Aller au contenu
Département · Indre

Conseil départemental - Indre

Note A · 89/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
Contours : IGN Admin Express, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 25 %.

  • Messagerie 70/100

    Messagerie : niveau B (70/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.

  • Suites collaboratives et SaaS 75/100

    1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 15 %.

  • Services tiers chargés par le site 100/100

    1 service tiers(s) détecté(s), aucun de niveau D. Poids : 15 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 10 %.

Informations

Bureau d'enregistrement
ECRITEL
Autorité de certification
Let's Encrypt (YE1)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Ecritel Niveau A
    Siège : France · fait à vérifier
  • IP-Max Niveau B
    Siège : Suisse · fait à vérifier
  • Mailchimp (Intuit) Niveau D
    Siège : États-Unis · maison mère : Intuit Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • Mailjet Niveau A
    Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier
  • MK Netzdienste Niveau A
    Siège : Allemagne · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 87.98.187.73 (AS16276 OVH SAS) OVHcloud

    Sonde : ip · Constat : hebergeur 

    {
  "nom_hote": "www.indre.fr",
  "cnames": [
    "j4hhr3obpsuyw5jyfphfn42kjfcjlnqj4adfblfdmkwnu4q4.fr.d.ubika.io"
  ],
  "ip": "87.98.187.73",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "87.98.187.73",
    "motif": "AS16276",
    "role": "hebergement"
  }
}

Messagerie

  • Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie

    vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.

    Sonde : ip · Constat : mx 

    {
  "hote": "vade-mx-fr01.hornetsecurity.com",
  "ip": "94.100.138.100",
  "asn": 25091,
  "nom_as": "IP-Max SA",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 10,
  "attribution": {
    "methode": "asn",
    "element": "94.100.138.100",
    "motif": "AS25091",
    "role": "hebergement"
  }
}
  • Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie

    vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.

    Sonde : ip · Constat : mx 

    {
  "hote": "vade-mx-fr02.hornetsecurity.com",
  "ip": "94.100.138.100",
  "asn": 25091,
  "nom_as": "IP-Max SA",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 10,
  "attribution": {
    "methode": "asn",
    "element": "94.100.138.100",
    "motif": "AS25091",
    "role": "hebergement"
  }
}
  • Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste

    Sonde : ip · Constat : mx 

    {
  "hote": "vade-mx-eu-fallback01.hornetsecurity.com",
  "ip": "94.100.132.8",
  "asn": 25394,
  "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG",
  "pays": "DE",
  "source": "base_locale",
  "priorite": 20,
  "attribution": {
    "methode": "asn",
    "element": "94.100.132.8",
    "motif": "AS25394",
    "role": "hebergement"
  }
}
  • Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste

    Sonde : ip · Constat : mx 

    {
  "hote": "vade-mx-eu-fallback02.hornetsecurity.com",
  "ip": "94.100.132.8",
  "asn": 25394,
  "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG",
  "pays": "DE",
  "source": "base_locale",
  "priorite": 20,
  "attribution": {
    "methode": "asn",
    "element": "94.100.132.8",
    "motif": "AS25394",
    "role": "hebergement"
  }
}

DNS

  • Niveau A ns-a.ecritel.com Ecritel

    Sonde : ip · Constat : ns 

    {
  "hote": "ns-a.ecritel.com",
  "ip": "213.182.56.91",
  "asn": 8304,
  "nom_as": "Ecritel SASU",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "213.182.56.91",
    "motif": "AS8304",
    "role": "hebergement"
  }
}
  • Niveau A ns-a.ecritel.fr Ecritel

    Sonde : dns · Constat : ns 

    {
  "hote": "ns-a.ecritel.fr",
  "attribution": {
    "methode": "nom_hote",
    "element": "ns-a.ecritel.fr",
    "motif": "ecritel.fr",
    "role": "hebergement"
  }
}
  • Niveau A ns-b.ecritel.com Ecritel

    Sonde : ip · Constat : ns 

    {
  "hote": "ns-b.ecritel.com",
  "ip": "195.200.116.132",
  "asn": 8304,
  "nom_as": "Ecritel SASU",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "195.200.116.132",
    "motif": "AS8304",
    "role": "hebergement"
  }
}
  • Niveau A ns-b.ecritel.fr Ecritel

    Sonde : dns · Constat : ns 

    {
  "hote": "ns-b.ecritel.fr",
  "attribution": {
    "methode": "nom_hote",
    "element": "ns-b.ecritel.fr",
    "motif": "ecritel.fr",
    "role": "hebergement"
  }
}

Suites collaboratives et SaaS

  • Niveau D Mailchimp / Mandrill (envoi) Mailchimp (Intuit) −25 pts dans la catégorie

    Mailchimp / Mandrill (envoi) : service de niveau D (−25).

    Sonde : dns · Constat : spf · Envoi d'e-mails 

    {
  "regle": "mailchimp-envoi",
  "type_service": "envoi_emails",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "spf",
      "motif": "include:servers\\.mcsv\\.net",
      "element": "v=spf1 mx a a:smtp.indre.fr ip4:37.18.164.18 ip4:93.188.174.202 include:spf.hornetsecurity.com include:servers.mcsv.net include:spf.cloud.vadesecure.com include:spf.mailjet.com include:spf.express-mail.com ip4:5.196.247.247 ip4:212.83.185.217 ip4:87.252.12.73 ip4:87.252.12.74 include:spf.stratis.pro ip4:87.252.12.72 ~all"
    }
  ],
  "nombre_correspondances": 1
}
  • Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre

    Sonde : dns · Constat : spf · Envoi d'e-mails 

    {
  "regle": "mailjet-envoi",
  "type_service": "envoi_emails",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "spf",
      "motif": "include:spf\\.mailjet\\.com",
      "element": "v=spf1 mx a a:smtp.indre.fr ip4:37.18.164.18 ip4:93.188.174.202 include:spf.hornetsecurity.com include:servers.mcsv.net include:spf.cloud.vadesecure.com include:spf.mailjet.com include:spf.express-mail.com ip4:5.196.247.247 ip4:212.83.185.217 ip4:87.252.12.73 ip4:87.252.12.74 include:spf.stratis.pro ip4:87.252.12.72 ~all"
    }
  ],
  "nombre_correspondances": 1
}

Services tiers chargés par le site

  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement 

    {
  "regle": "tarteaucitron",
  "type_service": "bandeau_cookies",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "tarteaucitron(\\.min)?\\.js",
      "element": "https://www.indre.fr/libraries/tarteaucitron/tarteaucitron.js?tm2gzc"
    }
  ],
  "nombre_correspondances": 1
}

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience 

    {
  "regle": "matomo-auto-heberge",
  "type_service": "analytique",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": ".indre.fr/matomo/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": ".indre.fr/matomo/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": ".indre.fr/matomo/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack"
    }
  ],
  "nombre_correspondances": 10
}

Informations complémentaires

  • v=spf1 mx a a:smtp.indre.fr ip4:37.18.164.18 ip4:93.188.174.202 include:spf.hornetsecurity.com include:servers.mcsv.net include:spf.cloud.vadesecure.com include:spf.mailjet.com include:spf.express-mail.com ip4:5.196.247.247 ip4:212.83.185.217 ip4:87.252.12.73 ip4:87.252.12.74 include:spf.stratis.pro ip4:87.252.12.72 ~all

    Sonde : dns · Constat : spf 

    {
  "txt": "v=spf1 mx a a:smtp.indre.fr ip4:37.18.164.18 ip4:93.188.174.202 include:spf.hornetsecurity.com include:servers.mcsv.net include:spf.cloud.vadesecure.com include:spf.mailjet.com include:spf.express-mail.com ip4:5.196.247.247 ip4:212.83.185.217 ip4:87.252.12.73 ip4:87.252.12.74 include:spf.stratis.pro ip4:87.252.12.72 ~all"
}
  • v=DMARC1; p=none;

    Sonde : dns · Constat : dmarc 

    {
  "_dmarc": "v=DMARC1; p=none;"
}

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

Le Conseil départemental de l'Indre a une bonne maîtrise globale de sa souveraineté numérique (note A), mais dépend d’un service externe de messagerie basé en Suisse et d’un outil d’envoi d’emails américain non conforme. Les autres services (site, DNS, analytics) sont déjà sécurisés et hébergés en France ou auto-gérés.

Points forts

  • Site web et services DNS hébergés en France par des acteurs locaux (OVHcloud et Ecritel).
  • Utilisation d’outils européens ou libres pour l’analyse de trafic (Matomo) et la gestion des cookies (Tarteaucitron).
  • Un service d’envoi d’emails (Mailjet) déjà conforme et basé en France.
  • Pas de dépendance à des services tiers non conformes pour le site web ou les cookies.

Risques

  • Dépendance à un fournisseur de messagerie suisse gravité moyenne
    Les serveurs de messagerie (IP-Max) sont basés en Suisse, ce qui crée un risque de dépendance à un pays hors de l’UE et non soumis au RGPD de manière optimale. Bien que les serveurs de secours soient allemands, cela ne compense pas entièrement le risque lié au principal fournisseur.
  • Utilisation d’un service d’envoi d’emails américain non conforme gravité élevée
    Mailchimp (Mandrill), utilisé pour l’envoi d’emails, est basé aux États-Unis et classé niveau D. Ce service n’est pas soumis au Cloud Act et pose un risque pour la protection des données sensibles échangées par le département.
  • Absence de politiques de sécurité informatives complètes gravité faible
    Les enregistrements SPF et DMARC ne sont pas évalués pour leur conformité ou leur configuration optimale, ce qui peut exposer à des risques de phishing ou d’usurpation d’identité pour la messagerie.

Plan de migration proposé

  1. Remplacer le service d’envoi d’emails américain (Mailchimp) par une alternative européenne conforme. (effort faible) — piste : Mailjet
  2. Évaluer la migration de la messagerie vers une solution française éligible (ANCT ou OVHcloud) pour réduire la dépendance à un fournisseur suisse. (effort moyen) — piste : La Suite territoriale (ANCT)
  3. Configurer et tester les enregistrements SPF et DMARC pour sécuriser davantage la messagerie. (effort faible)
  4. Vérifier l’éligibilité à la Suite Territoriale de l’ANCT pour une solution clé en main si la migration vers OVHcloud n’est pas prioritaire. (effort faible) — piste : La Suite territoriale (ANCT)
  5. Si la migration vers OVHcloud est retenue, planifier une phase de test et de formation des utilisateurs pour minimiser les perturbations. (effort moyen) — piste : Messagerie OVHcloud
  6. Documenter et communiquer sur les nouvelles politiques de sécurité informatives (SPF/DMARC) auprès des équipes techniques et des utilisateurs. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • La Suite territoriale (ANCT)

    France · Messagerie

    Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).

  • Messagerie OVHcloud

    France · Messagerie

    Messagerie professionnelle hébergée en France par OVHcloud.

  • BlueMind

    France · Messagerie

    Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.

  • Brevo

    France · Suites collaboratives et SaaS

    Envoi de lettres d'information et d'e-mails transactionnels, formulaires d'inscription.

  • Mailjet

    France · Suites collaboratives et SaaS

    Envoi d'e-mails transactionnels et marketing, groupe européen Sinch.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).