Bouguenais
Note A · 97/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 91.134.131.138 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.bouguenais.fr", "cnames": [ "bouguenais.fr" ], "ip": "91.134.131.138", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "91.134.131.138", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx0.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx0.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx0.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mxb.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mxb.ovh.net", "priorite": 100, "attribution": { "methode": "nom_hote", "element": "mxb.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns12.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns12.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns12.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns12.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns12.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns12.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 include:mx.ovh.com include:_spf.stratis-digital.com ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google reCAPTCHA : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "google-recaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.com/recaptcha", "element": "https://www.google.com/recaptcha/api.js?hl=fr" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.bouguenais.fr/themes/custom/stratis_site/js/tarteaucitron.js?tl20gv" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "/(matomo|piwik)\\.(js|php)", "element": "https://www.bouguenais.fr/modules/contrib/matomo/js/matomo.js?v=10.5.12" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "mo02.stratis.pro/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "mo02.stratis.pro/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</" } ], "nombre_correspondances": 11 }
Informations complémentaires
-
v=spf1 include:mx.ovh.com include:_spf.stratis-digital.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:mx.ovh.com include:_spf.stratis-digital.com ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=_BOOJ9aNsG_uJiDpj4ak2KRMa3FAoHlHVpGrdH4oto4" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
bouguenais.fr.matomo02.stratis.pro
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Bouguenais a une excellente maîtrise de sa souveraineté numérique, avec 97% de conformité. Seuls deux services externes (Google reCAPTCHA et Google Search Console) posent un risque modéré, car basés aux États-Unis et soumis au Cloud Act. Le reste est hébergé en France ou auto-géré avec des solutions européennes/libres.
Points forts
- Toutes les infrastructures critiques (site, messagerie, DNS) sont hébergées chez OVHcloud en France, avec un niveau de sécurité élevé (niveau A).
- Utilisation exclusive de solutions européennes ou libres pour les services analytiques (Matomo auto-hébergé) et les bandeaux cookies (tarteaucitron.js).
- Aucune dépendance à des services tiers de niveau critique (D) en dehors des deux exceptions identifiées (Google reCAPTCHA et Search Console).
- Absence de vulnérabilités majeures dans les politiques DNS ou de messagerie (SPF/DMARC à améliorer, mais sans impact immédiat).
Risques
-
Dépendance à Google (États-Unis)
gravité moyenne
Deux services tiers de niveau D (Google reCAPTCHA et Google Search Console) sont intégrés au site. Ces services sont soumis au Cloud Act américain, ce qui expose les données à des risques de partage forcé avec les autorités américaines. Leur suppression ou remplacement réduirait significativement les risques juridiques et souverains. -
Absence de politique DMARC
gravité faible
L’absence de politique DMARC sur les serveurs de messagerie expose théoriquement à des risques de spoofing (usurpation d’identité dans les emails). Bien que ce risque soit atténué par l’hébergement OVHcloud, sa mise en place renforcerait la sécurité globale.
Plan de migration proposé
- Remplacer Google reCAPTCHA par une alternative européenne. (effort faible) — piste : CaptchEtat
- Supprimer ou remplacer l’enregistrement Google Search Console par une alternative française (ex : vérification via fichier HTML ou outil local). (effort faible)
- Configurer une politique DMARC de base pour la messagerie (ex : politique « none » pour tester, puis « reject » si nécessaire). (effort faible)
- Évaluer l’impact de la suppression de Google reCAPTCHA sur l’UX (expérience utilisateur) et prévoir un plan de communication en cas de changement. (effort moyen)
- Documenter les procédures de migration pour les deux alternatives choisies (CaptchEtat et alternative Search Console) et former les équipes techniques si nécessaire. (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse