Avion
Note A · 93/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Let's Encrypt (YE1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 51.210.212.123 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "ville-avion.fr", "cnames": [], "ip": "51.210.212.123", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.210.212.123", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A ns-172-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-172-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-172-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-190-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-190-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-190-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-81-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-81-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-81-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:bb7032ffbbc8c87c88523b23e1e99fec" } ], "nombre_correspondances": 1 } -
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 a mx ip4:195.42.148.83 ip4:62.193.50.87 include:mx.ovh.com include:spf.hornetsecurity.com ~all" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push(['trackPageView']);\r _paq.push(['enabl" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push(['trackPageView']);\r _paq.push(['enabl" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push(['trackPageView']);\r _paq.push(['enabl" } ], "nombre_correspondances": 10 }
Informations complémentaires
-
v=spf1 a mx ip4:195.42.148.83 ip4:62.193.50.87 include:mx.ovh.com include:spf.hornetsecurity.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a mx ip4:195.42.148.83 ip4:62.193.50.87 include:mx.ovh.com include:spf.hornetsecurity.com ~all" } -
v=DMARC1; p=reject; pct=100; rua=mailto:service-informatique@ville-avion.fr
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=reject; pct=100; rua=mailto:service-informatique@ville-avion.fr" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
matomo1.telmedia.fr
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d’Avion présente une bonne maîtrise globale de sa souveraineté numérique, avec un hébergement et des services internes bien sécurisés. La messagerie, bien que majoritairement externalisée, ne pose pas de risque majeur. Seule la dépendance à un prestataire suisse pour la messagerie principale mérite d’être surveillée et éventuellement réduite à moyen terme.
Points forts
- Hébergement du site web et DNS entièrement en France (OVHcloud et Gandi), sans risque lié au Cloud Act.
- Utilisation de solutions européennes ou libres pour les services SaaS (Brevo et Messagerie OVHcloud).
- Mesure d’audience auto-hébergée avec Matomo, solution souveraine et conforme.
- Aucun service tiers soumis au Cloud Act détecté.
Risques
-
Dépendance à un prestataire suisse pour la messagerie principale
gravité moyenne
Les serveurs de messagerie principaux sont hébergés en Suisse (IP-Max), bien que des serveurs de secours allemands (MK Netzdienste) soient configurés. Cette dépendance à un pays hors UE pourrait poser un risque en cas de modification des règles de protection des données ou de souveraineté numérique. -
Absence de vérification des politiques SPF et DMARC
gravité faible
Les enregistrements SPF et DMARC n’ont pas pu être évalués pour leur niveau de sécurité. Une vérification et une éventuelle optimisation sont recommandées pour renforcer la protection contre les fraudes aux emails.
Plan de migration proposé
- Vérifier et valider les enregistrements SPF et DMARC pour s’assurer de leur conformité et de leur efficacité. (effort faible)
- Évaluer la migration des serveurs de messagerie principaux vers une solution française compatible avec les alternatives autorisées. (effort moyen) — piste : Messagerie OVHcloud
- Tester la solution de messagerie OVHcloud en parallèle des serveurs actuels pour valider sa compatibilité avec les usages de la commune. (effort moyen) — piste : Messagerie OVHcloud
- Si éligible, explorer l’option de la Suite Territoriale de l’ANCT pour une solution globale messagerie/bureautique, en vérifiant les conditions d’adhésion. (effort moyen) — piste : La Suite territoriale (ANCT)
- Envisager l’installation locale de BlueMind pour une solution de messagerie collaborative entièrement souveraine, si les ressources techniques et budgétaires le permettent. (effort élevé) — piste : BlueMind
- Former les agents de la commune aux nouvelles solutions de messagerie pour assurer une transition fluide et sans perte de productivité. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse