Montauban
Note A · 94/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH sas
- Autorité de certification
- Gandi SAS (GandiCert)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Meta Platforms (Facebook, Instagram) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 54.36.188.122 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "montauban.com", "cnames": [], "ip": "54.36.188.122", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "54.36.188.122", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx1.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx1.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx1.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx2.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx2.mail.ovh.net", "priorite": 5, "attribution": { "methode": "nom_hote", "element": "mx2.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx3.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx3.mail.ovh.net", "priorite": 100, "attribution": { "methode": "nom_hote", "element": "mx3.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns19.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns19.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns19.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns19.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns19.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns19.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 include:mx.ovh.com ip4:79.137.66.216 include:spf.stratis.pro ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie
YouTube : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Vidéos
{ "regle": "youtube", "type_service": "videos", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "youtube.com", "element": "https://img.youtube.com/vi/3hE-P3jowtA/hqdefault.jpg" }, { "type": "ressource", "motif": "youtube.com", "element": "https://img.youtube.com/vi/EsAVymBU-2E/hqdefault.jpg" }, { "type": "ressource", "motif": "youtube.com", "element": "https://img.youtube.com/vi/LwlHGXdHYW4/hqdefault.jpg" }, { "type": "ressource", "motif": "youtube.com", "element": "https://img.youtube.com/vi/RFf4u-kbQG4/hqdefault.jpg" } ], "nombre_correspondances": 4 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://montauban.com/_assets/e0c6a75b4312172dfffe0ab5547c1bc8/JavaScript/Library/Tarteaucitron/tarteaucitron.js" } ], "nombre_correspondances": 1 } -
Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie
cdnjs (Cloudflare) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "cdnjs", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "cdnjs\\.cloudflare\\.com", "element": "https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.min.js" }, { "type": "chemin", "motif": "cdnjs\\.cloudflare\\.com", "element": "https://cdnjs.cloudflare.com/ajax/libs/parsley.js/2.8.1/parsley.min.js" } ], "nombre_correspondances": 2 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ",a.async=!0,a.src=e+\"piwik.js\",i.parentNode.insertBefore(a,i)}();</sc" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": ",a.async=!0,a.src=e+\"piwik.js\",i.parentNode.insertBefore(a,i)}();</sc" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "paq=window._paq||[];_paq.push([function(){var e,t,a,i=this;this.setVis" } ], "nombre_correspondances": 10 }
Informations complémentaires
-
v=spf1 include:mx.ovh.com ip4:79.137.66.216 include:spf.stratis.pro ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:mx.ovh.com ip4:79.137.66.216 include:spf.stratis.pro ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=BHxxdd93etgunu2QezZZTxOL7KVFqT1ZbiVqWY8VD7U" } ], "nombre_correspondances": 1 } -
Meta Business (vérification de domaine) Meta Platforms (Facebook, Instagram)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "facebook-verification", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^facebook-domain-verification=", "element": "facebook-domain-verification=qpii3mpt2kcp43szqoactcz4od613a" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
tracker.quadran.eu
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Montauban montre une excellente maîtrise de sa souveraineté numérique, avec une dépendance quasi nulle aux acteurs étrangers. Seuls deux services tiers externes posent un risque modéré, notamment YouTube et Cloudflare, qui pourraient être remplacés par des alternatives françaises. Les outils internes (hébergement, messagerie, DNS) sont déjà sécurisés et conformes aux standards européens.
Points forts
- Tous les services internes (hébergement, messagerie, DNS) sont hébergés chez OVHcloud, un acteur français non soumis au Cloud Act.
- Utilisation exclusive de solutions européennes ou libres pour les services analytiques (Matomo auto-hébergé) et les bandeaux cookies (tarteaucitron.js auto-hébergé).
- Aucune dépendance à des services tiers de niveau D pour les fonctionnalités essentielles du site (seuls des services informatifs comme les vérifications de domaine posent problème).
Risques
-
Dépendance à des services tiers non-européens
gravité moyenne
Deux services tiers de niveau D sont intégrés : YouTube (Google) et Cloudflare. Ces plateformes, basées aux États-Unis, sont soumises au Cloud Act et pourraient exposer la commune à des risques juridiques ou de souveraineté en cas de demande d'accès aux données. Un enregistrement TXT pour la vérification de domaine auprès de Google et Meta Platforms (Facebook) aggrave légèrement ce risque, bien que ces enregistrements ne soient pas critiques pour le fonctionnement du site.
Plan de migration proposé
- Remplacer l'intégration de YouTube par une alternative française pour les vidéos. (effort moyen) — piste : PeerTube
- Supprimer ou remplacer les bibliothèques hébergées chez Cloudflare par des alternatives auto-hébergées ou européennes. (effort faible)
- Supprimer les enregistrements TXT de vérification de domaine auprès de Google et Meta Platforms pour réduire l'empreinte externe visible. (effort faible)
- Mettre en place une politique DMARC pour renforcer la sécurité des emails et éviter les usurpations de domaine. (effort faible)
- Évaluer l'opportunité de remplacer Cloudflare par une solution européenne pour les bibliothèques si nécessaire, en priorisant les alternatives auto-hébergées. (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
PeerTube
France · Services tiers chargés par le site
Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
-
Dailymotion
France · Services tiers chargés par le site
Plateforme vidéo française, alternative à YouTube pour les intégrations.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse