Imprimantes partagées : maîtriser les documents oubliés
Sécuriser les impressions et scans partagés : retrait des documents, destinataires, files d’attente et fin de vie des équipements.
Un document reste sur le bac de sortie et un scan part vers une ancienne adresse enregistrée. Ces incidents peuvent exposer des données même si l’application métier est bien protégée. La revue doit suivre le document depuis l’envoi de la tâche jusqu’au retrait, à la suppression des copies et à la sortie de l’équipement.
Ce qu’il faut retenir
- Le papier, les fichiers de scan et les tâches d’impression font partie du traitement.
- Les fonctions de l’équipement doivent être vérifiées : stockage, annuaire, historique et accès distant varient selon le modèle.
- Un retrait sécurisé peut réduire les documents abandonnés.
- La restitution ou la réparation d’un équipement demande un examen des données qu’il conserve.
Cartographier le parcours du document
Identifiez les postes qui envoient les tâches, le serveur d’impression éventuel, l’équipement, les destinations de scan et les lieux où le papier circule. Vérifiez les réglages réels avec l’équipe compétente et la documentation du matériel ; ne supposez pas que toutes les imprimantes fonctionnent de la même manière.
Les articles 5(1)(f) et 32(1) du RGPD imposent une protection adaptée contre les accès et traitements non autorisés ainsi que les pertes ou dommages accidentels. RGPD.
Les archives papier et leur accès doivent rester identifiables après impression, notamment lorsque les documents alimentent un dossier structuré.
Vérifier les points de fuite usuels
| Étape | Contrôle à prévoir |
|---|---|
| Envoi | Sélection du bon équipement et du bon périmètre |
| File d’attente | Accès aux tâches et suppression des tâches abandonnées |
| Retrait | Déclenchement ou récupération par une personne autorisée |
| Scan | Vérification du destinataire et du carnet d’adresses |
| Stockage interne | Données conservées et mécanismes d’effacement disponibles |
| Déchets | Sort des brouillons, duplicatas et pages défectueuses |
Exemple hypothétique : un scanner propose une adresse utilisée par un ancien prestataire. Un utilisateur la sélectionne par habitude. La prévention doit porter sur la maintenance du carnet d’adresses et la confirmation du destinataire, pas seulement sur un rappel de vigilance.
La revue des habilitations et liens documentaires complète les accès aux espaces où les scans sont déposés.
Adapter les réglages aux documents traités
Un mécanisme de libération de l’impression après authentification peut limiter les feuilles laissées sans surveillance. Examinez également l’emplacement physique : un équipement accessible aux visiteurs n’offre pas les mêmes garanties qu’un espace réservé.
Limitez les fonctions et comptes inutiles. Protégez l’administration, les destinations partagées et les connexions réseau selon le risque. Déterminez la durée des historiques et tâches conservés ; une fonction pratique de réimpression peut aussi maintenir des copies accessibles.
Informez les équipes du parcours à utiliser pour les documents sensibles. La consigne doit décrire les équipements et options autorisés, ainsi que la conduite à tenir en cas d’erreur de destination ou de document retrouvé.
Préparer maintenance et restitution
La CNIL recommande d’encadrer les interventions, de borner les accès de maintenance et de supprimer de manière sécurisée les données des matériels avant leur mise au rebut, réparation externe ou fin de location. CNIL, maintenance et fin de vie.
Appliquez ces principes aux fonctions de stockage effectivement présentes. Demandez au prestataire ce qui est conservé, comment l’effacement est réalisé et quelle preuve est disponible. Une réinitialisation de certains paramètres ne doit pas être présumée équivalente à l’effacement de toutes les données.
Le guide de télémaintenance aide à organiser une intervention à distance. Conservez le résultat des actions de fin de vie et le périmètre traité, sans copier inutilement les documents avant restitution.
FAQ
Une imprimante sans disque annoncé peut-elle créer des copies ?
Le parcours peut inclure un poste, un serveur, une mémoire temporaire ou une destination de scan. Vérifiez l’ensemble de la chaîne et les caractéristiques de l’équipement.
Faut-il détruire tous les documents papier après lecture ?
Leur sort dépend de la finalité et des obligations applicables. Les brouillons inutiles doivent être distingués des pièces à conserver dans un dossier organisé et protégé.
Que faire d’un document sensible oublié sur le bac ?
Limitez l’exposition, remettez-le par le circuit autorisé et signalez les faits au responsable compétent. Évaluez l’incident selon le contenu et les accès possibles, sans supposer que le seul retrait du papier règle tout.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.