Aller au contenu
Commune · Savoie

Albertville

Note C · 66/100 (provisoire)

Dépendance notable à des fournisseurs extra-européens.

note provisoire

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 19 978 habitants
  • Domaine : albertville.fr
  • Scan du 29 septembre 2026
  • Couverture : 65 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Note provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 38 %.

  • Messagerie non évaluée (fournisseur non identifié)

    Messagerie : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • DNS non évaluée (fournisseur non identifié)

    Serveurs DNS : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Suites collaboratives et SaaS 100/100

    1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 23 %.

  • Services tiers chargés par le site 20/100

    4 service tiers(s) de niveau D détecté(s) : 100 − 20 × 4 = 20/100. Poids : 23 %.

  • Mesure d'audience et cookies 0/100

    Solution(s) détectée(s) : Google Analytics, Matomo (auto-hébergé). Niveau retenu : D (0/100). Poids : 15 %.

Informations

Bureau d'enregistrement
IPGARDE
Autorité de certification
Let's Encrypt (YE2)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Cloudflare Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • jsDelivr Niveau A
    Siège : Pologne · fait à vérifier
  • Mailjet Niveau A
    Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier
  • OpenJS Foundation (CDN jQuery) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 46.105.155.86 (AS16276 OVH SAS) OVHcloud

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.albertville.fr",
      "cnames": [],
      "ip": "46.105.155.86",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "46.105.155.86",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau inconnu mx.albertville.fr

    Sonde : dns · Constat : mx

    {
      "hote": "mx.albertville.fr",
      "ip": "154.45.230.167",
      "asn": 197033,
      "nom_as": "KOESIO Networks SAS",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": "fournisseur non référencé"
    }

DNS

  • Niveau inconnu ns1.albertville.fr

    Sonde : dns · Constat : ns

    {
      "hote": "ns1.albertville.fr",
      "ip": "154.45.230.164",
      "asn": 197033,
      "nom_as": "KOESIO Networks SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu ns1.e-zidor.com

    Sonde : dns · Constat : ns

    {
      "hote": "ns1.e-zidor.com",
      "ip": "185.19.225.194",
      "asn": 197033,
      "nom_as": "KOESIO Networks SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu ns2.e-zidor.com

    Sonde : dns · Constat : ns

    {
      "hote": "ns2.e-zidor.com",
      "ip": "185.19.225.195",
      "asn": 197033,
      "nom_as": "KOESIO Networks SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Suites collaboratives et SaaS

  • Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre

    Sonde : dns · Constat : spf · Envoi d'e-mails

    {
      "regle": "mailjet-envoi",
      "type_service": "envoi_emails",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:spf\\.mailjet\\.com",
          "element": "v=spf1 ip4:154.45.230.167 ip4:154.45.230.166 a:vm155-86.static.antidots.com include:spf.mailjet.com include:agom.net -all"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google Fonts : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "google-fonts",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Arya:400,700|Roboto:400,700&ver=7.1.2"
        },
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Arya:regular,700|Roboto:100,100italic,300,300italic,regular,italic,500,500italic,700,700italic,900,900italic|Cabin:regular,500,600,700,italic,500italic,600italic,700italic|Roboto+Condensed:300,300italic,regular,italic,700,700italic|Lato:100,100italic,300,300italic,regular,italic,700,700italic,900,900italic|Cabin+Condensed:regular,500,600,700&subset=devanagari,latin,latin-ext,cyrillic,cyrillic-ext,greek,greek-ext,vietnamese&display=swap"
        },
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Arya:regular,700|Roboto:100,100italic,300,300italic,regular,italic,500,500italic,700,700italic,900,900italic|Cabin:regular,500,600,700,italic,500italic,600italic,700italic&subset=devanagari,latin,latin-ext,cyrillic,cyrillic-ext,greek,greek-ext,vietnamese&display=swap"
        }
      ],
      "nombre_correspondances": 3
    }
  • Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google reCAPTCHA : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA

    {
      "regle": "google-recaptcha",
      "type_service": "captcha",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "google\\.com/recaptcha",
          "element": "https://www.google.com/recaptcha/api.js?render=6LeTb8IoAAAAAMMW8szHn_XQilxIZdLnpCioeRSM&ver=4.27.6"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie

    cdnjs (Cloudflare) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "cdnjs",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "cdnjs\\.cloudflare\\.com",
          "element": "https://cdnjs.cloudflare.com/ajax/libs/moment.js/2.29.4/moment.min.js?ver=7.1.2"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau A jsDelivr

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "jsdelivr",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/daterangepicker/daterangepicker.min.js?ver=7.1.2"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/gh/peeayecreative/dec-cdn@2.8.23/js/loadFilter.js?ver=7.1.2"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/gh/peeayecreative/dec-cdn@2.8.17.3/js/EventFeed/loadmore.js?ver=7.1.2"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/daterangepicker/daterangepicker.css?ver=7.1.2"
        }
      ],
      "nombre_correspondances": 4
    }
  • Niveau D CDN jQuery OpenJS Foundation (CDN jQuery) −20 pts dans la catégorie

    CDN jQuery : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "jquery-cdn",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "code.jquery.com",
          "element": "https://code.jquery.com/ui/1.13.2/jquery-ui.js?ver=7.1.2"
        },
        {
          "type": "ressource",
          "motif": "code.jquery.com",
          "element": "https://code.jquery.com/ui/1.13.2/themes/hot-sneaks/jquery-ui.css?ver=7.1.2"
        }
      ],
      "nombre_correspondances": 2
    }

Mesure d'audience et cookies

  • Niveau D Google Analytics Google (Google Cloud, Workspace) −100 pts dans la catégorie

    Google Analytics : solution de niveau D.

    Sonde : http · Constat : ressource_tierce · Mesure d'audience

    {
      "regle": "google-analytics",
      "type_service": "analytique",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "googletagmanager\\.com/gtag/js",
          "element": "https://www.googletagmanager.com/gtag/js?id=G-E4FPGC37SC"
        },
        {
          "type": "html",
          "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-",
          "element": ", new Date());\r \r   gtag('config', 'G-E4FPGC37SC');\r </script>\r \r <!-- Matomo "
        },
        {
          "type": "html",
          "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-",
          "element": ", new Date());\r \r   gtag('config', 'G-E4FPGC37SC');\r </script>\r \r <!-- Matomo "
        }
      ],
      "nombre_correspondances": 3
    }
  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "rackPageView\" */\r   _paq.push(['trackPageView']);\r   _paq.push(['enabl"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r   })"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "rackPageView\" */\r   _paq.push(['trackPageView']);\r   _paq.push(['enabl"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r   })"
        }
      ],
      "nombre_correspondances": 4
    }

Informations complémentaires

  • v=spf1 ip4:154.45.230.167 ip4:154.45.230.166 a:vm155-86.static.antidots.com include:spf.mailjet.com include:agom.net -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 ip4:154.45.230.167 ip4:154.45.230.166 a:vm155-86.static.antidots.com include:spf.mailjet.com include:agom.net -all"
    }
  • v=DMARC1;p=reject;fo=1;adkim=s;aspf=s

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1;p=reject;fo=1;adkim=s;aspf=s"
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • apps.elfsight.com
  • matomo.antidots.net
  • static.addtoany.com

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune d'Albertville a une bonne maîtrise de ses infrastructures numériques locales, mais dépend encore de services externes à risque, comme Google et Cloudflare. Des alternatives européennes ou libres existent pour réduire ces dépendances, avec des actions prioritaires simples et peu coûteuses à mettre en œuvre.

Points forts

  • Hébergement du site web et des services SaaS (Mailjet) déjà sécurisés et conformes (niveau A).
  • Utilisation d'une solution d'analyse d'audience auto-hébergée (Matomo) sans risque souveraineté.
  • Pas de dépendance aux services tiers pour la messagerie et le DNS (non évalués mais maîtrisés localement).

Risques

  • Services tiers non souverains intégrés au site gravité moyenne
    Google Fonts, Google reCAPTCHA, cdnjs (Cloudflare) et CDN jQuery sont hébergés par des acteurs américains soumis au Cloud Act, ce qui expose les données et fonctionnalités du site à des risques de collecte ou de transmission non maîtrisée.
  • Analyse d'audience non conforme gravité moyenne
    L'utilisation de Google Analytics, bien que partiellement compensée par Matomo auto-hébergé, implique une dépendance à un acteur américain pour une partie des données d'audience, ce qui peut poser des problèmes de conformité et de confiance.

Plan de migration proposé

  1. Remplacer Google reCAPTCHA par CaptchEtat, une alternative française proposée par l'État. (effort faible) — piste : CaptchEtat
  2. Remplacer Google Fonts par Bunny Fonts, une alternative européenne sans journalisation. (effort faible) — piste : Bunny Fonts
  3. Remplacer Google Analytics par Plausible Analytics, une solution européenne légère et sans cookie. (effort moyen) — piste : Plausible Analytics
  4. Remplacer le CDN jQuery par une bibliothèque auto-hébergée ou une alternative européenne si disponible (pas d'alternative directe dans la liste fournie, vérification nécessaire). (effort moyen)
  5. Vérifier et sécuriser les serveurs DNS en identifiant les serveurs externes (e-zidor.com) et les remplacer par des serveurs locaux ou français (ex : OVHcloud ou un hébergeur français certifié). (effort élevé)
  6. Documenter et auditer les configurations SPF et DMARC pour renforcer la protection contre les risques de spoofing et de phishing. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

  • Bunny Fonts

    Slovénie · Services tiers chargés par le site

    Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

  • Matomo (auto-hébergé)

    Nouvelle-Zélande · Mesure d'audience et cookies

    Logiciel libre de mesure d'audience ; installé sur les serveurs de l'organisation, aucune donnée ne sort de son infrastructure.

  • Plausible Analytics

    Estonie · Mesure d'audience et cookies

    Mesure d'audience européenne, légère et sans cookie.

  • Eulerian

    France · Mesure d'audience et cookies

    Solution française de mesure d'audience et d'attribution.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).