Alès
Note A · 97/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
Scaleway Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 51.91.153.144 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.ales.fr", "cnames": [], "ip": "51.91.153.144", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.91.153.144", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx01.cloud.vadesecure.com Scaleway
Sonde : ip · Constat : mx
{ "hote": "mx01.cloud.vadesecure.com", "ip": "163.172.240.110", "asn": 12876, "nom_as": "Scaleway SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "163.172.240.110", "motif": "AS12876", "role": "hebergement" } } -
Niveau A mx02.cloud.vadesecure.com Scaleway
Sonde : ip · Constat : mx
{ "hote": "mx02.cloud.vadesecure.com", "ip": "163.172.240.111", "asn": 12876, "nom_as": "Scaleway SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "163.172.240.111", "motif": "AS12876", "role": "hebergement" } } -
Niveau A mx03.cloud.vadesecure.com OVHcloud
Sonde : ip · Constat : mx
{ "hote": "mx03.cloud.vadesecure.com", "ip": "135.125.122.66", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "135.125.122.66", "motif": "AS16276", "role": "hebergement" } } -
Niveau A mx04.cloud.vadesecure.com OVHcloud
Sonde : ip · Constat : mx
{ "hote": "mx04.cloud.vadesecure.com", "ip": "135.125.122.67", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "135.125.122.67", "motif": "AS16276", "role": "hebergement" } }
DNS
-
Niveau A dns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns200.anycast.me", "ip": "46.105.206.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.206.200", "motif": "AS16276", "role": "hebergement" } } -
Niveau A ns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "ns200.anycast.me", "ip": "46.105.207.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.207.200", "motif": "AS16276", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:ef537d4ae7506f5617acce510f823673" }, { "type": "spf", "motif": "include:spf\\.(sendinblue|brevo)\\.com", "element": "v=spf1 include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com include:spf.sendinblue.com ip4:94.23.6.147 ip4:46.218.126.87 mx -all" } ], "nombre_correspondances": 2 }
Services tiers chargés par le site
-
Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google reCAPTCHA : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "google-recaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.com/recaptcha", "element": "https://www.google.com/recaptcha/api.js?render=6LcNLJcUAAAAAKYq5_j3fTI6CzSjf-NrORNOqiwf&ver=3.0" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "window._paq || []; \t_paq.push(['disableCookies']); \t_paq.push(['trackP" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); \t})()" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "window._paq || []; \t_paq.push(['disableCookies']); \t_paq.push(['trackP" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); \t})()" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "window._paq || []; \t_paq.push(['disableCookies']); \t_paq.push(['trackP" } ], "nombre_correspondances": 10 }
Informations complémentaires
-
v=spf1 include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com include:spf.sendinblue.com ip4:94.23.6.147 ip4:46.218.126.87 mx -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com include:spf.sendinblue.com ip4:94.23.6.147 ip4:46.218.126.87 mx -all" } -
v=DMARC1; p=quarantine; rua=mailto:dmarc@ales.fr; sp=quarantine; aspf=s
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=quarantine; rua=mailto:dmarc@ales.fr; sp=quarantine; aspf=s" } -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=Mnt6LWpJcbaOEuqymrfFl7bjJI4TnoPlVjofP11ZrIc" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
cdn-eu.readspeaker.comimg.openagenda.comwww.alesagglo.info
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Alès présente une excellente maîtrise de sa souveraineté numérique, avec une dépendance limitée à des services étrangers. Un seul service tiers pose un risque modéré : Google reCAPTCHA, utilisé pour sécuriser le site. Les autres outils, comme la messagerie ou les solutions d’analyse, sont hébergés en France ou auto-gérés de manière sécurisée. Une migration simple et ciblée de ce service suffirait à renforcer la sécurité des données locales.
Points forts
- Tous les services critiques (hébergement, messagerie, DNS, suites collaboratives) sont hébergés en France ou auto-gérés avec des solutions européennes.
- Utilisation exclusive de Matomo (auto-hébergé) pour l’analyse des audiences, respectant les données personnelles.
- Absence de dépendance aux géants américains pour les services essentiels (sauf un seul cas identifié).
- Politiques de sécurité informatives (SPF et DMARC) bien configurées, bien que leur niveau de conformité ne soit pas évalué ici.
Risques
-
Dépendance à un service tiers américain
gravité moyenne
Le service **Google reCAPTCHA** (niveau D) est utilisé pour sécuriser le site web. Bien que soumis au Cloud Act, il traite des données sensibles (comme les tentatives de connexion ou les formulaires). Une fuite ou une exploitation de ces données par un acteur étranger pourrait impacter la confidentialité des échanges en ligne de la commune. -
Enregistrement DNS lié à Google
gravité faible
Un enregistrement TXT lié à **Google Search Console** (vérification de propriété, niveau D) est présent dans les DNS. Bien que ce service ne traite pas directement des données utilisateurs, sa présence renforce indirectement la dépendance à un acteur américain. Son retrait ou remplacement réduirait l’empreinte externe visible.
Plan de migration proposé
- Remplacer Google reCAPTCHA par une alternative européenne pour sécuriser les formulaires du site web. (effort faible) — piste : CaptchEtat
- Supprimer l’enregistrement TXT lié à Google Search Console pour réduire l’empreinte externe visible. (effort faible)
- Vérifier la conformité des politiques SPF et DMARC avec les bonnes pratiques de sécurité (ex : validation des enregistrements par un prestataire souverain). (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse