Albertville
Note C · 66/100 (provisoire)
Dépendance notable à des fournisseurs extra-européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- IPGARDE
- Autorité de certification
- Let's Encrypt (YE2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
jsDelivr Niveau A
Siège : Pologne · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
OpenJS Foundation (CDN jQuery) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 46.105.155.86 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.albertville.fr", "cnames": [], "ip": "46.105.155.86", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.155.86", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau inconnu mx.albertville.fr
Sonde : dns · Constat : mx
{ "hote": "mx.albertville.fr", "ip": "154.45.230.167", "asn": 197033, "nom_as": "KOESIO Networks SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": "fournisseur non référencé" }
DNS
-
Niveau inconnu ns1.albertville.fr
Sonde : dns · Constat : ns
{ "hote": "ns1.albertville.fr", "ip": "154.45.230.164", "asn": 197033, "nom_as": "KOESIO Networks SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns1.e-zidor.com
Sonde : dns · Constat : ns
{ "hote": "ns1.e-zidor.com", "ip": "185.19.225.194", "asn": 197033, "nom_as": "KOESIO Networks SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns2.e-zidor.com
Sonde : dns · Constat : ns
{ "hote": "ns2.e-zidor.com", "ip": "185.19.225.195", "asn": 197033, "nom_as": "KOESIO Networks SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Suites collaboratives et SaaS
-
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 ip4:154.45.230.167 ip4:154.45.230.166 a:vm155-86.static.antidots.com include:spf.mailjet.com include:agom.net -all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Arya:400,700|Roboto:400,700&ver=7.1.2" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Arya:regular,700|Roboto:100,100italic,300,300italic,regular,italic,500,500italic,700,700italic,900,900italic|Cabin:regular,500,600,700,italic,500italic,600italic,700italic|Roboto+Condensed:300,300italic,regular,italic,700,700italic|Lato:100,100italic,300,300italic,regular,italic,700,700italic,900,900italic|Cabin+Condensed:regular,500,600,700&subset=devanagari,latin,latin-ext,cyrillic,cyrillic-ext,greek,greek-ext,vietnamese&display=swap" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Arya:regular,700|Roboto:100,100italic,300,300italic,regular,italic,500,500italic,700,700italic,900,900italic|Cabin:regular,500,600,700,italic,500italic,600italic,700italic&subset=devanagari,latin,latin-ext,cyrillic,cyrillic-ext,greek,greek-ext,vietnamese&display=swap" } ], "nombre_correspondances": 3 } -
Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google reCAPTCHA : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "google-recaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.com/recaptcha", "element": "https://www.google.com/recaptcha/api.js?render=6LeTb8IoAAAAAMMW8szHn_XQilxIZdLnpCioeRSM&ver=4.27.6" } ], "nombre_correspondances": 1 } -
Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie
cdnjs (Cloudflare) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "cdnjs", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "cdnjs\\.cloudflare\\.com", "element": "https://cdnjs.cloudflare.com/ajax/libs/moment.js/2.29.4/moment.min.js?ver=7.1.2" } ], "nombre_correspondances": 1 } -
Niveau A jsDelivr
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "jsdelivr", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/daterangepicker/daterangepicker.min.js?ver=7.1.2" }, { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/gh/peeayecreative/dec-cdn@2.8.23/js/loadFilter.js?ver=7.1.2" }, { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/gh/peeayecreative/dec-cdn@2.8.17.3/js/EventFeed/loadmore.js?ver=7.1.2" }, { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/daterangepicker/daterangepicker.css?ver=7.1.2" } ], "nombre_correspondances": 4 } -
Niveau D CDN jQuery OpenJS Foundation (CDN jQuery) −20 pts dans la catégorie
CDN jQuery : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "jquery-cdn", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "code.jquery.com", "element": "https://code.jquery.com/ui/1.13.2/jquery-ui.js?ver=7.1.2" }, { "type": "ressource", "motif": "code.jquery.com", "element": "https://code.jquery.com/ui/1.13.2/themes/hot-sneaks/jquery-ui.css?ver=7.1.2" } ], "nombre_correspondances": 2 }
Mesure d'audience et cookies
-
Niveau D Google Analytics Google (Google Cloud, Workspace) −100 pts dans la catégorie
Google Analytics : solution de niveau D.
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "google-analytics", "type_service": "analytique", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "googletagmanager\\.com/gtag/js", "element": "https://www.googletagmanager.com/gtag/js?id=G-E4FPGC37SC" }, { "type": "html", "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-", "element": ", new Date());\r \r gtag('config', 'G-E4FPGC37SC');\r </script>\r \r <!-- Matomo " }, { "type": "html", "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-", "element": ", new Date());\r \r gtag('config', 'G-E4FPGC37SC');\r </script>\r \r <!-- Matomo " } ], "nombre_correspondances": 3 } -
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push(['trackPageView']);\r _paq.push(['enabl" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push(['trackPageView']);\r _paq.push(['enabl" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" } ], "nombre_correspondances": 4 }
Informations complémentaires
-
v=spf1 ip4:154.45.230.167 ip4:154.45.230.166 a:vm155-86.static.antidots.com include:spf.mailjet.com include:agom.net -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:154.45.230.167 ip4:154.45.230.166 a:vm155-86.static.antidots.com include:spf.mailjet.com include:agom.net -all" } -
v=DMARC1;p=reject;fo=1;adkim=s;aspf=s
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1;p=reject;fo=1;adkim=s;aspf=s" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
apps.elfsight.commatomo.antidots.netstatic.addtoany.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Albertville a une bonne maîtrise de ses infrastructures numériques locales, mais dépend encore de services externes à risque, comme Google et Cloudflare. Des alternatives européennes ou libres existent pour réduire ces dépendances, avec des actions prioritaires simples et peu coûteuses à mettre en œuvre.
Points forts
- Hébergement du site web et des services SaaS (Mailjet) déjà sécurisés et conformes (niveau A).
- Utilisation d'une solution d'analyse d'audience auto-hébergée (Matomo) sans risque souveraineté.
- Pas de dépendance aux services tiers pour la messagerie et le DNS (non évalués mais maîtrisés localement).
Risques
-
Services tiers non souverains intégrés au site
gravité moyenne
Google Fonts, Google reCAPTCHA, cdnjs (Cloudflare) et CDN jQuery sont hébergés par des acteurs américains soumis au Cloud Act, ce qui expose les données et fonctionnalités du site à des risques de collecte ou de transmission non maîtrisée. -
Analyse d'audience non conforme
gravité moyenne
L'utilisation de Google Analytics, bien que partiellement compensée par Matomo auto-hébergé, implique une dépendance à un acteur américain pour une partie des données d'audience, ce qui peut poser des problèmes de conformité et de confiance.
Plan de migration proposé
- Remplacer Google reCAPTCHA par CaptchEtat, une alternative française proposée par l'État. (effort faible) — piste : CaptchEtat
- Remplacer Google Fonts par Bunny Fonts, une alternative européenne sans journalisation. (effort faible) — piste : Bunny Fonts
- Remplacer Google Analytics par Plausible Analytics, une solution européenne légère et sans cookie. (effort moyen) — piste : Plausible Analytics
- Remplacer le CDN jQuery par une bibliothèque auto-hébergée ou une alternative européenne si disponible (pas d'alternative directe dans la liste fournie, vérification nécessaire). (effort moyen)
- Vérifier et sécuriser les serveurs DNS en identifiant les serveurs externes (e-zidor.com) et les remplacer par des serveurs locaux ou français (ex : OVHcloud ou un hébergeur français certifié). (effort élevé)
- Documenter et auditer les configurations SPF et DMARC pour renforcer la protection contre les risques de spoofing et de phishing. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
-
Matomo (auto-hébergé)
Nouvelle-Zélande · Mesure d'audience et cookies
Logiciel libre de mesure d'audience ; installé sur les serveurs de l'organisation, aucune donnée ne sort de son infrastructure.
-
Plausible Analytics
Estonie · Mesure d'audience et cookies
Mesure d'audience européenne, légère et sans cookie.
-
Eulerian
France · Mesure d'audience et cookies
Solution française de mesure d'audience et d'attribution.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse