Aller au contenu
Département · Moselle

Conseil départemental - Moselle

Note A · 96/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
Contours : IGN Admin Express, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 25 %.

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.

  • Suites collaboratives et SaaS 75/100

    1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 15 %.

  • Services tiers chargés par le site 100/100

    1 service tiers(s) détecté(s), aucun de niveau D. Poids : 15 %.

  • Mesure d'audience et cookies 100/100

    Aucune solution de mesure d'audience tierce détectée. Poids : 10 %.

Informations

Bureau d'enregistrement
Orange Business Services SA, direction EOLAS
Autorité de certification
Sectigo Limited (Sectigo Public Server Authentication CA OV R36)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Microsoft (Azure, Microsoft 365) Niveau D
    Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier
  • Orange Niveau A
    Siège : France · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 195.101.105.146 (AS3215 Orange S.A.) Orange

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.moselle.fr",
      "cnames": [
        "rpxy1.moselle.fr"
      ],
      "ip": "195.101.105.146",
      "asn": 3215,
      "nom_as": "Orange S.A.",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "195.101.105.146",
        "motif": "AS3215",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau A mailhost2.moselle.fr Orange

    Sonde : ip · Constat : mx

    {
      "hote": "mailhost2.moselle.fr",
      "ip": "81.80.105.89",
      "asn": 3215,
      "nom_as": "Orange S.A.",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 5,
      "attribution": {
        "methode": "asn",
        "element": "81.80.105.89",
        "motif": "AS3215",
        "role": "hebergement"
      }
    }
  • Niveau A mailhost1.moselle.fr Orange

    Sonde : ip · Constat : mx

    {
      "hote": "mailhost1.moselle.fr",
      "ip": "195.101.105.182",
      "asn": 3215,
      "nom_as": "Orange S.A.",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 50,
      "attribution": {
        "methode": "asn",
        "element": "195.101.105.182",
        "motif": "AS3215",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A dns1.moselle.fr Orange

    Sonde : ip · Constat : ns

    {
      "hote": "dns1.moselle.fr",
      "ip": "195.101.105.166",
      "asn": 3215,
      "nom_as": "Orange S.A.",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "195.101.105.166",
        "motif": "AS3215",
        "role": "hebergement"
      }
    }
  • Niveau A dns2.moselle.fr Orange

    Sonde : ip · Constat : ns

    {
      "hote": "dns2.moselle.fr",
      "ip": "81.80.105.68",
      "asn": 3215,
      "nom_as": "Orange S.A.",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "81.80.105.68",
        "motif": "AS3215",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie

    Microsoft 365 : service de niveau D (−25).

    Sonde : dns · Constat : enregistrement_txt · Bureautique

    {
      "regle": "microsoft-365",
      "type_service": "bureautique",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^MS=ms\\d+",
          "element": "MS=ms54622599"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/dev_6679/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/dlmnd_6262/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/pl_23233/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/pr_44727/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js"
        }
      ],
      "nombre_correspondances": 10
    }

Informations complémentaires

  • v=spf1 ip4:195.101.105.182 ip4:81.80.105.89 -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 ip4:195.101.105.182 ip4:81.80.105.89 -all"
    }
  • v=DMARC1; p=quarantine; adkim=r; aspf=r; rua=mailto:dmarc@moselle.fr; ruf=mailto:dmarc@moselle.fr;

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=quarantine; adkim=r; aspf=r; rua=mailto:dmarc@moselle.fr; ruf=mailto:dmarc@moselle.fr;"
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • f1-eu.readspeaker.com

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

Le Conseil départemental de la Moselle a une excellente maîtrise de sa souveraineté numérique sur ses infrastructures internes (hébergement, messagerie, DNS), toutes hébergées en France chez Orange. Cependant, une dépendance à un service bureautique externe (Microsoft 365) aux États-Unis, non conforme aux standards de souveraineté, nécessite une attention particulière. Aucune autre faille majeure n’a été identifiée sur les services visibles publiquement.

Points forts

  • Toutes les infrastructures critiques (hébergement, messagerie, DNS) sont hébergées en France chez Orange, avec un niveau de conformité maximal (niveau A).
  • Aucun service tiers non conforme (niveau D) n’est utilisé pour les cookies ou les mesures d’audience.
  • Le seul service externe identifié (Microsoft 365) est isolé et ne concerne pas les services essentiels de l’organisation.
  • Les politiques informatives (SPF, DMARC) sont en place, bien que leur niveau de conformité ne soit pas évalué ici.

Risques

  • Dépendance à un service bureautique non souverain gravité moyenne
    Le service **Microsoft 365** (bureautique), hébergé aux États-Unis par Microsoft, présente un risque de dépendance à un acteur étranger soumis à des lois extérieures (Cloud Act). Ce service est le seul identifié comme non conforme (niveau D) dans l’analyse.

Plan de migration proposé

  1. Évaluer la criticité du service Microsoft 365 et identifier les alternatives pour les fonctionnalités bureautiques essentielles (documents, tableurs, présentations). (effort faible)
  2. Tester et déployer **Nextcloud** (id: *nextcloud*) pour remplacer Microsoft 365 en tant que suite bureautique et de stockage, avec hébergement en Europe (Allemagne). (effort moyen) — piste : Nextcloud
  3. Intégrer **Collabora Online** (id: *collabora-online*) en complément de Nextcloud pour les fonctionnalités d’édition collaborative avancée, si nécessaire. (effort moyen) — piste : Collabora Online
  4. Former les agents aux nouvelles fonctionnalités de Nextcloud et Collabora Online pour assurer une transition fluide. (effort moyen)
  5. Vérifier la compatibilité des données existantes avec Nextcloud et planifier leur migration progressive. (effort élevé)
  6. Supprimer définitivement Microsoft 365 après validation de la migration et des sauvegardes. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • Nextcloud

    Allemagne · Suites collaboratives et SaaS

    Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.

  • Collabora Online

    Royaume-Uni · Suites collaboratives et SaaS

    Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.

  • Infomaniak kSuite

    Suisse · Suites collaboratives et SaaS

    Suite collaborative suisse (messagerie, stockage, documents, visioconférence).

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).