Commune · Meurthe-et-Moselle

Lunéville

Note A · 91/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse

18 262 habitants
Domaine : luneville.fr
Scan du 29 septembre 2026
Couverture : 100 %
Méthodologie v1.2

Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

Hébergement du site 100/100

Hébergement du site : niveau A (100/100). Poids : 25 %.
Messagerie 100/100

Messagerie : niveau A (100/100). Poids : 25 %.
DNS 100/100

Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.
Suites collaboratives et SaaS 100/100

Aucun service SaaS soumis au Cloud Act détecté. Poids : 15 %.
Services tiers chargés par le site 40/100

3 service tiers(s) de niveau D détecté(s) : 100 − 20 × 3 = 40/100. Poids : 15 %.
Mesure d'audience et cookies 100/100

Aucune solution de mesure d'audience tierce détectée. Poids : 10 %.

Informations

Bureau d'enregistrement: OVH
Autorité de certification: Let's Encrypt (YR1)
SecNumCloud: OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

WordPress.com (Automattic) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

Niveau A 5.196.240.211 (AS16276 OVH SAS) OVHcloud

Sonde : ip · Constat : hebergeur

{
  "nom_hote": "luneville.fr",
  "cnames": [],
  "ip": "5.196.240.211",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "5.196.240.211",
    "motif": "AS16276",
    "role": "hebergement"
  }
}

Messagerie

Niveau A mail2.luneville.fr OVHcloud

Sonde : ip · Constat : mx

{
  "hote": "mail2.luneville.fr",
  "ip": "5.196.240.211",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 1,
  "attribution": {
    "methode": "asn",
    "element": "5.196.240.211",
    "motif": "AS16276",
    "role": "hebergement"
  }
}

DNS

Niveau A dns101.ovh.net OVHcloud

Sonde : dns · Constat : ns

{
  "hote": "dns101.ovh.net",
  "attribution": {
    "methode": "nom_hote",
    "element": "dns101.ovh.net",
    "motif": "ovh.net",
    "role": "hebergement"
  }
}

Niveau A ns101.ovh.net OVHcloud

Sonde : dns · Constat : ns

{
  "hote": "ns101.ovh.net",
  "attribution": {
    "methode": "nom_hote",
    "element": "ns101.ovh.net",
    "motif": "ovh.net",
    "role": "hebergement"
  }
}

Services tiers chargés par le site

Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

Google Fonts : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · Polices de caractères

{
  "regle": "google-fonts",
  "type_service": "polices",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Open+Sans:300,400,500,600,700,800&display=swap&ver=7.0.2"
    },
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Ubuntu&subset=greek,latin,greek-ext,vietnamese,cyrillic-ext,latin-ext,cyrillic"
    },
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Roboto:100,100italic,200,200italic,300,300italic,400,400italic,500,500italic,600,600italic,700,700italic,800,800italic,900,900italic&display=auto"
    },
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Roboto+Slab:100,100italic,200,200italic,300,300italic,400,400italic,500,500italic,600,600italic,700,700italic,800,800italic,900,900italic&display=auto"
    },
    {
      "type": "ressource",
      "motif": "fonts.googleapis.com",
      "element": "https://fonts.googleapis.com/css?family=Armata:100,100italic,200,200italic,300,300italic,400,400italic,500,500italic,600,600italic,700,700italic,800,800italic,900,900italic&display=auto"
    }
  ],
  "nombre_correspondances": 5
}

Niveau D Google Maps Google (Google Cloud, Workspace) −20 pts dans la catégorie

Google Maps : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · Cartes

{
  "regle": "google-maps",
  "type_service": "cartes",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "google\\.[a-z.]+/maps",
      "element": "https://maps.google.com/maps/api/js?libraries=places&language=fr&region=FR&callback=wgm_gmap_api_loaded&key=AIzaSyAzQL2c5J993XOJgn8536LE0yurcvkmq_s&ver=7.0.2"
    },
    {
      "type": "chemin",
      "motif": "maps\\.google\\.[a-z.]+",
      "element": "https://maps.google.com/maps/api/js?libraries=places&language=fr&region=FR&callback=wgm_gmap_api_loaded&key=AIzaSyAzQL2c5J993XOJgn8536LE0yurcvkmq_s&ver=7.0.2"
    }
  ],
  "nombre_correspondances": 2
}

Niveau D Ressources chargées depuis WordPress.com (Automattic) WordPress.com (Automattic) −20 pts dans la catégorie

Ressources chargées depuis WordPress.com (Automattic) : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · ressources_diverses

{
  "regle": "fournisseur:automattic",
  "type_service": "ressources_diverses",
  "signal_positif": false,
  "domaines": [
    "stats.wp.com"
  ],
  "correspondances": [
    {
      "type": "script",
      "motif": "nom_hote",
      "element": "https://stats.wp.com/e-202640.js"
    }
  ],
  "nombre_correspondances": 1
}

Informations complémentaires

Aucun enregistrement SPF
Sonde : dns · Constat : spf
```
{}
```
Aucune politique DMARC
Sonde : dns · Constat : dmarc
```
{}
```

Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)

Sonde : dns · Constat : enregistrement_txt · verification_domaine

{
  "regle": "google-search-console",
  "type_service": "verification_domaine",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "txt",
      "motif": "^google-site-verification=",
      "element": "google-site-verification=I3uf_snHeh_VEP-H_seyXWEfnK7P-RxloMZzTQJOht0"
    }
  ],
  "nombre_correspondances": 1
}

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

s.w.org

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Lunéville a une excellente maîtrise de ses infrastructures numériques locales (hébergement, messagerie, DNS), mais dépend de services tiers américains soumis au Cloud Act, notamment Google et WordPress. Ces dépendances, bien que limitées à quelques éléments visibles sur le site, introduisent des risques juridiques et de souveraineté. Une migration vers des alternatives françaises est possible et prioritaire pour sécuriser l’empreinte numérique publique. Les actions sont simples et peu coûteuses à mettre en œuvre.

Points forts

Hébergement, messagerie et DNS entièrement maîtrisés et hébergés en France chez OVHcloud (niveau A).
Aucun service SaaS soumis au Cloud Act détecté dans les infrastructures principales.
Absence de solutions de mesure d’audience tierce (pas de risque lié aux cookies externes).

Risques

Dépendance à des services soumis au Cloud Act gravité moyenne
Trois services tiers (Google Fonts, Google Maps, ressources WordPress.com) sont hébergés aux États-Unis et soumis à la législation américaine, ce qui peut poser des risques pour la confidentialité des données ou la souveraineté numérique de la commune. Ces services sont visibles publiquement sur le site web.
Absence de protections avancées contre les spams gravité faible
L’absence d’enregistrement SPF et de politique DMARC expose la messagerie municipale à des risques de spoofing et de phishing, bien que cela ne soit pas directement lié à la souveraineté numérique.

Plan de migration proposé

Remplacer Google Fonts par Bunny Fonts (alternative slovène mais sans journalisation) ou auto-héberger les polices locales. (effort faible) — piste : Bunny Fonts
Remplacer Google Maps par la Géoplateforme de l'IGN ou uMap (OpenStreetMap France) pour les cartes interactives. (effort faible) — piste : Géoplateforme de l'IGN
Supprimer l’enregistrement TXT lié à Google Search Console et remplacer par une vérification de propriété via un outil français (ex : hébergement local d’un fichier HTML de vérification). (effort faible)
Migrer les ressources externes de WordPress.com vers un hébergement local ou une alternative française (ex : hébergement mutualisé français pour le contenu dynamique). (effort moyen)
Mettre en place un enregistrement SPF et une politique DMARC pour sécuriser la messagerie contre les fraudes (action informatique classique, non liée à la souveraineté). (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

uMap (OpenStreetMap France)

France · Services tiers chargés par le site

Création de cartes personnalisées sur fond OpenStreetMap, hébergée par OpenStreetMap France.
Géoplateforme de l'IGN

France · Services tiers chargés par le site

Fonds de carte et services géographiques publics de l'IGN, alternative à Google Maps.
Bunny Fonts

Slovénie · Services tiers chargés par le site

Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse