Miramas
Note A · 100/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- non déterminée
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 5.39.108.57 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.miramas.fr", "cnames": [], "ip": "5.39.108.57", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "5.39.108.57", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx4.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx4.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx4.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx3.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx3.mail.ovh.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx3.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns12.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns12.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns12.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns12.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns12.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns12.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 include:mx.ovh.com ~all" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 include:mx.ovh.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:mx.ovh.com ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Miramas a une souveraineté numérique exemplaire sur ses services visibles en ligne, avec un hébergement, une messagerie et des serveurs DNS 100% conformes et sécurisés, tous hébergés en France chez OVHcloud. Aucun risque majeur n’est identifié, mais quelques ajustements techniques mineurs pourraient renforcer la protection des emails.
Points forts
- Tous les services visibles (hébergement web, messagerie, DNS) sont hébergés en France chez OVHcloud, avec un niveau de conformité maximal (note A).
- Aucun service tiers non conforme n’a été détecté parmi les solutions SaaS utilisées.
- La messagerie et les serveurs DNS sont redondants et gérés par le même fournisseur français.
- OVHcloud propose des solutions européennes et libres pour la messagerie, alignées sur les bonnes pratiques de souveraineté.
Risques
-
Absence de politique DMARC pour la messagerie
gravité faible
L’absence de politique DMARC (record DNS) expose légèrement à des risques de spoofing ou d’usurpation d’email, bien que le niveau global reste élevé. Cela ne concerne que la visibilité publique et non les échanges internes. -
SPF non optimisé pour la messagerie
gravité faible
Le record SPF actuel (`include:mx.ovh.com`) pourrait être affiné pour exclure explicitement les serveurs OVH non utilisés, réduisant ainsi les risques de faux positifs en filtrage anti-spam. Cela reste un ajustement technique mineur.
Plan de migration proposé
- Configurer une politique DMARC basique pour la messagerie (mode 'monitoring') afin de détecter les éventuels problèmes d’authentification des emails. (effort faible)
- Affiner le record SPF pour exclure les serveurs OVH inutilisés et limiter les risques de faux positifs en filtrage anti-spam. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse