Réf:
Aantal:
DOSSIER
Configurer une imprimante ZEBRA avec le nouveau Firmware conforme EU RED
À compter du 1er août 2025, toutes les imprimantes Zebra intégrant une connectivité sans fil (Wi-Fi, Bluetooth, RFID…) seront livrées avec un firmware sécurisé Print Secure, conforme à la directive européenne EU RED.
Cette évolution majeure renforce la protection réseau et la cybersécurité des imprimantes professionnelles, en limitant les accès non sécurisés et en imposant de nouveaux standards de configuration. Découvrez les nouveautés apportées et comment mettre en service votre imprimante ZEBRA.
sujet
1. Pourquoi cette évolution ? La conformité EU RED 2025
La directive européenne EU RED (Radio Equipment Directive) régit l’usage des équipements intégrant des technologies radio (Wi-Fi, Bluetooth, RFID…).
À partir du 1er août 2025, elle inclut de nouvelles obligations en matière de sécurité logicielle et réseau, visant à protéger les utilisateurs contre les intrusions et vulnérabilités.
Zebra applique donc un nouveau firmware qui assure une sécurisation par défaut dès la sortie d’usine. Les imprimantes mises sur le marché avant cette date ne sont pas concernées, la norme n’étant pas rétroactive.
Sont concernés :
• Imprimantes Wi-Fi, RFID, ou Bluetooth + Ethernet
• Imprimantes BT Ethernet (avec carte optionnelle ou cradle)
Non concernés :
• Modèles USB uniquement, Ethernet seul ou Bluetooth sans Wi-Fi.
Décryptage
2. Mode protégé : quels changements sur les imprimantes Zebra ?
Le mode protégé Print Secure modifie le comportement des imprimantes Zebra à la livraison. Tous les services non sécurisés sont désactivés par défaut, afin d’éviter tout risque de communication non chiffrée.
Services désactivés par défaut : TCP, UDP, IPP, FTP, HTTP, LPD, POP3, SMTP, USB Mirror, ZBI.
Services actifs par défaut :
• IPPS, TLS Raw, HTTPS (connexions sécurisées uniquement).
• Ethernet filaire, port série et USB toujours disponibles.
• Bluetooth en mode sécurisé niveau 2 avec validation d’appairage.
Autres évolutions clés :
• Suppression du protocole WPA-TKIP, non conforme depuis 2009.
• Support possible du WPA2-AES pour les connexions Wi-Fi.
• Code PIN vide par défaut : un mot de passe doit être défini avant toute modification.
• Pages web protégées contre les attaques par force brute (HTTP désactivé).
• Firmware verrouillé, modifiable uniquement avec autorisation explicite de l’utilisateur.
Cette nouvelle architecture garantit la conformité à la directive EU RED Cyber Security Mandate et améliore la résilience des imprimantes Zebra face aux menaces réseau.
cONFIGURATION
3. Mise en service d’une imprimante Zebra avec le mode protégé activé
Lorsqu’une imprimante Zebra conforme à la nouvelle norme arrive, elle est livrée avec une feuille d’information précisant la procédure d’activation et un QR Code vers l’assistant Zebra Secure Controle Wizard.
Étapes à suivre :
1. Déballez l’imprimante et connectez-la au réseau.
2. Scannez le QR Code ou consultez directement cette page
3. Lancez l’assistant de configuration Print Secure.
4. Générez le script d’activation correspondant à vos besoins (services à réactiver, configuration réseau, firmware, etc.).
5. Envoyez ce fichier d’activation à l’imprimante via l’application Zebra Setup Utilities ou une autre solution Zebra.
Vous pouvez ainsi :
• Réactiver les protocoles nécessaires à votre usage.
• Charger un nouveau firmware.
• Déverrouiller partiellement ou totalement les accès à l’écran et aux paramètres administrateur.
⚠️ Important : Le downgrade du firmware reste techniquement possible, mais déconseillé, car il annule la conformité réglementaire et expose votre système à des risques de sécurité.
