Commune · Moselle

Fameck

Note A · 88/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse

14 788 habitants
Domaine : villedefameck.fr
Scan du 29 septembre 2026
Couverture : 100 %
Méthodologie v1.2

Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

Hébergement du site 100/100

Hébergement du site : niveau A (100/100). Poids : 25 %.
Messagerie 100/100

Messagerie : niveau A (100/100). Poids : 25 %.
DNS 100/100

Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.
Suites collaboratives et SaaS 100/100

1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 15 %.
Services tiers chargés par le site 20/100

4 service tiers(s) de niveau D détecté(s) : 100 − 20 × 4 = 20/100. Poids : 15 %.
Mesure d'audience et cookies 100/100

Aucune solution de mesure d'audience tierce détectée. Poids : 10 %.

Informations

Bureau d'enregistrement: non déterminé
Autorité de certification: Let's Encrypt (YR2)
SecNumCloud: OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier
Meta Platforms (Facebook, Instagram) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Scaleway Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

Niveau A 188.165.33.133 (AS16276 OVH SAS) OVHcloud

Sonde : ip · Constat : hebergeur

{
  "nom_hote": "www.villedefameck.fr",
  "cnames": [],
  "ip": "188.165.33.133",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "188.165.33.133",
    "motif": "AS16276",
    "role": "hebergement"
  }
}

Messagerie

Niveau A mail.sitew.fr OVHcloud

Sonde : ip · Constat : mx

{
  "hote": "mail.sitew.fr",
  "ip": "135.125.16.215",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 1,
  "attribution": {
    "methode": "asn",
    "element": "135.125.16.215",
    "motif": "AS16276",
    "role": "hebergement"
  }
}

DNS

Niveau A nsa.bookmyname.com Scaleway

Sonde : ip · Constat : ns

{
  "hote": "nsa.bookmyname.com",
  "ip": "195.154.224.11",
  "asn": 12876,
  "nom_as": "Scaleway SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "195.154.224.11",
    "motif": "AS12876",
    "role": "hebergement"
  }
}

Niveau A nsb.bookmyname.com Scaleway

Sonde : ip · Constat : ns

{
  "hote": "nsb.bookmyname.com",
  "ip": "195.154.224.12",
  "asn": 12876,
  "nom_as": "Scaleway SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "195.154.224.12",
    "motif": "AS12876",
    "role": "hebergement"
  }
}

Niveau A nsc.bookmyname.com Scaleway

Sonde : ip · Constat : ns

{
  "hote": "nsc.bookmyname.com",
  "ip": "195.154.234.38",
  "asn": 12876,
  "nom_as": "Scaleway SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "195.154.234.38",
    "motif": "AS12876",
    "role": "hebergement"
  }
}

Suites collaboratives et SaaS

Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre

Sonde : dns · Constat : spf · Envoi d'e-mails

{
  "regle": "mailjet-envoi",
  "type_service": "envoi_emails",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "spf",
      "motif": "include:spf\\.mailjet\\.com",
      "element": "v=spf1 a mx include:spf-mail.sitew.fr include:spf.sitew.com include:spf.mailjet.com -all"
    }
  ],
  "nombre_correspondances": 1
}

Services tiers chargés par le site

Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

Google Fonts : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · Polices de caractères

{
  "regle": "google-fonts",
  "type_service": "polices",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "ressource",
      "motif": "fonts.gstatic.com",
      "element": "https://fonts.gstatic.com/s/muli/v34/7Aujp_0qiz-afTfcIyoiGtm2P0wG089z4eqVxg.ttf)"
    },
    {
      "type": "ressource",
      "motif": "fonts.gstatic.com",
      "element": "https://fonts.gstatic.com/s/muli/v34/7Aujp_0qiz-afTfcIyoiGtm2P0wG05Fz4eqVxg.ttf)"
    },
    {
      "type": "ressource",
      "motif": "fonts.gstatic.com",
      "element": "https://fonts.gstatic.com/s/muli/v34/7Aujp_0qiz-afTfcIyoiGtm2P0wG03Z04eqVxg.ttf)"
    },
    {
      "type": "ressource",
      "motif": "fonts.gstatic.com",
      "element": "https://fonts.gstatic.com/s/muli/v34/7Aulp_0qiz-aVz7u3PJLcUMYOFmQkEk30e0.ttf)"
    },
    {
      "type": "ressource",
      "motif": "fonts.gstatic.com",
      "element": "https://fonts.gstatic.com/s/muli/v34/7Aulp_0qiz-aVz7u3PJLcUMYOFnOkEk30e0.ttf)"
    }
  ],
  "nombre_correspondances": 23
}

Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie

YouTube : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · Vidéos

{
  "regle": "youtube",
  "type_service": "videos",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "ressource",
      "motif": "youtube.com",
      "element": "https://www.youtube.com/channel/UC67vHtFEfv0F5qu-HnFPZBg"
    },
    {
      "type": "ressource",
      "motif": "youtube.com",
      "element": "https://www.youtube.com/watch?v=A5zXUJxlr1E"
    },
    {
      "type": "ressource",
      "motif": "ytimg.com",
      "element": "https://i.ytimg.com/vi/A5zXUJxlr1E/mqdefault.jpg"
    },
    {
      "type": "ressource",
      "motif": "ytimg.com",
      "element": "https://i.ytimg.com/vi/A5zXUJxlr1E/hqdefault.jpg"
    }
  ],
  "nombre_correspondances": 4
}

Niveau D Ressources chargées depuis Google (Google Cloud, Workspace) Google (Google Cloud, Workspace) −20 pts dans la catégorie

Ressources chargées depuis Google (Google Cloud, Workspace) : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · ressources_diverses

{
  "regle": "fournisseur:google",
  "type_service": "ressources_diverses",
  "signal_positif": false,
  "domaines": [
    "drive.google.com"
  ],
  "correspondances": [
    {
      "type": "script",
      "motif": "nom_hote",
      "element": "https://drive.google.com/thumbnail?authuser=0&id="
    }
  ],
  "nombre_correspondances": 1
}

Niveau D Ressources chargées depuis Meta Platforms (Facebook, Instagram) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie

Ressources chargées depuis Meta Platforms (Facebook, Instagram) : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · ressources_diverses

{
  "regle": "fournisseur:meta",
  "type_service": "ressources_diverses",
  "signal_positif": false,
  "domaines": [
    "www.facebook.com"
  ],
  "correspondances": [
    {
      "type": "script",
      "motif": "nom_hote",
      "element": "https://www.facebook.com/VilledeFameck"
    },
    {
      "type": "script",
      "motif": "nom_hote",
      "element": "https://www.facebook.com/VilledeFameck/"
    }
  ],
  "nombre_correspondances": 2
}

Informations complémentaires

v=spf1 a mx include:spf-mail.sitew.fr include:spf.sitew.com include:spf.mailjet.com -all
Sonde : dns · Constat : spf
```
{
  "txt": "v=spf1 a mx include:spf-mail.sitew.fr include:spf.sitew.com include:spf.mailjet.com -all"
}
```
v=DMARC1; p=none
Sonde : dns · Constat : dmarc
```
{
  "_dmarc": "v=DMARC1; p=none"
}
```

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

app.imagina.com
app.panneaupocket.com
bleublanccloud.berachem.dev
ra0.cdnsw.com
rb-no-cdn.cdnsw.com
st0-no-cdn.cdnsw.com
st0.cdnsw.com
v-assets-no-cache.cdnsw.com
v-assets-no-cdn.cdnsw.com
v-assets.cdnsw.com
v-images.cdnsw.com
www.agglo-valdefensch.fr
www.grandest.fr
www.moselle.fr
www.moselle.gouv.fr
www.sitew.com
www.villes-et-villages-fleuris.com
www.w3.org

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Fameck présente une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services internes entièrement conformes. Les principaux risques proviennent de quatre intégrations externes de niveau D (Google et Meta), qui pourraient impacter la protection des données locales. Une action prioritaire consiste à remplacer ces ressources tierces par des alternatives européennes ou libres, sans modifier les services internes déjà sécurisés.

Points forts

Hébergement du site, messagerie et DNS entièrement hébergés en France (OVHcloud et Scaleway) avec des niveaux de conformité élevés (niveau A).
Utilisation d'un service SaaS français (Mailjet) pour l'envoi d'emails, conforme et soumis à des règles européennes.
Absence de solutions de mesure d'audience tierces, limitant les risques liés aux cookies ou aux trackers.
Pas de dépendance à des hébergeurs soumis au *Cloud Act* pour les services internes.

Risques

Dépendance à des ressources externes non européennes gravité moyenne
Quatre intégrations tierces (Google Fonts, YouTube, ressources Google et Meta) sont hébergées aux États-Unis et soumises au *Cloud Act*, ce qui expose les données locales à des risques juridiques et de souveraineté. Ces services sont utilisés pour des polices, vidéos et ressources graphiques sur le site web.
Absence de politiques de sécurité informatives complètes gravité faible
Les enregistrements SPF et DMARC ne sont pas évalués (niveau inconnu), ce qui pourrait laisser une porte ouverte à des attaques par usurpation d'identité (spoofing) si ces politiques ne sont pas correctement configurées.

Plan de migration proposé

Remplacer Google Fonts par une alternative européenne pour les polices. (effort faible) — piste : Bunny Fonts
Remplacer les intégrations YouTube par une plateforme vidéo française ou auto-hébergée. (effort moyen) — piste : Dailymotion
Supprimer ou remplacer les ressources tierces chargées depuis Google et Meta par des alternatives locales ou auto-hébergées (ex : images hébergées sur un serveur municipal). (effort moyen)
Configurer et valider les enregistrements SPF et DMARC pour sécuriser la messagerie contre le spoofing. (effort faible)
Évaluer et documenter les politiques de sécurité informatives existantes (SPF, DMARC) pour s'assurer de leur conformité et de leur efficacité. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

Bunny Fonts

Slovénie · Services tiers chargés par le site

Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
PeerTube

France · Services tiers chargés par le site

Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
Dailymotion

France · Services tiers chargés par le site

Plateforme vidéo française, alternative à YouTube pour les intégrations.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Fameck

Détail par catégorie

Informations

Fournisseurs identifiés

Constats et preuves

Hébergement du site

Messagerie

DNS

Suites collaboratives et SaaS

Services tiers chargés par le site

Informations complémentaires

Domaines tiers non identifiés

Synthèse et plan d'action

Points forts

Risques

Plan de migration proposé

Pistes : alternatives françaises et européennes

Bunny Fonts

PeerTube

Dailymotion

Une erreur ? Un droit de réponse ?

Faire analyser un site

Par un ticket Codeberg

Par e-mail