Gujan-Mestras
Note A · 90/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- IONOS SE
- Autorité de certification
- non déterminée
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
IONOS Niveau A
Siège : Allemagne · maison mère : United Internet AG (Allemagne) · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 87.98.159.160 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.ville-gujanmestras.fr", "cnames": [], "ip": "87.98.159.160", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "87.98.159.160", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A ns1029.ui-dns.biz IONOS
Sonde : dns · Constat : ns
{ "hote": "ns1029.ui-dns.biz", "attribution": { "methode": "nom_hote", "element": "ns1029.ui-dns.biz", "motif": "ui-dns.biz", "role": "hebergement" } } -
Niveau A ns1029.ui-dns.com IONOS
Sonde : dns · Constat : ns
{ "hote": "ns1029.ui-dns.com", "attribution": { "methode": "nom_hote", "element": "ns1029.ui-dns.com", "motif": "ui-dns.com", "role": "hebergement" } } -
Niveau A ns1029.ui-dns.de IONOS
Sonde : dns · Constat : ns
{ "hote": "ns1029.ui-dns.de", "attribution": { "methode": "nom_hote", "element": "ns1029.ui-dns.de", "motif": "ui-dns.de", "role": "hebergement" } } -
Niveau A ns1029.ui-dns.org IONOS
Sonde : dns · Constat : ns
{ "hote": "ns1029.ui-dns.org", "attribution": { "methode": "nom_hote", "element": "ns1029.ui-dns.org", "motif": "ui-dns.org", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:5c20690f39d7276c1d6ff5ffa7e79cc1" }, { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:10fff4af0a54ba4110e00632c3bca2f8" } ], "nombre_correspondances": 2 }
Informations complémentaires
-
v=spf1 redirect=ville-gujanmestras.fr.spf.hornetdmarc.com
Sonde : dns · Constat : spf
{ "txt": "v=spf1 redirect=ville-gujanmestras.fr.spf.hornetdmarc.com" } -
v=DMARC1; p=reject; fo=0:1; rua=mailto:a.pa0qryiq@reports.hornetdmarc.com; ruf=mailto:f.pa0qryiq@reports.hornetdmarc.com; aspf=s
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=reject; fo=0:1; rua=mailto:a.pa0qryiq@reports.hornetdmarc.com; ruf=mailto:f.pa0qryiq@reports.hornetdmarc.com; aspf=s" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Gujan-Mestras a une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services DNS entièrement en France ou dans des pays européens sécurisés. Cependant, la messagerie, bien que fonctionnelle, repose partiellement sur des serveurs étrangers (Suisse et Allemagne), ce qui introduit un risque modéré. Aucun service tiers critique n’a été détecté sur le site web analysé.
Points forts
- Hébergement du site web 100% conforme (niveau A) avec un hébergeur français (OVHcloud).
- Serveurs DNS entièrement sécurisés (niveau A) et hébergés en Allemagne (IONOS), pays européen sous contrôle juridique clair.
- Utilisation d’un service SaaS français (Brevo) pour l’envoi d’emails, conforme et sans risque.
- Absence de services tiers critiques détectés sur le site web analysé.
Risques
-
Dépendance à des serveurs de messagerie étrangers
gravité moyenne
Deux serveurs de messagerie (IP-Max, Suisse) et deux serveurs de secours (MK Netzdienste, Allemagne) sont utilisés. Bien que certains serveurs de secours soient de niveau A, la dépendance à un fournisseur suisse (niveau B) introduit un risque modéré en cas de conflit juridique ou de pression externe. Les politiques de protection des données ne sont pas certifiées Cloud Act. -
Absence de configuration connue pour les protocoles SPF et DMARC
gravité faible
Les enregistrements SPF et DMARC ne sont pas évalués (niveau inconnu), ce qui peut laisser une porte ouverte à des attaques par usurpation d’identité (phishing) ou des fuites de données par email.
Plan de migration proposé
- Vérifier et configurer les protocoles SPF et DMARC pour sécuriser les échanges d’emails et éviter les usurpations. (effort faible)
- Évaluer l’éligibilité à la Suite Territoriale de l’ANCT pour remplacer la messagerie actuelle et obtenir une solution 100% française. (effort moyen) — piste : La Suite territoriale (ANCT)
- Si la Suite Territoriale n’est pas adaptée, migrer vers la messagerie OVHcloud pour une solution française et professionnelle. (effort moyen) — piste : Messagerie OVHcloud
- En parallèle, étudier la possibilité d’installer BlueMind sur ses propres serveurs pour une solution collaborative française et souveraine. (effort élevé) — piste : BlueMind
- Vérifier la conformité des serveurs DNS actuels avec les exigences de souveraineté et envisager une migration vers un hébergeur 100% français si nécessaire (ex : OVHcloud). (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse