Conseil départemental - Moselle
Note A · 96/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- Orange Business Services SA, direction EOLAS
- Autorité de certification
- Sectigo Limited (Sectigo Public Server Authentication CA OV R36)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
Orange Niveau A
Siège : France · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 195.101.105.146 (AS3215 Orange S.A.) Orange
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.moselle.fr", "cnames": [ "rpxy1.moselle.fr" ], "ip": "195.101.105.146", "asn": 3215, "nom_as": "Orange S.A.", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "195.101.105.146", "motif": "AS3215", "role": "hebergement" } }
Messagerie
-
Niveau A mailhost2.moselle.fr Orange
Sonde : ip · Constat : mx
{ "hote": "mailhost2.moselle.fr", "ip": "81.80.105.89", "asn": 3215, "nom_as": "Orange S.A.", "pays": "FR", "source": "base_locale", "priorite": 5, "attribution": { "methode": "asn", "element": "81.80.105.89", "motif": "AS3215", "role": "hebergement" } } -
Niveau A mailhost1.moselle.fr Orange
Sonde : ip · Constat : mx
{ "hote": "mailhost1.moselle.fr", "ip": "195.101.105.182", "asn": 3215, "nom_as": "Orange S.A.", "pays": "FR", "source": "base_locale", "priorite": 50, "attribution": { "methode": "asn", "element": "195.101.105.182", "motif": "AS3215", "role": "hebergement" } }
DNS
-
Niveau A dns1.moselle.fr Orange
Sonde : ip · Constat : ns
{ "hote": "dns1.moselle.fr", "ip": "195.101.105.166", "asn": 3215, "nom_as": "Orange S.A.", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "195.101.105.166", "motif": "AS3215", "role": "hebergement" } } -
Niveau A dns2.moselle.fr Orange
Sonde : ip · Constat : ns
{ "hote": "dns2.moselle.fr", "ip": "81.80.105.68", "asn": 3215, "nom_as": "Orange S.A.", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "81.80.105.68", "motif": "AS3215", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms54622599" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/dev_6679/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/dlmnd_6262/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/pl_23233/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.moselle.fr/jcms/dlmnd_5083/fr/jcms/pr_44727/fr/plugins/TarteaucitronPlugin/js/tarteaucitron/tarteaucitron.js" } ], "nombre_correspondances": 10 }
Informations complémentaires
-
v=spf1 ip4:195.101.105.182 ip4:81.80.105.89 -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:195.101.105.182 ip4:81.80.105.89 -all" } -
v=DMARC1; p=quarantine; adkim=r; aspf=r; rua=mailto:dmarc@moselle.fr; ruf=mailto:dmarc@moselle.fr;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=quarantine; adkim=r; aspf=r; rua=mailto:dmarc@moselle.fr; ruf=mailto:dmarc@moselle.fr;" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
f1-eu.readspeaker.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
Le Conseil départemental de la Moselle a une excellente maîtrise de sa souveraineté numérique sur ses infrastructures internes (hébergement, messagerie, DNS), toutes hébergées en France chez Orange. Cependant, une dépendance à un service bureautique externe (Microsoft 365) aux États-Unis, non conforme aux standards de souveraineté, nécessite une attention particulière. Aucune autre faille majeure n’a été identifiée sur les services visibles publiquement.
Points forts
- Toutes les infrastructures critiques (hébergement, messagerie, DNS) sont hébergées en France chez Orange, avec un niveau de conformité maximal (niveau A).
- Aucun service tiers non conforme (niveau D) n’est utilisé pour les cookies ou les mesures d’audience.
- Le seul service externe identifié (Microsoft 365) est isolé et ne concerne pas les services essentiels de l’organisation.
- Les politiques informatives (SPF, DMARC) sont en place, bien que leur niveau de conformité ne soit pas évalué ici.
Risques
-
Dépendance à un service bureautique non souverain
gravité moyenne
Le service **Microsoft 365** (bureautique), hébergé aux États-Unis par Microsoft, présente un risque de dépendance à un acteur étranger soumis à des lois extérieures (Cloud Act). Ce service est le seul identifié comme non conforme (niveau D) dans l’analyse.
Plan de migration proposé
- Évaluer la criticité du service Microsoft 365 et identifier les alternatives pour les fonctionnalités bureautiques essentielles (documents, tableurs, présentations). (effort faible)
- Tester et déployer **Nextcloud** (id: *nextcloud*) pour remplacer Microsoft 365 en tant que suite bureautique et de stockage, avec hébergement en Europe (Allemagne). (effort moyen) — piste : Nextcloud
- Intégrer **Collabora Online** (id: *collabora-online*) en complément de Nextcloud pour les fonctionnalités d’édition collaborative avancée, si nécessaire. (effort moyen) — piste : Collabora Online
- Former les agents aux nouvelles fonctionnalités de Nextcloud et Collabora Online pour assurer une transition fluide. (effort moyen)
- Vérifier la compatibilité des données existantes avec Nextcloud et planifier leur migration progressive. (effort élevé)
- Supprimer définitivement Microsoft 365 après validation de la migration et des sauvegardes. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse