Asnières-sur-Seine
Note A · 90/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- NAMESHIELD
- Autorité de certification
- DigiCert Inc (Thawte TLS RSA CA G1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
DNS Made Easy (Tiggee LLC) Niveau D
Siège : États-Unis · maison mère : DigiCert (États-Unis) · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Nameshield Niveau A
Siège : France · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 51.254.4.145 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "asnieres-sur-seine.fr", "cnames": [], "ip": "51.254.4.145", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.254.4.145", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx3.nameshield.com Nameshield
Sonde : dns · Constat : mx
{ "hote": "mx3.nameshield.com", "priorite": 0, "attribution": { "methode": "nom_hote", "element": "mx3.nameshield.com", "motif": "nameshield.com", "role": "hebergement" } } -
Niveau A mx4.nameshield.net Nameshield
Sonde : dns · Constat : mx
{ "hote": "mx4.nameshield.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx4.nameshield.net", "motif": "nameshield.net", "role": "hebergement" } }
DNS
-
Niveau A nsa.perf1.fr Nameshield
Sonde : ip · Constat : ns
{ "hote": "nsa.perf1.fr", "ip": "81.92.94.100", "asn": 20756, "nom_as": "NAMESHIELD SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "81.92.94.100", "motif": "AS20756", "role": "hebergement" } } -
Niveau A nsb.perf1.com Nameshield
Sonde : ip · Constat : ns
{ "hote": "nsb.perf1.com", "ip": "81.92.95.100", "asn": 20756, "nom_as": "NAMESHIELD SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "81.92.95.100", "motif": "AS20756", "role": "hebergement" } } -
Niveau A nsc.perf1.com Nameshield
Sonde : ip · Constat : ns
{ "hote": "nsc.perf1.com", "ip": "152.89.172.100", "asn": 209510, "nom_as": "NAMESHIELD SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "152.89.172.100", "motif": "AS209510", "role": "hebergement" } } -
Niveau D nsz.perf1.com DNS Made Easy (Tiggee LLC) −50 pts dans la catégorie
nsz.perf1.com : fournisseur de niveau D.
Sonde : ip · Constat : ns
{ "hote": "nsz.perf1.com", "ip": "208.80.124.13", "asn": 16552, "nom_as": "Tiggee LLC", "pays": "US", "source": "base_locale", "attribution": { "methode": "asn", "element": "208.80.124.13", "motif": "AS16552", "role": "hebergement" } } -
Niveau D nsz.perf1.fr DNS Made Easy (Tiggee LLC) −50 pts dans la catégorie
nsz.perf1.fr : fournisseur de niveau D.
Sonde : ip · Constat : ns
{ "hote": "nsz.perf1.fr", "ip": "208.80.126.13", "asn": 16552, "nom_as": "Tiggee LLC", "pays": "US", "source": "base_locale", "attribution": { "methode": "asn", "element": "208.80.126.13", "motif": "AS16552", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://asnieres-sur-seine.fr/typo3conf/ext/e_magineurs/portail-asnieres/Resources/Public/tarteaucitron/tarteaucitron.min.js" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "currentLanguage; \t\t\ttarteaucitron.init({ \t\t\t\t\"privacyUrl\": \"\", /* Privacy polic" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "currentLanguage; \t\t\ttarteaucitron.init({ \t\t\t\t\"privacyUrl\": \"\", /* Privacy polic" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "currentLanguage; \t\t\ttarteaucitron.init({ \t\t\t\t\"privacyUrl\": \"\", /* Privacy polic" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "currentLanguage; \t\t\ttarteaucitron.init({ \t\t\t\t\"privacyUrl\": \"\", /* Privacy polic" } ], "nombre_correspondances": 6 }
Informations complémentaires
-
v=spf1 -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 -all" } -
v=DMARC1; p=reject; rua=mailto:asnieres.rua@emailsecurity.merox.io
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=reject; rua=mailto:asnieres.rua@emailsecurity.merox.io" } -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=HZAylbjmy2lSYF5H0z5lQf4-cbwVcRW5pnsHNs2nbEA" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
forms.sbc36.comsemantics-chat.wikit.ai
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Asnières-sur-Seine a une bonne maîtrise de sa souveraineté numérique, avec une note globale élevée (A). Seuls deux risques majeurs subsistent : des serveurs DNS américains soumis au Cloud Act et une vérification de domaine Google. Les autres services sont hébergés en France ou auto-gérés.
Points forts
- Tous les services visibles (hébergement, messagerie, suites collaboratives, services tiers) sont hébergés en France ou auto-hébergés, sans dépendance aux géants américains soumis au Cloud Act.
- Aucun service de mesure d'audience tiers détecté, limitant les risques liés aux cookies ou aux données utilisateurs.
- Les serveurs DNS français (Nameshield) fonctionnent correctement, mais deux serveurs DNS américains (DNS Made Easy) posent un risque critique.
- La politique DMARC et SPF est en place, bien que leur niveau de sécurité ne soit pas évalué ici.
Risques
-
Dépendance à des serveurs DNS américains soumis au Cloud Act
gravité élevée
Deux serveurs DNS (nsz.perf1.fr et nsz.perf1.com) sont hébergés aux États-Unis par DNS Made Easy (sous DigiCert), ce qui expose les données DNS de la commune à des exigences légales américaines (Cloud Act). Cela peut compromettre la confidentialité des données locales. -
Vérification de domaine Google soumise au Cloud Act
gravité moyenne
Un enregistrement TXT lié à Google Search Console (Google Cloud/Workspace) est détecté. Bien que ce service semble limité à une vérification de propriété, il est soumis au Cloud Act et pourrait poser un risque si des données sensibles transitent indirectement par ce canal.
Plan de migration proposé
- Remplacer les serveurs DNS américains par une solution européenne compatible avec les exigences de souveraineté. (effort moyen) — piste : Gandi LiveDNS
- Supprimer ou remplacer l'enregistrement TXT Google Search Console par une solution européenne ou auto-hébergée. (effort faible)
- Vérifier et valider la configuration des enregistrements SPF et DMARC pour s'assurer qu'ils protègent correctement les emails de la commune. (effort faible)
- Si nécessaire, migrer vers une solution DNS européenne alternative comme deSEC pour une redondance supplémentaire. (effort faible) — piste : deSEC
- Documenter et auditer les configurations DNS et emails pour confirmer l'absence de dépendances résiduelles aux fournisseurs américains. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
deSEC
Allemagne · DNS
Hébergement DNS gratuit et sécurisé (DNSSEC) par une association allemande à but non lucratif.
-
Gandi LiveDNS
France · DNS
DNS inclus avec les noms de domaine enregistrés chez Gandi.
-
DNS OVHcloud
France · DNS
Serveurs DNS inclus avec les noms de domaine OVHcloud, option anycast.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse