Aller au contenu
Commune · Alpes-de-Haute-Provence

Digne-les-Bains

Note B · 80/100

Dépendance limitée à des fournisseurs extra-européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 17 979 habitants
  • Domaine : dignelesbains.fr
  • Scan du 29 septembre 2026
  • Couverture : 100 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 25 %.

  • Messagerie 70/100

    Messagerie : niveau B (70/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.

  • Suites collaboratives et SaaS 75/100

    1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 15 %.

  • Services tiers chargés par le site 40/100

    3 service tiers(s) de niveau D détecté(s) : 100 − 20 × 3 = 40/100. Poids : 15 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 10 %.

Informations

Bureau d'enregistrement
OVH
Autorité de certification
Let's Encrypt (YE2)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Brevo (ex-Sendinblue) Niveau A
    Siège : France · fait à vérifier
  • Font Awesome (Fonticons, Inc.) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • IP-Max Niveau B
    Siège : Suisse · fait à vérifier
  • Microsoft (Azure, Microsoft 365) Niveau D
    Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier
  • MK Netzdienste Niveau A
    Siège : Allemagne · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 51.91.234.165 (AS16276 OVH SAS) OVHcloud

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.dignelesbains.fr",
      "cnames": [
        "dignelesbains.fr"
      ],
      "ip": "51.91.234.165",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "51.91.234.165",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie

    vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.

    Sonde : ip · Constat : mx

    {
      "hote": "vade-mx-fr01.hornetsecurity.com",
      "ip": "94.100.138.100",
      "asn": 25091,
      "nom_as": "IP-Max SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": {
        "methode": "asn",
        "element": "94.100.138.100",
        "motif": "AS25091",
        "role": "hebergement"
      }
    }
  • Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie

    vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.

    Sonde : ip · Constat : mx

    {
      "hote": "vade-mx-fr02.hornetsecurity.com",
      "ip": "94.100.138.100",
      "asn": 25091,
      "nom_as": "IP-Max SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": {
        "methode": "asn",
        "element": "94.100.138.100",
        "motif": "AS25091",
        "role": "hebergement"
      }
    }
  • Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste

    Sonde : ip · Constat : mx

    {
      "hote": "vade-mx-eu-fallback01.hornetsecurity.com",
      "ip": "94.100.132.8",
      "asn": 25394,
      "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG",
      "pays": "DE",
      "source": "base_locale",
      "priorite": 20,
      "attribution": {
        "methode": "asn",
        "element": "94.100.132.8",
        "motif": "AS25394",
        "role": "hebergement"
      }
    }
  • Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste

    Sonde : ip · Constat : mx

    {
      "hote": "vade-mx-eu-fallback02.hornetsecurity.com",
      "ip": "94.100.132.8",
      "asn": 25394,
      "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG",
      "pays": "DE",
      "source": "base_locale",
      "priorite": 20,
      "attribution": {
        "methode": "asn",
        "element": "94.100.132.8",
        "motif": "AS25394",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A dns110.ovh.net OVHcloud

    Sonde : dns · Constat : ns

    {
      "hote": "dns110.ovh.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "dns110.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A ns110.ovh.net OVHcloud

    Sonde : dns · Constat : ns

    {
      "hote": "ns110.ovh.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns110.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie

    Microsoft 365 : service de niveau D (−25).

    Sonde : dns · Constat : enregistrement_txt · Bureautique

    {
      "regle": "microsoft-365",
      "type_service": "bureautique",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^MS=ms\\d+",
          "element": "MS=ms72517494"
        },
        {
          "type": "spf",
          "motif": "include:spf\\.protection\\.outlook\\.com",
          "element": "v=spf1 +a +mx +ip4:85.236.153.248 +ip4:212.234.37.98 include:spf.protection.outlook.com +include:spf.stratis.pro +include:spf.eudonet.com +ip4:90.85.189.242 +ip4:90.102.25.219 +ip4:185.228.36.234 ~all"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

    Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

    {
      "regle": "brevo-envoi",
      "type_service": "envoi_emails",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^brevo-code:",
          "element": "brevo-code:76ea20ef500e6ad89010bb21d627676b"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google Fonts : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "google-fonts",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=PT%20Sans%3A%2C300%2C400%2C700%7CRoboto%3A400%2C400italic%2C700%2C700italic%2C300italic%2C300%7CPT%20Sans%3A400%2C400italic%2C700%2C700italic%7CAbril%20FatFace%3A400%2C400i%2C700%2C700i%7CAlegreya%3A400%2C400i%2C700%2C700i%7CAlegreya%20Sans%3A400%2C400i%2C700%2C700i%7CAmatic%20SC%3A400%2C400i%2C700%2C700i%7CAnonymous%20Pro%3A400%2C400i%2C700%2C700i%7CArchitects%20Daughter%3A400%2C400i%2C700%2C700i%7CArchivo%3A400%2C400i%2C700%2C700i%7CArchivo%20Narrow%3A40"
        },
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=PT%20Sans%3A%2C300%2C400%2C700%7CRoboto%3A400%2C400italic%2C700%2C700italic%2C300italic%2C300%7CPT%20Sans%3A400%2C400italic%2C700%2C700italic%7CAbril%20FatFace%3A400%2C400i%2C700%2C700i%7CAlegreya%3A400%2C400i%2C700%2C700i%7CAlegreya%20Sans%3A400%2C400i%2C700%2C700i%7CAmatic%20SC%3A400%2C400i%2C700%2C700i%7CAnonymous%20Pro%3A400%2C400i%2C700%2C700i%7CArchitects%20Daughter%3A400%2C400i%2C700%2C700i%7CArchivo%3A400%2C400i%2C700%2C700i%7CArchivo%20Narrow%3A40"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau D Font Awesome (CDN) Font Awesome (Fonticons, Inc.) −20 pts dans la catégorie

    Font Awesome (CDN) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "font-awesome",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fontawesome.com",
          "element": "https://use.fontawesome.com/releases/v6.7.2/css/all.css"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie

    YouTube : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Vidéos

    {
      "regle": "youtube",
      "type_service": "videos",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "ytimg.com",
          "element": "https://i.ytimg.com/vi/ID/hqdefault.jpg"
        }
      ],
      "nombre_correspondances": 1
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);   })("
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);   })("
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        }
      ],
      "nombre_correspondances": 6
    }

Informations complémentaires

  • v=spf1 +a +mx +ip4:85.236.153.248 +ip4:212.234.37.98 include:spf.protection.outlook.com +include:spf.stratis.pro +include:spf.eudonet.com +ip4:90.85.189.242 +ip4:90.102.25.219 +ip4:185.228.36.234 ~all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 +a +mx +ip4:85.236.153.248 +ip4:212.234.37.98 include:spf.protection.outlook.com +include:spf.stratis.pro +include:spf.eudonet.com +ip4:90.85.189.242 +ip4:90.102.25.219 +ip4:185.228.36.234 ~all"
    }
  • v=DMARC1; p=quarantine

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=quarantine"
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • netdna.bootstrapcdn.com

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Digne-les-Bains a une bonne maîtrise de ses infrastructures numériques locales (site, DNS, outils d’analyse), mais dépend partiellement de services étrangers (messagerie, polices, vidéos et bureautique) qui présentent des risques de souveraineté. Les solutions critiques comme l’hébergement du site et les serveurs DNS sont déjà conformes et bien placés en France. Une migration progressive des services tiers et de la messagerie vers des alternatives européennes ou libres est recommandée pour renforcer l’autonomie numérique de la collectivité.

Points forts

  • Hébergement du site et serveurs DNS entièrement maîtrisés et hébergés en France chez OVHcloud (niveau A).
  • Utilisation d’outils d’analyse auto-hébergés (Matomo) respectant les principes de souveraineté numérique.
  • Présence d’un service d’envoi d’emails (Brevo) déjà conforme et européen.
  • Absence de dépendance aux géants américains pour les infrastructures visibles (site, DNS).

Risques

  • Dépendance à des services étrangers pour la messagerie gravité moyenne
    La messagerie est hébergée en Suisse et Allemagne (niveau B) via des serveurs de HornetSecurity/IP-Max. Bien que certains serveurs de secours soient en Allemagne, cette dépendance à des acteurs non-européens peut poser des questions de souveraineté et de conformité aux données personnelles. Le service Microsoft 365 (niveau D) utilisé pour la bureautique ajoute un risque supplémentaire.
  • Intégration de services tiers non-conformes gravité élevée
    L’intégration de polices (Google Fonts, Font Awesome) et de vidéos (YouTube) via des plateformes américaines (niveau D) expose la commune à des risques de collecte de données et de dépendance technologique. Ces services ne sont pas soumis au Cloud Act, ce qui peut compromettre la maîtrise des données locales.
  • Absence de politiques informatives complètes gravité faible
    Les enregistrements SPF et DMARC ne sont pas évaluables, ce qui peut fragiliser la sécurité des échanges électroniques et la gestion des emails. Une mise à jour ou une vérification de ces politiques est recommandée pour renforcer la protection contre les fraudes et les fuites de données.

Plan de migration proposé

  1. Remplacer les polices externes (Google Fonts et Font Awesome) par une alternative européenne ou auto-hébergée. (effort faible) — piste : Bunny Fonts
  2. Supprimer l’intégration de YouTube et remplacer par une plateforme vidéo européenne. (effort faible) — piste : Dailymotion
  3. Migrer vers une messagerie européenne pour remplacer les serveurs actuels (HornetSecurity/IP-Max). (effort moyen) — piste : Messagerie OVHcloud
  4. Évaluer l’éligibilité à La Suite Territoriale de l’ANCT pour remplacer Microsoft 365 par une solution bureautique et collaborative française. (effort moyen) — piste : La Suite territoriale (ANCT)
  5. Configurer et valider les enregistrements SPF et DMARC pour sécuriser les échanges électroniques. (effort faible)
  6. Auto-héberger les polices et vidéos si nécessaire, en utilisant des solutions libres et européennes pour une maîtrise totale des données. (effort élevé)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • La Suite territoriale (ANCT)

    France · Messagerie

    Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).

  • Messagerie OVHcloud

    France · Messagerie

    Messagerie professionnelle hébergée en France par OVHcloud.

  • BlueMind

    France · Messagerie

    Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.

  • Nextcloud

    Allemagne · Suites collaboratives et SaaS

    Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.

  • Collabora Online

    Royaume-Uni · Suites collaboratives et SaaS

    Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.

  • Infomaniak kSuite

    Suisse · Suites collaboratives et SaaS

    Suite collaborative suisse (messagerie, stockage, documents, visioconférence).

  • Bunny Fonts

    Slovénie · Services tiers chargés par le site

    Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

  • PeerTube

    France · Services tiers chargés par le site

    Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.

  • Dailymotion

    France · Services tiers chargés par le site

    Plateforme vidéo française, alternative à YouTube pour les intégrations.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).