Bagneux
Note A · 97/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Sectigo Limited (Sectigo Public Server Authentication CA OV R36)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 178.33.45.53 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.bagneux92.fr", "cnames": [], "ip": "178.33.45.53", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "178.33.45.53", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx1.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx1.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx1.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx2.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx2.mail.ovh.net", "priorite": 5, "attribution": { "methode": "nom_hote", "element": "mx2.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx3.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx3.mail.ovh.net", "priorite": 100, "attribution": { "methode": "nom_hote", "element": "mx3.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns20.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns20.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns20.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns20.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns20.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns20.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie
YouTube : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Vidéos
{ "regle": "youtube", "type_service": "videos", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "ytimg.com", "element": "https://i4.ytimg.com/vi/Ipf9Bvik4ac/mqdefault.jpg" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 a:spf-senders.oceamail.com
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a:spf-senders.oceamail.com" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Bagneux a une excellente maîtrise de sa souveraineté numérique, avec un hébergement et des services internes 100% conformes. Un seul risque réside dans l'intégration d'un service externe (YouTube), soumis à une législation américaine. Aucun autre point critique n'a été identifié sur l'empreinte publique visible.
Points forts
- Tous les services internes (hébergement, messagerie, DNS) sont hébergés chez OVHcloud en France, sans dépendance aux lois américaines.
- Aucun service collaboratif ou SaaS soumis au Cloud Act n'est détecté.
- Absence de solutions tierces de mesure d'audience ou de cookies.
- Politiques de sécurité avancées (SPF et DMARC) pourraient être renforcées pour une meilleure protection.
Risques
-
Dépendance à un service tiers soumis au Cloud Act
gravité moyenne
L'intégration de YouTube (Google) expose la commune à des risques juridiques liés à la souveraineté des données, car ce service est soumis à la législation américaine (Cloud Act).
Plan de migration proposé
- Remplacer l'intégration de YouTube par une alternative française pour les vidéos. (effort moyen) — piste : PeerTube
- Configurer une politique DMARC pour renforcer la sécurité des emails. (effort faible)
- Vérifier et mettre à jour la politique SPF pour éviter les falsifications d'emails. (effort faible)
- Évaluer l'impact de la migration vers Dailymotion en parallèle de PeerTube pour les contenus sensibles. (effort moyen) — piste : Dailymotion
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
PeerTube
France · Services tiers chargés par le site
Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
-
Dailymotion
France · Services tiers chargés par le site
Plateforme vidéo française, alternative à YouTube pour les intégrations.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse