Commune · Somme

Amiens

Note A · 94/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse

136 449 habitants
Domaine : amiens.fr
Scan du 29 septembre 2026
Couverture : 100 %
Méthodologie v1.2

Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

Hébergement du site 100/100

Hébergement du site : niveau A (100/100). Poids : 25 %.
Messagerie 100/100

Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.
DNS 100/100

Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.
Suites collaboratives et SaaS 100/100

Aucun service SaaS soumis au Cloud Act détecté. Poids : 15 %.
Services tiers chargés par le site 60/100

2 service tiers(s) de niveau D détecté(s) : 100 − 20 × 2 = 60/100. Poids : 15 %.
Mesure d'audience et cookies 100/100

Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 10 %.

Informations

Bureau d'enregistrement: SOMME NUMERIQUE
Autorité de certification: Sectigo Limited (Sectigo Public Server Authentication CA DV R36)
SecNumCloud: aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

Auto-hébergement public (collectivité ou groupement public) Niveau A
Siège : France · fait à vérifier
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

Niveau A 185.86.48.21 (AS44842 Syndicat Mixte Somme Numerique) Auto-hébergement public (collectivité ou groupement public)

Sonde : ip · Constat : hebergeur

{
  "nom_hote": "www.amiens.fr",
  "cnames": [
    "ambianorum.susinet.net"
  ],
  "ip": "185.86.48.21",
  "asn": 44842,
  "nom_as": "Syndicat Mixte Somme Numerique",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "nom_as",
    "element": "185.86.48.21 (AS44842 Syndicat Mixte Somme Numerique)",
    "motif": "\\bsyndicat (mixte|intercommunal)\\b",
    "role": "hebergement"
  }
}

Messagerie

Niveau A smtp1.amiens-metropole.com Auto-hébergement public (collectivité ou groupement public)

Sonde : ip · Constat : mx

{
  "hote": "smtp1.amiens-metropole.com",
  "ip": "91.199.234.253",
  "asn": 44842,
  "nom_as": "Syndicat Mixte Somme Numerique",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 5,
  "attribution": {
    "methode": "nom_as",
    "element": "91.199.234.253 (AS44842 Syndicat Mixte Somme Numerique)",
    "motif": "\\bsyndicat (mixte|intercommunal)\\b",
    "role": "hebergement"
  }
}

Niveau A smtp2.amiens-metropole.com Auto-hébergement public (collectivité ou groupement public)

Sonde : ip · Constat : mx

{
  "hote": "smtp2.amiens-metropole.com",
  "ip": "91.199.234.254",
  "asn": 44842,
  "nom_as": "Syndicat Mixte Somme Numerique",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 10,
  "attribution": {
    "methode": "nom_as",
    "element": "91.199.234.254 (AS44842 Syndicat Mixte Somme Numerique)",
    "motif": "\\bsyndicat (mixte|intercommunal)\\b",
    "role": "hebergement"
  }
}

DNS

Niveau A freon.susinet.net Auto-hébergement public (collectivité ou groupement public)

Sonde : ip · Constat : ns

{
  "hote": "freon.susinet.net",
  "ip": "91.199.234.50",
  "asn": 44842,
  "nom_as": "Syndicat Mixte Somme Numerique",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "nom_as",
    "element": "91.199.234.50 (AS44842 Syndicat Mixte Somme Numerique)",
    "motif": "\\bsyndicat (mixte|intercommunal)\\b",
    "role": "hebergement"
  }
}

Niveau A gedeon.susinet.net Auto-hébergement public (collectivité ou groupement public)

Sonde : ip · Constat : ns

{
  "hote": "gedeon.susinet.net",
  "ip": "91.199.234.100",
  "asn": 44842,
  "nom_as": "Syndicat Mixte Somme Numerique",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "nom_as",
    "element": "91.199.234.100 (AS44842 Syndicat Mixte Somme Numerique)",
    "motif": "\\bsyndicat (mixte|intercommunal)\\b",
    "role": "hebergement"
  }
}

Services tiers chargés par le site

Niveau D Google Maps Google (Google Cloud, Workspace) −20 pts dans la catégorie

Google Maps : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · Cartes

{
  "regle": "google-maps",
  "type_service": "cartes",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "maps\\.googleapis\\.com",
      "element": "https://maps.googleapis.com/maps/api/js?key=AIzaSyD927Pxj_w7XChgKZunSyE3gJ94_kw-800"
    }
  ],
  "nombre_correspondances": 1
}

Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

Google reCAPTCHA : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · CAPTCHA

{
  "regle": "google-recaptcha",
  "type_service": "captcha",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "google\\.com/recaptcha",
      "element": "https://www.google.com/recaptcha/api.js"
    }
  ],
  "nombre_correspondances": 1
}

Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

Sonde : http · Constat : ressource_tierce · Gestion du consentement

{
  "regle": "tarteaucitron",
  "type_service": "bandeau_cookies",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "tarteaucitron(\\.min)?\\.js",
      "element": "https://www.amiens.fr/extension/amiens/design/amiens/javascript/tarteaucitron/tarteaucitron.js"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "xt/javascript\">     tarteaucitron.init({         \"privacyUrl\": \"\", /* Privacy p"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "xt/javascript\">     tarteaucitron.init({         \"privacyUrl\": \"\", /* Privacy p"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "xt/javascript\">     tarteaucitron.init({         \"privacyUrl\": \"\", /* Privacy p"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "xt/javascript\">     tarteaucitron.init({         \"privacyUrl\": \"\", /* Privacy p"
    }
  ],
  "nombre_correspondances": 6
}

Mesure d'audience et cookies

Niveau A Matomo (auto-hébergé) Solution européenne ou libre

Sonde : http · Constat : code_html · Mesure d'audience

{
  "regle": "matomo-auto-heberge",
  "type_service": "analytique",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "dow._paq || [];     _paq.push(['trackPageView']);     _paq.push(['enab"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);     }"
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "dow._paq || [];     _paq.push(['trackPageView']);     _paq.push(['enab"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);     }"
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "dow._paq || [];     _paq.push(['trackPageView']);     _paq.push(['enab"
    }
  ],
  "nombre_correspondances": 10
}

Informations complémentaires

v=spf1 ip4:91.199.234.224/27 ip4:185.86.48.17 ip4:185.86.48.21 ip4:213.32.80.117 a:spf-senders.oceamail.com ?all
Sonde : dns · Constat : spf
```
{
  "txt": "v=spf1 ip4:91.199.234.224/27 ip4:185.86.48.17 ip4:185.86.48.21 ip4:213.32.80.117 a:spf-senders.oceamail.com ?all"
}
```
Aucune politique DMARC
Sonde : dns · Constat : dmarc
```
{}
```

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

platform-api.sharethis.com
www.numanis.net

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La ville d'Amiens montre une excellente maîtrise de sa souveraineté numérique, avec une dépendance limitée à des services tiers à risque. Deux services Google (Google Maps et reCAPTCHA) posent un risque modéré en raison de leur soumission au Cloud Act américain. Le reste des infrastructures (hébergement, messagerie, DNS, outils d'analyse) est entièrement maîtrisé et conforme aux standards européens.

Points forts

Infrastructures critiques (hébergement, messagerie, DNS) entièrement auto-hébergées et basées en France, sans dépendance à des acteurs étrangers soumis au Cloud Act.
Utilisation exclusive de solutions souveraines pour l'analyse des audiences (Matomo auto-hébergé) et la gestion des cookies (tarteaucitron.js auto-hébergé).
Absence totale de services SaaS soumis au Cloud Act dans les catégories principales (messagerie, suites collaboratives).
Score global élevé (94/100) reflétant une forte autonomie numérique.

Risques

Dépendance à des services Google soumis au Cloud Act gravité moyenne
Les services **Google Maps** et **Google reCAPTCHA** sont soumis à la législation américaine (Cloud Act), ce qui expose les données traitées à des risques d'accès ou de partage avec les autorités américaines sans consentement préalable. Ces services sont intégrés dans le site web de la ville, ce qui peut compromettre la souveraineté des données collectées ou utilisées (coordonnées géographiques, identifiants utilisateurs).
Absence de politique DMARC et SPF optimisée gravité faible
L’absence de politique **DMARC** et la configuration partielle du **SPF** (indiquant plusieurs adresses IP et domaines externes) augmentent les risques de **spam**, de **phishing** ou de détournement d’emails. Cela pourrait nuire à la sécurité des communications institutionnelles et à la crédibilité de la collectivité.

Plan de migration proposé

Remplacer Google Maps par une alternative française pour les cartes interactives sur le site web. (effort moyen) — piste : Géoplateforme de l'IGN
Remplacer Google reCAPTCHA par une solution CAPTCHA souveraine pour sécuriser les formulaires du site. (effort faible) — piste : CaptchEtat
Mettre en place une politique DMARC pour renforcer la sécurité des emails et limiter les risques de spoofing. (effort faible)
Optimiser la configuration SPF pour limiter les adresses IP et domaines externes indiqués, en se concentrant uniquement sur les serveurs internes et partenaires de confiance. (effort faible)
Évaluer l’impact des services tiers restants (comme les intégrations tierces non listées) pour s’assurer qu’aucun autre service soumis au Cloud Act n’est utilisé indirectement. (effort moyen)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

CaptchEtat

France · Services tiers chargés par le site

CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
Friendly Captcha

Allemagne · Services tiers chargés par le site

CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
uMap (OpenStreetMap France)

France · Services tiers chargés par le site

Création de cartes personnalisées sur fond OpenStreetMap, hébergée par OpenStreetMap France.
Géoplateforme de l'IGN

France · Services tiers chargés par le site

Fonds de carte et services géographiques publics de l'IGN, alternative à Google Maps.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse