Aller au contenu
Département · Aisne

Conseil départemental - Aisne

Note A · 92/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
Contours : IGN Admin Express, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 33 %.

  • Messagerie non évaluée (sans objet)

    Aucun serveur de messagerie (MX) déclaré : catégorie non applicable.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. 1 serveur(s) non identifié(s) non pris en compte. Poids : 13 %.

  • Suites collaboratives et SaaS 100/100

    Aucun service SaaS soumis au Cloud Act détecté. Poids : 20 %.

  • Services tiers chargés par le site 60/100

    2 service tiers(s) de niveau D détecté(s) : 100 − 20 × 2 = 60/100. Poids : 20 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 13 %.

Informations

Bureau d'enregistrement
Gandi SAS
Autorité de certification
Sectigo Limited (Sectigo Public Server Authentication CA OV R36)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Cloudflare Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • jsDelivr Niveau A
    Siège : Pologne · fait à vérifier
  • SFR (Altice France) Niveau A
    Siège : France · maison mère : Altice · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 84.96.26.126 (AS15557 Societe Francaise Du Radiotelephone - SFR SA) SFR (Altice France)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.aisne.com",
      "cnames": [],
      "ip": "84.96.26.126",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "84.96.26.126",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A ns1.olihost.com SFR (Altice France)

    Sonde : ip · Constat : ns

    {
      "hote": "ns1.olihost.com",
      "ip": "77.156.227.227",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "77.156.227.227",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }
  • Niveau A ns2.olihost.com SFR (Altice France)

    Sonde : ip · Constat : ns

    {
      "hote": "ns2.olihost.com",
      "ip": "77.156.227.228",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "77.156.227.228",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }
  • Niveau inconnu ns3.olihost.com

    Sonde : dns · Constat : ns

    {
      "hote": "ns3.olihost.com",
      "ip": "213.229.141.37",
      "asn": 8220,
      "nom_as": "COLT Technology Services Group Limited",
      "pays": "ES",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Services tiers chargés par le site

  • Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google reCAPTCHA : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA

    {
      "regle": "google-recaptcha",
      "type_service": "captcha",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "google\\.com/recaptcha",
          "element": "https://www.google.com/recaptcha/api.js?render=6LfwIr4kAAAAADbePsIeuUvAEVJeAVCJdXaMZskn"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D unpkg Cloudflare −20 pts dans la catégorie

    unpkg : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "unpkg",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/@popperjs/core@2.11.6/dist/umd/popper.js"
        },
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/tippy.js@6.3.7/dist/tippy.umd.js"
        },
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/tippy.js@6.3.7/dist/tippy.css"
        }
      ],
      "nombre_correspondances": 3
    }
  • Niveau A jsDelivr

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "jsdelivr",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/@fortawesome/fontawesome-free@6.x/css/all.min.css"
        }
      ],
      "nombre_correspondances": 1
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "/matomo.aisne.fr/\");_paq.push([\"setSiteId\", \"15\"]);_paq.push([\"setTrac"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "/matomo.aisne.fr/\");_paq.push([\"setSiteId\", \"15\"]);_paq.push([\"setTrac"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "/matomo.aisne.fr/\");_paq.push([\"setSiteId\", \"15\"]);_paq.push([\"setTrac"
        }
      ],
      "nombre_correspondances": 10
    }

Informations complémentaires

  • Aucun serveur de messagerie (MX) déclaré

    Sonde : dns · Constat : mx_absent

    {
      "mx": []
    }
  • v=spf1 ip4:194.250.192.1/24 ip4:83.68.101.1/26 -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 ip4:194.250.192.1/24 ip4:83.68.101.1/26 -all"
    }
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc

    {}

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • matomo.aisne.fr

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

Le Conseil départemental de l'Aisne montre une bonne maîtrise de sa souveraineté numérique (note A), avec des infrastructures hébergées en France et des services internes sécurisés. Deux services tiers américains (Google reCAPTCHA et unpkg) présentent des risques juridiques et stratégiques, mais des solutions européennes sont disponibles pour les remplacer sans effort majeur.

Points forts

  • Hébergement et DNS entièrement en France (SFR/Altice), sans dépendance aux lois étrangères comme le Cloud Act.
  • Utilisation exclusive de Matomo auto-hébergé pour l'analyse des audiences, conforme aux principes de souveraineté.
  • Absence de serveur de messagerie externe déclaré, réduisant les risques liés aux communications électroniques.

Risques

  • Risque juridique lié au Cloud Act gravité élevée
    Les services **Google reCAPTCHA** et **unpkg** (Cloudflare) sont soumis au **Cloud Act américain**, ce qui expose les données des utilisateurs à des demandes d'accès gouvernemental. Ces services sont classés au niveau **D** (risque élevé).
  • Serveur DNS non identifié gravité faible
    Un serveur DNS (**ns3.olihost.com**) n’a pas pu être évalué, ce qui pourrait cacher des vulnérabilités ou des dépendances non maîtrisées.

Plan de migration proposé

  1. Remplacer **Google reCAPTCHA** par **CaptchEtat**, solution française proposée par l'État pour les entités publiques. (effort faible) — piste : CaptchEtat
  2. Supprimer ou remplacer **unpkg** (Cloudflare) par une bibliothèque hébergée en Europe ou auto-hébergée, si nécessaire pour le bon fonctionnement du site. (effort moyen)
  3. Vérifier et documenter l’ensemble des serveurs DNS pour s’assurer qu’aucun autre non identifié n’est utilisé. (effort moyen)
  4. Tester l’intégration de **Friendly Captcha** en complément ou en remplacement de CaptchEtat, si une solution sans puzzle visuel est préférable. (effort moyen) — piste : Friendly Captcha
  5. Mettre en place une politique **DMARC** pour renforcer la sécurité des envois d’emails, même en l'absence de serveur MX externe. (effort moyen)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).