L’EFF a révélé les points de suivi cachés des imprimantes grâce à une liste de tests participative

Fin 2004, l’EFF a commencé à avertir que de nombreuses imprimantes laser couleur impriment sur chaque page des points jaunes presque invisibles — un code d’identification de la machine qui peut relier un document à l’imprimante qui l’a produit. Des documents obtenus par l’organisation au titre du FOIA suggéraient que de grands fabricants avaient conclu un accord secret avec des gouvernements pour maintenir possible ce traçage forensique, alors que les personnes utilisant les imprimantes n’avaient aucun moyen de savoir que leurs impressions étaient marquées.

La réponse de l’EFF a été de rendre ce secret mesurable. Son équipe de recherche a décodé le code derrière les points — selon le compte rendu de l’organisation en 2005, le Secret Service américain a admis l’existence des informations de traçage — et le projet a recruté des bénévoles dans une douzaine de pays environ, depuis des entreprises de logiciels et des orchestres symphoniques jusqu’à des écoles publiques, des laboratoires de physique et des glaciers, pour tester des imprimantes en imprimant une page et en l’examinant sous lumière bleue ou au microscope.

Le projet a publié une liste de centaines de modèles laser couleur classés oui, non ou incertain, chaque entrée étant étayée par l’identité de la personne qui l’a testée et la méthode employée, et chaque « non » étant assorti d’une réserve : cela signifiait seulement qu’aucun point jaune n’était visible, pas que l’imprimante était propre. Les fabricants étaient invités à s’exprimer officiellement, et la page notait que d’autres techniques de marquage forensique existaient que l’EFF ne pouvait pas encore détecter.

La liste est devenue la référence chaque fois que le sujet du suivi des imprimantes refaisait surface. Une critique de Government Computer News a qualifié les codes de suivi de HP de « programme d’espionnage secret » ; lorsque The Intercept a publié en juin 2017 un document de la NSA numérisé, des journalistes et des experts ont pointé les points jaunes produits par une imprimante Xerox DocuColor ; et un avertissement ajouté à la page cette année-là indiquait qu’il était plus sûr de supposer que toutes les imprimantes laser couleur récentes encodent un code forensique.

Décoder les points et publier une liste participative oui/non, rendant un dispositif de traçage dissimulé publiquement testable

Une page imprimée et une lumière bleue ne coûtent presque rien, de sorte que des bénévoles du monde entier pouvaient tester bien plus de modèles qu’un seul laboratoire ne l’aurait jamais pu.

Une liste publique oui/non transforme la rumeur en lignes vérifiables : tout propriétaire peut vérifier un modèle, et une entrée erronée est réfutable.

La publication de la méthode de décodage a brisé le monopole de l’information qui maintenait le traçage invisible aux personnes tracées.

Des réserves honnêtes — « non » ne signifie pas propre — ont préservé la crédibilité du projet auprès des journalistes et des experts, au lieu de le faire passer pour de l’alarmisme.

Des noms de modèles concrets ont donné à la presse des accroches comme la critique de GCN sur le « programme d’espionnage secret » et le document de The Intercept, maintenant le sujet vivant pendant plus d’une décennie.

Une capacité de surveillance secrète perd de sa puissance quand on la rend vérifiable : décoder le mécanisme, faire tester par la foule et publier un inventaire qui force le démenti ou le silence à devenir une donnée.

La liste de l’EFF est devenue la réponse canonique à la question « mon imprimante me suit-elle ? ». L’EFF a déposé des demandes FOIA sur l’usage des points par les agences et a publié près de 9 000 pages de documents gouvernementaux dans le cadre d’une campagne pour la Sunshine Week. Government Computer News a qualifié les codes de HP de « programme d’espionnage secret » ; lorsque The Intercept a publié en juin 2017 un document de la NSA numérisé, les journalistes se sont concentrés sur ses points Xerox DocuColor. L’avertissement final de l’EFF : supposez que toutes les imprimantes laser couleur récentes impriment un code forensique, visible ou non. La liste n’est plus mise à jour ; sa discussion sur Hacker News a recueilli 586 points et 210 commentaires en juin 2017.