La sécurité de l'impression commence par l'architecture

Les données d'impression sont chiffrées en transit via HTTPS, avec prise en charge de TLS 1.3 et TLS 1.2 appliqué comme seuil minimal sur tous les points d'accès publics. Les données au repos sont chiffrées en AES‑256 via Microsoft Azure Storage Service Encryption, et la gestion des clés est assurée par la plateforme Azure sous contrôles audités indépendamment. Ces deux protections s'appliquent à chaque tâche d'impression tout au long de son cycle de vie dans ezeep Cloud.

Les utilisateurs s'authentifient via le fournisseur d'identité du client — Microsoft Entra ID ou Google Workspace — avant de pouvoir imprimer. L'accès aux imprimantes est géré par des stratégies d'impression, de sorte que chaque utilisateur ne voit que les imprimantes auxquelles il a droit. Pull Printing ré‑vérifie l'utilisateur au niveau de l'appareil via QR code ou carte RFID/NFC avant de libérer un document. L'ezeep Hub n'établit que des connexions sortantes vers le cloud : aucun port entrant du pare‑feu du client n'a besoin d'être ouvert et aucun serveur d'impression ni spouleur n'est exposé aux attaquants.

Non. ezeep n'exécute pas de spouleur d'impression Windows sur les postes et n'opère pas de serveur d'impression dans le réseau client ; la surface d'attaque du spouleur exploitée par PrintNightmare (CVE-2021-34527) et par plus de cinquante vulnérabilités ultérieures n'existe donc pas dans un déploiement ezeep. Le spouleur d'impression Windows s'exécute en tant que SYSTEM, accepte les appels de procédure à distance et charge du code de pilotes tiers lors de l'installation. ezeep supprime entièrement cette couche plutôt que de la corriger.

ezeep fonctionne selon les principes du RGPD, notamment la minimisation des données, des durées de conservation définies et un traitement licite. Pour les données quittant l'EEE, le Royaume‑Uni ou la Suisse, ezeep Inc. est auto‑certifiée dans le cadre des Data Privacy Frameworks UE–États‑Unis, Suisse–États‑Unis et Royaume‑Uni, avec des clauses contractuelles types en tant que mécanisme de repli. Un addendum relatif au traitement des données, couvrant les mesures techniques et organisationnelles, la notification en cas de violation et les engagements des sous‑traitants ultérieurs, fait partie des conditions contractuelles standard et est disponible avec la politique de confidentialité à ezeep.com/legalezeep opère un Système de Management de la Sécurité de l'Information (SMSI) aligné sur ISO/IEC 27001, avec certification en cours ; la plateforme Microsoft Azure sous-jacente est déjà auditée de manière indépendante selon ISO/IEC 27001 et SOC 2, et conforme au RGPD.

Chaque tâche d'impression crée un enregistrement d'audit indiquant l'utilisateur, l'imprimante, le nom du document, le nombre de pages, l'horodatage et le résultat. Ces enregistrements sont accessibles via l'ezeep Console pour consultation et génération de rapports, et peuvent être exportés au format CSV via l'API ezeep ou diffusés en temps réel vers des systèmes externes via des webhooks. Les journaux d'audit ne conservent que des métadonnées : le contenu des documents n'y est jamais enregistré, si bien que la piste d'audit ne devient jamais un vecteur de fuite d'informations sensibles.