Cybersécurité pour lecteurs, imprimantes et terminaux mobiles
Ce qui s’applique, et à partir de quand
Deux textes transforment le constat que chaque appareil est un point de terminaison en obligation : la loi allemande de transposition de NIS2 pour les exploitants et le Cyber Resilience Act européen pour les fabricants.
En Allemagne, la loi de transposition de NIS2 est en vigueur. Les entités importantes et essentielles doivent gérer les risques, signaler les incidents et tenir compte de la sécurité de leur chaîne d’approvisionnement.
Depuis cette date, les obligations de notification du Cyber Resilience Act s’appliquent aux vulnérabilités activement exploitées dans les produits comportant des éléments numériques.
À partir de cette date, les exigences produits du Cyber Resilience Act s’appliquent pleinement. Les fabricants doivent notamment définir une période de support pour les mises à jour de sécurité.
Nous ne sommes pas conseil juridique et ne remplaçons pas un système de management de la sécurité de l’information. Pour savoir si votre entreprise relève de la loi allemande de transposition de NIS2, consultez le test d’applicabilité du BSI. Nous veillons à ce que les appareils de votre site répondent aux exigences qui en découlent.
Pourquoi lecteurs et imprimantes entrent dans le champ de vision
Longtemps, le matériel d’identification a été choisi pour sa vitesse de lecture, sa qualité d’impression et sa robustesse. Cela ne suffit plus. Un terminal mobile est aujourd’hui un appareil connecté avec des applications, un accès Wi-Fi et des identifiants vers l’ERP. Une imprimante d’étiquettes possède une interface réseau et un firmware. Chaque appareil qui comptabilise dans l’ERP est une porte d’entrée vers celui-ci.
La question décisive est organisationnelle, pas technique : qui gère l’imprimante d’étiquettes au quai, qui le terminal mobile dans le rayonnage en hauteur ? Figurent-ils dans le même inventaire que l’ordinateur portable du bureau, avec version logicielle et cycle de mise à jour ? Là où la réponse est non, le risque commence par le manque de visibilité.
Pas concerné par NIS2 ? Vous pouvez l’être par vos clients. Les entreprises soumises à la loi doivent tenir compte de la sécurité de leur chaîne d’approvisionnement et interrogent leurs fournisseurs à ce sujet.
Appareil, réseau et flux de données vont ensemble
La sécurité en AutoID ne vient pas d’un produit isolé. Elle naît quand trois niveaux sont planifiés ensemble.
Système d’exploitation, firmware, applications et la question de la durée pendant laquelle le fabricant fournit des mises à jour de sécurité.
Couverture Wi-Fi, séparation des réseaux bureautique et production, surveillance en exploitation.
Qui comptabilise quoi dans l’ERP, qui peut modifier les modèles d’étiquettes et les configurations d’imprimantes, et peut-on le retracer ?
Ce n’est que lorsque ces trois niveaux sont harmonisés qu’apparaît un environnement à la fois efficace et résilient.
Ce que cela signifie pour le matériel, le logiciel, le service et les consommables
Un appareil sans mises à jour de sécurité reste un risque, même s’il lit encore parfaitement. Lors de l’achat, demandez jusqu’à quand le fabricant garantit les mises à jour. Avec le Cyber Resilience Act, cette information devient une obligation du fabricant.
Avec la gestion des appareils mobiles (MDM), applications, systèmes d’exploitation et règles de sécurité sont gérés de façon centralisée. Les appareils peuvent être verrouillés à distance si nécessaire. Les modèles d’étiquettes viennent d’une seule source, avec des droits clairs sur qui peut les modifier.
La surveillance et les mises à jour font partie de l’exploitation courante, pas d’un projet tous les quelques ans. Avec des délais d’intervention définis et un pool d’appareils de remplacement, le processus continue même lorsqu’un appareil doit être retiré.
Si des systèmes sont déconnectés après un incident, le marquage doit continuer. Il faut donc prévoir quelles étiquettes et quels rubans sont en stock sur place et quelles imprimantes peuvent imprimer en mode dégradé sans connexion centrale.
Cinq questions sur votre parc d’appareils
Ce à quoi vous répondez oui avec certitude aujourd’hui est réglé. Chaque autre question est un bon point de départ.
- Existe-t-il un inventaire complet de tous les lecteurs, terminaux mobiles et imprimantes, avec emplacement et version logicielle ?
- Savez-vous, pour chaque appareil, jusqu’à quand le fabricant fournit des mises à jour de sécurité ?
- Les mises à jour sont-elles distribuées de façon centralisée, et voyez-vous quel appareil ne les a pas reçues ?
- Les appareils de l’entrepôt et de la production sont-ils séparés du réseau bureautique ?
- Est-il défini qui peut modifier les modèles d’étiquettes et les configurations d’imprimantes, et chaque modification est-elle traçable ?
Ce qu’OPAL apporte
Questions fréquentes
Les lecteurs et imprimantes relèvent-ils du Cyber Resilience Act ?
Le matériel et le logiciel connectés mis sur le marché de l’UE sont des produits comportant des éléments numériques. Les obligations concernent d’abord les fabricants. Pour vous, en tant qu’exploitant, la période de support garantie devient ainsi un critère de choix incontournable.
Notre entreprise n’est pas concernée par NIS2. Sommes-nous tout de même touchés ?
Peut-être par vos clients. Les entreprises soumises à la loi doivent tenir compte de la sécurité de leur chaîne d’approvisionnement et interrogent leurs fournisseurs à ce sujet.
Que faire des appareils qui ne reçoivent plus de mises à jour de sécurité ?
D’abord recenser où ils se trouvent et ce qu’ils font. Puis planifier leur remplacement et, d’ici là, limiter l’accès au strict nécessaire. Un remplacement peut être organisé sans interrompre l’exploitation.
À quoi faut-il veiller lors de l’achat ?
Demandez la période de support avant le prix : jusqu’à quand le fabricant fournit-il des mises à jour de sécurité ? Avec le Cyber Resilience Act, les fabricants doivent définir cette période.
OPAL remplace-t-il un conseil juridique ou un SMSI ?
Non. Nous ne sommes pas conseil juridique et ne remplaçons pas un système de management de la sécurité de l’information. Nous veillons à ce que vos appareils en entrepôt et en production répondent aux exigences qui en découlent.
Sources, état octobre 2026 : règlement (UE) 2024/2847 (Cyber Resilience Act), BSI : entreprises régulées par NIS-2. Cette page est une information générale et ne remplace pas un conseil juridique.