Aller au contenu
Commune · Bouches-du-Rhône

Aix-en-Provence

Note A · 100/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 149 695 habitants
  • Domaine : aixenprovence.fr
  • Scan du 29 septembre 2026
  • Couverture : 100 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 25 %.

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). 1 serveur(s) non identifié(s) non pris en compte. Poids : 10 %.

  • Suites collaboratives et SaaS 100/100

    Aucun service SaaS soumis au Cloud Act détecté. Poids : 15 %.

  • Services tiers chargés par le site 100/100

    1 service tiers(s) détecté(s), aucun de niveau D. Poids : 15 %.

  • Mesure d'audience et cookies 100/100

    Aucune solution de mesure d'audience tierce détectée. Poids : 10 %.

Informations

Bureau d'enregistrement
NAMEBAY
Autorité de certification
DigiCert Inc (GeoTrust TLS RSA CA G1)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Jaguar Network Niveau A
    Siège : France · maison mère : Iliad (France) · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
  • SFR (Altice France) Niveau A
    Siège : France · maison mère : Altice · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 95.143.64.89 (AS30781 Free Pro SAS) Jaguar Network

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.aixenprovence.fr",
      "cnames": [],
      "ip": "95.143.64.89",
      "asn": 30781,
      "nom_as": "Free Pro SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "95.143.64.89",
        "motif": "AS30781",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau A mailhost.mairie-aixenprovence.fr SFR (Altice France)

    Sonde : ip · Constat : mx

    {
      "hote": "mailhost.mairie-aixenprovence.fr",
      "ip": "83.145.80.114",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 5,
      "attribution": {
        "methode": "asn",
        "element": "83.145.80.114",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }
  • Niveau A mailhost2.mairie-aixenprovence.fr SFR (Altice France)

    Sonde : ip · Constat : mx

    {
      "hote": "mailhost2.mairie-aixenprovence.fr",
      "ip": "83.145.80.118",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 8,
      "attribution": {
        "methode": "asn",
        "element": "83.145.80.118",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }

DNS

  • Niveau inconnu dns1.namebay.com

    Sonde : dns · Constat : ns

    {
      "hote": "dns1.namebay.com",
      "ip": "62.141.38.216",
      "asn": 24961,
      "nom_as": "WIIT AG",
      "pays": "DE",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau A dns2.namebay.com OVHcloud

    Sonde : ip · Constat : ns

    {
      "hote": "dns2.namebay.com",
      "ip": "91.134.185.34",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "91.134.185.34",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }

Services tiers chargés par le site

  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.aixenprovence.fr/plugins/auto/tarteaucitron/v1.9.4/lib/tarteaucitron/tarteaucitron.js"
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\",   \t\t\"hashtag\": \"#t"
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\",   \t\t\"hashtag\": \"#t"
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\",   \t\t\"hashtag\": \"#t"
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "\"text/javascript\"> \ttarteaucitron.init({ \t\t\"privacyUrl\": \"\",   \t\t\"hashtag\": \"#t"
        }
      ],
      "nombre_correspondances": 6
    }

Informations complémentaires

  • v=spf1 ip4:83.145.80.114 ip4:83.145.80.118 include:_spf.psm.knowbe4.com -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 ip4:83.145.80.114 ip4:83.145.80.118 include:_spf.psm.knowbe4.com -all "
    }
  • v=DMARC1; p=quarantine; rua=mailto:support-nihaix@mairie-aixenprovence.fr ; adkim=r; aspf=r

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=quarantine; rua=mailto:support-nihaix@mairie-aixenprovence.fr ; adkim=r; aspf=r"
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • cdn-eu.readspeaker.com
  • mesdemarches.mairie-aixenprovence.fr
  • semantics-chat.wikit.ai
  • www.numanis.net

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La ville d’Aix-en-Provence présente une souveraineté numérique exemplaire, avec tous ses services critiques hébergés en France et non soumis au Cloud Act. Seuls deux serveurs DNS et des configurations informatives (SPF/DMARC) ne sont pas évalués, mais ne posent pas de risque majeur. Une vérification ciblée de ces éléments suffirait à finaliser l’audit.

Points forts

  • Tous les services critiques (hébergement, messagerie, DNS) sont hébergés par des acteurs français (Jaguar Network, SFR, OVHcloud) et non soumis au Cloud Act.
  • Aucun service SaaS tiers soumis au Cloud Act n’est détecté.
  • Le seul service tiers utilisé (bandeau cookies) est auto-hébergé et conforme aux critères européens.
  • Aucune solution de mesure d’audience tierce n’est identifiée, limitant les risques de fuite de données.

Risques

  • Serveurs DNS partiellement non évalués gravité faible
    Un serveur DNS sur deux (dns1.namebay.com) n’a pas pu être analysé pour son niveau de souveraineté. Bien que l’autre serveur (dns2.namebay.com) soit conforme, cette dépendance partielle pourrait introduire un risque résiduel si le fournisseur inconnu venait à évoluer.
  • Configurations informatives non évaluées gravité faible
    Les enregistrements SPF et DMARC incluent des domaines tiers (knowbe4.com) dont le niveau de souveraineté n’est pas connu. Ces éléments, bien que techniques, pourraient potentiellement introduire une dépendance non maîtrisée si le fournisseur externe venait à changer.

Plan de migration proposé

  1. Vérifier et documenter le niveau de souveraineté du serveur DNS dns1.namebay.com (fournisseur inconnu) pour lever l’ambiguïté. (effort faible)
  2. Analyser les enregistrements SPF et DMARC pour identifier les dépendances aux domaines tiers (knowbe4.com) et proposer des alternatives auto-hébergées si nécessaire. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).