Enghien-les-Bains
Note B · 84/100
Dépendance limitée à des fournisseurs extra-européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- Let's Encrypt (YR1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Meta Platforms (Facebook, Instagram) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
Zendesk Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 188.165.37.84 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.enghienlesbains.fr", "cnames": [], "ip": "188.165.37.84", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "188.165.37.84", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mail.enghienlesbains.fr OVHcloud
Sonde : ip · Constat : mx
{ "hote": "mail.enghienlesbains.fr", "ip": "151.80.23.227", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "151.80.23.227", "motif": "AS16276", "role": "hebergement" } }
DNS
-
Niveau A dns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns200.anycast.me", "ip": "46.105.206.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.206.200", "motif": "AS16276", "role": "hebergement" } } -
Niveau A ns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "ns200.anycast.me", "ip": "46.105.207.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.207.200", "motif": "AS16276", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms96705358" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google reCAPTCHA : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "google-recaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.com/recaptcha", "element": "https://www.google.com/recaptcha/api.js?hl=fr&render=explicit&onload=drupalRecaptchaOnload" } ], "nombre_correspondances": 1 } -
Niveau D Zendesk (widget) Zendesk −20 pts dans la catégorie
Zendesk (widget) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Discussion en ligne
{ "regle": "zendesk-widget", "type_service": "discussion", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "zopim.com", "element": "https://v2.zopim.com/?5yIJGPRD7g3Eqt5jZjj5LmLImJYRMBqT" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.enghienlesbains.fr/modules/extensions/stratis_gdpr/js/tarteaucitron/tarteaucitron.js?v=1.x" } ], "nombre_correspondances": 1 } -
Niveau D Google Traduction (widget) Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Traduction (widget) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · traduction
{ "regle": "google-translate", "type_service": "traduction", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "translate\\.google(apis)?\\.com", "element": "https://translate.google.com/translate_a/element.js?cb=googleTranslateElementInit" } ], "nombre_correspondances": 1 } -
Niveau D Ressources chargées depuis Meta Platforms (Facebook, Instagram) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie
Ressources chargées depuis Meta Platforms (Facebook, Instagram) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · ressources_diverses
{ "regle": "fournisseur:meta", "type_service": "ressources_diverses", "signal_positif": false, "domaines": [ "scontent-lhr8-2.xx.fbcdn.net" ], "correspondances": [ { "type": "image", "motif": "nom_hote", "element": "https://scontent-lhr8-2.xx.fbcdn.net/v/t39.30808-1/307875995_453067830185950_4562758002255736376_n.jpg?stp=cp0_dst-jpg_p50x50&_nc_cat=106&ccb=1-7&_nc_sid=5f2048&_nc_ohc=_bjOVodpFksAX_Z13jx&_nc_ht=scontent-lhr8-2.xx&edm=AJdBtusEAAAA&oh=00_AfB-tyLxs1JT8FHPW01nkI5dSGPAhL-Bca8Snn7cLV-GoA&oe=65ED99E5" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "/(matomo|piwik)\\.(js|php)", "element": "https://www.enghienlesbains.fr/modules/contrib/matomo/js/matomo.js?v=10.6.13" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "mo02.stratis.pro/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "mo02.stratis.pro/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</" } ], "nombre_correspondances": 9 }
Informations complémentaires
-
v=spf1 mx:mail.enghienlesbains.fr ip4:87.98.170.214 ip4:37.187.132.80 ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx:mail.enghienlesbains.fr ip4:87.98.170.214 ip4:37.187.132.80 ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
enghienlesbains.fr.matomo02.stratis.profiles.wikit.aisemantics-chat.wikit.aiyt3.ggpht.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Enghien-les-Bains a une bonne maîtrise de sa souveraineté numérique, avec des services critiques (site, messagerie, DNS) hébergés en France et sécurisés. Cependant, elle dépend de services externes à risque (comme Microsoft 365, Google ou Meta) qui pourraient fragiliser sa résilience. Des alternatives européennes existent pour réduire ces dépendances.
Points forts
- Hébergement du site, messagerie et DNS entièrement maîtrisés et sécurisés en France (niveau A).
- Utilisation d'outils auto-hébergés et européens pour la mesure d'audience (Matomo) et la gestion des cookies (tarteaucitron.js).
- Pas de dépendance à des hébergeurs non européens pour les services visibles publiquement.
Risques
-
Dépendance à des services SaaS non européens
gravité élevée
Microsoft 365 (bureautique), Google (reCAPTCHA, traduction) et Meta (ressources sociales) sont hébergés aux États-Unis et soumis à des lois étrangères, ce qui pose des risques juridiques et de souveraineté. Ces services sont classés niveau D. -
Absence de politiques de sécurité avancées
gravité moyenne
L'absence de politique DMARC et la configuration SPF incomplète exposent la messagerie à des risques de phishing ou d'usurpation. Ces éléments sont jugés informatifs mais non sécurisés.
Plan de migration proposé
- Remplacer Microsoft 365 par une alternative européenne pour la bureautique et le stockage. (effort moyen) — piste : Nextcloud
- Remplacer Google reCAPTCHA par une solution française pour la protection anti-bots. (effort faible) — piste : CaptchEtat
- Remplacer le widget Zendesk par une plateforme française pour la discussion en ligne. (effort faible) — piste : iAdvize
- Supprimer ou remplacer les ressources chargées depuis Meta Platforms (Facebook/Instagram) par des alternatives locales ou auto-hébergées. (effort faible)
- Mettre en place une politique DMARC et compléter la configuration SPF pour sécuriser la messagerie. (effort faible)
- Évaluer l'intégration de Collabora Online avec Nextcloud pour une bureautique collaborative complète et européenne. (effort moyen) — piste : Collabora Online
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
-
Crisp
France · Services tiers chargés par le site
Messagerie en ligne (chat) française pour le site web.
-
iAdvize
France · Services tiers chargés par le site
Plateforme française de discussion en ligne et d'assistance.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse