Digne-les-Bains
Note B · 80/100
Dépendance limitée à des fournisseurs extra-européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YE2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Font Awesome (Fonticons, Inc.) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 51.91.234.165 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.dignelesbains.fr", "cnames": [ "dignelesbains.fr" ], "ip": "51.91.234.165", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.91.234.165", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A dns110.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns110.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns110.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns110.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns110.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns110.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms72517494" }, { "type": "spf", "motif": "include:spf\\.protection\\.outlook\\.com", "element": "v=spf1 +a +mx +ip4:85.236.153.248 +ip4:212.234.37.98 include:spf.protection.outlook.com +include:spf.stratis.pro +include:spf.eudonet.com +ip4:90.85.189.242 +ip4:90.102.25.219 +ip4:185.228.36.234 ~all" } ], "nombre_correspondances": 2 } -
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:76ea20ef500e6ad89010bb21d627676b" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=PT%20Sans%3A%2C300%2C400%2C700%7CRoboto%3A400%2C400italic%2C700%2C700italic%2C300italic%2C300%7CPT%20Sans%3A400%2C400italic%2C700%2C700italic%7CAbril%20FatFace%3A400%2C400i%2C700%2C700i%7CAlegreya%3A400%2C400i%2C700%2C700i%7CAlegreya%20Sans%3A400%2C400i%2C700%2C700i%7CAmatic%20SC%3A400%2C400i%2C700%2C700i%7CAnonymous%20Pro%3A400%2C400i%2C700%2C700i%7CArchitects%20Daughter%3A400%2C400i%2C700%2C700i%7CArchivo%3A400%2C400i%2C700%2C700i%7CArchivo%20Narrow%3A40" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=PT%20Sans%3A%2C300%2C400%2C700%7CRoboto%3A400%2C400italic%2C700%2C700italic%2C300italic%2C300%7CPT%20Sans%3A400%2C400italic%2C700%2C700italic%7CAbril%20FatFace%3A400%2C400i%2C700%2C700i%7CAlegreya%3A400%2C400i%2C700%2C700i%7CAlegreya%20Sans%3A400%2C400i%2C700%2C700i%7CAmatic%20SC%3A400%2C400i%2C700%2C700i%7CAnonymous%20Pro%3A400%2C400i%2C700%2C700i%7CArchitects%20Daughter%3A400%2C400i%2C700%2C700i%7CArchivo%3A400%2C400i%2C700%2C700i%7CArchivo%20Narrow%3A40" } ], "nombre_correspondances": 2 } -
Niveau D Font Awesome (CDN) Font Awesome (Fonticons, Inc.) −20 pts dans la catégorie
Font Awesome (CDN) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "font-awesome", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fontawesome.com", "element": "https://use.fontawesome.com/releases/v6.7.2/css/all.css" } ], "nombre_correspondances": 1 } -
Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie
YouTube : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Vidéos
{ "regle": "youtube", "type_service": "videos", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "ytimg.com", "element": "https://i.ytimg.com/vi/ID/hqdefault.jpg" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" } ], "nombre_correspondances": 6 }
Informations complémentaires
-
v=spf1 +a +mx +ip4:85.236.153.248 +ip4:212.234.37.98 include:spf.protection.outlook.com +include:spf.stratis.pro +include:spf.eudonet.com +ip4:90.85.189.242 +ip4:90.102.25.219 +ip4:185.228.36.234 ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 +a +mx +ip4:85.236.153.248 +ip4:212.234.37.98 include:spf.protection.outlook.com +include:spf.stratis.pro +include:spf.eudonet.com +ip4:90.85.189.242 +ip4:90.102.25.219 +ip4:185.228.36.234 ~all" } -
v=DMARC1; p=quarantine
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=quarantine" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
netdna.bootstrapcdn.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Digne-les-Bains a une bonne maîtrise de ses infrastructures numériques locales (site, DNS, outils d’analyse), mais dépend partiellement de services étrangers (messagerie, polices, vidéos et bureautique) qui présentent des risques de souveraineté. Les solutions critiques comme l’hébergement du site et les serveurs DNS sont déjà conformes et bien placés en France. Une migration progressive des services tiers et de la messagerie vers des alternatives européennes ou libres est recommandée pour renforcer l’autonomie numérique de la collectivité.
Points forts
- Hébergement du site et serveurs DNS entièrement maîtrisés et hébergés en France chez OVHcloud (niveau A).
- Utilisation d’outils d’analyse auto-hébergés (Matomo) respectant les principes de souveraineté numérique.
- Présence d’un service d’envoi d’emails (Brevo) déjà conforme et européen.
- Absence de dépendance aux géants américains pour les infrastructures visibles (site, DNS).
Risques
-
Dépendance à des services étrangers pour la messagerie
gravité moyenne
La messagerie est hébergée en Suisse et Allemagne (niveau B) via des serveurs de HornetSecurity/IP-Max. Bien que certains serveurs de secours soient en Allemagne, cette dépendance à des acteurs non-européens peut poser des questions de souveraineté et de conformité aux données personnelles. Le service Microsoft 365 (niveau D) utilisé pour la bureautique ajoute un risque supplémentaire. -
Intégration de services tiers non-conformes
gravité élevée
L’intégration de polices (Google Fonts, Font Awesome) et de vidéos (YouTube) via des plateformes américaines (niveau D) expose la commune à des risques de collecte de données et de dépendance technologique. Ces services ne sont pas soumis au Cloud Act, ce qui peut compromettre la maîtrise des données locales. -
Absence de politiques informatives complètes
gravité faible
Les enregistrements SPF et DMARC ne sont pas évaluables, ce qui peut fragiliser la sécurité des échanges électroniques et la gestion des emails. Une mise à jour ou une vérification de ces politiques est recommandée pour renforcer la protection contre les fraudes et les fuites de données.
Plan de migration proposé
- Remplacer les polices externes (Google Fonts et Font Awesome) par une alternative européenne ou auto-hébergée. (effort faible) — piste : Bunny Fonts
- Supprimer l’intégration de YouTube et remplacer par une plateforme vidéo européenne. (effort faible) — piste : Dailymotion
- Migrer vers une messagerie européenne pour remplacer les serveurs actuels (HornetSecurity/IP-Max). (effort moyen) — piste : Messagerie OVHcloud
- Évaluer l’éligibilité à La Suite Territoriale de l’ANCT pour remplacer Microsoft 365 par une solution bureautique et collaborative française. (effort moyen) — piste : La Suite territoriale (ANCT)
- Configurer et valider les enregistrements SPF et DMARC pour sécuriser les échanges électroniques. (effort faible)
- Auto-héberger les polices et vidéos si nécessaire, en utilisant des solutions libres et européennes pour une maîtrise totale des données. (effort élevé)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
-
PeerTube
France · Services tiers chargés par le site
Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
-
Dailymotion
France · Services tiers chargés par le site
Plateforme vidéo française, alternative à YouTube pour les intégrations.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse