Endpoint Protector 4 de CocoSys fait ce que tu demandes :  (et il ne fait QUE ça, ce n'est pas un plugin rattaché à un anti-virus ou autres)

 - Gestion centralisée des autorisations des périphériques sur l'ensemble du parc (une 20aine de types de périphériques différents) ou gestion locale avec Endpoint Protector Basic

 - Comportement d'autorisation paramétrable, soit priorité à l'ordinateur, soit priorité à l'utilisateur pour l'autorisation d'un périphérique sur une machine.

 - Tu peux pousser le vice à connaitre le nom et la taille des fichiers qui sont envoyé vers ou récupérés d'un périphérique USB, il me semble même que tu peux aussi filtrer, empêcher certains types de fichiers de passer.

 - Politiques d'autorisations par défaut pour différents groupes d'ordinateurs, d'utilisateurs et de périphériques. Et autorisation unique par identifiant du périphérique.

Par contre :

"empêcher l'accès non autorisé aux activités de périphériques USB y compris l'insertion et le retrait de périphériques USB sur les ordinateurs."

Si tu trouves un soft qui "empêche (...) le retrait de périphérique USB sur les ordinateurs", je serais très intéressé de comment il fonctionne ^^

"outil de suivi USB via un réseau local qui suit les activités de périphériques USB en exécution invisible (mode furtif) sur le PC Client."

Je sais pas ce que c'est, je peux pas dire si ça fonctionne.