fonction de l'ID matériel de l'imprimante. HP, Xeroxet quelques autres font partie des fabricants qui ont publié des PSA.
Certifiée Mopria, sans PSA pour le moment. Utilisable, mais sans les extensions spécifiques au fournisseur. L'imprimante fonctionne avec l'ensemble des fonctionnalités du pilote de classe IPP, y compris les opérations de finition IPP standard lorsque le firmware de l'imprimante déclare ces capacités. Ce qui manque sans PSA : les extensions propres au fournisseur, comme des séquences de finition en plusieurs étapes avec logique conditionnelle, des types de pliage propriétaires ou des motifs d'agrafage personnalisés. La disponibilité des PSA augmente régulièrement et devrait continuer jusqu'en 2027.
Non certifiée Mopria. C'est là que ça bloque. Lorsque le WPP est activé, Windows désinstalle les imprimantes non certifiées Mopria du poste client et bloque leur réinstallation. Si le fabricant ne cherche jamais à obtenir la certification — et beaucoup de fabricants d'imprimantes spécialisées d'imprimantes d'étiquettesainsi que les anciennes gammes de modèles d'entreprise ne le feront pas — l'appareil disparaît de ce parc Windows tant que le WPP est actif.
Mopria a certifié plus de 10 000 modèles d'imprimantes et de scanners, avec plus de 120 millions d'appareils certifiés Mopria en service actif. Cela donne l'impression d'une couverture totale. Ce n'est pas le cas. La liste des produits certifiés est fortement biaisée vers les multifonctions de bureau grand public et les MFP pour PME des grandes marques. Les imprimantes d'étiquettes industrielles, les parcs Zebra uniquement ZPL, les traceurs grand format des environnements AEC, les anciens multifonctions d'entreprise antérieurs à la participation à Mopria, et la longue traîne du matériel spécialisé en sont pour la plupart exclus. Consultez la liste des produits certifiés Mopria et recoupez-la avec votre inventaire avant de tirer des conclusions.
La solution transitoire : désactiver le WPP via une GPO
Le WPP est optionnel jusqu'à Windows 11 24H2 et reste facultatif jusqu'au 1er juillet 2027. Pour les environnements avec des appareils non certifiés Mopria indispensables à l'exploitation, le ciblage par GPO est une mesure transitoire valable. Approches courantes :
- Exclusion d'OU de postes de travail. Ciblez la GPO d'activation du WPP sur des OU spécifiques et excluez les OU contenant des postes de travail qui dépendent d'appareils non certifiés Mopria (entrepôt, studio AEC, laboratoire, prépresse).
- Exclusion par poste via le registre. Pour les environnements nécessitant une granularité plus fine que le ciblage par OU.
- Stratégie d'impression WPP verrouillée. Dans les environnements où le WPP est activé sur l'ensemble du parc, le verrouillage de la stratégie d'impression via GPO empêche les administrateurs locaux de la désactiver sur des postes individuels.
Le compromis est identique dans les deux sens : les postes de travail sur lesquels le WPP est désactivé restent sur la pile d'impression héritée et ne bénéficient pas de l'amélioration de sécurité. Avec un basculement obligatoire prévu en 2027, les exclusions GPO achètent du temps pour planifier. Ce n'est pas une solution permanente.
La question du renouvellement du parc
La vraie question pour l'équipe IT est de savoir quelle proportion du parc est affectée, quels seront les coûts de remplacement et si un renouvellement forcé s'aligne sur le cycle d'amortissement existant. Pour un parc de 200 imprimantes sur du matériel ancien, les coûts d'un projet type atteignent généralement six chiffres une fois inclus le matériel, les achats, le déploiement et la formation, avec un délai réaliste de six à neuf mois entre l'audit et la finalisation.
Pour les environnements qui utilisent du matériel spécialisé sans remplaçant certifié — imprimantes d'étiquettes en entrepôt, appareils en laboratoire, traceurs grand format — la réponse n'est souvent pas le renouvellement mais la recherche d'une autre voie d'impression.
Une première étape pratique avant de lancer des tableurs : activez le WPP sur un client de test, observez quelles imprimantes Windows signale pour suppression, puis annulez avant de confirmer. Aucun engagement, aucune décision prise sous pression. Juste une image précise des appareils que Windows considère compatibles dans votre environnement.
Ce que cela signifie si vous utilisez ezeep
ezeep supprime la dépendance Mopria au niveau de l'imprimante. Sous Windows, l'application ezeep Print App for Windows capture la tâche d'impression et l'envoie dans le cloud. Les documents sont rendus dans le cloud à l'aide d'un pool de pilotes couvrant plus de 6 000 modèles d'imprimantes, puis transmis à l'appareil sous forme de données prêtes à imprimer. L'imprimante n'a plus qu'à recevoir ces données. La certification Mopria n'est pas requise, pas plus qu'une PSA du fabricant.
Cela signifie que le WPP peut être activé sur chaque poste client de votre environnement, et que les imprimantes que le fabricant a abandonnées continuent de fonctionner. Le ezeep Hub et ezeep Print App for Services tournent tous sur le même moteur de rendu dans le cloud, donc la même logique s'applique que l'appareil soit un multifonction de campus, une imprimante d'étiquettes en entrepôt ou une imprimante de reçus connectée à un ERP. Le Pull Printing sécurisé continue de fonctionner avec le WPP actif sur le client, ce que la plupart des autres solutions compatibles WPP ne peuvent pas encore prétendre aujourd'hui.
Pour les environnements à parc mixte, cela signifie aussi que l'adoption du WPP ne nécessite pas de résoudre chaque appareil avant de commencer. Vous pouvez avancer au rythme qui convient à votre organisation.
Que faire avant que le WPP ne soit imposé dans votre environnement ?
Trois étapes, par ordre d'urgence :
- Auditez votre parc en le comparant à la liste des produits certifiés Mopria.
- Exécutez l'aperçu WPP sur un client de test pour voir ce que Windows signale réellement dans votre environnement.
- Regroupez les appareils concernés par fonction. Les MFP de bureau à fortes capacités de finition posent un problème différent des imprimantes d'étiquettes en entrepôt, et la bonne réponse varie selon les cas.
