La Garenne-Colombes
Note A · 94/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- Sectigo (Europe) SL (Sectigo Qualified Website Authentication CA R39)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Mailinblack Niveau A
Siège : France · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 54.37.182.50 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.lagarennecolombes.fr", "cnames": [ "www92035.inexine.net" ], "ip": "54.37.182.50", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "54.37.182.50", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx-mibc-fr-08.mailinblack.com Mailinblack
Sonde : dns · Constat : mx
{ "hote": "mx-mibc-fr-08.mailinblack.com", "priorite": 5, "attribution": { "methode": "nom_hote", "element": "mx-mibc-fr-08.mailinblack.com", "motif": "mailinblack.com", "role": "hebergement" } }
DNS
-
Niveau A dns11.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns11.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns11.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns11.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns11.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns11.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:10fff4af0a54ba4110e00632c3bca2f8" } ], "nombre_correspondances": 1 } -
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 mx a:rtr.lagarennecolombes.fr a:smtp.lagarennecolombes.fr a:mail.lagarennecolombes.fr ip4:86.66.38.203 ip4:86.66.38.195 ip4:86.66.38.193 include:spf.mailinblack.com include:spf.mailjet.com -all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.lagarennecolombes.fr/openinfoliveRessources//javascript/gabarits/tarteaucitron/tarteaucitron.js?v=2" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": " <script> tarteaucitron.init({ \"privacyUrl\": \"\", /* P" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": " <script> tarteaucitron.init({ \"privacyUrl\": \"\", /* P" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": " <script> tarteaucitron.init({ \"privacyUrl\": \"\", /* P" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": " <script> tarteaucitron.init({ \"privacyUrl\": \"\", /* P" } ], "nombre_correspondances": 6 } -
Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie
cdnjs (Cloudflare) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "cdnjs", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "cdnjs\\.cloudflare\\.com", "element": "https://cdnjs.cloudflare.com/ajax/libs/jquery-cookie/1.4.1/jquery.cookie.min.js" } ], "nombre_correspondances": 1 } -
Niveau D unpkg Cloudflare −20 pts dans la catégorie
unpkg : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "unpkg", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "unpkg.com", "element": "https://unpkg.com/masonry-layout@4/dist/masonry.pkgd.min.js" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push([\"disableCookies\"]); _paq.push(['track" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push([\"disableCookies\"]); _paq.push(['track" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push([\"disableCookies\"]); _paq.push(['track" } ], "nombre_correspondances": 10 }
Informations complémentaires
-
v=spf1 mx a:rtr.lagarennecolombes.fr a:smtp.lagarennecolombes.fr a:mail.lagarennecolombes.fr ip4:86.66.38.203 ip4:86.66.38.195 ip4:86.66.38.193 include:spf.mailinblack.com include:spf.mailjet.com -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx a:rtr.lagarennecolombes.fr a:smtp.lagarennecolombes.fr a:mail.lagarennecolombes.fr ip4:86.66.38.203 ip4:86.66.38.195 ip4:86.66.38.193 include:spf.mailinblack.com include:spf.mailjet.com -all" } -
v=DMARC1;p=reject;rua=mailto:dmarc@lagarennecolombes.fr,mailto:rua@dmarc.brevo.com;sp=reject;aspf=s;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1;p=reject;rua=mailto:dmarc@lagarennecolombes.fr,mailto:rua@dmarc.brevo.com;sp=reject;aspf=s;" } -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=El0qb4mSucJ4MmaZYi8dvgatF42xENAeRfis_cUuISA" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
console.logf1-na.readspeaker.commatomo.inexine.netstatic.addtoany.comtarteaucitron.user.gajsmoretarteaucitron.user.gajsuavjs.zencdn.net
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de La Garenne-Colombes présente une excellente maîtrise de sa souveraineté numérique, avec un hébergement et des services internes entièrement maîtrisés en France. Deux dépendances mineures existent : des bibliothèques externes et une vérification de domaine via Google, qui pourraient être remplacées par des solutions locales pour renforcer encore la sécurité et l’autonomie.
Points forts
- Hébergement du site, messagerie et DNS entièrement gérés par des acteurs français (OVHcloud et Mailinblack), avec un niveau de souveraineté maximal (A).
- Utilisation exclusive de solutions européennes ou libres pour les services collaboratifs (Brevo, Mailjet) et les outils d’analyse (Matomo auto-hébergé).
- Absence de dépendance aux géants américains pour les services critiques (pas de Google Workspace, Microsoft 365 ou Amazon Web Services).
- Bandeau de cookies géré de manière souveraine via Tarteaucitron (auto-hébergé).
Risques
-
Dépendance à des bibliothèques externes non souveraines
gravité moyenne
Deux services tiers (cdnjs et unpkg de Cloudflare, basés aux États-Unis) sont intégrés sur le site. Bien que soumis au *Cloud Act*, leur utilisation pose un risque modéré pour la confidentialité des données et la résilience du système en cas de conflit géopolitique. -
Vérification de domaine via Google
gravité faible
L’enregistrement TXT pour la vérification du site via Google Search Console crée une dépendance à un acteur américain soumis au *Cloud Act*. Ce risque est limité à l’empreinte publique, mais une solution locale pourrait renforcer la cohérence de la stratégie.
Plan de migration proposé
- Remplacer les bibliothèques externes (cdnjs et unpkg) par des alternatives auto-hébergées ou européennes. (effort moyen)
- Supprimer l’enregistrement TXT lié à Google Search Console et le remplacer par une solution française (ex : vérification via un fichier *robots.txt* ou un outil local comme *Matomo* pour les tests). (effort faible)
- Valider la conformité des enregistrements SPF et DMARC avec les bonnes pratiques pour éviter les blocages de messagerie liés aux dépendances externes résiduelles. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse