Arnouville
Note A · 100/100 (provisoire)
Empreinte externe reposant sur des fournisseurs européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 67 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- ECRITEL
- Autorité de certification
- Let's Encrypt (YE2)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Ecritel Niveau A
Siège : France · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
jsDelivr Niveau A
Siège : Pologne · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 185.187.167.54 (AS201699 LEVEL SYS SAS)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "arnouville95.fr", "cnames": [], "ip": "185.187.167.54", "asn": 201699, "nom_as": "LEVEL SYS SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
DNS
-
Niveau A ns-a.ecritel.com Ecritel
Sonde : ip · Constat : ns
{ "hote": "ns-a.ecritel.com", "ip": "213.182.56.91", "asn": 8304, "nom_as": "Ecritel SASU", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "213.182.56.91", "motif": "AS8304", "role": "hebergement" } } -
Niveau A ns-a.ecritel.fr Ecritel
Sonde : dns · Constat : ns
{ "hote": "ns-a.ecritel.fr", "attribution": { "methode": "nom_hote", "element": "ns-a.ecritel.fr", "motif": "ecritel.fr", "role": "hebergement" } } -
Niveau A ns-b.ecritel.com Ecritel
Sonde : ip · Constat : ns
{ "hote": "ns-b.ecritel.com", "ip": "195.200.116.132", "asn": 8304, "nom_as": "Ecritel SASU", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "195.200.116.132", "motif": "AS8304", "role": "hebergement" } } -
Niveau A ns-b.ecritel.fr Ecritel
Sonde : dns · Constat : ns
{ "hote": "ns-b.ecritel.fr", "attribution": { "methode": "nom_hote", "element": "ns-b.ecritel.fr", "motif": "ecritel.fr", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau A jsDelivr
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "jsdelivr", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.2.0/dist/js/bootstrap.bundle.min.js" }, { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.2.0/dist/css/bootstrap.min.css" } ], "nombre_correspondances": 2 }
Informations complémentaires
-
Aucun serveur de messagerie (MX) déclaré
Sonde : dns · Constat : mx_absent
{ "mx": [] } -
v=spf1 a include:cust.redtaag.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a include:cust.redtaag.com ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=eaBbrEy43RHeQKQsaAs4RSCIRx3-KskeAHbN6rW0bas" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
static.addtoany.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Arnouville présente une bonne maîtrise de sa souveraineté numérique visible, avec des serveurs DNS et des services tiers sécurisés. Cependant, un enregistrement Google lié à la vérification du site expose les données à un risque juridique américain. Une vérification et une migration de cet élément sont recommandées pour renforcer la protection des données locales.
Points forts
- Tous les serveurs DNS sont hébergés en France et non soumis au Cloud Act, garantissant une souveraineté numérique pour cette partie.
- Aucun service SaaS soumis au Cloud Act n'est détecté sur les outils collaboratifs ou tiers utilisés.
- Aucune solution de mesure d'audience tierce n'est identifiée, limitant les risques liés aux cookies ou aux données utilisateurs.
Risques
-
Exposition aux lois américaines via Google
gravité moyenne
Un enregistrement Google (Google Search Console) lié à la vérification du domaine est soumis au Cloud Act américain, ce qui peut poser un risque juridique et de confidentialité pour les données de la commune. -
Absence de serveur de messagerie déclaré
gravité faible
L'absence de serveur MX déclaré limite la maîtrise des échanges électroniques et expose à des risques de dépendance non contrôlée. -
Hébergement du site non identifié
gravité faible
L'hébergeur actuel n'est pas connu, ce qui rend impossible une évaluation précise des risques liés à sa localisation ou à sa conformité aux réglementations.
Plan de migration proposé
- Supprimer ou remplacer l'enregistrement Google Search Console par une alternative française pour la vérification du domaine. (effort faible)
- Identifier et documenter l'hébergeur actuel du site pour évaluer sa conformité et sa localisation. (effort faible)
- Mettre en place une politique DMARC pour sécuriser les échanges de messagerie et éviter les usurpations d'identité. (effort moyen)
- Déclarer un serveur de messagerie (MX) pour assurer le contrôle des échanges électroniques de la commune. (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse