Aller au contenu
Commune

Papeete

Note C · 62/100 (provisoire)

Dépendance notable à des fournisseurs extra-européens.

note provisoire

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 26 654 habitants
  • Domaine : papeete.pf
  • Scan du 29 septembre 2026
  • Couverture : 67 %
  • Méthodologie v1.2

Note provisoire. Seuls 67 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site non évaluée (fournisseur non identifié)

    Hébergement du site : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Messagerie non évaluée (sans objet)

    Aucun serveur de messagerie (MX) déclaré : catégorie non applicable.

  • DNS 0/100

    Serveurs DNS : niveau D (0/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 20 %.

  • Suites collaboratives et SaaS 100/100

    Aucun service SaaS soumis au Cloud Act détecté. Poids : 30 %.

  • Services tiers chargés par le site 40/100

    3 service tiers(s) de niveau D détecté(s) : 100 − 20 × 3 = 40/100. Poids : 30 %.

  • Mesure d'audience et cookies 100/100

    Aucune solution de mesure d'audience tierce détectée. Poids : 20 %.

Informations

Bureau d'enregistrement
non déterminé
Autorité de certification
Let's Encrypt (YR2)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • WordPress.com (Automattic) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Cloudflare Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • Meta Platforms (Facebook, Instagram) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau inconnu 202.3.246.20 (AS9471 ONATI)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.papeete.pf",
      "cnames": [],
      "ip": "202.3.246.20",
      "asn": 9471,
      "nom_as": "ONATI",
      "pays": "PF",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

DNS

  • Niveau D dell.ns.cloudflare.com Cloudflare −50 pts dans la catégorie

    dell.ns.cloudflare.com : fournisseur de niveau D.

    Sonde : dns · Constat : ns

    {
      "hote": "dell.ns.cloudflare.com",
      "attribution": {
        "methode": "nom_hote",
        "element": "dell.ns.cloudflare.com",
        "motif": "cloudflare.com",
        "role": "hebergement"
      }
    }
  • Niveau D konnor.ns.cloudflare.com Cloudflare −50 pts dans la catégorie

    konnor.ns.cloudflare.com : fournisseur de niveau D.

    Sonde : dns · Constat : ns

    {
      "hote": "konnor.ns.cloudflare.com",
      "attribution": {
        "methode": "nom_hote",
        "element": "konnor.ns.cloudflare.com",
        "motif": "cloudflare.com",
        "role": "hebergement"
      }
    }

Services tiers chargés par le site

  • Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google Fonts : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "google-fonts",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Oswald:400,300|Open+Sans:700,400,400i|Roboto:700,400&ver=7.0.2"
        },
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Roboto:400,500,600,700%7CRoboto+Condensed:400,600,700%7CAdvent+Pro:400,500,600,700%7CRaleway:400,600,700%7CFira+Sans:400,600,700%7CFira+Sans+Condensed:400,600,700%7CFaustina:400,500,600,700%7CBarlow:400,600,700"
        },
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Roboto:400%7CLora:400%7CNoto+Sans:400%2C700%7CRoboto+Mono:400&display=swap"
        }
      ],
      "nombre_correspondances": 3
    }
  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.papeete.pf/tarteaucitron/tarteaucitron.js"
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\"    : \"\",               "
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\"    : \"\",               "
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\"    : \"\",               "
        },
        {
          "type": "html",
          "motif": "tarteaucitron\\.init\\(",
          "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\"    : \"\",               "
        }
      ],
      "nombre_correspondances": 6
    }
  • Niveau D Ressources chargées depuis WordPress.com (Automattic) WordPress.com (Automattic) −20 pts dans la catégorie

    Ressources chargées depuis WordPress.com (Automattic) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · ressources_diverses

    {
      "regle": "fournisseur:automattic",
      "type_service": "ressources_diverses",
      "signal_positif": false,
      "domaines": [
        "c0.wp.com",
        "i0.wp.com",
        "stats.wp.com"
      ],
      "correspondances": [
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/jquery/jquery.min.js"
        },
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/jquery/jquery-migrate.min.js"
        },
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/dist/hooks.min.js"
        },
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/dist/i18n.min.js"
        },
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/jquery/ui/core.min.js"
        }
      ],
      "nombre_correspondances": 27
    }
  • Niveau D Ressources chargées depuis Meta Platforms (Facebook, Instagram) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie

    Ressources chargées depuis Meta Platforms (Facebook, Instagram) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · ressources_diverses

