Aller au contenu
Commune · Val-d'Oise

Arnouville

Note A · 100/100 (provisoire)

Empreinte externe reposant sur des fournisseurs européens.

note provisoire

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 15 023 habitants
  • Domaine : arnouville95.fr
  • Scan du 29 septembre 2026
  • Couverture : 67 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Note provisoire. Seuls 67 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site non évaluée (fournisseur non identifié)

    Hébergement du site : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Messagerie non évaluée (sans objet)

    Aucun serveur de messagerie (MX) déclaré : catégorie non applicable.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 20 %.

  • Suites collaboratives et SaaS 100/100

    Aucun service SaaS soumis au Cloud Act détecté. Poids : 30 %.

  • Services tiers chargés par le site 100/100

    1 service tiers(s) détecté(s), aucun de niveau D. Poids : 30 %.

  • Mesure d'audience et cookies 100/100

    Aucune solution de mesure d'audience tierce détectée. Poids : 20 %.

Informations

Bureau d'enregistrement
ECRITEL
Autorité de certification
Let's Encrypt (YE2)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Ecritel Niveau A
    Siège : France · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • jsDelivr Niveau A
    Siège : Pologne · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau inconnu 185.187.167.54 (AS201699 LEVEL SYS SAS)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "arnouville95.fr",
      "cnames": [],
      "ip": "185.187.167.54",
      "asn": 201699,
      "nom_as": "LEVEL SYS SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

DNS

  • Niveau A ns-a.ecritel.com Ecritel

    Sonde : ip · Constat : ns

    {
      "hote": "ns-a.ecritel.com",
      "ip": "213.182.56.91",
      "asn": 8304,
      "nom_as": "Ecritel SASU",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "213.182.56.91",
        "motif": "AS8304",
        "role": "hebergement"
      }
    }
  • Niveau A ns-a.ecritel.fr Ecritel

    Sonde : dns · Constat : ns

    {
      "hote": "ns-a.ecritel.fr",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns-a.ecritel.fr",
        "motif": "ecritel.fr",
        "role": "hebergement"
      }
    }
  • Niveau A ns-b.ecritel.com Ecritel

    Sonde : ip · Constat : ns

    {
      "hote": "ns-b.ecritel.com",
      "ip": "195.200.116.132",
      "asn": 8304,
      "nom_as": "Ecritel SASU",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "195.200.116.132",
        "motif": "AS8304",
        "role": "hebergement"
      }
    }
  • Niveau A ns-b.ecritel.fr Ecritel

    Sonde : dns · Constat : ns

    {
      "hote": "ns-b.ecritel.fr",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns-b.ecritel.fr",
        "motif": "ecritel.fr",
        "role": "hebergement"
      }
    }

Services tiers chargés par le site

  • Niveau A jsDelivr

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "jsdelivr",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.2.0/dist/js/bootstrap.bundle.min.js"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.2.0/dist/css/bootstrap.min.css"
        }
      ],
      "nombre_correspondances": 2
    }

Informations complémentaires

  • Aucun serveur de messagerie (MX) déclaré

    Sonde : dns · Constat : mx_absent

    {
      "mx": []
    }
  • v=spf1 a include:cust.redtaag.com ~all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 a include:cust.redtaag.com ~all"
    }
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc

    {}
  • Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)

    Sonde : dns · Constat : enregistrement_txt · verification_domaine

    {
      "regle": "google-search-console",
      "type_service": "verification_domaine",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^google-site-verification=",
          "element": "google-site-verification=eaBbrEy43RHeQKQsaAs4RSCIRx3-KskeAHbN6rW0bas"
        }
      ],
      "nombre_correspondances": 1
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • static.addtoany.com

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune d'Arnouville présente une bonne maîtrise de sa souveraineté numérique visible, avec des serveurs DNS et des services tiers sécurisés. Cependant, un enregistrement Google lié à la vérification du site expose les données à un risque juridique américain. Une vérification et une migration de cet élément sont recommandées pour renforcer la protection des données locales.

Points forts

  • Tous les serveurs DNS sont hébergés en France et non soumis au Cloud Act, garantissant une souveraineté numérique pour cette partie.
  • Aucun service SaaS soumis au Cloud Act n'est détecté sur les outils collaboratifs ou tiers utilisés.
  • Aucune solution de mesure d'audience tierce n'est identifiée, limitant les risques liés aux cookies ou aux données utilisateurs.

Risques

  • Exposition aux lois américaines via Google gravité moyenne
    Un enregistrement Google (Google Search Console) lié à la vérification du domaine est soumis au Cloud Act américain, ce qui peut poser un risque juridique et de confidentialité pour les données de la commune.
  • Absence de serveur de messagerie déclaré gravité faible
    L'absence de serveur MX déclaré limite la maîtrise des échanges électroniques et expose à des risques de dépendance non contrôlée.
  • Hébergement du site non identifié gravité faible
    L'hébergeur actuel n'est pas connu, ce qui rend impossible une évaluation précise des risques liés à sa localisation ou à sa conformité aux réglementations.

Plan de migration proposé

  1. Supprimer ou remplacer l'enregistrement Google Search Console par une alternative française pour la vérification du domaine. (effort faible)
  2. Identifier et documenter l'hébergeur actuel du site pour évaluer sa conformité et sa localisation. (effort faible)
  3. Mettre en place une politique DMARC pour sécuriser les échanges de messagerie et éviter les usurpations d'identité. (effort moyen)
  4. Déclarer un serveur de messagerie (MX) pour assurer le contrôle des échanges électroniques de la commune. (effort moyen)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).