Canon donne aux imprimantes le pouvoir de refuser d'imprimer

Julien L. - publié le Vendredi 15 Octobre 2010 à 16h30 - posté dans High-Tech

La dernière version d'Uniflow, un système de gestion de documents, risque de faire polémique. En effet, la version 5 du logiciel intègre un système de filtre par mots clés. Basé sur une détection de reconnaissance optique de caractères, les produits Canon compatibles avec Uniflow 5 peuvent refuser d'exécuter une tâche.

C'est à se demander si le slogan de Canon, "You Can", ne va pas devenir prochainement "You Cannot". En effet, Framablog a repéré aujourd'hui, via IT Pro, l'arrivée de la cinquième version d'une technologie développée par l'entreprise japonaise. Baptisé Uniflow, il s'agit d'un système de gestion de documents centralisé visant à contrôler un environnement composé de produits Canon (imprimantes, photocopieurs ou encore scanners).

Le principe d'un système de gestion de documents n'est pas une aberration en soi. Il existe de nombreux cas de figure où un certain contrôle peut se justifier. Une PME peut tout à fait vouloir vérifier le volume des impressions pour en maîtriser le coût. Elle peut aussi effectuer un contrôle pour diviser ensuite la facture en fonction du tirage par utilisateur.

Or, la dernière version d'Uniflow comporte une nouveauté qui risque de faire couler beaucoup d'encre : un filtre de mots clés. En fonction des réglages apportés par l'administrateur en charge du système de gestion de documents, Uniflow 5 peut refuser d'exécuter certaines tâches comme imprimer, photocopier ou scanner un document, si le logiciel détecte un mot clé présent dans la liste noire.

Bien entendu, l'idée derrière cette fonctionnalité est d'empêcher la diffusion d'une information sensible. Par exemple, une entreprise ne souhaite pas que le nom de code d'un projet, l'intitulé d'un nouveau produit ou le nom d'un client se retrouve dupliqué sans autorisation. Pour cela, Uniflow 5 s'appuie sur la Reconnaissance Optique de Caractères (ROC ou OCR pour Optical Character Recognition).

Le système reste néanmoins - à l'heure actuelle en tout cas - contournable. Bien que Uniflow 5 n'indique pas à l'utilisateur pourquoi l'instruction n'est pas exécutée, afin de maintenir l'efficacité du système, il est toujours possible de le berner. Si un utilisateur parvient à détecter le mot clé, il peut en modifier l'écriture en rajoutant des chiffres (z00 à la place de zoo), en rajoutant des fautes ou en l'écrivant en abrégé. Voire, pourquoi pas, en utilisant un principe identique à la correspondance entre George Sand et Alfred de Musset.

Sans aller jusque-là, on imagine aisément les limites du système. Quid des homonymes ? Quid des sociétés utilisant un nom commun (Orange, Apple, Blackberry) ou s'inspirant de la mythologie (Nike) ? Il existe de nombreux cas où la technologie Uniflow 5 risque de se retrouver en difficulté. À moins que Canon ne cherche à combler le "trou analogique" ? En 2005, Canon avait présenté une imprimante dédiée à la TV.

( photo : BY )

Publié par Julien L., le 15 Octobre 2010 à 16h30
 
 
35
Commentaires à propos de «Canon donne aux imprimantes le pouvoir de refuser d'imprimer»
 

1
2
Afin d'éviter l'impression de musique ??? bon ok je sort ;-)
Va falloir se mettre au langage SMS dans les rapports techniques les gars ...
J'avoue que je ne comprends pas ton indignation sur ce coup. On parle de gestion de documents et impression dans le milieu professionnel pour entreprise, et de l'administrateur qui a la main sur le paramétrage. Cela permettra d'empêcher certaines personnes d'une entreprise non accréditée d'imprimer des documents dont il n'aurait pas les droits (confidentiel par ex), les documents des Gestionnaires de documents étant souvent en PDF durs de les modifier facilement.
 
Winael, le 15/10/2010 - 16:52
J'avoue que je ne comprends pas ton indignation sur ce coup. On parle de gestion de documents et impression dans le milieu professionnel pour entreprise, et de l'administrateur qui a la main sur le paramétrage. Cela permettra d'empêcher certaines personnes d'une entreprise non accréditée d'imprimer des documents dont il n'aurait pas les droits (confidentiel par ex), les documents des Gestionnaires de documents étant souvent en PDF durs de les modifier facilement.

Complètement d'accord, c'est juste une sécurité sans doute bienvenue dans le milieu pro pour éviter l'impression de documents à entête confidentiels ou de documents persos des employés.
1 - c'est une bonne idée pour nombre d'entreprises qui sont déjà loin d'avoir une sécu en matière de confidentialité !
2 - le système est mis en place dans une entreprise donc a elle de faire les réglages
3 - toute protection est détournable
4 - les problèmes de sécu ne sont avant tout a plus de 70 % liés au facteur humain ... mais la techno aide ...
Bon ben fini l'impression pour les rapports, les tracts militants seront filtrés bientôt aussi, sans compter que l'on va tous se mettre au cyrillique pour ne aps se faire censure !
Winael, le 15/10/2010 - 16:52
J'avoue que je ne comprends pas ton indignation sur ce coup. On parle de gestion de documents et impression dans le milieu professionnel pour entreprise, et de l'administrateur qui a la main sur le paramétrage. Cela permettra d'empêcher certaines personnes d'une entreprise non accréditée d'imprimer des documents dont il n'aurait pas les droits (confidentiel par ex), les documents des Gestionnaires de documents étant souvent en PDF durs de les modifier facilement.
Il est quand même bien plus facile d'interdire l'impression directement au sein du fichier (fonctionnalité des PDF)... Et beaucoup plus fiable surtout, parce que le système par mots-clés a ses limites !
et bé, les CV en L337 ça va être drôle ça :D
Quid des homonymes ? Quid des sociétés utilisant un nom commun (Orange, Apple, Blackberry) ou s'inspirant de la mythologie (Nike) ? Il existe de nombreux cas où la technologie Uniflow 5 risque de se retrouver en difficulté.

Peut-être.
Et quid des employés qui utilisent les imprimantes du boulot pour imprimer leurs documents personnels ?
c'est pour eviter les fuites de l'ACTA !
"ORC pour Optical Character Recognition"
Raté pour l'OCR :)
Bon, va falloir se mettre à dessiner et à la caricature les gars.
Le mot z.. est interdit ? On en dessine un.
Le mot trouduc est interdit ? On en dessine un (y'a ka reprendre le logo de la halte au pis au passage).
Je propose de définir un dictionnaire des mots risqués à partir d'images de marque (des logotypes quoi).
Ainsi L'Oréal == magouilles
Bouygues = pote
Orange = collabo
Numéricable = obséquieux
Militando = lèche-cul (de l'ouest :))
etc
Ne pouvant interdire les logos, on aurait ainsi un langage fleuri, coloré.
db
malaga, le 15/10/2010 - 17:06
Quid des homonymes ? Quid des sociétés utilisant un nom commun (Orange, Apple, Blackberry) ou s'inspirant de la mythologie (Nike) ? Il existe de nombreux cas où la technologie Uniflow 5 risque de se retrouver en difficulté.

Peut-être.
Et quid des employés qui utilisent les imprimantes du boulot pour imprimer leurs documents personnels ?
Un usage toléré dans la plupart des entreprises, tant qu'on en abuse pas. Le rapport avec l'imprimante chargée de ne pas imprimer des données sensibles m'échappe par contre.
Bientôt, des livres et des lunettes pour désapprendre à lire !
 
Anzufvytar, le 15/10/2010 - 17:25
Un usage toléré dans la plupart des entreprises, tant qu'on en abuse pas. Le rapport avec l'imprimante chargée de ne pas imprimer des données sensibles m'échappe par contre.

J'aurai pas dit la plupart perso. Et pour ce qui t'échappe, imagine juste des documents confidentiels avec des belles mentions "Confidentiel" sur toutes les pages (ou tout autre phrase genre "Ne pas imprimer") : si l'imprimante détecte ces mentions, elle ne l'imprime pas \o/
CounterFragger, le 15/10/2010 - 17:03
Il est quand même bien plus facile d'interdire l'impression directement au sein du fichier (fonctionnalité des PDF)... Et beaucoup plus fiable surtout, parce que le système par mots-clés a ses limites !
Un PDF "protégé" contre l'impression ne tient pas 5 minutes face à une personne qui veut l'imprimer. Et sans utiliser d'outils exotiques : à partir du moment où il est possible d'en faire une image, il est possible de le cracker.
La solution, c'est comme toujours un mix de plusieurs méthodes. Et oui, en entreprise, contrôler l'impression c'est un véritable besoin. Quant aux tracts syndicaux, ils sont censés être imprimés grâce au budget des syndicats, pas sur celui de l'entreprise.
vielos, le 15/10/2010 - 17:38
Anzufvytar, le 15/10/2010 - 17:25
Un usage toléré dans la plupart des entreprises, tant qu'on en abuse pas. Le rapport avec l'imprimante chargée de ne pas imprimer des données sensibles m'échappe par contre.

J'aurai pas dit la plupart perso. Et pour ce qui t'échappe, imagine juste des documents confidentiels avec des belles mentions "Confidentiel" sur toutes les pages (ou tout autre phrase genre "Ne pas imprimer") : si l'imprimante détecte ces mentions, elle ne l'imprime pas \o/
Pardon, la plupart de celles pour qui j'ai travaillé ainsi que tous les gens que je connais et qui ont eu l'occasion de profiter de ce système.

Et le rapport entre "impression privée occasionnelle" et "impression de documents confidentiels" ne me parait toujours pas évident.
vielos, le 15/10/2010 - 17:38
Et pour ce qui t'échappe, imagine juste des documents confidentiels avec des belles mentions "Confidentiel" sur toutes les pages (ou tout autre phrase genre "Ne pas imprimer") : si l'imprimante détecte ces mentions, elle ne l'imprime pas \o/

Justement si c'est un document confidentiel, il faut bien pouvoir travailler dessus. On donne habituellement une version papier (donc imprimée) aux personnes habilitées à le lire avec écrit dessus en rouge "ne pas photocopier".
Si on ne peut pas l'imprimer, ils vont être obligés de travailler sur la version numérique ce qui circule beaucoup mieux que la version papier unique.

Donc je pourrais comprendre ça pour une photocopieuse (c'est déjà le cas je crois pour les billets de banque) mais plus difficilement pour une imprimante.

- Canon invente l'imprimante confidentielle qui n'imprime pas.
- Microsoft invente l'OS confidentiel qui pour éviter qu'on lise le pdf à l'écran fait un BSOD. Seul petit problème il fait aussi des BSOD quand il n'y a pas de pdf confidentiel à l'écran mais c'est un problème mineur qui sera bientôt résolu nous promet-on ...
Anagrys, le 15/10/2010 - 17:40
CounterFragger, le 15/10/2010 - 17:03
Il est quand même bien plus facile d'interdire l'impression directement au sein du fichier (fonctionnalité des PDF)... Et beaucoup plus fiable surtout, parce que le système par mots-clés a ses limites !
Un PDF "protégé" contre l'impression ne tient pas 5 minutes face à une personne qui veut l'imprimer. Et sans utiliser d'outils exotiques : à partir du moment où il est possible d'en faire une image, il est possible de le cracker.
La solution, c'est comme toujours un mix de plusieurs méthodes. Et oui, en entreprise, contrôler l'impression c'est un véritable besoin. Quant aux tracts syndicaux, ils sont censés être imprimés grâce au budget des syndicats, pas sur celui de l'entreprise.

L'un des objectifs est en effet d'éviter la fuite d'information sensible, un autre de limiter les abus.

Pour avoir mis à l'épreuve plusieurs produits de DLP (logiciels de prévention des fuites d'information, notamment vers internet via mail, formulaires web, etc.), je peux vous dire que c'est du flan pour un utilisateur avancé: ça se contourne en quelques secondes, et les méthodes envisageables sont très variées (et très amusantes).

A ce sujet je vous recommande les dossiers DBIR de Verizon Business Security qui chaque année organise un concours d'identification de fuite d'informations sensibles sur la base du rapport lui-même au format PDF.
Dans les cas présentés, la technologie de cette imprimante passerait pour un jouet d'enfant de 2 ans.

Mais il faut tout de même reconnaître que les utilisateurs non informaticiens seront plus facilement bloqués par ces dispositifs. Au début.
Je ne vois vraiment pas le probleme avec ca. D'ailleurs, il me semble déja que les imprimantes sont sélectives, je crois pas qu'il soit possible d'imprimer facilement des billets de banque ...

1
2
Télécharger
7-Zip Portable
Compression et décompression - Version portable de 7-Zip
 
C-evo
Stratégie - Jeu inspiré de Civilization avec IA évoluée
 
XviD Media Codec
Codecs et plugins - Installer le codec XviD sur sa machine
 
EarthView
Ecrans de veille - La Terre sur votre ordinateur
 
Sears
Editeur audio/video - Edition de sous-titres
 
Octobre 2010
 
Lu Ma Me Je Ve Sa Di
27 28 29 30 1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
1 2 3 4 5 6 7
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC