Les impressions laser à color, une menace pour la vie privée
Les appareils qui trônaient à votre côté, presque invisibles, accumulant déjà du poussier et qui ont souvent été votre précieux allié, cachaient un grand secret de confidentialité. Durant les 40 dernières années, quasi toutes les impressions laser à color du monde ont fait quelque chose derrière vos épaules : marquer chaque page d'un code secret. Votre imprimante laisse une trace numérique permettant de retracer le document jusqu'au numéro de série de votre appareil et au salon de votre maison. Ce système n'est ni un défaut de sécurité ni un virus, mais une fonction conçue exprès par les grandes entreprises.
La quadrillage se cache dans le papier
Les géants comme Xerox, HP, Canon, Brother et Epson ont des décennies d'expérience dans l'inclusion de ce tracker dans leurs équipements. Ils le font grâce à des points jaunes quasi microscopiques, large d'une dixième de millimètre, répartis en un motif de grille sur tout le papier. Si petits et si clairs qu'aucun œil humain ne peut les percevoir sur le blanc du feuille, mais ils sont là, se répétant par centaines pour qu'après avoir démoli le papier, toujours reste un minimum de trace.
Une histoire ancienne mais toujours d'actualité
Les origines de ces points remontent aux années 80. À cette époque, la Technologie d'impression en couleurs a tellement bien progressé que les gouvernements ont paniqué : ils craignaient que tout citoyen puisse fabriquer de fausses monnaies dans son propre domicile. La solution a été un pacte secret entre les services de renseignement et les fabricants. Bref, ils leur ont dit que si ils voulaient vendre des imprimantes, il leur fallait inclure un système permettant d'identifier d'où venait chaque copie. Les fabricants ont accepté et, comme l'a admis plus tard un porte-parole de Xerox, ils n'ont pas donné beaucoup d'importance à l'affaire.
Le pouvoir de ces points oubliés
Le poids de ces points a été démontré en 2017 dans l'affaire de Reality Winner, une contractuelle de la NSA. Winner a filtré un document hautement classifié sur les moyens employés par les Russes pour perturber les élections et l'a envoyé par la poste à un média. Le média a publié un scan de la page sans traitement, ce qui a marqué un avant et un après. Les enquêteurs n'ont eu qu'à inverser les couleurs de l'image pour que les points jaunes sautent aux yeux. En quelques minutes, ils ont su que le document venait d'une imprimante modèle 54 avec un numéro de série spécifique, imprimé le 9 mai à 18h20.
Edward Snowden, ancien analyste de la CIA et de la NSA, a déclaré : « Dire que la privauté ne vous préoccupe pas parce que vous n'avez rien à cacher est comme dire que la liberté d'expression ne vous intéressent pas parce que vous n'avez rien à dire. »
Un patrimoine de points
Le patrimoine de points ne se limite pas à identifier le modèle de l'imprimante, mais révèle également la date et l'heure exactes de l'impression. Cela brise définitivement tout espoir d'anonymat. Si vous voulez vérifier cela maison, vous avez besoin d'une lampe torche LED bleue et de pointer sur un papier imprimé en couleurs. C'est très probable que vous commenciez à voir ce patrimoine de points jaunes qui étaient jusque-là invisibles. C'est une grille parfaite qui se répète environ 150 fois sur une seule feuille.
L'industrie a tellement perfectionné ce système que, après avoir étudié 106 modèles de 18 marques différentes, les chercheurs de sécurité n'ont trouvé aucune imprimante laser à color sans quelque forme de code d'identification de machine (MIC).
Les fabricants se justifient
Les fabriquants se défendent en disant que cela est une outil pour aider la police, mais vous comme utilisateur, vous n'aviez pas la moindre information et vous n'avez pas pu choisir si vous vouliez ou non être contrôlé. Heureusement pour vous, les imprimantes laser en noir et blanc, les monochromes, sont en général libres de ce système, simplement parce qu'elles ne possèdent pas de toner jaune pour peindre les points.
Alors, si vous devez imprimer quelque chose que vous ne voulez pas avoir votre nom et prénom gravés dans l'ADN du papier, le mieux est de vous limiter au noir sur blanc.