Chantepie
Note C · 65/100
Dépendance notable à des fournisseurs extra-européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 5.135.74.68 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "chantepie.fr", "cnames": [], "ip": "5.135.74.68", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "5.135.74.68", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau D chantepie-fr.mail.protection.outlook.com Microsoft (Azure, Microsoft 365) −100 pts dans la catégorie
chantepie-fr.mail.protection.outlook.com : fournisseur de niveau D.
Sonde : dns · Constat : mx
{ "hote": "chantepie-fr.mail.protection.outlook.com", "priorite": 0, "attribution": { "methode": "nom_hote", "element": "chantepie-fr.mail.protection.outlook.com", "motif": "outlook.com", "role": "hebergement" } } -
Niveau A spool.mail.gandi.net Gandi
Sonde : dns · Constat : mx
{ "hote": "spool.mail.gandi.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "spool.mail.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A fb.mail.gandi.net Gandi
Sonde : dns · Constat : mx
{ "hote": "fb.mail.gandi.net", "priorite": 50, "attribution": { "methode": "nom_hote", "element": "fb.mail.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
DNS
-
Niveau A ns-221-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-221-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-221-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-61-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-61-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-61-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-75-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-75-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-75-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms12860481" }, { "type": "spf", "motif": "include:spf\\.protection\\.outlook\\.com", "element": "v=spf1 include:spf.protection.outlook.com -all" }, { "type": "mx", "motif": "mail\\.protection\\.outlook\\.com$", "element": "chantepie-fr.mail.protection.outlook.com" } ], "nombre_correspondances": 3 } -
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:38ca5c8a4113cf299c96482c1bfa091d" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css2?family=Open+Sans:wght@300;400;600;700&display=swap" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css2?family=Open+Sans:wght@300;400;600;700&display=swap" } ], "nombre_correspondances": 2 } -
Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie
YouTube : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Vidéos
{ "regle": "youtube", "type_service": "videos", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "ytimg.com", "element": "https://i.ytimg.com/vi/ID/hqdefault.jpg" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://cdn.concept-image.fr/tarteaucitron-v1.8.3/tarteaucitron.js?ver=1.8.3" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "headmain-js-after\"> tarteaucitron.init({\"privacyUrl\": \"http://chantepie.fr/poli" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "headmain-js-after\"> tarteaucitron.init({\"privacyUrl\": \"http://chantepie.fr/poli" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "headmain-js-after\"> tarteaucitron.init({\"privacyUrl\": \"http://chantepie.fr/poli" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "headmain-js-after\"> tarteaucitron.init({\"privacyUrl\": \"http://chantepie.fr/poli" } ], "nombre_correspondances": 6 }
Informations complémentaires
-
v=spf1 include:spf.protection.outlook.com -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:spf.protection.outlook.com -all" } -
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Chantepie a une bonne maîtrise de ses services numériques visibles (site et DNS hébergés en France), mais dépend fortement de solutions américaines (messagerie Microsoft, polices Google et vidéos YouTube), ce qui expose ses données à des risques juridiques et de souveraineté. Une migration progressive vers des alternatives européennes ou libres est recommandée pour sécuriser ces dépendances.
Points forts
- Site web et serveurs DNS hébergés en France chez OVHcloud et Gandi, conformes aux exigences de souveraineté.
- Utilisation d'un bandeau cookies auto-hébergé (tarteaucitron.js), solution européenne et libre.
- Messagerie secondaire (Gandi) et un service SaaS (Brevo) déjà conformes et hébergés en Europe.
Risques
-
Messagerie professionnelle
gravité élevée
La messagerie principale est hébergée chez Microsoft (États-Unis), ce qui expose les échanges sensibles à des lois étrangères et à des risques de collecte de données. Le niveau de risque est élevé en raison de la criticité des données communales. -
Services tiers intégrés
gravité moyenne
L'intégration de Google Fonts et YouTube (États-Unis) pose des risques juridiques et de souveraineté, notamment pour les données personnelles ou les contenus sensibles. Ces services sont utilisés sur le site public, mais leur impact peut s'étendre à d'autres usages internes. -
Suite bureautique SaaS
gravité élevée
L'utilisation de Microsoft 365 pour la bureautique expose les documents et fichiers communaux aux mêmes risques que la messagerie, avec un impact potentiel sur la confidentialité des données.
Plan de migration proposé
- Remplacer les polices Google Fonts par une alternative européenne ou auto-hébergée. (effort faible) — piste : Bunny Fonts
- Remplacer les vidéos YouTube par une plateforme française ou libre, en priorisant les contenus critiques. (effort moyen) — piste : Dailymotion
- Migrer la messagerie principale vers une solution européenne (ex : La Suite Territoriale ou OVHcloud Messagerie), en planifiant une bascule progressive pour limiter les perturbations. (effort élevé) — piste : La Suite territoriale (ANCT)
- Remplacer Microsoft 365 par une suite bureautique européenne ou libre, en testant d'abord les fonctionnalités critiques (ex : Nextcloud ou BlueMind). (effort élevé) — piste : BlueMind
- Configurer et déployer un enregistrement DMARC complet pour sécuriser les échanges de messagerie, en collaboration avec le prestataire choisi. (effort faible)
- Évaluer et migrer les autres services tiers (ex : intégrations tierces) vers des alternatives européennes ou libres, en priorisant ceux avec un impact juridique ou stratégique élevé. (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
-
PeerTube
France · Services tiers chargés par le site
Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
-
Dailymotion
France · Services tiers chargés par le site
Plateforme vidéo française, alternative à YouTube pour les intégrations.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse