- PaperCut, le logiciel de gestion d’impression très répandu en entreprise, présente plusieurs failles de sécurité signalées le 3 août 2026.
- Ces vulnérabilités peuvent permettre à un attaquant d’accéder à des données confidentielles ou de contourner vos règles de sécurité.
- Une mise à jour est indispensable si vous utilisez PaperCut dans votre structure.
De quoi s’agit-il ?
PaperCut est un logiciel utilisé par de nombreuses PME pour gérer et contrôler les impressions au sein du réseau d’entreprise. Le CERT-FR a publié un avis le 3 août 2026 signalant plusieurs vulnérabilités identifiées dans ce logiciel.
Concrètement, ces failles pourraient permettre à une personne malveillante d’accéder à des informations confidentielles transitant par votre système d’impression, ou encore de contourner les règles de sécurité que vous avez mises en place (droits d’accès, restrictions d’utilisation, etc.).
Pourquoi c’est important pour votre PME ?
On pense rarement aux imprimantes et aux logiciels qui les gèrent comme à des portes d’entrée pour les cyberattaques. Pourtant, un logiciel de gestion d’impression est connecté à votre réseau, il voit passer des documents potentiellement sensibles (contrats, fiches de paie, devis…) et il est souvent laissé sans surveillance particulière.
Si un attaquant exploite ces failles, il pourrait consulter des documents que vous pensiez protégés, ou agir sur votre réseau en contournant vos protections habituelles.
Ne pas mettre à jour un logiciel de gestion d’impression sous prétexte qu’il « fonctionne bien ». Les logiciels anciens et non corrigés sont précisément ceux que les attaquants ciblent en priorité, car ils savent que beaucoup d’entreprises négligent ces mises à jour.
Si vous ne savez pas quelle version de PaperCut est installée chez vous, demandez à votre prestataire informatique de vérifier. Cette information se trouve généralement dans l’interface d’administration du logiciel, rubrique « À propos » ou « Version ».
Ce qu’il faut faire concrètement
Vérifiez sans attendre si PaperCut est utilisé dans votre entreprise. Si c’est le cas, appliquez les mises à jour disponibles auprès de l’éditeur, ou demandez à votre prestataire informatique de le faire rapidement. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-0959.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.