Aller au contenu
Commune · Aude

Carcassonne

Note B · 79/100

Dépendance limitée à des fournisseurs extra-européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 46 080 habitants
  • Domaine : carcassonne.org
  • Scan du 29 septembre 2026
  • Couverture : 75 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site non évaluée (fournisseur non identifié)

    Hébergement du site : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Poids : 33 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). 2 serveur(s) non identifié(s) non pris en compte. Poids : 13 %.

  • Suites collaboratives et SaaS 100/100

    1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 20 %.

  • Services tiers chargés par le site 60/100

    2 service tiers(s) de niveau D détecté(s) : 100 − 20 × 2 = 60/100. Poids : 20 %.

  • Mesure d'audience et cookies 0/100

    Solution(s) détectée(s) : Google Tag Manager, Matomo (auto-hébergé). Niveau retenu : D (0/100). Poids : 13 %.

Informations

Bureau d'enregistrement
OVH sas
Autorité de certification
Let's Encrypt (YE2)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Font Awesome (Fonticons, Inc.) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • Jaguar Network Niveau A
    Siège : France · maison mère : Iliad (France) · fait à vérifier
  • jsDelivr Niveau A
    Siège : Pologne · fait à vérifier
  • Mailjet Niveau A
    Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau inconnu 91.230.235.180 (AS47835 SAS ATARAXIE SASU)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.carcassonne.org",
      "cnames": [],
      "ip": "91.230.235.180",
      "asn": 47835,
      "nom_as": "SAS ATARAXIE SASU",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Messagerie

  • Niveau A gateway2.agom.net Jaguar Network

    Sonde : ip · Constat : mx

    {
      "hote": "gateway2.agom.net",
      "ip": "94.100.161.162",
      "asn": 30781,
      "nom_as": "Free Pro SAS",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": {
        "methode": "asn",
        "element": "94.100.161.162",
        "motif": "AS30781",
        "role": "hebergement"
      }
    }

DNS

  • Niveau inconnu ns1.ataraxie.fr

    Sonde : dns · Constat : ns

    {
      "hote": "ns1.ataraxie.fr",
      "ip": "91.206.198.2",
      "asn": 47835,
      "nom_as": "SAS ATARAXIE SASU",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau A ns1.francehebergeur.net OVHcloud

    Sonde : ip · Constat : ns

    {
      "hote": "ns1.francehebergeur.net",
      "ip": "91.121.52.143",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "91.121.52.143",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }
  • Niveau inconnu ns1.sitefun.com

    Sonde : dns · Constat : ns

    {
      "hote": "ns1.sitefun.com",
      "ip": "91.206.199.2",
      "asn": 47835,
      "nom_as": "SAS ATARAXIE SASU",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Suites collaboratives et SaaS

  • Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre

    Sonde : dns · Constat : spf · Envoi d'e-mails

    {
      "regle": "mailjet-envoi",
      "type_service": "envoi_emails",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:spf\\.mailjet\\.com",
          "element": "v=spf1 +a include:_spf.smtp-pro.com include:spf.mailjet.com ip4:94.100.161.168 ip4:193.19.76.0/23 -all"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau D Font Awesome (CDN) Font Awesome (Fonticons, Inc.) −20 pts dans la catégorie

    Font Awesome (CDN) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "font-awesome",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fontawesome.com",
          "element": "https://use.fontawesome.com/releases/v6.4.2/js/all.js"
        },
        {
          "type": "ressource",
          "motif": "fontawesome.com",
          "element": "https://use.fontawesome.com/releases/v6.4.2/js/v4-shims.js"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie

    YouTube : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Vidéos

    {
      "regle": "youtube",
      "type_service": "videos",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "youtube.com",
          "element": "https://www.youtube.com/embed/XFWXAN0NH64?wmode=transparent&autoplay=0&modestbranding=1&rel=0"
        },
        {
          "type": "ressource",
          "motif": "youtube.com",
          "element": "https://www.youtube.com/embed/Tjhicra39no?wmode=transparent&autoplay=0&modestbranding=1&rel=0"
        },
        {
          "type": "ressource",
          "motif": "youtube.com",
          "element": "https://www.youtube.com/embed/5Ksb1bXs5wM?wmode=transparent&autoplay=0&modestbranding=1&rel=0"
        }
      ],
      "nombre_correspondances": 3
    }
  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.js?v=1.20.0"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.services.js?v=1.20.0"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/lang/tarteaucitron.fr.js?tlk8m2"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/css/tarteaucitron.css?tlk8m2"
        }
      ],
      "nombre_correspondances": 4
    }
  • Niveau A jsDelivr

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "jsdelivr",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.0.0-beta2/dist/js/bootstrap.bundle.min.js"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau A Ressources chargées depuis Mailjet Mailjet

    Sonde : http · Constat : ressource_tierce · ressources_diverses

    {
      "regle": "fournisseur:mailjet",
      "type_service": "ressources_diverses",
      "signal_positif": false,
      "domaines": [
        "app.mailjet.com"
      ],
      "correspondances": [
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://app.mailjet.com/pas-nc-embedded-v1.js"
        }
      ],
      "nombre_correspondances": 1
    }

Mesure d'audience et cookies

  • Niveau D Google Tag Manager Google (Google Cloud, Workspace) −100 pts dans la catégorie

    Google Tag Manager : solution de niveau D.

    Sonde : http · Constat : code_html · gestionnaire_balises

    {
      "regle": "google-tag-manager",
      "type_service": "gestionnaire_balises",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy"
        },
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy"
        },
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy"
        },
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy"
        },
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy"
        }
      ],
      "nombre_correspondances": 5
    }
  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "/(matomo|piwik)\\.(js|php)",
          "element": "https://www.carcassonne.org/modules/contrib/matomo/js/matomo.js?tlk8m2"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": ".carcassonne.org/\");_paq.push([\"setSiteId\", \"3\"]);_paq.push([\"setTrack"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": ".carcassonne.org/\");_paq.push([\"setSiteId\", \"3\"]);_paq.push([\"setTrack"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
        }
      ],
      "nombre_correspondances": 11
    }

Informations complémentaires

  • v=spf1 +a include:_spf.smtp-pro.com include:spf.mailjet.com ip4:94.100.161.168 ip4:193.19.76.0/23 -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 +a include:_spf.smtp-pro.com include:spf.mailjet.com ip4:94.100.161.168 ip4:193.19.76.0/23 -all"
    }
  • v=DMARC1;p=none;sp=none;pct=100;rua=mailto:dmarc-reports@ataraxie.fr;ri=86400;aspf=r;adkim=r

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1;p=none;sp=none;pct=100;rua=mailto:dmarc-reports@ataraxie.fr;ri=86400;aspf=r;adkim=r"
    }

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Carcassonne a une bonne maîtrise de ses outils numériques internes (messagerie, DNS, SaaS), mais dépend encore de services externes à risque (Google, polices US) sur son site. Les solutions européennes ou auto-hébergées (comme Matomo ou tarteaucitron.js) sont déjà bien intégrées. Une migration ciblée des éléments critiques permettrait de renforcer la souveraineté numérique sans effort disproportionné.

Points forts

  • Messagerie et DNS entièrement conformes (niveau A) avec des fournisseurs français et non soumis au Cloud Act.
  • Utilisation de solutions européennes ou auto-hébergées pour les suites collaboratives (Mailjet) et la gestion des cookies (tarteaucitron.js).
  • Absence de services tiers de niveau D dans les catégories messagerie, DNS et SaaS.

Risques

  • Dépendance à des services américains non conformes gravité moyenne
    Le site utilise Google Tag Manager et des polices (Font Awesome) hébergées aux États-Unis, soumises au Cloud Act. Ces services posent un risque pour la protection des données locales et la souveraineté numérique.
  • Hébergement et DNS partiellement non identifiés gravité faible
    Certains serveurs DNS et hébergeurs ne sont pas clairement identifiés ou évalués, ce qui limite la transparence et la maîtrise des risques associés.
  • Solutions de mesure d'audience non conformes gravité élevée
    L'utilisation de Google Tag Manager (niveau D) pour la mesure d'audience, malgré l'auto-hébergement de Matomo, introduit un risque majeur pour la protection des données et la conformité RGPD.

Plan de migration proposé

  1. Remplacer Google Tag Manager par une solution européenne ou auto-hébergée pour la mesure d'audience. (effort moyen)
  2. Remplacer Font Awesome (CDN) par une alternative européenne pour les polices. (effort faible) — piste : Bunny Fonts
  3. Remplacer YouTube par une alternative française pour l'intégration de vidéos. (effort moyen) — piste : Dailymotion
  4. Identifier et évaluer clairement les hébergeurs et serveurs DNS non identifiés pour les rendre conformes. (effort faible)
  5. Vérifier et documenter la conformité des serveurs DNS existants (ns1.ataraxie.fr et ns1.sitefun.com) pour s'assurer qu'ils ne posent pas de risques. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • Bunny Fonts

    Slovénie · Services tiers chargés par le site

    Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

  • PeerTube

    France · Services tiers chargés par le site

    Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.

  • Dailymotion

    France · Services tiers chargés par le site

    Plateforme vidéo française, alternative à YouTube pour les intégrations.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).