Aller au contenu
Département · Essonne

Conseil départemental - Essonne

Note A · 90/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
Contours : IGN Admin Express, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 25 %.

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.

  • Suites collaboratives et SaaS 75/100

    1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 15 %.

  • Services tiers chargés par le site 60/100

    2 service tiers(s) de niveau D détecté(s) : 100 − 20 × 2 = 60/100. Poids : 15 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 10 %.

Informations

Bureau d'enregistrement
DIGITAL RURAL INFORMATIQUE
Autorité de certification
Trust Provider B.V. (Trust Provider B.V. TLS RSA CA G1)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Brevo (ex-Sendinblue) Niveau A
    Siège : France · fait à vérifier
  • Cloudflare Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • DRI Niveau A
    Siège : France · fait à vérifier
  • Etix Everywhere Niveau A
    Siège : France · maison mère : Eurazeo (co-contrôle avec Infranity) (France) · fait à vérifier
  • hCaptcha (Intuition Machines) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
  • Twilio (SendGrid, Segment) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 87.98.171.132 (AS16276 OVH SAS) OVHcloud

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.essonne.fr",
      "cnames": [],
      "ip": "87.98.171.132",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "87.98.171.132",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau A mx0.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx0.mail.ovh.net",
      "priorite": 1,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx0.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A mx1.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx1.mail.ovh.net",
      "priorite": 5,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx1.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A mail.essonne.fr OVHcloud

    Sonde : ip · Constat : mx

    {
      "hote": "mail.essonne.fr",
      "ip": "87.98.171.132",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 20,
      "attribution": {
        "methode": "asn",
        "element": "87.98.171.132",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }
  • Niveau A mx2.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx2.mail.ovh.net",
      "priorite": 50,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx2.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A mx3.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx3.mail.ovh.net",
      "priorite": 100,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx3.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A ns1.produhost.net DRI

    Sonde : ip · Constat : ns

    {
      "hote": "ns1.produhost.net",
      "ip": "195.114.26.27",
      "asn": 6738,
      "nom_as": "DRI SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "195.114.26.27",
        "motif": "AS6738",
        "role": "hebergement"
      }
    }
  • Niveau A ns2.produhost.net Etix Everywhere

    Sonde : ip · Constat : ns

    {
      "hote": "ns2.produhost.net",
      "ip": "185.42.31.29",
      "asn": 197816,
      "nom_as": "Etix Everywhere Ouest SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "185.42.31.29",
        "motif": "AS197816",
        "role": "hebergement"
      }
    }
  • Niveau A ns3.produhost.net OVHcloud

    Sonde : ip · Constat : ns

    {
      "hote": "ns3.produhost.net",
      "ip": "141.94.162.140",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "141.94.162.140",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau D SendGrid (Twilio) Twilio (SendGrid, Segment) −25 pts dans la catégorie

    SendGrid (Twilio) : service de niveau D (−25).

    Sonde : dns · Constat : spf · Envoi d'e-mails

    {
      "regle": "sendgrid",
      "type_service": "envoi_emails",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:sendgrid\\.net",
          "element": "v=spf1 include:spf.sendinblue.com include:spf.stratis.pro ip4:46.18.193.225 include:mx.ovh.com include:sendgrid.net include:_spf.tem.scaleway.com mx -all"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

    Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

    {
      "regle": "brevo-envoi",
      "type_service": "envoi_emails",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^Sendinblue-code:",
          "element": "sendinblue-code:7bfcd4239b7152c2639158de0dfdb974"
        },
        {
          "type": "spf",
          "motif": "include:spf\\.(sendinblue|brevo)\\.com",
          "element": "v=spf1 include:spf.sendinblue.com include:spf.stratis.pro ip4:46.18.193.225 include:mx.ovh.com include:sendgrid.net include:_spf.tem.scaleway.com mx -all"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre

    Sonde : dns · Constat : spf · Messagerie

    {
      "regle": "ovhcloud-messagerie",
      "type_service": "messagerie",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:mx\\.ovh\\.com",
          "element": "v=spf1 include:spf.sendinblue.com include:spf.stratis.pro ip4:46.18.193.225 include:mx.ovh.com include:sendgrid.net include:_spf.tem.scaleway.com mx -all"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau D hCaptcha hCaptcha (Intuition Machines) −20 pts dans la catégorie

    hCaptcha : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA

    {
      "regle": "hcaptcha",
      "type_service": "captcha",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "hcaptcha.com",
          "element": "https://hcaptcha.com/1/api.js"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.essonne.fr/_assets/4106d4a183229f5ca03bb296a16d3246/JavaScript/Library/Tarteaucitron/tarteaucitron.js"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie

    cdnjs (Cloudflare) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "cdnjs",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "cdnjs\\.cloudflare\\.com",
          "element": "https://cdnjs.cloudflare.com/ajax/libs/jquery/3.7.1/jquery.min.js"
        },
        {
          "type": "chemin",
          "motif": "cdnjs\\.cloudflare\\.com",
          "element": "https://cdnjs.cloudflare.com/ajax/libs/parsley.js/2.8.1/parsley.min.js"
        }
      ],
      "nombre_correspondances": 2
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ",a.async=!0,a.src=e+\"piwik.js\",i.parentNode.insertBefore(a,i)}();</sc"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ",a.async=!0,a.src=e+\"piwik.js\",i.parentNode.insertBefore(a,i)}();</sc"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis"
        }
      ],
      "nombre_correspondances": 10
    }

Informations complémentaires

  • v=spf1 include:spf.sendinblue.com include:spf.stratis.pro ip4:46.18.193.225 include:mx.ovh.com include:sendgrid.net include:_spf.tem.scaleway.com mx -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 include:spf.sendinblue.com include:spf.stratis.pro ip4:46.18.193.225 include:mx.ovh.com include:sendgrid.net include:_spf.tem.scaleway.com mx -all"
    }
  • v=DMARC1; p=reject; sp=reject; pct=100; adkim=r; aspf=r; rua=mailto:NOTIF-DGAAR-DSI-DMARC@cd-essonne.fr; fo=1

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=reject; sp=reject; pct=100; adkim=r; aspf=r; rua=mailto:NOTIF-DGAAR-DSI-DMARC@cd-essonne.fr; fo=1"
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • widgets.scorenco.com

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

Le Conseil départemental de l'Essonne a une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services internes (DNS, messagerie, analytique) entièrement conformes. Deux risques majeurs persistent : un service de CAPTCHA et une bibliothèque externe basés aux États-Unis, ainsi qu’un outil d’envoi d’emails non conforme. Ces dépendances externes impactent légèrement la note globale (note A).

Points forts

  • Hébergement du site et messagerie entièrement hébergés en France chez OVHcloud (note A).
  • DNS gérés par des fournisseurs français (DRI, Etix Everywhere, OVHcloud).
  • Utilisation de Matomo auto-hébergé pour l’analyse des audiences (solution européenne et libre).
  • Un service d’envoi d’emails conforme (Brevo) déjà utilisé pour les envois transactionnels.

Risques

  • Dépendance à des services tiers non conformes gravité moyenne
    Le service **hCaptcha** (CAPTCHA) et la bibliothèque **cdnjs (Cloudflare)** sont hébergés aux États-Unis et soumis au Cloud Act, ce qui pose un risque pour la protection des données personnelles et la souveraineté numérique. Ces éléments sont intégrés dans le site web du département.
  • Utilisation d’un service SaaS non conforme gravité moyenne
    Le service **SendGrid** (envoi d’emails) est basé aux États-Unis et soumis au Cloud Act, ce qui représente un risque pour la souveraineté numérique et la protection des données. Ce service est utilisé pour l’envoi d’emails transactionnels.
  • Absence de vérification des politiques SPF et DMARC gravité faible
    Les politiques SPF et DMARC ne sont pas évaluables en raison de leur complexité et de leur intégration avec des services tiers non conformes (comme SendGrid). Cela peut fragiliser la sécurité des envois d’emails.

Plan de migration proposé

  1. Remplacer le service **hCaptcha** par une alternative française pour les CAPTCHA. (effort faible) — piste : CaptchEtat
  2. Remplacer la bibliothèque externe **cdnjs (Cloudflare)** par une alternative auto-hébergée ou européenne. (effort moyen)
  3. Remplacer le service **SendGrid** par **Brevo** pour l’envoi d’emails transactionnels. (effort faible) — piste : Brevo
  4. Simplifier et clarifier les politiques SPF et DMARC pour éviter les conflits avec les services tiers. (effort faible)
  5. Vérifier et documenter l’intégralité des dépendances externes visibles sur le site pour s’assurer qu’aucune autre n’est non conforme. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • Brevo

    France · Suites collaboratives et SaaS

    Envoi de lettres d'information et d'e-mails transactionnels, formulaires d'inscription.

  • Mailjet

    France · Suites collaboratives et SaaS

    Envoi d'e-mails transactionnels et marketing, groupe européen Sinch.

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).