Conseil régional - Hauts-de-France
Note B · 84/100 (provisoire)
Dépendance limitée à des fournisseurs extra-européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Hellenic Academic and Research Institutions CA (GEANT TLS RSA 1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
hCaptcha (Intuition Machines) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Meta Platforms (Facebook, Instagram) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
tarteaucitron.io Niveau A
Siège : France · fait à vérifier -
Twilio (SendGrid, Segment) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 141.94.55.212 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.hautsdefrance.fr", "cnames": [], "ip": "141.94.55.212", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "141.94.55.212", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau inconnu mxa.hautsdefrance.fr
Sonde : dns · Constat : mx
{ "hote": "mxa.hautsdefrance.fr", "ip": "91.230.0.85", "asn": 57284, "nom_as": "Region Hauts-de-France", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": "fournisseur non référencé" } -
Niveau inconnu mxl.hautsdefrance.fr
Sonde : dns · Constat : mx
{ "hote": "mxl.hautsdefrance.fr", "ip": "91.230.1.85", "asn": 57284, "nom_as": "Region Hauts-de-France", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": "fournisseur non référencé" }
DNS
-
Niveau inconnu dns-a.rrtp.net
Sonde : dns · Constat : ns
{ "hote": "dns-a.rrtp.net", "ip": "193.49.251.6", "asn": 2200, "nom_as": "Renater", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu dns.rrtp.net
Sonde : dns · Constat : ns
{ "hote": "dns.rrtp.net", "ip": "193.49.251.71", "asn": 2200, "nom_as": "Renater", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns1-l.hautsdefrance.fr
Sonde : dns · Constat : ns
{ "hote": "ns1-l.hautsdefrance.fr", "ip": "91.230.1.133", "asn": 57284, "nom_as": "Region Hauts-de-France", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns1.neuronnexion.com
Sonde : dns · Constat : ns
{ "hote": "ns1.neuronnexion.com", "ip": "212.85.128.10", "asn": 9036, "nom_as": "Neuronnexion SCOP", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : spf · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "spf", "motif": "include:spf\\.protection\\.outlook\\.com", "element": "v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all" } ], "nombre_correspondances": 1 } -
Niveau D SendGrid (Twilio) Twilio (SendGrid, Segment) −25 pts dans la catégorie
SendGrid (Twilio) : service de niveau D (−25).
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "sendgrid", "type_service": "envoi_emails", "signal_positif": false, "correspondances": [ { "type": "spf", "motif": "include:sendgrid\\.net", "element": "v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D hCaptcha hCaptcha (Intuition Machines) −20 pts dans la catégorie
hCaptcha : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "hcaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "hcaptcha.com", "element": "https://js.hcaptcha.com/1/api.js" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.io (service en ligne) tarteaucitron.io Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron-io", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "ressource", "motif": "tarteaucitron.io", "element": "https://tarteaucitron.io/load.js?locale=fr&iswordpress=true&domain=www.hautsdefrance.fr&uuid=716fd6576957dcf9b79034ae7b77203675226084" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:91.230.0.0/23 a:peg4-vdc-admin.saas-gfi.eu include:spf.local-trust.com include:spf4.sbr-master.net include:sendgrid.net include:spf.tipimail.com include:spf.protection.outlook.com -all" } -
v=DMARC1; p=quarantine; rua=mailto:hautsdefrance.rua@emailsecurity.merox.io; ruf=mailto:hautsdefrance.ruf@emailsecurity.merox.io; fo=1;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=quarantine; rua=mailto:hautsdefrance.rua@emailsecurity.merox.io; ruf=mailto:hautsdefrance.ruf@emailsecurity.merox.io; fo=1; " } -
Meta Business (vérification de domaine) Meta Platforms (Facebook, Instagram)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "facebook-verification", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^facebook-domain-verification=", "element": "facebook-domain-verification=55pbh16v2f6lhtklr8m7t933gccpht" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
cdn-eu.readspeaker.comconsole.log
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
Le Conseil régional des Hauts-de-France a une bonne maîtrise de sa souveraineté numérique, avec un hébergement sécurisé en France et une gestion rigoureuse des cookies. Cependant, deux services externes (Microsoft 365 et SendGrid) et une vérification de domaine pour Meta posent des risques liés à des acteurs américains. Une refonte ciblée de ces dépendances renforcerait la sécurité des données et la conformité européenne.
Points forts
- Hébergement du site web 100% conforme et sécurisé en France (OVHcloud).
- Absence de solutions de mesure d'audience tierces, respectant ainsi la vie privée des utilisateurs.
- Utilisation d'un bandeau cookies conforme et européen (tarteaucitron.io).
- Politiques de sécurité avancées (SPF et DMARC) bien configurées pour la messagerie.
Risques
-
Dépendance à des acteurs américains non soumis au RGPD
gravité élevée
Microsoft 365, SendGrid et Meta Platforms sont des services SaaS basés aux États-Unis, soulevant des risques juridiques et de souveraineté des données. Ces services ne sont pas soumis au Cloud Act, ce qui peut compromettre la confidentialité des échanges et des données sensibles. -
Absence de visibilité sur les serveurs DNS et messagerie
gravité moyenne
Les serveurs DNS et les serveurs de messagerie ne sont pas identifiés dans l'analyse. Leur dépendance à des acteurs externes non européens pourrait introduire des risques de sécurité et de conformité non maîtrisés.
Plan de migration proposé
- Remplacer Microsoft 365 par une alternative européenne pour la bureautique et le stockage. (effort élevé) — piste : Nextcloud
- Remplacer SendGrid par une solution française pour l'envoi d'e-mails transactionnels. (effort moyen) — piste : Mailjet
- Supprimer la vérification de domaine pour Meta Platforms et remplacer par une solution européenne. (effort faible)
- Identifier et auditer les serveurs DNS et messagerie pour vérifier leur conformité et leur localisation. (effort faible)
- Remplacer hCaptcha par une alternative française pour les CAPTCHA. (effort faible) — piste : CaptchEtat
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
-
Brevo
France · Suites collaboratives et SaaS
Envoi de lettres d'information et d'e-mails transactionnels, formulaires d'inscription.
-
Mailjet
France · Suites collaboratives et SaaS
Envoi d'e-mails transactionnels et marketing, groupe européen Sinch.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse