Orly
Note A · 93/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Gandi SAS (GandiCert)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 37.59.244.10 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.mairie-orly.fr", "cnames": [ "mairie-orly.fr" ], "ip": "37.59.244.10", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "37.59.244.10", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A ns-25-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-25-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-25-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-30-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-30-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-30-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-48-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-48-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-48-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:62554fcdc63f7690a9508665432b7bcd" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push([\"disableCookies\"]);\r _paq.push(['trac" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push([\"disableCookies\"]);\r _paq.push(['trac" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);\r })" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "rackPageView\" */\r _paq.push([\"disableCookies\"]);\r _paq.push(['trac" } ], "nombre_correspondances": 10 }
Informations complémentaires
-
v=spf1 a include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com ~all" } -
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
maxcdn.bootstrapcdn.comstats021.creasrv.net
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune d’Orly présente une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services DNS entièrement en France. Seule la messagerie, externalisée en Suisse, nécessite une attention particulière pour réduire les risques liés à la dépendance à un prestataire étranger. Les autres services comme les outils collaboratifs ou l’analyse de trafic sont déjà conformes et sécurisés.
Points forts
- Hébergement du site web et serveurs DNS 100% français (OVHcloud et Gandi, tous deux basés en France).
- Utilisation d’outils européens pour les suites SaaS (Brevo, basé en France) et l’analyse de trafic (Matomo auto-hébergé).
- Absence de services tiers soumis au Cloud Act, garantissant une conformité aux réglementations européennes.
- Mesures d’audience et de cookies conformes, avec une solution européenne et libre (Matomo auto-hébergé).
Risques
-
Dépendance à un prestataire suisse pour la messagerie
gravité moyenne
Les serveurs de messagerie (IP-Max) sont basés en Suisse, ce qui crée une dépendance à un pays hors de l’Union européenne. Bien que non soumis au Cloud Act, cela peut poser des questions de souveraineté et de contrôle des données sensibles. Le niveau de sécurité global reste correct (note B), mais une solution 100% française serait préférable pour renforcer l’autonomie. -
Absence de configuration DMARC et SPF optimisées
gravité faible
Les enregistrements SPF et DMARC actuels ne sont pas évalués comme optimaux (niveau inconnu). Cela peut exposer la commune à des risques de phishing ou de spoofing, bien que cela n’impacte pas directement la souveraineté numérique.
Plan de migration proposé
- Optimiser les enregistrements SPF et DMARC pour renforcer la sécurité de la messagerie et éviter les risques de spoofing. (effort faible)
- Évaluer l’éligibilité à la Suite territoriale de l’ANCT pour migrer vers une messagerie 100% française et sécurisée, adaptée aux petites collectivités. (effort moyen) — piste : La Suite territoriale (ANCT)
- Si la Suite territoriale n’est pas adaptée, migrer vers la messagerie OVHcloud, une solution française et fiable pour remplacer les serveurs actuels basés en Suisse. (effort moyen) — piste : Messagerie OVHcloud
- Envisager l’installation locale de BlueMind pour une solution de messagerie collaborative entièrement française, si une autonomie totale est souhaitée (nécessite une infrastructure dédiée). (effort élevé) — piste : BlueMind
- Vérifier la conformité des enregistrements DNS et des politiques de sécurité (comme le SPF et DMARC) après toute migration pour garantir leur optimisation. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse