Commune · Guadeloupe

Baie-Mahault

Note B · 82/100

Dépendance limitée à des fournisseurs extra-européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse

30 924 habitants
Domaine : baiemahault.fr
Scan du 29 septembre 2026
Couverture : 75 %
Méthodologie v1.2

Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

Hébergement du site 100/100

Hébergement du site : niveau A (100/100). Poids : 33 %.
Messagerie 100/100

Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 33 %.
DNS 0/100

Serveurs DNS : niveau D (0/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 13 %.
Suites collaboratives et SaaS 75/100

1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 20 %.
Services tiers chargés par le site non évaluée (données indisponibles)

Données indisponibles (le site web n'a pas pu être analysé).
Mesure d'audience et cookies non évaluée (données indisponibles)

Données indisponibles (le site web n'a pas pu être analysé).

Informations

Bureau d'enregistrement: NAMESHIELD
Autorité de certification: non déterminée
SecNumCloud: OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

DNS Made Easy (Tiggee LLC) Niveau D
Siège : États-Unis · maison mère : DigiCert (États-Unis) · soumis au Cloud Act · fait à vérifier
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
Mailinblack Niveau A
Siège : France · fait à vérifier
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier
Nameshield Niveau A
Siège : France · fait à vérifier
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

Niveau A 87.98.159.160 (AS16276 OVH SAS) OVHcloud

Sonde : ip · Constat : hebergeur

{
  "nom_hote": "www.baiemahault.fr",
  "cnames": [],
  "ip": "87.98.159.160",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "87.98.159.160",
    "motif": "AS16276",
    "role": "hebergement"
  }
}

Messagerie

Niveau A c2i.mailinblack.com Mailinblack

Sonde : dns · Constat : mx

{
  "hote": "c2i.mailinblack.com",
  "priorite": 5,
  "attribution": {
    "methode": "nom_hote",
    "element": "c2i.mailinblack.com",
    "motif": "mailinblack.com",
    "role": "hebergement"
  }
}

Niveau A mx0.mailinblack.com Mailinblack

Sonde : dns · Constat : mx

{
  "hote": "mx0.mailinblack.com",
  "priorite": 40,
  "attribution": {
    "methode": "nom_hote",
    "element": "mx0.mailinblack.com",
    "motif": "mailinblack.com",
    "role": "hebergement"
  }
}

DNS

Niveau A nsa.perf1.fr Nameshield

Sonde : ip · Constat : ns

{
  "hote": "nsa.perf1.fr",
  "ip": "81.92.94.100",
  "asn": 20756,
  "nom_as": "NAMESHIELD SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "81.92.94.100",
    "motif": "AS20756",
    "role": "hebergement"
  }
}

Niveau A nsb.perf1.com Nameshield

Sonde : ip · Constat : ns

{
  "hote": "nsb.perf1.com",
  "ip": "81.92.95.100",
  "asn": 20756,
  "nom_as": "NAMESHIELD SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "81.92.95.100",
    "motif": "AS20756",
    "role": "hebergement"
  }
}

Niveau A nsc.perf1.com Nameshield

Sonde : ip · Constat : ns

{
  "hote": "nsc.perf1.com",
  "ip": "152.89.172.100",
  "asn": 209510,
  "nom_as": "NAMESHIELD SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "152.89.172.100",
    "motif": "AS209510",
    "role": "hebergement"
  }
}

Niveau D nsz.perf1.com DNS Made Easy (Tiggee LLC) −50 pts dans la catégorie

nsz.perf1.com : fournisseur de niveau D.

Sonde : ip · Constat : ns

{
  "hote": "nsz.perf1.com",
  "ip": "208.80.124.13",
  "asn": 16552,
  "nom_as": "Tiggee LLC",
  "pays": "US",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "208.80.124.13",
    "motif": "AS16552",
    "role": "hebergement"
  }
}

Niveau D nsz.perf1.fr DNS Made Easy (Tiggee LLC) −50 pts dans la catégorie

nsz.perf1.fr : fournisseur de niveau D.

Sonde : ip · Constat : ns

{
  "hote": "nsz.perf1.fr",
  "ip": "208.80.126.13",
  "asn": 16552,
  "nom_as": "Tiggee LLC",
  "pays": "US",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "208.80.126.13",
    "motif": "AS16552",
    "role": "hebergement"
  }
}

Suites collaboratives et SaaS

Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie

Microsoft 365 : service de niveau D (−25).

Sonde : dns · Constat : enregistrement_txt · Bureautique

{
  "regle": "microsoft-365",
  "type_service": "bureautique",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "txt",
      "motif": "^MS=ms\\d+",
      "element": "MS=ms71588930"
    },
    {
      "type": "spf",
      "motif": "include:spf\\.protection\\.outlook\\.com",
      "element": "v=spf1 include:spf.protection.outlook.com ip4:216.104.0.0/19 ip4:216.99.128.0/20 ip4:150.70.0.0/16 ip4:54.219.191.0/25 ip4:54.86.63.64/26 ip4:81.248.22.159/32 ip4:5.187.103.201/30 ip4:194.3.168.217/29 a:c2i.mailinblack.com include:spf.mailinblack.com ip4:51.210.151.175 ip4:80.74.77.110/32 ip4:81.248.18.37 include:spf.stratis.pro include:spf.tipimail.com -all"
    }
  ],
  "nombre_correspondances": 2
}

Informations complémentaires

v=spf1 include:spf.protection.outlook.com ip4:216.104.0.0/19 ip4:216.99.128.0/20 ip4:150.70.0.0/16 ip4:54.219.191.0/25 ip4:54.86.63.64/26 ip4:81.248.22.159/32 ip4:5.187.103.201/30 ip4:194.3.168.217/29 a:c2i.mailinblack.com include:spf.mailinblack.com ip4:51.210.151.175 ip4:80.74.77.110/32 ip4:81.248.18.37 include:spf.stratis.pro include:spf.tipimail.com -all
Sonde : dns · Constat : spf
```
{
  "txt": "v=spf1 include:spf.protection.outlook.com ip4:216.104.0.0/19 ip4:216.99.128.0/20 ip4:150.70.0.0/16 ip4:54.219.191.0/25 ip4:54.86.63.64/26 ip4:81.248.22.159/32 ip4:5.187.103.201/30 ip4:194.3.168.217/29 a:c2i.mailinblack.com include:spf.mailinblack.com ip4:51.210.151.175 ip4:80.74.77.110/32 ip4:81.248.18.37 include:spf.stratis.pro include:spf.tipimail.com -all"
}
```
v=DMARC1; p=none; adkim=s; aspf=s; rua=mailto:baiemahault.rua@emailsecurity.merox.io,mailto:service-informatique@baiemahault.fr; ruf=mailto:baiemahault.ruf@emailsecurity.merox.io; fo=1;
Sonde : dns · Constat : dmarc
```
{
  "_dmarc": "v=DMARC1; p=none; adkim=s; aspf=s; rua=mailto:baiemahault.rua@emailsecurity.merox.io,mailto:service-informatique@baiemahault.fr; ruf=mailto:baiemahault.ruf@emailsecurity.merox.io; fo=1;"
}
```

Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)

Sonde : dns · Constat : enregistrement_txt · verification_domaine

{
  "regle": "google-search-console",
  "type_service": "verification_domaine",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "txt",
      "motif": "^google-site-verification=",
      "element": "google-site-verification=4yPo6hC78EtELrUrZYCIzCtA6k4l4gZDg0pMfAxKVCY"
    },
    {
      "type": "txt",
      "motif": "^google-site-verification=",
      "element": "google-site-verification=gjblUPww_kcdfjIz3_OfB4Gmrtwr7c3iliKKD1Zj9lY"
    }
  ],
  "nombre_correspondances": 2
}

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Baie-Mahault a une bonne maîtrise de sa souveraineté numérique, avec des services comme l’hébergement web, la messagerie et la majorité des serveurs DNS déjà conformes et sécurisés en France. Cependant, deux services externes (Microsoft 365 et Google Search Console) posent un risque de dépendance à des acteurs américains, et deux serveurs DNS basés aux États-Unis compliquent la situation. Une migration progressive vers des alternatives européennes est recommandée pour renforcer l’autonomie.

Points forts

Hébergement web et messagerie entièrement gérés par des acteurs français (OVHcloud et Mailinblack).
Majorité des serveurs DNS locaux (Nameshield, France), assurant une bonne résilience.
Pas de dépendance visible à des services tiers non européens pour les infrastructures critiques.

Risques

Dépendance aux serveurs DNS américains gravité moyenne
Deux serveurs DNS (nsz.perf1.fr et nsz.perf1.com) sont hébergés aux États-Unis par DNS Made Easy, soumise à la loi américaine (Cloud Act). Cela crée un risque juridique et de souveraineté pour les données gérées via ces serveurs.
Utilisation de services SaaS américains gravité élevée
Microsoft 365 et Google Search Console sont soumis aux lois américaines (Cloud Act) et posent un risque de fuite ou d’accès non autorisé aux données. Ces services ne sont pas adaptés à une stratégie de souveraineté numérique.

Plan de migration proposé

Remplacer les serveurs DNS américains par une solution européenne. (effort faible) — piste : Gandi LiveDNS
Supprimer l’enregistrement DNS lié à Google Search Console et migrer vers une alternative locale pour la vérification de propriété. (effort faible)
Migrer les fonctionnalités bureautiques de Microsoft 365 vers une solution européenne auto-hébergée ou hébergée localement. (effort moyen) — piste : Nextcloud
Vérifier et mettre à jour les enregistrements SPF et DMARC pour exclure les services tiers américains et renforcer la sécurité de la messagerie. (effort faible)
Évaluer l’intégration de Collabora Online avec Nextcloud pour remplacer les fonctionnalités bureautiques collaboratives de Microsoft 365. (effort moyen) — piste : Collabora Online
Former les agents communaux à l’utilisation des nouvelles solutions pour assurer une transition fluide et sans perte de productivité. (effort moyen)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

deSEC

Allemagne · DNS

Hébergement DNS gratuit et sécurisé (DNSSEC) par une association allemande à but non lucratif.
Gandi LiveDNS

France · DNS

DNS inclus avec les noms de domaine enregistrés chez Gandi.
DNS OVHcloud

France · DNS

Serveurs DNS inclus avec les noms de domaine OVHcloud, option anycast.
Nextcloud

Allemagne · Suites collaboratives et SaaS

Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
Collabora Online

Royaume-Uni · Suites collaboratives et SaaS

Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
Infomaniak kSuite

Suisse · Suites collaboratives et SaaS

Suite collaborative suisse (messagerie, stockage, documents, visioconférence).

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Baie-Mahault

Détail par catégorie

Informations

Fournisseurs identifiés

Constats et preuves

Hébergement du site

Messagerie

DNS

Suites collaboratives et SaaS

Informations complémentaires

Synthèse et plan d'action

Points forts

Risques

Plan de migration proposé

Pistes : alternatives françaises et européennes

deSEC

Gandi LiveDNS

DNS OVHcloud

Nextcloud

Collabora Online

Infomaniak kSuite

Une erreur ? Un droit de réponse ?

Faire analyser un site

Par un ticket Codeberg

Par e-mail