Conseil régional - Île-de-France
Note B · 72/100
Dépendance limitée à des fournisseurs extra-européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- SFR
- Autorité de certification
- DigiCert Inc (DigiCert Global G3 TLS ECC SHA384 2020 CA1)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Akamai Technologies Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
InnoCraft (Matomo Cloud) Niveau B
Siège : Nouvelle-Zélande · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
Scaleway Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier -
SFR (Altice France) Niveau A
Siège : France · maison mère : Altice · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau C 96.17.193.55 (AS20940 Akamai International B.V.) Akamai Technologies −60 pts dans la catégorie
96.17.193.55 (AS20940 Akamai International B.V.) : fournisseur de niveau C.
Sonde : dns · Constat : cdn
{ "nom_hote": "www.iledefrance.fr", "cnames": [ "iledefrance.fr.edgekey.net", "e68629.dscb.akamaiedge.net" ], "ip": "96.17.193.55", "asn": 20940, "nom_as": "Akamai International B.V.", "pays": "FR", "source": "base_locale", "attribution": { "methode": "nom_hote", "element": "iledefrance.fr.edgekey.net", "motif": "edgekey.net", "role": "cdn" }, "origine": "masquée par le CDN" }
Messagerie
-
Niveau A granit1.iledefrance.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "granit1.iledefrance.fr", "ip": "109.2.230.211", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "109.2.230.211", "motif": "AS15557", "role": "hebergement" } } -
Niveau A granit2.iledefrance.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "granit2.iledefrance.fr", "ip": "109.2.230.212", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "109.2.230.212", "motif": "AS15557", "role": "hebergement" } } -
Niveau A smtp3.sfrbusinessteam.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "smtp3.sfrbusinessteam.fr", "ip": "84.96.93.163", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 100, "attribution": { "methode": "asn", "element": "84.96.93.163", "motif": "AS15557", "role": "hebergement" } }
DNS
-
Niveau inconnu dnsserver2.iledefrance.fr
Sonde : dns · Constat : ns
{ "hote": "dnsserver2.iledefrance.fr", "ip": "185.219.212.161", "asn": 201699, "nom_as": "LEVEL SYS SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns1.levelsys.com
Sonde : dns · Constat : ns
{ "hote": "ns1.levelsys.com", "ip": "185.58.8.6", "asn": 201699, "nom_as": "LEVEL SYS SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau A ns2.iledefrance.fr SFR (Altice France)
Sonde : ip · Constat : ns
{ "hote": "ns2.iledefrance.fr", "ip": "109.2.230.161", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "109.2.230.161", "motif": "AS15557", "role": "hebergement" } } -
Niveau A ns2.levelsys.com Scaleway
Sonde : ip · Constat : ns
{ "hote": "ns2.levelsys.com", "ip": "195.154.114.46", "asn": 12876, "nom_as": "Scaleway SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "195.154.114.46", "motif": "AS12876", "role": "hebergement" } } -
Niveau A ns5.iledefrance.fr SFR (Altice France)
Sonde : ip · Constat : ns
{ "hote": "ns5.iledefrance.fr", "ip": "109.2.230.175", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "109.2.230.175", "motif": "AS15557", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms81169126" }, { "type": "spf", "motif": "include:spf\\.protection\\.outlook\\.com", "element": "v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all" } ], "nombre_correspondances": 2 } -
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^Sendinblue-code:", "element": "sendinblue-code:861c3878e448e43a475bf46a22d64aa1" }, { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:f7f3e39c58ad4f5d1ac7cac66d767fb3" }, { "type": "spf", "motif": "include:spf\\.(sendinblue|brevo)\\.com", "element": "v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all" } ], "nombre_correspondances": 3 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css2?family=IBM+Plex+Sans:ital,wght@0,300;0,400;0,700;1,300;1,400;1,700&family=Outfit:wght@100..900&display=swap" } ], "nombre_correspondances": 1 } -
Niveau D unpkg Cloudflare −20 pts dans la catégorie
unpkg : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "unpkg", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "unpkg.com", "element": "https://unpkg.com/@popperjs/core@2.11.6/dist/umd/popper.js" }, { "type": "ressource", "motif": "unpkg.com", "element": "https://unpkg.com/tippy.js@6.3.7/dist/tippy.umd.js" }, { "type": "ressource", "motif": "unpkg.com", "element": "https://unpkg.com/tippy.js@6.3.7/dist/tippy.css" } ], "nombre_correspondances": 3 }
Mesure d'audience et cookies
-
Niveau B Matomo Cloud InnoCraft (Matomo Cloud) −30 pts dans la catégorie
Matomo Cloud : solution de niveau B.
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-cloud", "type_service": "analytique", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "matomo.cloud", "element": "https://ile-de-france.matomo.cloud/matomo.php" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all" } -
v=DMARC1; p=none; sp=none; rua=mailto:exp-systeme@iledefrance.fr; rf=afrf; pct=100; ri=86400
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; sp=none; rua=mailto:exp-systeme@iledefrance.fr; rf=afrf; pct=100; ri=86400" } -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=G8g5JWN_oLWV_wxIojdlyTkAiLfANWzcdd7L6uqBZZA" }, { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=_hf75ZroO6MiWp5m-quwRYxvh-Z9HGfShy-YVS7\rxFVg" }, { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=_hf75ZroO6MiWp5m-quwRYxvh-Z9HGfShy-YVS7xFVg" } ], "nombre_correspondances": 3 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
s.go-mpulse.nets2.go-mpulse.netwebchat.clustaar.io
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
Le Conseil régional d'Île-de-France a une bonne maîtrise de ses outils internes (messagerie et DNS), mais dépend partiellement de services étrangers pour son hébergement web, ses polices et ses outils bureautiques. Ces dépendances, bien que gérées par des acteurs soumis à la loi américaine, posent des risques modérés sur la souveraineté numérique. Des alternatives européennes existent pour sécuriser ces services.
Points forts
- Messagerie et DNS entièrement maîtrisés avec des fournisseurs français (SFR et Scaleway) et conformes aux exigences locales.
- Utilisation d'une solution européenne pour l'envoi d'emails (Brevo, basé en France).
- Solution de mesure d'audience (Matomo Cloud) déjà partiellement souveraine avec un niveau B, bien que basée à l'étranger.
Risques
-
Hébergement web via un CDN américain
gravité moyenne
Le CDN Akamai (États-Unis) est utilisé pour l'hébergement du site web, ce qui crée une dépendance à un acteur soumis au *Cloud Act*. Bien que soumis à cette loi, il n'y a pas de preuve d'un risque immédiat, mais cela limite la souveraineté numérique. -
Services tiers non souverains
gravité moyenne
Deux services tiers (Google Fonts et unpkg) sont hébergés par des acteurs américains (Google et Cloudflare), soumettant le site à des risques juridiques et de confidentialité. De plus, l'utilisation de Microsoft 365 (bureautique) et de Google Search Console (vérification de domaine) ajoute une exposition supplémentaire. -
Absence de contrôle sur certains serveurs DNS
gravité faible
Deux serveurs DNS non identifiés ne sont pas évalués, ce qui peut introduire des risques non maîtrisés sur la résilience et la souveraineté du système DNS.
Plan de migration proposé
- Remplacer le CDN américain par une alternative européenne pour l'hébergement web et les ressources statiques (polices, bibliothèques). (effort moyen) — piste : Bunny.net
- Auto-héberger les polices utilisées sur le site pour éviter toute dépendance à Google Fonts. (effort faible)
- Remplacer Microsoft 365 par une solution collaborative européenne pour la bureautique. (effort élevé) — piste : Nextcloud
- Supprimer les enregistrements DNS liés à Google Search Console pour réduire les dépendances externes. (effort faible)
- Identifier et évaluer les deux serveurs DNS non identifiés pour garantir leur conformité et leur résilience. (effort faible)
- Remplacer Matomo Cloud par une solution auto-hébergée ou européenne pour renforcer la souveraineté des données d'audience. (effort moyen) — piste : Eulerian
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Bunny.net
Slovénie · Hébergement du site
Réseau de diffusion de contenu (CDN) européen, alternative à Cloudflare, Akamai ou CloudFront.
-
OVHcloud
France · Hébergement du site
Hébergement web, serveurs dédiés et cloud public ; certaines offres sont qualifiées SecNumCloud.
-
Scaleway
France · Hébergement du site
Cloud public français (groupe Iliad) : instances, stockage objet, conteneurs.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
-
Matomo (auto-hébergé)
Nouvelle-Zélande · Mesure d'audience et cookies
Logiciel libre de mesure d'audience ; installé sur les serveurs de l'organisation, aucune donnée ne sort de son infrastructure.
-
Plausible Analytics
Estonie · Mesure d'audience et cookies
Mesure d'audience européenne, légère et sans cookie.
-
Eulerian
France · Mesure d'audience et cookies
Solution française de mesure d'audience et d'attribution.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse