Narbonne
Note A · 90/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- non déterminée
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 162.19.59.10 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.narbonne.fr", "cnames": [], "ip": "162.19.59.10", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "162.19.59.10", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A dns.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Informations complémentaires
-
v=spf1 include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com a:spf.narbonne.fr a:spfe.narbonne.fr a:spfsp.narbonne.fr a:spfspp.narbonne.fr a:mailhost.narbonne.fr a:extranet.narbonne.fr -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com a:spf.narbonne.fr a:spfe.narbonne.fr a:spfsp.narbonne.fr a:spfspp.narbonne.fr a:mailhost.narbonne.fr a:extranet.narbonne.fr -all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=NX1KTLsD6rjxmcSlGQWO1P8vS5bRySE-TFqxAmQWKF4" } ], "nombre_correspondances": 1 }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Narbonne montre une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des serveurs DNS 100% français et sécurisés. La messagerie, bien que majoritairement gérée par des prestataires européens, présente un risque modéré lié à un fournisseur suisse. Une vérification de domaine chez Google, soumise au Cloud Act, doit être supprimée pour éviter tout risque juridique. Des solutions françaises existent pour renforcer la sécurité de la messagerie.
Points forts
- Hébergement du site web et serveurs DNS 100% français et sécurisés (OVHcloud, siège en France).
- Aucun service SaaS soumis au Cloud Act détecté, sauf une vérification de domaine chez Google à supprimer.
- Messagerie principalement hébergée en Europe (Allemagne et Suisse), sans dépendance à des acteurs américains.
Risques
-
Dépendance à un prestataire suisse pour la messagerie
gravité moyenne
Deux serveurs de messagerie (IP-Max) sont basés en Suisse, bien que non soumis au Cloud Act. Cela crée une dépendance à un acteur européen hors de l'UE, avec des risques potentiels de divergence réglementaire ou de pression politique indirecte. Les serveurs de secours allemands (MK Netzdienste) atténuent partiellement ce risque. -
Enregistrement DNS soumis au Cloud Act
gravité moyenne
Un enregistrement TXT pour la vérification de domaine utilise un service Google (États-Unis), soumis au Cloud Act. Cela expose la commune à des risques juridiques en cas de demande d'accès aux données par les autorités américaines, même si le service est anodin. -
Absence de politique DMARC et SPF incomplète
gravité faible
L'absence de politique DMARC et une configuration SPF complexe augmentent les risques de phishing ou d'usurpation d'identité pour les emails de la commune. Ces mesures simples amélioreraient la sécurité des communications.
Plan de migration proposé
- Supprimer l'enregistrement TXT lié à Google Search Console pour éliminer toute exposition au Cloud Act. (effort faible)
- Mettre en place une politique DMARC pour renforcer la sécurité des emails et lutter contre le phishing. (effort faible)
- Simplifier la configuration SPF pour éviter les erreurs de routage des emails et améliorer la fiabilité de la messagerie. (effort faible)
- Évaluer l'éligibilité à La Suite Territoriale (ANCT) pour migrer vers une messagerie et des services bureautiques 100% français et sécurisés, si les besoins le permettent. (effort moyen) — piste : La Suite territoriale (ANCT)
- Si La Suite Territoriale n'est pas adaptée, migrer vers la messagerie OVHcloud pour une solution française et professionnelle, tout en conservant les serveurs de secours allemands pour la redondance. (effort moyen) — piste : Messagerie OVHcloud
- Envisager l'installation locale de BlueMind pour une solution collaborative française, si une infrastructure technique dédiée est disponible et si les besoins en bureautique sont importants. (effort élevé) — piste : BlueMind
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse