Aller au contenu
Commune · Ardèche

Aubenas

Note A · 90/100 (provisoire)

Empreinte externe reposant sur des fournisseurs européens.

note provisoire

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 12 416 habitants
  • Domaine : ville-aubenas.fr
  • Scan du 29 septembre 2026
  • Couverture : 65 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Note provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 38 %.

  • Messagerie non évaluée (fournisseur non identifié)

    Messagerie : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • DNS non évaluée (fournisseur non identifié)

    Serveurs DNS : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Suites collaboratives et SaaS 75/100

    1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 23 %.

  • Services tiers chargés par le site 80/100

    1 service tiers(s) de niveau D détecté(s) : 100 − 20 × 1 = 80/100. Poids : 23 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 15 %.

Informations

Bureau d'enregistrement
non déterminé
Autorité de certification
Let's Encrypt (YE1)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • Platform.sh (Upsun) Niveau A
    Siège : France · fait à vérifier
  • Twilio (SendGrid, Segment) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 94.23.123.122 (AS16276 OVH SAS) Platform.sh (Upsun)

    Sonde : dns · Constat : hebergeur 

    {
  "nom_hote": "www.ville-aubenas.fr",
  "cnames": [
    "master-7rqtwti-vo6wjtrkbmiwk.fr-3.platformsh.site"
  ],
  "ip": "94.23.123.122",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "nom_hote",
    "element": "master-7rqtwti-vo6wjtrkbmiwk.fr-3.platformsh.site",
    "motif": "platformsh.site",
    "role": "hebergement"
  }
}

Messagerie

  • Niveau inconnu vsmtp1.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp1.inforoutes.fr",
  "ip": "46.18.231.106",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 5,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp2.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp2.inforoutes.fr",
  "ip": "46.18.231.107",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 10,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp3.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp3.inforoutes.fr",
  "ip": "46.18.231.108",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 15,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp4.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp4.inforoutes.fr",
  "ip": "46.18.231.109",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 20,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp5.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp5.inforoutes.fr",
  "ip": "46.18.231.43",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 25,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp7.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp7.inforoutes.fr",
  "ip": "46.18.231.45",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 30,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp6.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp6.inforoutes.fr",
  "ip": "46.18.231.44",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 35,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp8.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp8.inforoutes.fr",
  "ip": "46.18.231.46",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 40,
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu vsmtp9.inforoutes.fr

    Sonde : dns · Constat : mx 

    {
  "hote": "vsmtp9.inforoutes.fr",
  "ip": "46.18.231.47",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 45,
  "attribution": "fournisseur non référencé"
}

DNS

  • Niveau inconnu sivu.inforoutes.fr

    Sonde : dns · Constat : ns 

    {
  "hote": "sivu.inforoutes.fr",
  "ip": "46.18.231.3",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": "fournisseur non référencé"
}
  • Niveau inconnu srv1.inforoutes.fr

    Sonde : dns · Constat : ns 

    {
  "hote": "srv1.inforoutes.fr",
  "ip": "46.18.231.5",
  "asn": 197033,
  "nom_as": "KOESIO Networks SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": "fournisseur non référencé"
}

Suites collaboratives et SaaS

  • Niveau D SendGrid (Twilio) Twilio (SendGrid, Segment) −25 pts dans la catégorie

    SendGrid (Twilio) : service de niveau D (−25).

    Sonde : dns · Constat : spf · Envoi d'e-mails 

    {
  "regle": "sendgrid",
  "type_service": "envoi_emails",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "spf",
      "motif": "include:sendgrid\\.net",
      "element": "v=spf1 a mx ip4:46.18.231.0/25 v=spf1 include:sendgrid.net ~all"
    }
  ],
  "nombre_correspondances": 1
}

Services tiers chargés par le site

  • Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google reCAPTCHA : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA 

    {
  "regle": "google-recaptcha",
  "type_service": "captcha",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "google\\.com/recaptcha",
      "element": "https://www.google.com/recaptcha/api.js?render=explicit&onload=RecaptchaV3"
    }
  ],
  "nombre_correspondances": 1
}
  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Gestion du consentement 

    {
  "regle": "tarteaucitron",
  "type_service": "bandeau_cookies",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "efined') {          tarteaucitron.init({             \"privacyUrl\": \"https://www"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "efined') {          tarteaucitron.init({             \"privacyUrl\": \"https://www"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "efined') {          tarteaucitron.init({             \"privacyUrl\": \"https://www"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "efined') {          tarteaucitron.init({             \"privacyUrl\": \"https://www"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "efined') {          tarteaucitron.init({             \"privacyUrl\": \"https://www"
    }
  ],
  "nombre_correspondances": 5
}

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience 

    {
  "regle": "matomo-auto-heberge",
  "type_service": "analytique",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);   })("
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);   })("
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
    }
  ],
  "nombre_correspondances": 10
}

Informations complémentaires

  • v=spf1 a mx ip4:46.18.231.0/25 v=spf1 include:sendgrid.net ~all

    Sonde : dns · Constat : spf 

    {
  "txt": "v=spf1 a mx ip4:46.18.231.0/25 v=spf1 include:sendgrid.net ~all"
}
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc 

    {}

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • stats.6tematik.fr

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune d’Aubenas a une bonne maîtrise globale de sa souveraineté numérique (note A), mais dépend de services externes à risque (comme Google reCAPTCHA et SendGrid, basés aux États-Unis). Ses solutions internes (hébergement, analytics) sont déjà conformes. Une migration progressive des services critiques vers des alternatives européennes est recommandée pour renforcer la sécurité et la conformité RGPD.

Points forts

  • Hébergement du site web sécurisé et hébergé en France (Platform.sh, niveau A).
  • Utilisation d’outils auto-hébergés et souverains pour l’analyse d’audience (Matomo) et la gestion des cookies (tarteaucitron.js).
  • Pas de dépendance visible à des services non conformes pour le cœur de site (score élevé sur hébergement et mesure d’audience).

Risques

  • Dépendance à des services tiers non souverains gravité moyenne
    SendGrid (envoi d’emails) et Google reCAPTCHA (protection anti-spam) sont hébergés aux États-Unis et soumis à des lois américaines (Cloud Act). Ces services pourraient exposer les données ou communications de la commune à des risques juridiques ou de confidentialité.
  • Absence de politique DMARC et SPF incomplète gravité faible
    L’absence de politique DMARC et la mention de *sendgrid.net* dans le SPF augmentent les risques de spoofing d’emails (usurpation d’identité). Cela pourrait nuire à la crédibilité des communications officielles de la commune.
  • Messagerie et DNS non évalués gravité moyenne
    Les serveurs de messagerie (Inforoutes) et DNS ne sont pas analysés dans cette évaluation. Une dépendance non maîtrisée à ces services pourrait cacher des risques similaires à ceux identifiés pour SendGrid ou reCAPTCHA.

Plan de migration proposé

  1. Remplacer SendGrid par une alternative européenne pour l’envoi d’emails transactionnels et marketing. (effort moyen) — piste : Mailjet
  2. Remplacer Google reCAPTCHA par une solution française pour la protection anti-bot. (effort faible) — piste : CaptchEtat
  3. Configurer une politique DMARC stricte pour sécuriser les envois d’emails et éviter le spoofing. (effort faible)
  4. Évaluer et documenter les fournisseurs de messagerie et DNS (Inforoutes) pour vérifier leur conformité et leur niveau de risque. (effort moyen)
  5. Tester l’intégration de Mailjet dans les workflows existants pour s’assurer de la compatibilité avec les outils internes. (effort moyen) — piste : Mailjet
  6. Former les équipes aux nouvelles solutions (Mailjet, CaptchEtat) pour assurer une transition fluide. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • Brevo

    France · Suites collaboratives et SaaS

    Envoi de lettres d'information et d'e-mails transactionnels, formulaires d'inscription.

  • Mailjet

    France · Suites collaboratives et SaaS

    Envoi d'e-mails transactionnels et marketing, groupe européen Sinch.

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).