Commune · Bouches-du-Rhône

Martigues

Note B · 83/100

Dépendance limitée à des fournisseurs extra-européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse

48 298 habitants
Domaine : ville-martigues.fr
Scan du 29 septembre 2026
Couverture : 75 %
Méthodologie v1.2

Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

Hébergement du site 100/100

Hébergement du site : niveau A (100/100). Poids : 33 %.
Messagerie non évaluée (fournisseur non identifié)

Messagerie : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).
DNS 100/100

Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 13 %.
Suites collaboratives et SaaS 100/100

1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 20 %.
Services tiers chargés par le site 80/100

1 service tiers(s) de niveau D détecté(s) : 100 − 20 × 1 = 80/100. Poids : 20 %.
Mesure d'audience et cookies 0/100

Solution(s) détectée(s) : Google Tag Manager, Matomo (auto-hébergé). Niveau retenu : D (0/100). Poids : 13 %.

Informations

Bureau d'enregistrement: SCALEWAY
Autorité de certification: Let's Encrypt (YR2)
SecNumCloud: OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
Jaguar Network Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

Niveau A 91.134.131.138 (AS16276 OVH SAS) OVHcloud

Sonde : ip · Constat : hebergeur

{
  "nom_hote": "www.ville-martigues.fr",
  "cnames": [
    "ville-martigues.fr"
  ],
  "ip": "91.134.131.138",
  "asn": 16276,
  "nom_as": "OVH SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "91.134.131.138",
    "motif": "AS16276",
    "role": "hebergement"
  }
}

Messagerie

Niveau inconnu smtp-in-1.beezim.fr

Sonde : dns · Constat : mx

{
  "hote": "smtp-in-1.beezim.fr",
  "ip": "178.251.162.46",
  "asn": 29467,
  "nom_as": "LUXNETWORK S.A.",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 10,
  "attribution": "fournisseur non référencé"
}

Niveau inconnu smtp-in-2.beezim.fr

Sonde : dns · Constat : mx

{
  "hote": "smtp-in-2.beezim.fr",
  "ip": "178.251.162.47",
  "asn": 29467,
  "nom_as": "LUXNETWORK S.A.",
  "pays": "FR",
  "source": "base_locale",
  "priorite": 20,
  "attribution": "fournisseur non référencé"
}

DNS

Niveau A ns1.as30781.net Jaguar Network

Sonde : ip · Constat : ns

{
  "hote": "ns1.as30781.net",
  "ip": "85.31.192.1",
  "asn": 30781,
  "nom_as": "Free Pro SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "85.31.192.1",
    "motif": "AS30781",
    "role": "hebergement"
  }
}

Niveau A ns2.as30781.net Jaguar Network

Sonde : ip · Constat : ns

{
  "hote": "ns2.as30781.net",
  "ip": "85.31.193.1",
  "asn": 30781,
  "nom_as": "Free Pro SAS",
  "pays": "FR",
  "source": "base_locale",
  "attribution": {
    "methode": "asn",
    "element": "85.31.193.1",
    "motif": "AS30781",
    "role": "hebergement"
  }
}

Suites collaboratives et SaaS

Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

{
  "regle": "brevo-envoi",
  "type_service": "envoi_emails",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "txt",
      "motif": "^brevo-code:",
      "element": "brevo-code:d024a6d605596342a00c745533b2248b"
    },
    {
      "type": "spf",
      "motif": "include:spf\\.(sendinblue|brevo)\\.com",
      "element": "v=spf1 mx ip4:93.94.160.3 ip4:46.255.204.61 ip4:46.255.204.63 ip4:84.55.167.173 ip4:213.32.80.46 ip4:185.170.45.67 include:beezim.net include:spf.brevo.com include:spf.express-mail.com include:certimailing.certilience.fr -all"
    }
  ],
  "nombre_correspondances": 2
}

Services tiers chargés par le site

Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

Sonde : http · Constat : ressource_tierce · Gestion du consentement

{
  "regle": "tarteaucitron",
  "type_service": "bandeau_cookies",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "tarteaucitron(\\.min)?\\.js",
      "element": "https://www.ville-martigues.fr/typo3conf/ext/stratis_common/Resources/Public/JavaScript/Library/Tarteaucitron/tarteaucitron.js"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "tion des données.'};tarteaucitron.init({\"privacyUrl\": \"\",\"hashtag\":\"#tarteaucit"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "tion des données.'};tarteaucitron.init({\"privacyUrl\": \"\",\"hashtag\":\"#tarteaucit"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "tion des données.'};tarteaucitron.init({\"privacyUrl\": \"\",\"hashtag\":\"#tarteaucit"
    },
    {
      "type": "html",
      "motif": "tarteaucitron\\.init\\(",
      "element": "tion des données.'};tarteaucitron.init({\"privacyUrl\": \"\",\"hashtag\":\"#tarteaucit"
    }
  ],
  "nombre_correspondances": 6
}

Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie

cdnjs (Cloudflare) : service de niveau D (−20).

Sonde : http · Constat : ressource_tierce · bibliotheques

{
  "regle": "cdnjs",
  "type_service": "bibliotheques",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "cdnjs\\.cloudflare\\.com",
      "element": "https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.0/jquery.min.js"
    },
    {
      "type": "chemin",
      "motif": "cdnjs\\.cloudflare\\.com",
      "element": "https://cdnjs.cloudflare.com/ajax/libs/parsley.js/2.8.1/parsley.min.js"
    }
  ],
  "nombre_correspondances": 2
}

Mesure d'audience et cookies

Niveau D Google Tag Manager Google (Google Cloud, Workspace) −100 pts dans la catégorie

Google Tag Manager : solution de niveau D.

Sonde : http · Constat : ressource_tierce · gestionnaire_balises

{
  "regle": "google-tag-manager",
  "type_service": "gestionnaire_balises",
  "signal_positif": false,
  "correspondances": [
    {
      "type": "chemin",
      "motif": "googletagmanager\\.com/ns\\.html",
      "element": "https://www.googletagmanager.com/ns.html?id=GTM-TBCXDVF"
    },
    {
      "type": "html",
      "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
      "element": "ager.com/ns.html?id=GTM-TBCXDVF\" height=\"0\" width=\"0\" style=\"display:no"
    },
    {
      "type": "html",
      "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
      "element": "ager.com/ns.html?id=GTM-TBCXDVF\" height=\"0\" width=\"0\" style=\"display:no"
    },
    {
      "type": "html",
      "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
      "element": "ager.com/ns.html?id=GTM-TBCXDVF\" height=\"0\" width=\"0\" style=\"display:no"
    },
    {
      "type": "html",
      "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
      "element": "ager.com/ns.html?id=GTM-TBCXDVF\" height=\"0\" width=\"0\" style=\"display:no"
    }
  ],
  "nombre_correspondances": 6
}

Niveau A Matomo (auto-hébergé) Solution européenne ou libre

Sonde : http · Constat : code_html · Mesure d'audience

{
  "regle": "matomo-auto-heberge",
  "type_service": "analytique",
  "signal_positif": true,
  "correspondances": [
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": ",a.async=!0,a.src=e+\"piwik.js\",i.parentNode.insertBefore(a,i)}();(tar"
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis"
    },
    {
      "type": "html",
      "motif": "['\"/](matomo|piwik)\\.js",
      "element": ",a.async=!0,a.src=e+\"piwik.js\",i.parentNode.insertBefore(a,i)}();(tar"
    },
    {
      "type": "html",
      "motif": "_paq\\.push\\(",
      "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis"
    }
  ],
  "nombre_correspondances": 10
}

Informations complémentaires

v=spf1 mx ip4:93.94.160.3 ip4:46.255.204.61 ip4:46.255.204.63 ip4:84.55.167.173 ip4:213.32.80.46 ip4:185.170.45.67 include:beezim.net include:spf.brevo.com include:spf.express-mail.com include:certimailing.certilience.fr -all
Sonde : dns · Constat : spf
```
{
  "txt": "v=spf1 mx ip4:93.94.160.3 ip4:46.255.204.61 ip4:46.255.204.63 ip4:84.55.167.173 ip4:213.32.80.46 ip4:185.170.45.67 include:beezim.net include:spf.brevo.com include:spf.express-mail.com include:certimailing.certilience.fr -all"
}
```
v=DMARC1;p=reject;pct=100;rua=mailto:fe1qw3s63cmd0zo@reports.dmarc.com;sp=none;aspf=s;
Sonde : dns · Constat : dmarc
```
{
  "_dmarc": "v=DMARC1;p=reject;pct=100;rua=mailto:fe1qw3s63cmd0zo@reports.dmarc.com;sp=none;aspf=s;"
}
```

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Martigues a une bonne maîtrise de sa souveraineté numérique, avec des services hébergés en France et sécurisés, mais deux risques majeurs : un gestionnaire de balises Google (sous contrôle américain) et une bibliothèque externe (Cloudflare, aussi aux États-Unis). Les pistes prioritaires sont de remplacer ces deux services tiers et de clarifier la messagerie, non évaluée aujourd’hui. Le reste est déjà conforme ou auto-hébergé en Europe.

Points forts

Hébergement du site et DNS entièrement en France (OVHcloud et Jaguar Network, filiale Iliad), avec des niveaux de sécurité élevés (niveau A).
Utilisation d’une solution européenne auto-hébergée (Matomo) pour l’analyse des visiteurs, sans dépendance à des acteurs extérieurs.
Un bandeau cookies (tarteaucitron.js) et un service d’envoi d’emails (Brevo) déjà conformes et hébergés en Europe.
Pas de dépendance à des services de niveau D pour les suites collaboratives ou les infrastructures critiques.

Risques

Dépendance à Google Tag Manager (États-Unis) gravité élevée
Ce service de gestion des balises est hébergé et contrôlé par Google (Alphabet Inc.), une entreprise américaine soumise au *Cloud Act*. Il expose les données des visiteurs du site à des risques juridiques et de souveraineté, notamment pour les données personnelles.
Utilisation de bibliothèques externes sous contrôle américain (Cloudflare) gravité moyenne
La bibliothèque *cdnjs* (Cloudflare) est un service tiers de niveau D, hébergé aux États-Unis et soumis au *Cloud Act*. Son intégration sur le site de la commune introduit un risque similaire à celui de Google Tag Manager, bien que moins critique car moins central.
Messagerie non évaluée gravité moyenne
Les serveurs de messagerie (smtp-in-1.beezim.fr et smtp-in-2.beezim.fr) ne sont pas identifiés dans l’analyse. Leur localisation ou leur conformité aux règles de souveraineté numérique ne peuvent donc pas être garanties. Cela représente un risque latent si ces serveurs sont hébergés hors de l’UE ou sous contrôle d’un acteur non conforme.

Plan de migration proposé

Remplacer Google Tag Manager par une alternative européenne auto-hébergée pour la gestion des balises. (effort moyen)
Supprimer ou remplacer la bibliothèque *cdnjs* (Cloudflare) par une alternative auto-hébergée ou européenne. (effort faible)
Identifier et évaluer les serveurs de messagerie (smtp-in-1.beezim.fr et smtp-in-2.beezim.fr) pour vérifier leur conformité aux règles de souveraineté numérique. (effort faible)
Si nécessaire, migrer vers un hébergeur de messagerie français et conforme (ex : solution auto-hébergée comme *MailinBlack* ou *Zimbra* en version européenne). (effort élevé)
Vérifier la conformité des enregistrements SPF et DMARC pour la messagerie et les ajuster si besoin pour renforcer la sécurité. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse