Issoire
Note A · 90/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- non déterminée
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 46.105.35.245 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.issoire.fr", "cnames": [ "issoire.fr" ], "ip": "46.105.35.245", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.35.245", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A ns-111-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-111-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-111-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-35-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-35-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-35-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-83-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-83-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-83-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:acdc3052adcab2f82f3832524f2a3d0c" }, { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:f39acf7fe8c9d2542eb9ee8cde07c960" } ], "nombre_correspondances": 2 } -
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 a mx include:inovawork.net include:mx.ovh.com include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com include:refpac.agom.net ip4:188.231.37.18 ip4:188.231.37.34 ~all" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 a mx include:inovawork.net include:mx.ovh.com include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com include:refpac.agom.net ip4:188.231.37.18 ip4:188.231.37.34 ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a mx include:inovawork.net include:mx.ovh.com include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com include:refpac.agom.net ip4:188.231.37.18 ip4:188.231.37.34 ~all" } -
v=DMARC1; p=none; rua=mailto:aitrpro@issoire.fr,mailto:service.informatique@issoire.fr; ruf=mailto:aitrpro@issoire.fr;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:aitrpro@issoire.fr,mailto:service.informatique@issoire.fr; ruf=mailto:aitrpro@issoire.fr;" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d'Issoire a une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des serveurs DNS entièrement en France. La messagerie, bien que majoritairement sécurisée, dépend partiellement de fournisseurs étrangers (Suisse et Allemagne), ce qui introduit un risque modéré. Les services SaaS utilisés sont déjà conformes et européens. Une migration ciblée de la messagerie vers des solutions 100% françaises suffirait à renforcer la sécurité globale.
Points forts
- Hébergement du site web et serveurs DNS entièrement en France (niveau A), avec des fournisseurs locaux (OVHcloud et Gandi).
- Utilisation de deux services SaaS français et conformes (Brevo et Messagerie OVHcloud), sans dépendance à des acteurs non-européens.
- Absence de services tiers détectés sur le site web analysable, limitant les risques externes visibles.
Risques
-
Dépendance partielle à des fournisseurs étrangers pour la messagerie
gravité moyenne
Les serveurs de messagerie principaux sont hébergés en Suisse (IP-Max) et en Allemagne (MK Netzdienste), bien que des serveurs de secours en France (niveau A) existent. Cela crée une vulnérabilité potentielle en cas de conflit ou de pression réglementaire sur ces pays. -
Absence de configuration optimale pour la sécurité des emails
gravité faible
Les enregistrements SPF et DMARC ne sont pas évalués (niveau inconnu), ce qui pourrait exposer la commune à des risques de phishing ou d'usurpation d'identité si mal configurés.
Plan de migration proposé
- Vérifier et configurer les enregistrements SPF et DMARC pour la messagerie afin de renforcer la sécurité des emails. (effort faible)
- Migrer les serveurs de messagerie principaux vers une solution 100% française pour éliminer la dépendance aux fournisseurs étrangers. (effort moyen) — piste : La Suite territoriale (ANCT)
- En cas de non-éligibilité à *La Suite territoriale*, basculer vers la messagerie OVHcloud pour une solution française et compatible avec les services existants. (effort moyen) — piste : Messagerie OVHcloud
- Évaluer l'installation locale de BlueMind pour une solution collaborative française si les besoins en bureautique s'avèrent critiques. (effort élevé) — piste : BlueMind
- Former les agents municipaux aux bonnes pratiques de sécurité des emails et à l'utilisation des nouveaux outils migrés. (effort faible)
- Valider la conformité globale de la messagerie après migration via un audit technique pour confirmer l'absence de dépendances externes. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse