Angoulême
Note A · 100/100 (provisoire)
Empreinte externe reposant sur des fournisseurs européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- IDLINE-INTERPC
- Autorité de certification
- Let's Encrypt (YR1)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
o2switch Niveau A
Siège : France · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 109.234.166.247 (AS50474 O2SWITCH SAS) o2switch
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.angouleme.fr", "cnames": [ "angouleme.fr" ], "ip": "109.234.166.247", "asn": 50474, "nom_as": "O2SWITCH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "109.234.166.247", "motif": "AS50474", "role": "hebergement" } }
Messagerie
-
Niveau inconnu postix.angouleme.fr
Sonde : dns · Constat : mx
{ "hote": "postix.angouleme.fr", "ip": "109.239.112.70", "asn": 34949, "nom_as": "IDLINE SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": "fournisseur non référencé" } -
Niveau inconnu idmx03.idline.fr
Sonde : dns · Constat : mx
{ "hote": "idmx03.idline.fr", "ip": "109.239.118.45", "asn": 34949, "nom_as": "IDLINE SAS", "pays": "FR", "source": "base_locale", "priorite": 20, "attribution": "fournisseur non référencé" } -
Niveau inconnu idmx04.idline.fr
Sonde : dns · Constat : mx
{ "hote": "idmx04.idline.fr", "ip": "109.239.119.176", "asn": 34949, "nom_as": "IDLINE SAS", "pays": "FR", "source": "base_locale", "priorite": 20, "attribution": "fournisseur non référencé" }
DNS
-
Niveau inconnu pdns1.idline.fr
Sonde : dns · Constat : ns
{ "hote": "pdns1.idline.fr", "ip": "109.239.119.203", "asn": 34949, "nom_as": "IDLINE SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu pdns2.idline.fr
Sonde : dns · Constat : ns
{ "hote": "pdns2.idline.fr", "ip": "109.239.119.209", "asn": 34949, "nom_as": "IDLINE SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Services tiers chargés par le site
-
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.angouleme.fr/wp-content/plugins/nova-cookies/public/libs/tarteaucitron.js/tarteaucitron.js?ver=1.5.12" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.angouleme.fr/wp-content/cache/min/1/wp-content/plugins/nova-cookies/public/libs/tarteaucitron.js/lang/tarteaucitron.fr.js?ver=1782812660" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.angouleme.fr/wp-content/cache/min/1/wp-content/plugins/nova-cookies/public/libs/tarteaucitron.js/tarteaucitron.services.js?ver=1782812660" } ], "nombre_correspondances": 3 }
Informations complémentaires
-
v=spf1 ip4:109.239.112.70 ip4:109.239.112.69 include:spf.cloud.vadesecure.com include:spf.cap-collectif.com include:mail.incafu.com include:_spf.o2switch.inovawork.net -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:109.239.112.70 ip4:109.239.112.69 include:spf.cloud.vadesecure.com include:spf.cap-collectif.com include:mail.incafu.com include:_spf.o2switch.inovawork.net -all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=yP0A0xF22PIiwXl_-qceUbicJ-Kd8LjARlOIcIkpzpk" } ], "nombre_correspondances": 1 }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Angoulême présente une bonne maîtrise de sa souveraineté numérique visible en ligne, avec un hébergement et des services tiers conformes aux standards. Cependant, des dépendances non évaluées (messagerie, DNS) et un enregistrement Google soumis au Cloud Act nécessitent une attention particulière pour sécuriser davantage les données locales.
Points forts
- Hébergement du site web entièrement souverain (hébergeur français non soumis au Cloud Act).
- Aucun service SaaS tiers soumis au Cloud Act détecté sur le site.
- Utilisation d'un service de bandeau cookies auto-hébergé et conforme aux standards européens.
- Aucune solution de mesure d'audience tierce détectée (pas de risque lié aux cookies externes).
Risques
-
Messagerie et DNS non évalués
gravité moyenne
Les serveurs de messagerie et DNS utilisés ne sont pas identifiés dans l'analyse. Leur dépendance à des acteurs externes non souverains n'est pas connue, ce qui peut exposer les échanges électroniques à des risques de surveillance ou de non-conformité aux règles de souveraineté numérique. -
Enregistrement Google soumis au Cloud Act
gravité moyenne
La vérification de propriété du site via Google Search Console expose les données de la commune à un fournisseur américain soumis au Cloud Act, ce qui peut compromettre la confidentialité des informations liées au domaine. -
Absence de politique DMARC
gravité faible
L'absence de politique DMARC rend le système de messagerie vulnérable aux attaques par spoofing, ce qui peut nuire à la sécurité des échanges électroniques de la commune.
Plan de migration proposé
- Identifier et évaluer les fournisseurs de messagerie et de DNS utilisés pour vérifier leur conformité aux critères de souveraineté numérique. (effort moyen)
- Supprimer ou remplacer l'enregistrement Google Search Console par une alternative souveraine pour la vérification du domaine. (effort faible)
- Mettre en place une politique DMARC pour renforcer la sécurité des échanges électroniques. (effort faible)
- Vérifier et documenter l'absence de dépendance à d'autres services tiers non identifiés dans l'analyse. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse