Carcassonne
Note B · 79/100
Dépendance limitée à des fournisseurs extra-européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH sas
- Autorité de certification
- Let's Encrypt (YE2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Font Awesome (Fonticons, Inc.) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Jaguar Network Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier -
jsDelivr Niveau A
Siège : Pologne · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 91.230.235.180 (AS47835 SAS ATARAXIE SASU)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.carcassonne.org", "cnames": [], "ip": "91.230.235.180", "asn": 47835, "nom_as": "SAS ATARAXIE SASU", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Messagerie
-
Niveau A gateway2.agom.net Jaguar Network
Sonde : ip · Constat : mx
{ "hote": "gateway2.agom.net", "ip": "94.100.161.162", "asn": 30781, "nom_as": "Free Pro SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.161.162", "motif": "AS30781", "role": "hebergement" } }
DNS
-
Niveau inconnu ns1.ataraxie.fr
Sonde : dns · Constat : ns
{ "hote": "ns1.ataraxie.fr", "ip": "91.206.198.2", "asn": 47835, "nom_as": "SAS ATARAXIE SASU", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau A ns1.francehebergeur.net OVHcloud
Sonde : ip · Constat : ns
{ "hote": "ns1.francehebergeur.net", "ip": "91.121.52.143", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "91.121.52.143", "motif": "AS16276", "role": "hebergement" } } -
Niveau inconnu ns1.sitefun.com
Sonde : dns · Constat : ns
{ "hote": "ns1.sitefun.com", "ip": "91.206.199.2", "asn": 47835, "nom_as": "SAS ATARAXIE SASU", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Suites collaboratives et SaaS
-
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 +a include:_spf.smtp-pro.com include:spf.mailjet.com ip4:94.100.161.168 ip4:193.19.76.0/23 -all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Font Awesome (CDN) Font Awesome (Fonticons, Inc.) −20 pts dans la catégorie
Font Awesome (CDN) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "font-awesome", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fontawesome.com", "element": "https://use.fontawesome.com/releases/v6.4.2/js/all.js" }, { "type": "ressource", "motif": "fontawesome.com", "element": "https://use.fontawesome.com/releases/v6.4.2/js/v4-shims.js" } ], "nombre_correspondances": 2 } -
Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie
YouTube : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Vidéos
{ "regle": "youtube", "type_service": "videos", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/XFWXAN0NH64?wmode=transparent&autoplay=0&modestbranding=1&rel=0" }, { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/Tjhicra39no?wmode=transparent&autoplay=0&modestbranding=1&rel=0" }, { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/5Ksb1bXs5wM?wmode=transparent&autoplay=0&modestbranding=1&rel=0" } ], "nombre_correspondances": 3 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.js?v=1.20.0" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.services.js?v=1.20.0" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/lang/tarteaucitron.fr.js?tlk8m2" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.carcassonne.org/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/css/tarteaucitron.css?tlk8m2" } ], "nombre_correspondances": 4 } -
Niveau A jsDelivr
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "jsdelivr", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.0.0-beta2/dist/js/bootstrap.bundle.min.js" } ], "nombre_correspondances": 1 } -
Niveau A Ressources chargées depuis Mailjet Mailjet
Sonde : http · Constat : ressource_tierce · ressources_diverses
{ "regle": "fournisseur:mailjet", "type_service": "ressources_diverses", "signal_positif": false, "domaines": [ "app.mailjet.com" ], "correspondances": [ { "type": "script", "motif": "nom_hote", "element": "https://app.mailjet.com/pas-nc-embedded-v1.js" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau D Google Tag Manager Google (Google Cloud, Workspace) −100 pts dans la catégorie
Google Tag Manager : solution de niveau D.
Sonde : http · Constat : code_html · gestionnaire_balises
{ "regle": "google-tag-manager", "type_service": "gestionnaire_balises", "signal_positif": false, "correspondances": [ { "type": "html", "motif": "\\bGTM-[A-Z0-9]{5,8}\\b", "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy" }, { "type": "html", "motif": "\\bGTM-[A-Z0-9]{5,8}\\b", "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy" }, { "type": "html", "motif": "\\bGTM-[A-Z0-9]{5,8}\\b", "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy" }, { "type": "html", "motif": "\\bGTM-[A-Z0-9]{5,8}\\b", "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy" }, { "type": "html", "motif": "\\bGTM-[A-Z0-9]{5,8}\\b", "element": "oogletagmanagerId\":\"GTM-MQCW3GB\",\"recaptchaapi\":\"6LcCuBAUAAAAACGgwEeDUy" } ], "nombre_correspondances": 5 } -
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "/(matomo|piwik)\\.(js|php)", "element": "https://www.carcassonne.org/modules/contrib/matomo/js/matomo.js?tlk8m2" }, { "type": "html", "motif": "_paq\\.push\\(", "element": ".carcassonne.org/\");_paq.push([\"setSiteId\", \"3\"]);_paq.push([\"setTrack" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</" }, { "type": "html", "motif": "_paq\\.push\\(", "element": ".carcassonne.org/\");_paq.push([\"setSiteId\", \"3\"]);_paq.push([\"setTrack" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</" } ], "nombre_correspondances": 11 }
Informations complémentaires
-
v=spf1 +a include:_spf.smtp-pro.com include:spf.mailjet.com ip4:94.100.161.168 ip4:193.19.76.0/23 -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 +a include:_spf.smtp-pro.com include:spf.mailjet.com ip4:94.100.161.168 ip4:193.19.76.0/23 -all" } -
v=DMARC1;p=none;sp=none;pct=100;rua=mailto:dmarc-reports@ataraxie.fr;ri=86400;aspf=r;adkim=r
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1;p=none;sp=none;pct=100;rua=mailto:dmarc-reports@ataraxie.fr;ri=86400;aspf=r;adkim=r" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Carcassonne a une bonne maîtrise de ses outils numériques internes (messagerie, DNS, SaaS), mais dépend encore de services externes à risque (Google, polices US) sur son site. Les solutions européennes ou auto-hébergées (comme Matomo ou tarteaucitron.js) sont déjà bien intégrées. Une migration ciblée des éléments critiques permettrait de renforcer la souveraineté numérique sans effort disproportionné.
Points forts
- Messagerie et DNS entièrement conformes (niveau A) avec des fournisseurs français et non soumis au Cloud Act.
- Utilisation de solutions européennes ou auto-hébergées pour les suites collaboratives (Mailjet) et la gestion des cookies (tarteaucitron.js).
- Absence de services tiers de niveau D dans les catégories messagerie, DNS et SaaS.
Risques
-
Dépendance à des services américains non conformes
gravité moyenne
Le site utilise Google Tag Manager et des polices (Font Awesome) hébergées aux États-Unis, soumises au Cloud Act. Ces services posent un risque pour la protection des données locales et la souveraineté numérique. -
Hébergement et DNS partiellement non identifiés
gravité faible
Certains serveurs DNS et hébergeurs ne sont pas clairement identifiés ou évalués, ce qui limite la transparence et la maîtrise des risques associés. -
Solutions de mesure d'audience non conformes
gravité élevée
L'utilisation de Google Tag Manager (niveau D) pour la mesure d'audience, malgré l'auto-hébergement de Matomo, introduit un risque majeur pour la protection des données et la conformité RGPD.
Plan de migration proposé
- Remplacer Google Tag Manager par une solution européenne ou auto-hébergée pour la mesure d'audience. (effort moyen)
- Remplacer Font Awesome (CDN) par une alternative européenne pour les polices. (effort faible) — piste : Bunny Fonts
- Remplacer YouTube par une alternative française pour l'intégration de vidéos. (effort moyen) — piste : Dailymotion
- Identifier et évaluer clairement les hébergeurs et serveurs DNS non identifiés pour les rendre conformes. (effort faible)
- Vérifier et documenter la conformité des serveurs DNS existants (ns1.ataraxie.fr et ns1.sitefun.com) pour s'assurer qu'ils ne posent pas de risques. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
-
PeerTube
France · Services tiers chargés par le site
Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
-
Dailymotion
France · Services tiers chargés par le site
Plateforme vidéo française, alternative à YouTube pour les intégrations.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse