El 67% de les organitzacions va patir almenys una fuita de dades relacionada amb la impressió durant l’últim any , davant del 56% de l’exercici anterior. I el cost mitjà de cada incident ja supera el milió d’euros. Són les xifres principals de l’estudi Print Security Landscape 2026 , publicat el 28 de juliol passat, que torna a situar el parc d’impressió on molts plans de seguretat encara no el col·loquen: dins del perímetre de risc.

La dada incomoda perquè contradiu una intuïció estesa: la idea que la digitalització ha anat reduint la rellevància del paper i, amb aquesta, la dels dispositius que el produeixen. La realitat de linforme apunta en sentit contrari. Vuit de cada deu organitzacions declaren que continuen recolzant-se en la impressió per sostenir processos de negoci rellevants , i aquest ús conviu amb un nivell de protecció que, en molts casos, no ha evolucionat al mateix ritme que la resta de la infraestructura.

Per què el parc d’impressió continua sent un punt cec als sistemes de seguretat

Una impressora multifunció és, tècnicament, un equip connectat a la xarxa amb sistema operatiu propi, emmagatzematge intern, firmware actualitzable, credencials d’accés i capacitat d’enviar informació a l’exterior per correu o carpetes de xarxa. Compleix, al capdavall, la definició d’endpoint. Però la realitat és que poques vegades es gestiona com a tal.

Als inventaris d’actius sol aparèixer com a equipament d’oficina, no com a sistema informàtic. Aquesta classificació arrossega conseqüències pràctiques: no entra als cicles d’actualització, no s’audita amb la mateixa freqüència, no sempre està coberta per les polítiques d’identitat i, quan es retira un equip, no sempre es verifica què queda al disc. El resultat és un dispositiu amb accés a documents sensibles que ningú no vigila amb atenció.

La bretxa entre els que gestionen la seguretat d’impressió i els que no

La troballa més útil de l’informe no és el percentatge d’incidents global, sinó la distància entre dos grups. Les organitzacions que l’estudi classifica com a més madures -les que han desplegat un conjunt ampli d’eines i polítiques específiques de seguretat d’impressió- registren un 56% de fuites de dades, davant del 73% de les menys madures. La diferència és de disset punts entre els que gestionen el problema i els que el desatenen.

A aquesta bretxa hi contribueix un factor de complexitat que va en augment: el 64% de les organitzacions opera avui flotes de diversos fabricants, davant del 59% de l’any anterior. Els entorns mixtos multipliquen les consoles d’administració, els cicles de microprogramari i els criteris de configuració i l’informe els correlaciona amb taxes més altes d’incidents. No és que un fabricant concret sigui més segur que un altre, sinó que la dispersió dificulta aplicar una política homogènia.

La identitat es consolida com a pilar de la seguretat documental

El 84% dels responsables consultats consideren extremadament o molt important la integració entre les plataformes d’identitat corporativa —Active Directory, Entra ID— i la infraestructura d’impressió. És un canvi d’enfocament rellevant: la protecció deixa de descansar al dispositiu i passa a recolzar-se en qui és la persona que l’usa . Autenticació a l’equip, impressió amb alliberament segur, identitat al núvol i principis de confiança zero es consoliden com el nucli de qualsevol estratègia raonable, especialment en entorns distribuïts on ja el 78% de les organitzacions gestiona la impressió totalment o parcialment des del núvol.

A la pràctica això es tradueix que el document no surt de la safata fins que el destinatari s’identifica físicament davant l’equip. És una mesura senzilla d’implantació ràpida i elimina de cop una de les causes més habituals d’exposició involuntària d’informació.

La IA apareix als dos costats de l’equació

L?informe recull una preocupació creixent per l?ús de la intel·ligència artificial en el desenvolupament d?atacs més sofisticats. Un 54% dels responsables consultats es declara molt o extremadament preocupat per aquesta possibilitat, i un 47% admet que la IA agèntica representa una amenaça per a la qual la seva organització encara no està preparada.

La mateixa tecnologia apareix, però, al costat defensiu. Un 55% valora ja com a molt important l’ús d’IA i aprenentatge automàtic per a la detecció d’amenaces, inclosa la identificació de comportaments anòmals en el flux d’impressió mateix: volums inusuals, escanejats massius cap a destinacions externes o accessos fora d’horari. I una mica més al fons de l’horitzó, un 57% considera molt important començar a planificar la resiliència davant de la computació quàntica, un factor que fins fa poc no apareixia en cap conversa sobre impressió.

Què avalua l’informe al costat dels fabricants

L’estudi inclou una avaluació de les capacitats de seguretat de vuit fabricants -Brother, Canon, HP, Konica Minolta, Ricoh, Sharp, Toshiba i Xerox- en àmbits com l’arquitectura de confiança zero, la governança al núvol, els serveis gestionats de seguretat, la protecció davant d’amenaces basada en IA i la preparació per a la criptografia. La lectura de conjunt és que la seguretat ha deixat de plantejar-se com a característica de l’equip per abordar-se com una disciplina d’endpoint, identitat i flux de treball.

Sis controls que tanquen la major part del buit

Cap d’aquestes mesures no exigeix ​​un projecte de gran envergadura. La majoria són decisions de configuració i de política:

1. Inventariar el parc com a actiu informàtic. Model, ubicació, microprogramari, protocols oberts i responsable assignat. Sense inventari no hi ha cap gestió possible.
2. Activar l’autenticació i la impressió amb alliberament segur. Integrada amb el directori corporatiu, no amb codis compartits per departament.
3. Tanqueu els ports i serveis que no s’utilitzen. Els equips arriben amb configuracions àmplies per defecte que gairebé mai no es revisen.
4. Mantenir el microprogramari actualitzat. Amb el mateix calendari i disciplina que s’aplica a servidors i llocs de treball.
5. Xifrar l’emmagatzematge intern i definir el procés de retirada. Què passa amb el disc dun equip quan acaba el seu cicle de vida ha destar escrit abans que passi.
6. Registrar i revisar lactivitat. Traçabilitat de qui imprimeix, escaneja i cap a on envia la informació, integrada a les eines de monitorització generals.

Convé afegir-hi una precisió metodològica: l’estudi es basa en respostes de 400 responsables de TI del Regne Unit, França, Alemanya i els Estats Units. No hi ha dades específiques del mercat espanyol, encara que les dinàmiques de fons –flotes mixtes, teletreball, pressió regulatòria– són perfectament reconeixibles aquí.

D’equipament d’oficina a actiu gestionat

La conclusió de fons de l’informe és que la seguretat d’impressió ha deixat de ser una qüestió de dispositiu per convertir-se en una qüestió de governança , en la mateixa línia que altres prioritats ja assenyalades entre les tendències en TI per al 2026. Exigeix ​​inventari, política d’identitat, cicles d’actualització i traçabilitat, exactament com qualsevol altre element de la infraestructura.

A Canon Vallès treballem aquesta cruïlla entre el parc d’impressió i la seguretat informàtica des dels dos costats: la gestió de l’entorn d’impressió a través dels serveis d’impressió gestionats, la configuració segura dels equips multifunció i el treball de ciberseguretat sobre el conjunt de la infraestructura. Si vols revisar a quin estat es troba el teu entorn documental, pots comentar-nos el teu cas.