La sécurité de l'impression commence par l'architecture

Les données d'impression sont chiffrées en transit via HTTPS : TLS 1.3 est pris en charge et TLS 1.2 est exigé comme version minimale sur tous les points de terminaison publics. Les données au repos sont chiffrées avec AES-256 via Microsoft Azure Storage Service Encryption, et la gestion des clés est assurée par la plateforme Azure sous des contrôles audités de manière indépendante. Ces deux mesures protègent chaque tâche d'impression pendant tout son cycle de vie dans ezeep Cloud.

Les utilisateurs s'authentifient via le fournisseur d'identité du client (Entra ID ou Google Workspace) avant de pouvoir imprimer. L'accès aux imprimantes est contrôlé par des stratégies d'impression : chaque utilisateur ne voit que les imprimantes auxquelles il a droit, et Pull Printing revérifie l'identité de l'utilisateur au niveau de l'appareil via un QR code ou une carte RFID/NFC avant de libérer tout document. Comme le ezeep Hub n'utilise que des connexions sortantes vers le cloud, aucun port entrant du pare-feu n'a besoin d'être ouvert sur le réseau du client, et aucun serveur d'impression ni spouleur d'impression n'est exposé aux attaquants.

Non. ezeep n'exécute pas de spouleur d'impression Windows sur les terminaux et n'opère pas de serveur d'impression au sein du réseau client. Par conséquent, la surface d'attaque du spouleur d'impression, exploitée par PrintNightmare (CVE-2021-34527) et par plus de cinquante vulnérabilités ultérieures du spouleur d'impression, n'existe pas dans un déploiement ezeep. Le spouleur d'impression Windows s'exécute sous le compte SYSTEM, accepte les appels de procédure à distance et charge du code de pilotes tiers lors de l'installation. Plutôt que d'appliquer des correctifs à cette couche, ezeep la supprime entièrement.

ezeep respecte les principes du RGPD, notamment la minimisation des données, des durées de conservation définies et la licéité du traitement. Pour les données transférées hors de l'EEE, du Royaume‑Uni ou de la Suisse, ezeep Inc. est auto‑certifiée dans le cadre des Data Privacy Frameworks UE–États‑Unis, Suisse–États‑Unis et Royaume‑Uni–États‑Unis, et s'appuie sur les clauses contractuelles types comme mécanisme de repli. Un avenant relatif au traitement des données (Data Processing Addendum), couvrant les mesures techniques et organisationnelles, la notification des violations de données et les engagements des sous‑traitants, fait partie des conditions contractuelles standard ; il est disponible, ainsi que la politique de confidentialité, à l'adresse ezeep.com/legal. ezeep gère un système de gestion de la sécurité de l'information certifié ISO/IEC 27001 ; la plateforme Microsoft Azure sous‑jacente fait déjà l'objet d'audits indépendants (ISO 27001, SOC 2) et est conforme au RGPD.

Chaque tâche d'impression crée un enregistrement d'audit qui consigne l'utilisateur, l'imprimante, le nom du document, le nombre de pages, l'horodatage et le résultat. Ces enregistrements sont accessibles via ezeep Console pour consultation et rapports, et peuvent être exportés au format CSV via l'API ezeep ou diffusés en temps réel vers des systèmes externes via des webhooks. Les journaux d'audit ne contiennent que des métadonnées : le contenu des documents n'y est jamais consigné, de sorte que la piste d'audit ne peut pas constituer une source de fuite d'informations sensibles.