    {
      "regle": "fournisseur:meta",
      "type_service": "ressources_diverses",
      "signal_positif": false,
      "domaines": [
        "www.facebook.com"
      ],
      "correspondances": [
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://www.facebook.com/policy.php"
        },
        {
          "type": "script",
          "motif": "nom_hote",
          "element": "https://www.facebook.com/v9.0/plugins/page.php?adapt_container_width=true&app_id=&channel=https%3A%2F%2Fstaticxx.facebook.com%2Fx%2Fconnect%2Fxd_arbiter%2F%3Fversion%3D46%23cb%3Df70ebf07edd17824a%26domain%3Dwww.papeete.pf%26is_canvas%3Dfalse%26origin%3Dhttps%253A%252F%252Fwww.papeete.pf%252Ffdeeb5a8af63fa2f3%26relation%3Dparent.parent&container_width=350&height=480&hide_cover=false&href=https%3A%2F%2Fwww.facebook.com%2FVilledePapeete%2F&locale=fr_FR&sdk=joey&s"
        }
      ],
      "nombre_correspondances": 2
    }

Informations complémentaires

  • Aucun serveur de messagerie (MX) déclaré

    Sonde : dns · Constat : mx_absent

    {
      "mx": []
    }
  • Aucun enregistrement SPF

    Sonde : dns · Constat : spf

    {}
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc

    {}

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • window.requestanimationframe

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Papeete dépend partiellement de services étrangers soumis au Cloud Act, notamment pour ses serveurs DNS et certains contenus tiers comme Google Fonts ou WordPress.com. Ces dépendances augmentent les risques juridiques et de sécurité. Une migration vers des solutions européennes et libres est possible et recommandée pour renforcer la souveraineté numérique. Les actions prioritaires concernent les serveurs DNS et les polices de caractères.

Points forts

  • Aucun service de messagerie (MX) ou solution de mesure d'audience tierce détectée, limitant les risques associés.
  • Utilisation d'un bandeau cookies auto-hébergé (tarteaucitron.js), conforme et souverain.
  • Absence de services SaaS soumis au Cloud Act dans les suites collaboratives.

Risques

  • Dépendance aux serveurs DNS américains soumis au Cloud Act gravité élevée
    Les serveurs DNS actuels (Cloudflare, États-Unis) sont soumis à la législation américaine (Cloud Act), ce qui expose les données de la commune à des risques d'accès ou de partage non contrôlés. Cela affecte la confidentialité et la sécurité des informations hébergées.
  • Ressources tierces soumises au Cloud Act gravité moyenne
    Google Fonts, WordPress.com et Meta Platforms (États-Unis) sont intégrés au site. Ces services, soumis au Cloud Act, pourraient exposer des données ou activités de la commune à des risques juridiques ou de surveillance non maîtrisés.
  • Absence de protections informatiques basiques gravité moyenne
    L'absence d'enregistrements SPF et DMARC, ainsi que l'hébergement non identifié du site, augmentent les risques de phishing, d'usurpation ou de fuites de données. Ces mesures sont essentielles pour sécuriser la communication électronique de la commune.

Plan de migration proposé

  1. Remplacer les serveurs DNS actuels (Cloudflare) par une solution européenne et conforme au RGPD. (effort faible) — piste : Gandi LiveDNS
  2. Remplacer Google Fonts par une alternative européenne pour les polices de caractères. (effort faible) — piste : Bunny Fonts
  3. Mettre en place des enregistrements SPF et DMARC pour sécuriser les communications électroniques de la commune. (effort faible)
  4. Identifier et documenter l'hébergeur actuel du site web pour une évaluation complète et une éventuelle migration vers une solution française ou européenne. (effort moyen)
  5. Évaluer et remplacer les ressources tierces soumises au Cloud Act (WordPress.com, Meta Platforms) par des alternatives souveraines ou auto-hébergées. (effort élevé)
  6. Vérifier et supprimer les éventuelles dépendances résiduelles aux services tiers non conformes après migration. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • deSEC

    Allemagne · DNS

    Hébergement DNS gratuit et sécurisé (DNSSEC) par une association allemande à but non lucratif.

  • Gandi LiveDNS

    France · DNS

    DNS inclus avec les noms de domaine enregistrés chez Gandi.

  • DNS OVHcloud

    France · DNS

    Serveurs DNS inclus avec les noms de domaine OVHcloud, option anycast.

  • Bunny Fonts

    Slovénie · Services tiers chargés par le site

    Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).