Louvres
Note A · 92/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- Let's Encrypt (YR1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 54.37.122.17 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.ville-louvres.fr", "cnames": [ "ville-louvres.fr" ], "ip": "54.37.122.17", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "54.37.122.17", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau inconnu cdns1.netsample.com
Sonde : dns · Constat : ns
{ "hote": "cdns1.netsample.com", "ip": "185.136.96.186", "asn": 203391, "nom_as": "Cloud DNS Ltd", "pays": "BG", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu cdns2.netsample.com
Sonde : dns · Constat : ns
{ "hote": "cdns2.netsample.com", "ip": "185.136.97.186", "asn": 203391, "nom_as": "Cloud DNS Ltd", "pays": "BG", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu cdns3.netsample.com
Sonde : dns · Constat : ns
{ "hote": "cdns3.netsample.com", "ip": "185.136.98.186", "asn": 203391, "nom_as": "Cloud DNS Ltd", "pays": "BG", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu cdns4.netsample.com
Sonde : dns · Constat : ns
{ "hote": "cdns4.netsample.com", "ip": "185.136.99.186", "asn": 203391, "nom_as": "Cloud DNS Ltd", "pays": "BG", "source": "base_locale", "attribution": "fournisseur non référencé" }
Suites collaboratives et SaaS
-
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 include:spf.cloud.vadesecure.com include:spf.mailjet.com mx a a:spf-senders.oceamail.com a:louvres.gallimedia.link ip4:93.17.26.19 include:spf.hornetsecurity.com ~all" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push([\"disableCookies\"]);\r _paq.push(['trac" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push([\"disableCookies\"]);\r _paq.push(['trac" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push([\"disableCookies\"]);\r _paq.push(['trac" } ], "nombre_correspondances": 10 }
Informations complémentaires
-
v=spf1 include:spf.cloud.vadesecure.com include:spf.mailjet.com mx a a:spf-senders.oceamail.com a:louvres.gallimedia.link ip4:93.17.26.19 include:spf.hornetsecurity.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:spf.cloud.vadesecure.com include:spf.mailjet.com mx a a:spf-senders.oceamail.com a:louvres.gallimedia.link ip4:93.17.26.19 include:spf.hornetsecurity.com ~all" } -
v=DMARC1; p=none;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none;" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
stats017.creasrv.net
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Louvres montre une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services SaaS entièrement conformes. La messagerie, bien que majoritairement sécurisée, dépend partiellement de fournisseurs étrangers (Suisse/Allemagne), ce qui introduit un risque modéré. Les serveurs DNS et les politiques informatives (SPF, DMARC) ne sont pas évaluables, mais ne posent pas de problème visible. Une migration simple vers des solutions 100% françaises est possible pour renforcer la sécurité.
Points forts
- Hébergement du site web 100% français (OVHcloud) et conforme aux standards souverains.
- Utilisation exclusive de solutions SaaS françaises (Mailjet) et auto-hébergées (Matomo) pour les services numériques.
- Absence de services tiers soumis au Cloud Act ou à des risques juridiques majeurs.
- Messagerie partiellement sécurisée avec des serveurs de secours allemands (niveau A).
Risques
-
Dépendance partielle à des fournisseurs étrangers pour la messagerie
gravité moyenne
La messagerie principale repose sur des serveurs suisses (IP-Max), bien que des serveurs de secours allemands (niveau A) soient activés. Une panne ou un changement de politique chez ces fournisseurs pourrait impacter la continuité de service ou la confidentialité des échanges. -
Serveurs DNS non identifiés
gravité faible
Les serveurs DNS utilisés ne sont pas traçables ni évaluables. Bien que cela ne pose pas de problème visible pour l’instant, cela crée une zone d’ombre en cas de besoin de transparence ou de migration future. -
Politiques informatives non évaluables (SPF, DMARC)
gravité faible
Les configurations SPF et DMARC, bien que présentes, ne sont pas analysables dans le cadre de cette évaluation. Leur absence de conformité ou de mise à jour pourrait fragiliser la lutte contre le spam ou les usurpations d’identité.
Plan de migration proposé
- Évaluer et migrer les serveurs DNS vers une solution française traçable et conforme. (effort faible)
- Mettre à jour les politiques SPF et DMARC pour les aligner sur les bonnes pratiques souveraines et sécurisées. (effort faible)
- Remplacer progressivement la messagerie principale (IP-Max) par une solution 100% française éligible, en priorisant la continuité de service. (effort moyen) — piste : La Suite territoriale (ANCT)
- Tester et déployer BlueMind en tant que solution alternative de messagerie et bureautique, avec hébergement local ou partenaire français. (effort moyen) — piste : BlueMind
- Évaluer l’intégration d’une messagerie OVHcloud en complément ou en remplacement définitif, pour une solution 100% française et scalable. (effort moyen) — piste : Messagerie OVHcloud
- Former les agents municipaux aux nouvelles solutions de messagerie et aux bonnes pratiques de souveraineté numérique (gestion des mots de passe, détection des phishing, etc.). (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse