Cognac
Note A · 95/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- non déterminée
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
SFR (Altice France) Niveau A
Siège : France · maison mère : Altice · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 91.134.131.138 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.ville-cognac.fr", "cnames": [], "ip": "91.134.131.138", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "91.134.131.138", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A smtp1.ville-cognac.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "smtp1.ville-cognac.fr", "ip": "77.159.234.147", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 5, "attribution": { "methode": "asn", "element": "77.159.234.147", "motif": "AS15557", "role": "hebergement" } } -
Niveau A smtp2.ville-cognac.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "smtp2.ville-cognac.fr", "ip": "77.159.234.146", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "77.159.234.146", "motif": "AS15557", "role": "hebergement" } }
DNS
-
Niveau A ns-180-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-180-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-180-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-21-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-21-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-21-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-219-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-219-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-219-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms14510740" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 include:spf.stratis.pro include:_spf.pyrat.net +mx ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:spf.stratis.pro include:_spf.pyrat.net +mx ~all" } -
v=DMARC1; p=quarantine; rua=mailto:dsit@ville-cognac.fr; ruf=mailto:dsit@ville-cognac.fr; fo=1;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=quarantine; rua=mailto:dsit@ville-cognac.fr; ruf=mailto:dsit@ville-cognac.fr; fo=1;" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Cognac a une excellente maîtrise de ses infrastructures numériques locales (hébergement, messagerie, DNS), toutes hébergées en France. Un seul service externe, Microsoft 365, pose un risque modéré car basé aux États-Unis. Aucune action urgente n’est requise, mais une alternative européenne peut être envisagée pour sécuriser ce point faible.
Points forts
- Hébergement du site web, messagerie et serveurs DNS entièrement hébergés en France par des acteurs locaux (OVHcloud, SFR, Gandi).
- Absence de dépendance à des services tiers non européens pour les services visibles publiquement.
- Politiques de sécurité informatives (SPF et DMARC) en place, bien que leur niveau de conformité ne soit pas évalué.
Risques
-
Dépendance à un service SaaS étranger
gravité moyenne
Le service Microsoft 365, utilisé pour la bureautique, est hébergé aux États-Unis par Microsoft, ce qui expose la commune à des risques juridiques ou de souveraineté numérique (même si le service est soumis au *Cloud Act*).
Plan de migration proposé
- Évaluer la compatibilité des fonctionnalités actuelles de Microsoft 365 avec une alternative européenne. (effort moyen) — piste : Nextcloud
- Tester l’intégration de Nextcloud avec Collabora Online pour remplacer la partie bureautique collaborative. (effort moyen) — piste : Collabora Online
- Migrer progressivement les données vers Nextcloud hébergé en Europe (choix du pays : Allemagne ou Suisse selon préférences). (effort élevé) — piste : Nextcloud
- Former les agents communaux à l’utilisation de la nouvelle suite collaborative. (effort faible)
- Vérifier la conformité des politiques SPF et DMARC avec la nouvelle infrastructure. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse