Metz
Note A · 100/100 (provisoire)
Empreinte externe reposant sur des fournisseurs européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- NAMESHIELD
- Autorité de certification
- DigiCert Inc (Thawte TLS RSA CA G1)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
jsDelivr Niveau A
Siège : Pologne · fait à vérifier -
Nameshield Niveau A
Siège : France · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 212.95.78.2 (AS8839 SDV6TM SAS)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "metz.fr", "cnames": [], "ip": "212.95.78.2", "asn": 8839, "nom_as": "SDV6TM SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Messagerie
-
Niveau A mx3.nameshield.com Nameshield
Sonde : dns · Constat : mx
{ "hote": "mx3.nameshield.com", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx3.nameshield.com", "motif": "nameshield.com", "role": "hebergement" } } -
Niveau A mx4.nameshield.net Nameshield
Sonde : dns · Constat : mx
{ "hote": "mx4.nameshield.net", "priorite": 20, "attribution": { "methode": "nom_hote", "element": "mx4.nameshield.net", "motif": "nameshield.net", "role": "hebergement" } }
DNS
-
Niveau inconnu dntps.mairie-metz.fr
Sonde : dns · Constat : ns
{ "hote": "dntps.mairie-metz.fr", "ip": "109.203.69.76", "asn": 202236, "nom_as": "Neo Center Est SARL", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns1.neocenter-est.com
Sonde : dns · Constat : ns
{ "hote": "ns1.neocenter-est.com", "ip": "109.203.64.108", "asn": 202236, "nom_as": "Neo Center Est SARL", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns2.neocenter-est.com
Sonde : dns · Constat : ns
{ "hote": "ns2.neocenter-est.com", "ip": "109.203.65.108", "asn": 202236, "nom_as": "Neo Center Est SARL", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Services tiers chargés par le site
-
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "vascript\">\r tarteaucitron.init({\r \"hashtag\": \"#tarteaucitron\", " }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "vascript\">\r tarteaucitron.init({\r \"hashtag\": \"#tarteaucitron\", " }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "vascript\">\r tarteaucitron.init({\r \"hashtag\": \"#tarteaucitron\", " }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "vascript\">\r tarteaucitron.init({\r \"hashtag\": \"#tarteaucitron\", " } ], "nombre_correspondances": 4 } -
Niveau A jsDelivr
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "jsdelivr", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/swiper@11/swiper-bundle.min.mjs" }, { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/swiper@11/swiper-bundle.min.css" } ], "nombre_correspondances": 2 }
Informations complémentaires
-
v=spf1 mx ip4:212.95.78.2 -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx ip4:212.95.78.2 -all" } -
v=DMARC1; p=none; sp=none; adkim=r; aspf=r;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; sp=none; adkim=r; aspf=r;" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
elements.itemmatomo.emm.sdv.fr
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La ville de Metz affiche une excellente souveraineté numérique globale (note A), mais certains éléments clés comme l’hébergement du site et les serveurs DNS restent opaques ou non maîtrisés. Les services visibles (messagerie, SaaS, cookies) sont sécurisés et conformes, avec des fournisseurs français ou européens. Une clarification sur l’hébergement et les DNS est nécessaire pour renforcer la transparence et la résilience.
Points forts
- Messagerie entièrement hébergée en France (Nameshield) et non soumise au Cloud Act.
- Aucun service SaaS tiers soumis au Cloud Act détecté sur le site.
- Utilisation d’un bandeau cookies auto-hébergé et conforme (Tarteaucitron).
- Pas de solution de mesure d’audience tierce détectée, évitant les risques liés aux cookies externes.
- Services tiers comme jsDelivr (bibliothèques JavaScript) sont de niveau A et non soumis au Cloud Act.
Risques
-
Transparence limitée sur l’hébergement et les DNS
gravité moyenne
L’hébergement du site (212.95.78.2) et les serveurs DNS (dntps.mairie-metz.fr, ns1.neocenter-est.com, ns2.neocenter-est.com) ne sont pas identifiés ou évalués. Leur niveau de souveraineté et leur localisation géographique ne sont pas connus, ce qui limite la maîtrise des risques juridiques et techniques. -
Absence de politique DNS et SPF/DMARC explicite
gravité faible
Les enregistrements DNS (SPF et DMARC) ne sont pas évalués, bien qu’ils jouent un rôle clé dans la sécurité des emails et la lutte contre le phishing. Leur configuration actuelle n’est pas vérifiée pour son efficacité ou sa conformité.
Plan de migration proposé
- Identifier et documenter clairement le fournisseur d’hébergement actuel (212.95.78.2) et ses conditions contractuelles, notamment en termes de localisation des données et de conformité RGPD. (effort faible)
- Évaluer les serveurs DNS actuels (dntps.mairie-metz.fr, ns1.neocenter-est.com, ns2.neocenter-est.com) pour confirmer leur localisation et leur niveau de souveraineté, en priorisant ceux hébergés en France ou dans l’UE. (effort faible)
- Vérifier et valider la configuration des enregistrements SPF et DMARC pour s’assurer qu’ils protègent efficacement contre les fraudes aux emails et les fuites de données. (effort faible)
- Si nécessaire, migrer vers un hébergeur et des serveurs DNS français ou européens certifiés, en privilégiant des solutions transparentes et conformes aux exigences de souveraineté numérique. (effort moyen)
- Documenter et communiquer les choix techniques et contractuels pris pour l’hébergement et les DNS, afin de garantir une traçabilité totale pour les élus et les citoyens. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse