Beaune
Note A · 100/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- ILLICOWEB
- Autorité de certification
- Let's Encrypt (YE2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
tarteaucitron.io Niveau A
Siège : France · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 51.178.31.100 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.beaune.fr", "cnames": [], "ip": "51.178.31.100", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.178.31.100", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mail1.illicoweb.com OVHcloud
Sonde : ip · Constat : mx
{ "hote": "mail1.illicoweb.com", "ip": "162.19.97.25", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "priorite": 5, "attribution": { "methode": "asn", "element": "162.19.97.25", "motif": "AS16276", "role": "hebergement" } } -
Niveau A mail2.illicoweb.com OVHcloud
Sonde : ip · Constat : mx
{ "hote": "mail2.illicoweb.com", "ip": "54.38.193.108", "asn": 16276, "nom_as": "OVH SAS", "pays": "PL", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "54.38.193.108", "motif": "AS16276", "role": "hebergement" } }
DNS
-
Niveau A dns.illicoweb.com OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns.illicoweb.com", "ip": "51.75.29.137", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.75.29.137", "motif": "AS16276", "role": "hebergement" } } -
Niveau A dns2.illicoweb.com OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns2.illicoweb.com", "ip": "141.95.86.46", "asn": 16276, "nom_as": "OVH SAS", "pays": "DE", "source": "base_locale", "attribution": { "methode": "asn", "element": "141.95.86.46", "motif": "AS16276", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau A tarteaucitron.io (service en ligne) tarteaucitron.io Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron-io", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "ressource", "motif": "tarteaucitron.io", "element": "https://cdntag.tarteaucitron.io/load.js?domain=www.beaune.fr&uuid=03d578903487e57fc20441dc46663e773b88208d" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "/(matomo|piwik)\\.(js|php)", "element": "https://matomo.illicoweb.com/matomo.php?idsite=86&rec=1" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(" } ], "nombre_correspondances": 9 }
Informations complémentaires
-
v=spf1 mx a ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx a ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
cdn.onesignal.commatomo.illicoweb.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Beaune a une souveraineté numérique exemplaire : tous ses services en ligne (site, messagerie, DNS, outils collaboratifs) sont hébergés en France par OVHcloud, sans dépendance à des lois étrangères comme le Cloud Act. Seul un petit service externe (bandeau cookies) est utilisé, sans risque majeur. Une attention particulière aux protections anti-spam (SPF) et anti-hameçonnage (DMARC) serait utile pour renforcer encore la sécurité.
Points forts
- Tous les services critiques (hébergement, messagerie, DNS) sont hébergés chez OVHcloud en France, avec un niveau de souveraineté maximal (niveau A).
- Aucun service SaaS soumis au Cloud Act n'est détecté, ni dépendance à des hébergeurs étrangers.
- Utilisation exclusive de solutions européennes ou libres pour les outils externes (Matomo auto-hébergé, Tarteaucitron.io).
- Absence de risques liés aux services tiers évalués (niveau A pour tous).
- Empreinte numérique entièrement visible et maîtrisée.
Risques
-
Absence de politique DMARC
gravité faible
L’absence de configuration DMARC expose potentiellement la commune à des risques de phishing ou d’usurpation d’identité via des emails frauduleux. Cela ne remet pas en cause la souveraineté, mais affaiblit la sécurité globale. -
SPF non optimisé
gravité faible
La règle SPF actuelle (`v=spf1 mx a ~all`) pourrait être affinée pour éviter des blocages accidentels de légitimes emails entrants, tout en renforçant la protection contre les emails frauduleux.
Plan de migration proposé
- Mettre en place une politique DMARC pour protéger les emails contre le phishing et l’usurpation d’identité. (effort faible)
- Optimiser la configuration SPF pour éviter les blocages inutiles tout en renforçant la sécurité des emails. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse