Aix-en-Provence
Note A · 100/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- NAMEBAY
- Autorité de certification
- DigiCert Inc (GeoTrust TLS RSA CA G1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Jaguar Network Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
SFR (Altice France) Niveau A
Siège : France · maison mère : Altice · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 95.143.64.89 (AS30781 Free Pro SAS) Jaguar Network
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.aixenprovence.fr", "cnames": [], "ip": "95.143.64.89", "asn": 30781, "nom_as": "Free Pro SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "95.143.64.89", "motif": "AS30781", "role": "hebergement" } }
Messagerie
-
Niveau A mailhost.mairie-aixenprovence.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "mailhost.mairie-aixenprovence.fr", "ip": "83.145.80.114", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 5, "attribution": { "methode": "asn", "element": "83.145.80.114", "motif": "AS15557", "role": "hebergement" } } -
Niveau A mailhost2.mairie-aixenprovence.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "mailhost2.mairie-aixenprovence.fr", "ip": "83.145.80.118", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 8, "attribution": { "methode": "asn", "element": "83.145.80.118", "motif": "AS15557", "role": "hebergement" } }
DNS
-
Niveau inconnu dns1.namebay.com
Sonde : dns · Constat : ns
{ "hote": "dns1.namebay.com", "ip": "62.141.38.216", "asn": 24961, "nom_as": "WIIT AG", "pays": "DE", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau A dns2.namebay.com OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns2.namebay.com", "ip": "91.134.185.34", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "91.134.185.34", "motif": "AS16276", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.aixenprovence.fr/plugins/auto/tarteaucitron/v1.9.4/lib/tarteaucitron/tarteaucitron.js" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\", \t\t\"hashtag\": \"#t" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\", \t\t\"hashtag\": \"#t" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\", \t\t\"hashtag\": \"#t" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\", \t\t\"hashtag\": \"#t" } ], "nombre_correspondances": 6 }
Informations complémentaires
-
v=spf1 ip4:83.145.80.114 ip4:83.145.80.118 include:_spf.psm.knowbe4.com -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:83.145.80.114 ip4:83.145.80.118 include:_spf.psm.knowbe4.com -all " } -
v=DMARC1; p=quarantine; rua=mailto:support-nihaix@mairie-aixenprovence.fr ; adkim=r; aspf=r
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=quarantine; rua=mailto:support-nihaix@mairie-aixenprovence.fr ; adkim=r; aspf=r" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
cdn-eu.readspeaker.commesdemarches.mairie-aixenprovence.frsemantics-chat.wikit.aiwww.numanis.net
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La ville d’Aix-en-Provence présente une souveraineté numérique exemplaire, avec tous ses services critiques hébergés en France et non soumis au Cloud Act. Seuls deux serveurs DNS et des configurations informatives (SPF/DMARC) ne sont pas évalués, mais ne posent pas de risque majeur. Une vérification ciblée de ces éléments suffirait à finaliser l’audit.
Points forts
- Tous les services critiques (hébergement, messagerie, DNS) sont hébergés par des acteurs français (Jaguar Network, SFR, OVHcloud) et non soumis au Cloud Act.
- Aucun service SaaS tiers soumis au Cloud Act n’est détecté.
- Le seul service tiers utilisé (bandeau cookies) est auto-hébergé et conforme aux critères européens.
- Aucune solution de mesure d’audience tierce n’est identifiée, limitant les risques de fuite de données.
Risques
-
Serveurs DNS partiellement non évalués
gravité faible
Un serveur DNS sur deux (dns1.namebay.com) n’a pas pu être analysé pour son niveau de souveraineté. Bien que l’autre serveur (dns2.namebay.com) soit conforme, cette dépendance partielle pourrait introduire un risque résiduel si le fournisseur inconnu venait à évoluer. -
Configurations informatives non évaluées
gravité faible
Les enregistrements SPF et DMARC incluent des domaines tiers (knowbe4.com) dont le niveau de souveraineté n’est pas connu. Ces éléments, bien que techniques, pourraient potentiellement introduire une dépendance non maîtrisée si le fournisseur externe venait à changer.
Plan de migration proposé
- Vérifier et documenter le niveau de souveraineté du serveur DNS dns1.namebay.com (fournisseur inconnu) pour lever l’ambiguïté. (effort faible)
- Analyser les enregistrements SPF et DMARC pour identifier les dépendances aux domaines tiers (knowbe4.com) et proposer des alternatives auto-hébergées si nécessaire. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse