Autant vous le dire d'emblée, cette vidéo, même si elle est courte, est une véritable bombe !

Non, ce n'est pas une plaisanterie de mauvais goût, les photocopieuses relativement récentes archivent absolument tout ce qu'elle photocopient, ou impriment depuis un ordinateur, sur un disque dur interne de grande capacité.

Le photocopieur, gardien des grands et petits secrets des entreprises :

Faut-il mettre un vigile derrière chaque photocopieur ? Quelle que soit la marque, les modèles récents stockent les clichés sur un disque dur. Même effacées, ces données peuvent être récupérées. Ultime solution: le disque dur amovible à ranger au coffre.

Votre photocopieur serait-il un nouveau cheval de Troie encourageant l'espionnage industriel? Outils indispensables pour tout bureau qui se respecte, ces machines sont devenues de véritables centres de stockage informatisés, et cela très souvent à l'insu des dirigeants et salariés des entreprises.

« Les copieurs et les machines multifonctions les plus modernes stockent les informations avant de les imprimer. Des experts en informatique peuvent donc ensuite très facilement récupérer ces informations », vient de conclure une récente enquête de la société norvégienne Ibas, spécialisée dans la récupération de données informatiques.

Pour chaque photocopie, une copie sur le disque dur

« Chaque fois que l'on copie un document sur un copieur moderne, une copie est enregistrée sur le disque dur de la machine. Lorsque la période de location du matériel arrive à son terme, la machine est vendue ou louée à une autre société avec les informations sensibles qu'elle contient », poursuit Ibas, rappelant que ce type de machine est plus souvent louée par l'entreprise, et que chaque année 25.000 copieurs changent de mains dans des pays tels que la Norvège ou la France.

La société a mené cette enquête après avoir été « contactée par des compagnies cherchant à confondre des employés déloyaux ». Elle indique être de plus en plus sollicitée par les entreprises qui cherchent, en cas de litige, à mettre en évidence des preuves informatiques.

« C'est au cours d'une mission (...) qu'Ibas a découvert la possibilité de trouver des preuves électroniques sur les copieurs multifonctions. La preuve découverte au cours d'une de ces missions a permis d'établir la culpabilité d'un employé déloyal travaillant dans une société norvégienne opérant sur un marché concurrentiel. »

Xerox et Ricoh confirment les risques

ZDNet a interrogé, sur cet épineux sujet, les premiers fabricants mondiaux de photocopieurs: Canon, Ricoh et Xerox. Ils possèdent respectivement 31,9%, 11% et 9,9% de parts du marché mondial en 2002, selon la société d'études Gartner. Si Canon n'a pas retourné nos appels, Ricoh et Xerox confirment le stockage d'informations sur le disque dur.

« Lors de l'utilisation du multifonction, des informations temporaires sont stockées [sur le disque dur] », confirme Philippe Wirenius, responsable du laboratoire numérique de Ricoh France. Ces données sont cependant protégées en étant compressées «au moyen d'un algorithme propriétaire», précise le responsable.

Enfin, elles sont « effacées à la fin de chaque travail de copie, d'impression ou de numérisation lors de l'arrêt du multifonction, ce qui rend toute donnée stockée sur le disque dur inexploitable », assure-t-il.

Il est également possible de «volontairement» stocker des données sur le disque dur «afin d'être réutilisées sur un serveur de documents», poursuit Wirenius. «L'accès au fichier est protégé par un mot de passe entré par l'utilisateur à l'initiative de ce stockage. De plus, Ricoh utilise un format de compression des données ainsi qu'un système de fichiers (FAT) propriétaires», conclut Jean-Philippe Wirenius.

Tout ce qui est écrit peut être récupéré

Chez Xerox, le ton est plus alarmiste. « Oui, des données sont écrites sur le disque dur avec la majorité de nos photocopieurs, et cela peut présenter un risque », confie à ZDNet Jean-François Maumy, chef de produit chez Xerox France. « Même après effacement, il demeure une trace et chacun sait que les données écrites peuvent être récupérées en laboratoire spécialisé au niveau de la magnétisation de la surface du disque, même si cela demande des moyens sophistiqués », poursuit-il.

« Nous avons donc désormais un tiers de notre gamme qui ne possède plus de disque dur, le document est imagé uniquement en mémoire vive », indique le responsable. Autre solution: « Nous proposons depuis un à deux ans que le disque dur soit la propriété du client. Il peut donc le garder. »

Une solution radicale également proposée chez Ricoh. « Pour les clients qui le souhaitent, nous proposons des disques durs amovibles », explique Emmanuel Henriet, chef de groupe marketing produit chez Ricoh France. «Ainsi l'entreprise peut retirer ce disque dur pour le mettre en lieu sûr autant de fois que nécessaire. En outre, un client peut faire la demande de garder physiquement le disque dur lors de la fin du contrat.»

Christophe Guillemin, ZDNet France. Publié le 16 décembre 2003.

Source : http://www.zdnet.fr/actualites/informatique/0,39040745,39133986,00.htm ().

Comme cette vidéo le dénonce, ainsi que l'article ci-dessus, le photocopieur () moderne pose des problèmes sérieux de confidentialité...

Une vidéo à voir absolument, afin de connaître les risques de ces machines qui semblaient apparemment inoffensives, mais qui s'avèrent en fin de compte de redoutables traîtresses en puissance...

Nota Bene : la chaîne américaine "CBS News" a réalisé un reportage incroyable sur cet inquiétant problème, et cette vidéo a été rajoutée à la suite.