Échirolles
Note A · 100/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Let's Encrypt (YE2)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Auto-hébergement public (collectivité ou groupement public) Niveau A
Siège : France · fait à vérifier -
Axeptio Niveau A
Siège : France · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Scaleway Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 45.94.16.236 (AS202834 Commune de Echirolles) Auto-hébergement public (collectivité ou groupement public)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.echirolles.fr", "cnames": [ "echirolles.fr" ], "ip": "45.94.16.236", "asn": 202834, "nom_as": "Commune de Echirolles", "pays": "FR", "source": "base_locale", "attribution": { "methode": "nom_as", "element": "45.94.16.236 (AS202834 Commune de Echirolles)", "motif": "\\b(ville|commune|mairie) (de |d'|du |des )", "role": "hebergement" } }
Messagerie
-
Niveau A relais3.sitpi.fr Auto-hébergement public (collectivité ou groupement public)
Sonde : ip · Constat : mx
{ "hote": "relais3.sitpi.fr", "ip": "45.142.13.19", "asn": 211127, "nom_as": "SYNDICAT INTERCOMMUNAL POUR LES TELECOMMUNICATIONS ET LES PRESTATIONS INFORMATIQUES", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "nom_as", "element": "45.142.13.19 (AS211127 SYNDICAT INTERCOMMUNAL POUR LES TELECOMMUNICATIONS ET LES PRESTATIONS INFORMATIQUES)", "motif": "\\bsyndicat (mixte|intercommunal)\\b", "role": "hebergement" } } -
Niveau A relais4.sitpi.fr Auto-hébergement public (collectivité ou groupement public)
Sonde : ip · Constat : mx
{ "hote": "relais4.sitpi.fr", "ip": "45.142.13.20", "asn": 211127, "nom_as": "SYNDICAT INTERCOMMUNAL POUR LES TELECOMMUNICATIONS ET LES PRESTATIONS INFORMATIQUES", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "nom_as", "element": "45.142.13.20 (AS211127 SYNDICAT INTERCOMMUNAL POUR LES TELECOMMUNICATIONS ET LES PRESTATIONS INFORMATIQUES)", "motif": "\\bsyndicat (mixte|intercommunal)\\b", "role": "hebergement" } }
DNS
-
Niveau A ns1.echirolles.fr Auto-hébergement public (collectivité ou groupement public)
Sonde : ip · Constat : ns
{ "hote": "ns1.echirolles.fr", "ip": "45.94.16.250", "asn": 202834, "nom_as": "Commune de Echirolles", "pays": "FR", "source": "base_locale", "attribution": { "methode": "nom_as", "element": "45.94.16.250 (AS202834 Commune de Echirolles)", "motif": "\\b(ville|commune|mairie) (de |d'|du |des )", "role": "hebergement" } } -
Niveau A ns2.echirolles.fr Scaleway
Sonde : ip · Constat : ns
{ "hote": "ns2.echirolles.fr", "ip": "51.159.182.129", "asn": 12876, "nom_as": "Scaleway SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.159.182.129", "motif": "AS12876", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau A Axeptio Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "axeptio", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "ressource", "motif": "axept.io", "element": "https://static.axept.io/sdk.js" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 mx a ip4:45.142.13.19/32 ip4:45.142.13.20/32 ip4:45.94.16.225/32 ip4:45.94.16.226/32 ip4:77.159.194.244 ip4:77.159.194.245 -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx a ip4:45.142.13.19/32 ip4:45.142.13.20/32 ip4:45.94.16.225/32 ip4:45.94.16.226/32 ip4:77.159.194.244 ip4:77.159.194.245 -all" } -
v=DMARC1; p=none; pct=10; rua=mailto:dmarc@echirolles.fr!10m; ruf=mailto:dmarc@echirolles.fr; fo=1
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; pct=10; rua=mailto:dmarc@echirolles.fr!10m; ruf=mailto:dmarc@echirolles.fr; fo=1" } -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=ud2xfPRoRWGRdLW6w1w5df4WqOZuZj9gjeWuwbEv_hg" } ], "nombre_correspondances": 1 }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Échirolles a une souveraineté numérique exemplaire avec un hébergement, une messagerie et des services DNS entièrement auto-gérés en France. Un seul point critique subsiste : une vérification de domaine via Google, soumis au Cloud Act américain, qui doit être corrigé sans délai pour éviter tout risque juridique ou de sécurité.
Points forts
- Auto-hébergement complet des services critiques (site web, messagerie, DNS) en France, sans dépendance à des acteurs étrangers soumis au Cloud Act.
- Utilisation exclusive de solutions européennes ou libres pour les services tiers (ex. : Axeptio pour la gestion des cookies).
- Absence de solutions de mesure d'audience tierces, réduisant les risques liés aux données personnelles.
- Politiques de sécurité avancées (SPF et DMARC configurées, bien que leur niveau de conformité ne soit pas évalué ici).
Risques
-
Exposition au Cloud Act via Google Search Console
gravité élevée
La vérification de domaine via Google (États-Unis) expose indirectement les données de la commune à des exigences légales américaines, notamment en cas de demande d'accès aux informations. Ce service n'est pas essentiel et peut être remplacé par une alternative française.
Plan de migration proposé
- Remplacer la vérification de domaine Google par une alternative française pour la validation du site web. (effort faible)
- Vérifier et documenter les politiques SPF et DMARC pour s'assurer de leur conformité aux bonnes pratiques de sécurité des emails. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse