Aller au contenu
Commune · Alpes-Maritimes

La Trinité

Note A · 92/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 10 602 habitants
  • Domaine : villedelatrinite.fr
  • Scan du 29 septembre 2026
  • Couverture : 75 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site non évaluée (fournisseur non identifié)

    Hébergement du site : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 33 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 13 %.

  • Suites collaboratives et SaaS 100/100

    Aucun service SaaS soumis au Cloud Act détecté. Poids : 20 %.

  • Services tiers chargés par le site 60/100

    2 service tiers(s) de niveau D détecté(s) : 100 − 20 × 2 = 60/100. Poids : 20 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 13 %.

Informations

Bureau d'enregistrement
non déterminé
Autorité de certification
Let's Encrypt (YE1)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Adobe Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau inconnu 217.13.61.123 (AS31221 nLighten France SAS)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "villedelatrinite.fr",
      "cnames": [],
      "ip": "217.13.61.123",
      "asn": 31221,
      "nom_as": "nLighten France SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Messagerie

  • Niveau A mx4.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx4.mail.ovh.net",
      "priorite": 1,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx4.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A mx3.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx3.mail.ovh.net",
      "priorite": 10,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx3.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A dns200.anycast.me OVHcloud

    Sonde : ip · Constat : ns

    {
      "hote": "dns200.anycast.me",
      "ip": "46.105.206.200",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "46.105.206.200",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }
  • Niveau A ns200.anycast.me OVHcloud

    Sonde : ip · Constat : ns

    {
      "hote": "ns200.anycast.me",
      "ip": "46.105.207.200",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "46.105.207.200",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }

Services tiers chargés par le site

  • Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google reCAPTCHA : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA

    {
      "regle": "google-recaptcha",
      "type_service": "captcha",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "google\\.com/recaptcha",
          "element": "https://www.google.com/recaptcha/api.js?render=explicit&ver=4.3.0"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D Ressources chargées depuis Adobe Adobe −20 pts dans la catégorie

    Ressources chargées depuis Adobe : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · ressources_diverses

    {
      "regle": "fournisseur:adobe",
      "type_service": "ressources_diverses",
      "signal_positif": false,
      "domaines": [
        "get.adobe.com"
      ],
      "correspondances": [
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://get.adobe.com/flashplayer/"
        }
      ],
      "nombre_correspondances": 1
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "/(matomo|piwik)\\.(js|php)",
          "element": "https://piwik.sictiam.fr/piwik.php?idsite=123"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "aq = _paq || [];\r   _paq.push(['trackPageView']);\r   _paq.push(['enabl"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);\r   })"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "aq = _paq || [];\r   _paq.push(['trackPageView']);\r   _paq.push(['enabl"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);\r   })"
        }
      ],
      "nombre_correspondances": 11
    }

Informations complémentaires

  • v=spf1 -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 -all"
    }
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc

    {}

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de La Trinité a une bonne maîtrise de sa souveraineté numérique, avec un hébergement partiellement opaque et des services critiques (messagerie, DNS) sécurisés et locaux. Deux services tiers américains (Google et Adobe) posent des risques juridiques et de dépendance, mais une solution française existe pour les remplacer. Les outils d’analyse et de protection des emails sont déjà conformes.

Points forts

  • Messagerie et DNS hébergés chez OVHcloud en France, conformes aux standards souverains (niveau A).
  • Utilisation exclusive de Matomo auto-hébergé pour l’analyse des visiteurs, sans dépendance externe.
  • Aucun service SaaS soumis au Cloud Act détecté (sauf les deux services tiers identifiés).

Risques

  • Dépendance à des services tiers non souverains gravité moyenne
    Google reCAPTCHA et Adobe (États-Unis) sont soumis au Cloud Act, ce qui expose les données locales à des exigences juridiques extérieures. Ces services ont un niveau de conformité faible (D).
  • Absence de politiques de sécurité informatives complètes gravité faible
    L’absence de politique DMARC et la configuration SPF incomplète (v=spf1 -all) augmentent les risques de phishing et d’usurpation d’identité pour la commune.
  • Hébergement du site web non identifié gravité faible
    L’IP détectée (217.13.61.123) appartient à un hébergeur français, mais son niveau de conformité n’a pas pu être évalué. Une dépendance potentielle à un service non transparent persiste.

Plan de migration proposé

  1. Remplacer Google reCAPTCHA par une alternative souveraine pour réduire les risques juridiques liés au Cloud Act. (effort faible) — piste : CaptchEtat
  2. Mettre en place une politique DMARC pour renforcer la protection contre les attaques par usurpation d’email. (effort faible)
  3. Identifier et évaluer le fournisseur d’hébergement du site web pour confirmer son niveau de conformité souveraineté numérique. (effort moyen)
  4. Remplacer les ressources Adobe par des alternatives souveraines ou locales pour éviter toute exposition au Cloud Act. (effort moyen)
  5. Configurer correctement le SPF pour éviter les rejets de mails légitimes et améliorer la sécurité des échanges électroniques. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).