Aller au contenu
Département · Somme

Conseil départemental - Somme

Note D · 31/100

Forte dépendance à des fournisseurs soumis au Cloud Act.

Contours : IGN Admin Express, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 40/100

    Hébergement du site : niveau C (40/100). Poids : 25 %.

  • Messagerie 0/100

    Messagerie : niveau D (0/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.

  • Suites collaboratives et SaaS 75/100

    1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 15 %.

  • Services tiers chargés par le site 0/100

    9 service tiers(s) de niveau D détecté(s) : 100 − 20 × 9 = 0/100. Poids : 15 %.

  • Mesure d'audience et cookies 0/100

    Solution(s) détectée(s) : Google Tag Manager, Matomo (auto-hébergé). Niveau retenu : D (0/100). Poids : 10 %.

Informations

Bureau d'enregistrement
SOMME NUMERIQUE
Autorité de certification
Google Trust Services (WE1)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Auto-hébergement public (collectivité ou groupement public) Niveau A
    Siège : France · fait à vérifier
  • Brevo (ex-Sendinblue) Niveau A
    Siège : France · fait à vérifier
  • Cloudflare Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Font Awesome (Fonticons, Inc.) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • jsDelivr Niveau A
    Siège : Pologne · fait à vérifier
  • Meta Platforms (Facebook, Instagram) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Microsoft (Azure, Microsoft 365) Niveau D
    Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier
  • OpenJS Foundation (CDN jQuery) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Proofpoint Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • X (ex-Twitter) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau C 104.20.37.182 (AS13335 Cloudflare, Inc.) Cloudflare −60 pts dans la catégorie

    104.20.37.182 (AS13335 Cloudflare, Inc.) : fournisseur de niveau C.

    Sonde : dns · Constat : cdn

    {
      "nom_hote": "www.somme.fr",
      "cnames": [
        "www.somme.fr.cdn.cloudflare.net"
      ],
      "ip": "104.20.37.182",
      "asn": 13335,
      "nom_as": "Cloudflare, Inc.",
      "pays": "US",
      "prefixe": "104.16.0.0/13",
      "plage_cloud": "cloudflare",
      "source": "plages_publiees",
      "attribution": {
        "methode": "nom_hote",
        "element": "www.somme.fr.cdn.cloudflare.net",
        "motif": "cdn.cloudflare.net",
        "role": "cdn"
      },
      "origine": "masquée par le CDN"
    }

Messagerie

  • Niveau D mxa-00842c01.gslb.pphosted.com Proofpoint −50 pts dans la catégorie

    mxa-00842c01.gslb.pphosted.com : fournisseur de niveau D.

    Sonde : dns · Constat : mx

    {
      "hote": "mxa-00842c01.gslb.pphosted.com",
      "priorite": 10,
      "attribution": {
        "methode": "nom_hote",
        "element": "mxa-00842c01.gslb.pphosted.com",
        "motif": "pphosted.com",
        "role": "hebergement"
      }
    }
  • Niveau D mxb-00842c01.gslb.pphosted.com Proofpoint −50 pts dans la catégorie

    mxb-00842c01.gslb.pphosted.com : fournisseur de niveau D.

    Sonde : dns · Constat : mx

    {
      "hote": "mxb-00842c01.gslb.pphosted.com",
      "priorite": 10,
      "attribution": {
        "methode": "nom_hote",
        "element": "mxb-00842c01.gslb.pphosted.com",
        "motif": "pphosted.com",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A freon.susinet.net Auto-hébergement public (collectivité ou groupement public)

    Sonde : ip · Constat : ns

    {
      "hote": "freon.susinet.net",
      "ip": "91.199.234.50",
      "asn": 44842,
      "nom_as": "Syndicat Mixte Somme Numerique",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "nom_as",
        "element": "91.199.234.50 (AS44842 Syndicat Mixte Somme Numerique)",
        "motif": "\\bsyndicat (mixte|intercommunal)\\b",
        "role": "hebergement"
      }
    }
  • Niveau A gedeon.susinet.net Auto-hébergement public (collectivité ou groupement public)

    Sonde : ip · Constat : ns

    {
      "hote": "gedeon.susinet.net",
      "ip": "91.199.234.100",
      "asn": 44842,
      "nom_as": "Syndicat Mixte Somme Numerique",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "nom_as",
        "element": "91.199.234.100 (AS44842 Syndicat Mixte Somme Numerique)",
        "motif": "\\bsyndicat (mixte|intercommunal)\\b",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie

    Microsoft 365 : service de niveau D (−25).

    Sonde : dns · Constat : enregistrement_txt · Bureautique

    {
      "regle": "microsoft-365",
      "type_service": "bureautique",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^MS=ms\\d+",
          "element": "MS=ms51739243"
        },
        {
          "type": "spf",
          "motif": "include:spf\\.protection\\.outlook\\.com",
          "element": "v=spf1 mx a ip4:91.199.234.176/28 ip4:213.41.75.42 ip4:149.7.0.74/31 ip4:86.66.19.74/31 include:spf-00842c01.pphosted.com include:spf.smtpsec.sommenumerique.fr include:spf.sendinblue.com include:spf.protection.outlook.com include:certimailing.certilience.fr -all"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

    Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

    {
      "regle": "brevo-envoi",
      "type_service": "envoi_emails",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^Sendinblue-code:",
          "element": "Sendinblue-code:b6a3960a0550d8a2519c9b8a1e82e6b3"
        },
        {
          "type": "txt",
          "motif": "^brevo-code:",
          "element": "brevo-code:165d92f5b8f55a6e875b8e186db4138e"
        },
        {
          "type": "spf",
          "motif": "include:spf\\.(sendinblue|brevo)\\.com",
          "element": "v=spf1 mx a ip4:91.199.234.176/28 ip4:213.41.75.42 ip4:149.7.0.74/31 ip4:86.66.19.74/31 include:spf-00842c01.pphosted.com include:spf.smtpsec.sommenumerique.fr include:spf.sendinblue.com include:spf.protection.outlook.com include:certimailing.certilience.fr -all"
        }
      ],
      "nombre_correspondances": 3
    }

Services tiers chargés par le site

  • Niveau D Font Awesome (CDN) Font Awesome (Fonticons, Inc.) −20 pts dans la catégorie

    Font Awesome (CDN) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "font-awesome",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fontawesome.com",
          "element": "https://kit.fontawesome.com/350c53c2d0.js"
        },
        {
          "type": "ressource",
          "motif": "fontawesome.com",
          "element": "https://use.fontawesome.com/releases/v5.8.0/css/all.css?ver=6.7.9"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie

    YouTube : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Vidéos

    {
      "regle": "youtube",
      "type_service": "videos",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "youtube.com",
          "element": "https://www.youtube.com/embed/ahV1jEnazrE"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google reCAPTCHA : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA

    {
      "regle": "google-recaptcha",
      "type_service": "captcha",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "google\\.com/recaptcha",
          "element": "https://www.google.com/recaptcha/api.js?hl=fr_FR&onload=recaptchaCallback&render=explicit&ver=2.0"
        },
        {
          "type": "chemin",
          "motif": "google\\.com/recaptcha",
          "element": "https://www.google.com/recaptcha/api/fallback?k=6LdP5K0UAAAAAODREKljuViXWXXMMNptnH_huhmQ"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau D Facebook (widgets et SDK) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie

    Facebook (widgets et SDK) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · reseaux_sociaux

    {
      "regle": "facebook-widgets",
      "type_service": "reseaux_sociaux",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "connect\\.facebook\\.net/.+/sdk\\.js",
          "element": "https://connect.facebook.net/fr_FR/sdk.js#xfbml=1&version=v20.0"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D X / Twitter (widgets) X (ex-Twitter) −20 pts dans la catégorie

    X / Twitter (widgets) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · reseaux_sociaux

    {
      "regle": "x-widgets",
      "type_service": "reseaux_sociaux",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "platform\\.(twitter|x)\\.com",
          "element": "https://platform.twitter.com/widgets.js"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D Google Hosted Libraries Google (Google Cloud, Workspace) −0 pts dans la catégorie

    Google Hosted Libraries : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "google-hosted-libraries",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "ajax\\.googleapis\\.com",
          "element": "https://ajax.googleapis.com/ajax/libs/webfont/1/webfont.js"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D cdnjs (Cloudflare) Cloudflare −0 pts dans la catégorie

    cdnjs (Cloudflare) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "cdnjs",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "cdnjs\\.cloudflare\\.com",
          "element": "https://cdnjs.cloudflare.com/ajax/libs/Swiper/3.4.1/js/swiper.min.js?ver=6.7.9"
        },
        {
          "type": "chemin",
          "motif": "cdnjs\\.cloudflare\\.com",
          "element": "https://cdnjs.cloudflare.com/ajax/libs/Swiper/3.4.1/css/swiper.min.css?ver=6.7.9"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau D unpkg Cloudflare −0 pts dans la catégorie

    unpkg : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "unpkg",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/leaflet@1.7.1/dist/leaflet.js?ver=6.7.9"
        },
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/flickity@2/dist/flickity.pkgd.min.js?ver=6.7.9"
        },
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/leaflet@1.7.1/dist/leaflet.css?ver=6.7.9"
        }
      ],
      "nombre_correspondances": 3
    }
  • Niveau A jsDelivr

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "jsdelivr",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/gh/bbbootstrap/libraries@main/choices.min.js?ver=6.7.9"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/flatpickr@4/dist/flatpickr.min.js"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/swiper@8/swiper-bundle.min.js"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/glider-js@1/glider.min.css"
        },
        {
          "type": "ressource",
          "motif": "jsdelivr.net",
          "element": "https://cdn.jsdelivr.net/npm/@photo-sphere-viewer/core/index.min.css"
        }
      ],
      "nombre_correspondances": 7
    }
  • Niveau D CDN jQuery OpenJS Foundation (CDN jQuery) −0 pts dans la catégorie

    CDN jQuery : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "jquery-cdn",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "code.jquery.com",
          "element": "https://code.jquery.com/jquery-3.6.0.min.js"
        },
        {
          "type": "ressource",
          "motif": "code.jquery.com",
          "element": "https://code.jquery.com/jquery-3.5.1.min.js?ver=6.7.9"
        },
        {
          "type": "ressource",
          "motif": "code.jquery.com",
          "element": "https://code.jquery.com/ui/1.12.1/jquery-ui.min.js?ver=6.7.9"
        },
        {
          "type": "ressource",
          "motif": "code.jquery.com",
          "element": "https://code.jquery.com/jquery-migrate-3.3.0.min.js?ver=6.7.9"
        },
        {
          "type": "ressource",
          "motif": "code.jquery.com",
          "element": "https://code.jquery.com/ui/1.12.1/themes/base/jquery-ui.css?ver=6.7.9"
        }
      ],
      "nombre_correspondances": 5
    }

Mesure d'audience et cookies

  • Niveau D Google Tag Manager Google (Google Cloud, Workspace) −100 pts dans la catégorie

    Google Tag Manager : solution de niveau D.

    Sonde : http · Constat : ressource_tierce · gestionnaire_balises

    {
      "regle": "google-tag-manager",
      "type_service": "gestionnaire_balises",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "googletagmanager\\.com/ns\\.html",
          "element": "https://www.googletagmanager.com/ns.html?id=GTM-5826ZD9"
        },
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "cript','dataLayer','GTM-5826ZD9');\r </script>\r <!-- End Google Tag Mana"
        },
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "cript','dataLayer','GTM-5826ZD9');\r </script>\r <!-- End Google Tag Mana"
        },
        {
          "type": "html",
          "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
          "element": "cript','dataLayer','GTM-5826ZD9');\r </script>\r <!-- End Google Tag Mana"
        }
      ],
      "nombre_correspondances": 4
    }
  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);   })("
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);   })("
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        }
      ],
      "nombre_correspondances": 6
    }

Informations complémentaires

  • v=spf1 mx a ip4:91.199.234.176/28 ip4:213.41.75.42 ip4:149.7.0.74/31 ip4:86.66.19.74/31 include:spf-00842c01.pphosted.com include:spf.smtpsec.sommenumerique.fr include:spf.sendinblue.com include:spf.protection.outlook.com include:certimailing.certilience.fr -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 mx a ip4:91.199.234.176/28 ip4:213.41.75.42 ip4:149.7.0.74/31 ip4:86.66.19.74/31 include:spf-00842c01.pphosted.com include:spf.smtpsec.sommenumerique.fr include:spf.sendinblue.com include:spf.protection.outlook.com include:certimailing.certilience.fr -all"
    }
  • v=DMARC1; p=quarantine ; pct=2; fo=1; rua=mailto:rapport.dmarc@somme.fr,mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=quarantine ; pct=2; fo=1; rua=mailto:rapport.dmarc@somme.fr,mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com"
    }
  • Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)

    Sonde : dns · Constat : enregistrement_txt · verification_domaine

    {
      "regle": "google-search-console",
      "type_service": "verification_domaine",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^google-site-verification=",
          "element": "google-site-verification=QvnLlw2onMLKMUa8WrAvK0bhuSlLO6MiXrL72OGrwRA"
        }
      ],
      "nombre_correspondances": 1
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • files.wikit.ai
  • html2canvas.hertzen.com
  • platform-api.sharethis.com
  • proxy.beyondwords.io
  • semantics-chat.wikit.ai
  • stackpath.bootstrapcdn.com
  • stonly.com
  • vjs.zencdn.net

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • Bunny.net

    Slovénie · Hébergement du site

    Réseau de diffusion de contenu (CDN) européen, alternative à Cloudflare, Akamai ou CloudFront.

  • OVHcloud

    France · Hébergement du site

    Hébergement web, serveurs dédiés et cloud public ; certaines offres sont qualifiées SecNumCloud.

  • Scaleway

    France · Hébergement du site

    Cloud public français (groupe Iliad) : instances, stockage objet, conteneurs.

  • La Suite territoriale (ANCT)

    France · Messagerie

    Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).

  • Messagerie OVHcloud

    France · Messagerie

    Messagerie professionnelle hébergée en France par OVHcloud.

  • BlueMind

    France · Messagerie

    Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.

  • Nextcloud

    Allemagne · Suites collaboratives et SaaS

    Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.

  • Collabora Online

    Royaume-Uni · Suites collaboratives et SaaS

    Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.

  • Infomaniak kSuite

    Suisse · Suites collaboratives et SaaS

    Suite collaborative suisse (messagerie, stockage, documents, visioconférence).

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

  • Bunny Fonts

    Slovénie · Services tiers chargés par le site

    Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

  • PeerTube

    France · Services tiers chargés par le site

    Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.

  • Dailymotion

    France · Services tiers chargés par le site

    Plateforme vidéo française, alternative à YouTube pour les intégrations.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).