Aller au contenu
Région · Nord

Conseil régional - Hauts-de-France

Note B · 84/100 (provisoire)

Dépendance limitée à des fournisseurs extra-européens.

note provisoire

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • Domaine : hautsdefrance.fr
  • Scan du 29 septembre 2026
  • Couverture : 65 %
  • Méthodologie v1.2
Contours : IGN Admin Express, licence Etalab 2.0

Note provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 38 %.

  • Messagerie non évaluée (fournisseur non identifié)

    Messagerie : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • DNS non évaluée (fournisseur non identifié)

    Serveurs DNS : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Suites collaboratives et SaaS 50/100

    2 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 2 = 50/100. Poids : 23 %.

  • Services tiers chargés par le site 80/100

    1 service tiers(s) de niveau D détecté(s) : 100 − 20 × 1 = 80/100. Poids : 23 %.

  • Mesure d'audience et cookies 100/100

    Aucune solution de mesure d'audience tierce détectée. Poids : 15 %.

Informations

Bureau d'enregistrement
GANDI
Autorité de certification
Hellenic Academic and Research Institutions CA (GEANT TLS RSA 1)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • hCaptcha (Intuition Machines) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Meta Platforms (Facebook, Instagram) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Microsoft (Azure, Microsoft 365) Niveau D
    Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
  • tarteaucitron.io Niveau A
    Siège : France · fait à vérifier
  • Twilio (SendGrid, Segment) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 141.94.55.212 (AS16276 OVH SAS) OVHcloud

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.hautsdefrance.fr",
      "cnames": [],
      "ip": "141.94.55.212",
      "asn": 16276,
      "nom_as": "OVH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "141.94.55.212",
        "motif": "AS16276",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau inconnu mxa.hautsdefrance.fr

    Sonde : dns · Constat : mx

    {
      "hote": "mxa.hautsdefrance.fr",
      "ip": "91.230.0.85",
      "asn": 57284,
      "nom_as": "Region Hauts-de-France",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu mxl.hautsdefrance.fr

    Sonde : dns · Constat : mx

    {
      "hote": "mxl.hautsdefrance.fr",
      "ip": "91.230.1.85",
      "asn": 57284,
      "nom_as": "Region Hauts-de-France",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": "fournisseur non référencé"
    }

DNS

  • Niveau inconnu dns-a.rrtp.net

    Sonde : dns · Constat : ns

    {
      "hote": "dns-a.rrtp.net",
      "ip": "193.49.251.6",
      "asn": 2200,
      "nom_as": "Renater",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu dns.rrtp.net

    Sonde : dns · Constat : ns

    {
      "hote": "dns.rrtp.net",
      "ip": "193.49.251.71",
      "asn": 2200,
      "nom_as": "Renater",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu ns1-l.hautsdefrance.fr

    Sonde : dns · Constat : ns

    {
      "hote": "ns1-l.hautsdefrance.fr",
      "ip": "91.230.1.133",
      "asn": 57284,
      "nom_as": "Region Hauts-de-France",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu ns1.neuronnexion.com

    Sonde : dns · Constat : ns

    {
      "hote": "ns1.neuronnexion.com",
      "ip": "212.85.128.10",
      "asn": 9036,
      "nom_as": "Neuronnexion SCOP",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Suites collaboratives et SaaS

  • Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie

    Microsoft 365 : service de niveau D (−25).

    Sonde : dns · Constat : spf · Bureautique

    {
      "regle": "microsoft-365",
      "type_service": "bureautique",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:spf\\.protection\\.outlook\\.com",
          "element": "v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D SendGrid (Twilio) Twilio (SendGrid, Segment) −25 pts dans la catégorie

    SendGrid (Twilio) : service de niveau D (−25).

    Sonde : dns · Constat : spf · Envoi d'e-mails

    {
      "regle": "sendgrid",
      "type_service": "envoi_emails",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:sendgrid\\.net",
          "element": "v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau D hCaptcha hCaptcha (Intuition Machines) −20 pts dans la catégorie

    hCaptcha : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA

    {
      "regle": "hcaptcha",
      "type_service": "captcha",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "hcaptcha.com",
          "element": "https://js.hcaptcha.com/1/api.js"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau A tarteaucitron.io (service en ligne) tarteaucitron.io Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron-io",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "tarteaucitron.io",
          "element": "https://tarteaucitron.io/load.js?locale=fr&iswordpress=true&domain=www.hautsdefrance.fr&uuid=716fd6576957dcf9b79034ae7b77203675226084"
        }
      ],
      "nombre_correspondances": 1
    }

Informations complémentaires

  • v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all"
    }
  • v=DMARC1; p=quarantine; rua=mailto:hautsdefrance.rua@emailsecurity.merox.io; ruf=mailto:hautsdefrance.ruf@emailsecurity.merox.io; fo=1;

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=quarantine; rua=mailto:hautsdefrance.rua@emailsecurity.merox.io; ruf=mailto:hautsdefrance.ruf@emailsecurity.merox.io; fo=1; "
    }
  • Meta Business (vérification de domaine) Meta Platforms (Facebook, Instagram)

    Sonde : dns · Constat : enregistrement_txt · verification_domaine

    {
      "regle": "facebook-verification",
      "type_service": "verification_domaine",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^facebook-domain-verification=",
          "element": "facebook-domain-verification=55pbh16v2f6lhtklr8m7t933gccpht"
        }
      ],
      "nombre_correspondances": 1
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • cdn-eu.readspeaker.com
  • console.log

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

Le Conseil régional des Hauts-de-France a une bonne maîtrise de sa souveraineté numérique, avec un hébergement sécurisé en France et une gestion rigoureuse des cookies. Cependant, deux services externes (Microsoft 365 et SendGrid) et une vérification de domaine pour Meta posent des risques liés à des acteurs américains. Une refonte ciblée de ces dépendances renforcerait la sécurité des données et la conformité européenne.

Points forts

  • Hébergement du site web 100% conforme et sécurisé en France (OVHcloud).
  • Absence de solutions de mesure d'audience tierces, respectant ainsi la vie privée des utilisateurs.
  • Utilisation d'un bandeau cookies conforme et européen (tarteaucitron.io).
  • Politiques de sécurité avancées (SPF et DMARC) bien configurées pour la messagerie.

Risques

  • Dépendance à des acteurs américains non soumis au RGPD gravité élevée
    Microsoft 365, SendGrid et Meta Platforms sont des services SaaS basés aux États-Unis, soulevant des risques juridiques et de souveraineté des données. Ces services ne sont pas soumis au Cloud Act, ce qui peut compromettre la confidentialité des échanges et des données sensibles.
  • Absence de visibilité sur les serveurs DNS et messagerie gravité moyenne
    Les serveurs DNS et les serveurs de messagerie ne sont pas identifiés dans l'analyse. Leur dépendance à des acteurs externes non européens pourrait introduire des risques de sécurité et de conformité non maîtrisés.

Plan de migration proposé

  1. Remplacer Microsoft 365 par une alternative européenne pour la bureautique et le stockage. (effort élevé) — piste : Nextcloud
  2. Remplacer SendGrid par une solution française pour l'envoi d'e-mails transactionnels. (effort moyen) — piste : Mailjet
  3. Supprimer la vérification de domaine pour Meta Platforms et remplacer par une solution européenne. (effort faible)
  4. Identifier et auditer les serveurs DNS et messagerie pour vérifier leur conformité et leur localisation. (effort faible)
  5. Remplacer hCaptcha par une alternative française pour les CAPTCHA. (effort faible) — piste : CaptchEtat

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • Nextcloud

    Allemagne · Suites collaboratives et SaaS

    Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.

  • Collabora Online

    Royaume-Uni · Suites collaboratives et SaaS

    Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.

  • Infomaniak kSuite

    Suisse · Suites collaboratives et SaaS

    Suite collaborative suisse (messagerie, stockage, documents, visioconférence).

  • Brevo

    France · Suites collaboratives et SaaS

    Envoi de lettres d'information et d'e-mails transactionnels, formulaires d'inscription.

  • Mailjet

    France · Suites collaboratives et SaaS

    Envoi d'e-mails transactionnels et marketing, groupe européen Sinch.

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).