Nœux-les-Mines
Note A · 91/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YE1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 213.186.33.17 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.noeux-les-mines.fr", "cnames": [], "ip": "213.186.33.17", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "213.186.33.17", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx0.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx0.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx0.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx1.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx1.mail.ovh.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx1.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx2.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx2.mail.ovh.net", "priorite": 20, "attribution": { "methode": "nom_hote", "element": "mx2.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx3.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx3.mail.ovh.net", "priorite": 30, "attribution": { "methode": "nom_hote", "element": "mx3.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx4.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx4.mail.ovh.net", "priorite": 40, "attribution": { "methode": "nom_hote", "element": "mx4.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns13.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns13.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns13.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns13.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns13.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns13.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 ip4:46.247.249.210 include:mx.ovh.com ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Poppins:1,300,400,400italic,700,700italic&display=swap&ver=7.1.2" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css2?family=Staatliches:wght@400&family=Roboto:wght@400&display=swap" } ], "nombre_correspondances": 2 } -
Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie
cdnjs (Cloudflare) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "cdnjs", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "cdnjs\\.cloudflare\\.com", "element": "https://cdnjs.cloudflare.com/ajax/libs/font-awesome/6.5.1/css/all.min.css" } ], "nombre_correspondances": 1 } -
Niveau D unpkg Cloudflare −20 pts dans la catégorie
unpkg : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "unpkg", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "unpkg.com", "element": "https://unpkg.com/leaflet@1.9.4/dist/leaflet.js" }, { "type": "ressource", "motif": "unpkg.com", "element": "https://unpkg.com/leaflet@1.9.4/dist/leaflet.css" } ], "nombre_correspondances": 2 }
Informations complémentaires
-
v=spf1 ip4:46.247.249.210 include:mx.ovh.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:46.247.249.210 include:mx.ovh.com ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Nœux-les-Mines a une très bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services internes entièrement maîtrisés en France. Les seuls risques proviennent de trois services externes américains intégrés à son site web, qui pourraient exposer ses données à des réglementations étrangères. Une migration simple et ciblée de ces services suffit à renforcer la sécurité.
Points forts
- Hébergement du site, messagerie et DNS entièrement gérés par OVHcloud en France, avec un niveau de souveraineté maximal (note A).
- Aucun service SaaS tiers détecté n’est classé comme risqué (note D).
- Pas de solution de mesure d’audience tierce intégrée, limitant les risques liés aux cookies.
- La messagerie interne utilise une solution européenne et libre, renforçant l’autonomie numérique.
Risques
-
Dépendance à des services tiers américains
gravité moyenne
Le site web intègre trois ressources externes (Google Fonts, bibliothèques Cloudflare et unpkg) hébergées aux États-Unis, soumises au *Cloud Act*. Ces services pourraient exposer des données locales à des réglementations étrangères ou à des risques de fuites involontaires. -
Absence de politiques SPF et DMARC
gravité faible
L’absence de configuration SPF et DMARC sur la messagerie expose théoriquement à des risques de *spoofing* (usurpation d’identité électronique), bien que le niveau global reste élevé grâce à OVHcloud. Cela reste un point à sécuriser pour une protection optimale.
Plan de migration proposé
- Remplacer Google Fonts par une alternative européenne pour les polices de caractères. (effort faible) — piste : Bunny Fonts
- Auto-héberger les bibliothèques JavaScript (cdnjs et unpkg) sur un serveur local ou une solution française pour réduire la dépendance aux services Cloudflare. (effort moyen)
- Configurer une politique SPF pour filtrer les emails entrants et éviter les usurpations. (effort faible)
- Mettre en place une politique DMARC pour renforcer la protection contre le spoofing. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse