La Trinité
Note A · 92/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- Let's Encrypt (YE1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Adobe Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 217.13.61.123 (AS31221 nLighten France SAS)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "villedelatrinite.fr", "cnames": [], "ip": "217.13.61.123", "asn": 31221, "nom_as": "nLighten France SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Messagerie
-
Niveau A mx4.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx4.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx4.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx3.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx3.mail.ovh.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx3.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns200.anycast.me", "ip": "46.105.206.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.206.200", "motif": "AS16276", "role": "hebergement" } } -
Niveau A ns200.anycast.me OVHcloud
Sonde : ip · Constat : ns
{ "hote": "ns200.anycast.me", "ip": "46.105.207.200", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.207.200", "motif": "AS16276", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google reCAPTCHA : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "google-recaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.com/recaptcha", "element": "https://www.google.com/recaptcha/api.js?render=explicit&ver=4.3.0" } ], "nombre_correspondances": 1 } -
Niveau D Ressources chargées depuis Adobe Adobe −20 pts dans la catégorie
Ressources chargées depuis Adobe : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · ressources_diverses
{ "regle": "fournisseur:adobe", "type_service": "ressources_diverses", "signal_positif": false, "domaines": [ "get.adobe.com" ], "correspondances": [ { "type": "script", "motif": "nom_hote", "element": "https://get.adobe.com/flashplayer/" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "/(matomo|piwik)\\.(js|php)", "element": "https://piwik.sictiam.fr/piwik.php?idsite=123" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "aq = _paq || [];\r _paq.push(['trackPageView']);\r _paq.push(['enabl" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "aq = _paq || [];\r _paq.push(['trackPageView']);\r _paq.push(['enabl" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);\r })" } ], "nombre_correspondances": 11 }
Informations complémentaires
-
v=spf1 -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 -all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de La Trinité a une bonne maîtrise de sa souveraineté numérique, avec un hébergement partiellement opaque et des services critiques (messagerie, DNS) sécurisés et locaux. Deux services tiers américains (Google et Adobe) posent des risques juridiques et de dépendance, mais une solution française existe pour les remplacer. Les outils d’analyse et de protection des emails sont déjà conformes.
Points forts
- Messagerie et DNS hébergés chez OVHcloud en France, conformes aux standards souverains (niveau A).
- Utilisation exclusive de Matomo auto-hébergé pour l’analyse des visiteurs, sans dépendance externe.
- Aucun service SaaS soumis au Cloud Act détecté (sauf les deux services tiers identifiés).
Risques
-
Dépendance à des services tiers non souverains
gravité moyenne
Google reCAPTCHA et Adobe (États-Unis) sont soumis au Cloud Act, ce qui expose les données locales à des exigences juridiques extérieures. Ces services ont un niveau de conformité faible (D). -
Absence de politiques de sécurité informatives complètes
gravité faible
L’absence de politique DMARC et la configuration SPF incomplète (v=spf1 -all) augmentent les risques de phishing et d’usurpation d’identité pour la commune. -
Hébergement du site web non identifié
gravité faible
L’IP détectée (217.13.61.123) appartient à un hébergeur français, mais son niveau de conformité n’a pas pu être évalué. Une dépendance potentielle à un service non transparent persiste.
Plan de migration proposé
- Remplacer Google reCAPTCHA par une alternative souveraine pour réduire les risques juridiques liés au Cloud Act. (effort faible) — piste : CaptchEtat
- Mettre en place une politique DMARC pour renforcer la protection contre les attaques par usurpation d’email. (effort faible)
- Identifier et évaluer le fournisseur d’hébergement du site web pour confirmer son niveau de conformité souveraineté numérique. (effort moyen)
- Remplacer les ressources Adobe par des alternatives souveraines ou locales pour éviter toute exposition au Cloud Act. (effort moyen)
- Configurer correctement le SPF pour éviter les rejets de mails légitimes et améliorer la sécurité des échanges électroniques. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse