Comines
Note C · 62/100
Dépendance notable à des fournisseurs extra-européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YE2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Amazon Web Services Niveau D
Siège : États-Unis · maison mère : Amazon.com, Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Calaméo Niveau A
Siège : France · fait à vérifier -
Font Awesome (Fonticons, Inc.) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
Meta Platforms (Facebook, Instagram) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 213.186.33.16 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.ville-comines.fr", "cnames": [], "ip": "213.186.33.16", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "213.186.33.16", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau D comines.in.tmes.trendmicro.eu Amazon Web Services −100 pts dans la catégorie
comines.in.tmes.trendmicro.eu : fournisseur de niveau D.
Sonde : ip · Constat : mx
{ "hote": "comines.in.tmes.trendmicro.eu", "ip": "18.185.115.145", "asn": 16509, "nom_as": "Amazon.com, Inc.", "pays": "DE", "prefixe": "18.184.0.0/15", "plage_cloud": "aws", "service_cloud": "EC2", "source": "plages_publiees", "priorite": 1, "attribution": { "methode": "plage_publiee", "element": "18.185.115.145", "motif": "18.184.0.0/15", "role": "hebergement" } }
DNS
-
Niveau A dns.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms26395001" }, { "type": "spf", "motif": "include:spf\\.protection\\.outlook\\.com", "element": "v=spf1 ip4:193.253.209.82 ip4:92.174.184.169 ip4:92.174.184.170 ip4:92.174.184.171 ip4:92.174.184.172 ip4:92.174.184.173 ip4:92.174.184.174 include:spf.sendinblue.com include:spf.tmes.trendmicro.com include:spf.protection.outlook.com include:spf.mailjet.com ~all" } ], "nombre_correspondances": 2 } -
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^Sendinblue-code:", "element": "Sendinblue-code:ea412b715ca64c1275b491ce2479f2a8" }, { "type": "spf", "motif": "include:spf\\.(sendinblue|brevo)\\.com", "element": "v=spf1 ip4:193.253.209.82 ip4:92.174.184.169 ip4:92.174.184.170 ip4:92.174.184.171 ip4:92.174.184.172 ip4:92.174.184.173 ip4:92.174.184.174 include:spf.sendinblue.com include:spf.tmes.trendmicro.com include:spf.protection.outlook.com include:spf.mailjet.com ~all" } ], "nombre_correspondances": 2 } -
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 ip4:193.253.209.82 ip4:92.174.184.169 ip4:92.174.184.170 ip4:92.174.184.171 ip4:92.174.184.172 ip4:92.174.184.173 ip4:92.174.184.174 include:spf.sendinblue.com include:spf.tmes.trendmicro.com include:spf.protection.outlook.com include:spf.mailjet.com ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Font Awesome (CDN) Font Awesome (Fonticons, Inc.) −20 pts dans la catégorie
Font Awesome (CDN) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "font-awesome", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fontawesome.com", "element": "https://use.fontawesome.com/releases/v6.7.2/css/all.css?6.7.2" } ], "nombre_correspondances": 1 } -
Niveau A Calaméo Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Publications
{ "regle": "calameo", "type_service": "publications", "signal_positif": true, "correspondances": [ { "type": "ressource", "motif": "calameo.com", "element": "https://v.calameo.com/?bkcode=005791013330e309fc5c6&mode=mini" } ], "nombre_correspondances": 1 } -
Niveau D Google Hosted Libraries Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Hosted Libraries : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "google-hosted-libraries", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "ajax\\.googleapis\\.com", "element": "https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js" } ], "nombre_correspondances": 1 } -
Niveau D Ressources chargées depuis Meta Platforms (Facebook, Instagram) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie
Ressources chargées depuis Meta Platforms (Facebook, Instagram) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · ressources_diverses
{ "regle": "fournisseur:meta", "type_service": "ressources_diverses", "signal_positif": false, "domaines": [ "scontent-cdg4-3.xx.fbcdn.net" ], "correspondances": [ { "type": "image", "motif": "nom_hote", "element": "https://scontent-cdg4-3.xx.fbcdn.net/v/t39.30808-1/791599700_1498791105617031_3159680910679171097_n.jpg?stp=c109.0.1418.1418a_dst-jpg_s100x100_tt6&_nc_cat=111&ccb=1-7&_nc_sid=f907e8&_nc_ohc=_gRxfWZpx3QQ7kNvwFG0nG4&_nc_oc=Adog7mvd8BR3ktD2QGO3A7Ss_IWbGYcjfFekzsGZD9WOrlRX4UfBsbobErPk1pomMno&_nc_zt=24&_nc_ht=scontent-cdg4-3.xx&edm=AKIiGfEEAAAA&_nc_gid=fL0LUcGLqXcPiw6WvHAEMw&_nc_tpa=Q5bMBQKFxsEIgBNsFyQu755Aaf6bB1a9604PvUXJA7RNkhn1y9k30MxdQgAoSBUGZ5GUZ8a890RGD6I_Jg&oh=00_AQO0sK5feKOtcgmgYAifak4LQKZtCX" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 ip4:193.253.209.82 ip4:92.174.184.169 ip4:92.174.184.170 ip4:92.174.184.171 ip4:92.174.184.172 ip4:92.174.184.173 ip4:92.174.184.174 include:spf.sendinblue.com include:spf.tmes.trendmicro.com include:spf.protection.outlook.com include:spf.mailjet.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:193.253.209.82 ip4:92.174.184.169 ip4:92.174.184.170 ip4:92.174.184.171 ip4:92.174.184.172 ip4:92.174.184.173 ip4:92.174.184.174 include:spf.sendinblue.com include:spf.tmes.trendmicro.com include:spf.protection.outlook.com include:spf.mailjet.com ~all" } -
v=DMARC1; p=quarantine; pct=100; rua=mailto:comines@dmarcrua.tmes.trendmicro.eu; adkim=s; aspf=r
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=quarantine; pct=100; rua=mailto:comines@dmarcrua.tmes.trendmicro.eu; adkim=s; aspf=r" } -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=RCn-0EhUEMxjHO3NrnrVr0WiLRHQQ1r-Af68P4mdn0M" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
console.loglimit.valuewindow.location.href
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Comines a une bonne maîtrise de son hébergement web et de ses serveurs DNS, tous basés en France. Cependant, sa messagerie et certains services externes (comme Microsoft 365 ou Google) posent des risques de dépendance à des acteurs étrangers non soumis au RGPD. Des alternatives françaises existent pour sécuriser ces dépendances avec un effort modéré.
Points forts
- Hébergement web et DNS entièrement gérés par OVHcloud en France (niveau A).
- Utilisation de services européens pour les envois d’emails (Brevo et Mailjet).
- Absence de solutions de mesure d’audience tierces (respect de la vie privée).
- Un service tiers (Calaméo) déjà conforme et basé en France.
Risques
-
Messagerie externalisée aux États-Unis
gravité élevée
La messagerie actuelle est hébergée par Amazon Web Services (AWS) aux États-Unis, ce qui expose les échanges électroniques à des lois étrangères et à un risque de collecte de données non conforme au RGPD. -
Dépendance à des services bureautiques américains
gravité élevée
Microsoft 365 et Google Hosted Libraries sont des solutions américaines soumises au Cloud Act, avec un risque de perte de contrôle sur les données sensibles de la commune. -
Ressources externes non souveraines
gravité moyenne
Font Awesome, Google Hosted Libraries et Meta Platforms (Facebook/Instagram) sont des services tiers américains, intégrés au site web et potentiellement collectant des données utilisateurs sans transparence.
Plan de migration proposé
- Remplacer la messagerie externalisée par une solution française éligible. (effort moyen) — piste : La Suite territoriale (ANCT)
- Supprimer l’intégration de Google Hosted Libraries et remplacer par une alternative européenne. (effort faible) — piste : Bunny Fonts
- Remplacer Microsoft 365 par une suite bureautique française ou européenne auto-hébergée. (effort moyen) — piste : Nextcloud
- Supprimer les ressources externes de Meta Platforms (Facebook/Instagram) du site web. (effort faible)
- Vérifier et mettre à jour les enregistrements SPF et DMARC pour exclure les fournisseurs non souverains. (effort faible)
- Évaluer l’intégration de Collabora Online pour compléter Nextcloud si besoin d’édition collaborative avancée. (effort moyen) — piste : Collabora Online
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse