Aller au contenu
Région · Seine-Saint-Denis

Conseil régional - Île-de-France

Note B · 72/100

Dépendance limitée à des fournisseurs extra-européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • Domaine : iledefrance.fr
  • Scan du 29 septembre 2026
  • Couverture : 100 %
  • Méthodologie v1.2
Contours : IGN Admin Express, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 40/100

    Hébergement du site : niveau C (40/100). Poids : 25 %.

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. 2 serveur(s) non identifié(s) non pris en compte. Poids : 10 %.

  • Suites collaboratives et SaaS 75/100

    1 service SaaS(s) de niveau D détecté(s) : 100 − 25 × 1 = 75/100. Poids : 15 %.

  • Services tiers chargés par le site 60/100

    2 service tiers(s) de niveau D détecté(s) : 100 − 20 × 2 = 60/100. Poids : 15 %.

  • Mesure d'audience et cookies 70/100

    Solution(s) détectée(s) : Matomo Cloud. Niveau retenu : B (70/100). Poids : 10 %.

Informations

Bureau d'enregistrement
SFR
Autorité de certification
DigiCert Inc (DigiCert Global G3 TLS ECC SHA384 2020 CA1)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Akamai Technologies Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Brevo (ex-Sendinblue) Niveau A
    Siège : France · fait à vérifier
  • Cloudflare Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • InnoCraft (Matomo Cloud) Niveau B
    Siège : Nouvelle-Zélande · fait à vérifier
  • Microsoft (Azure, Microsoft 365) Niveau D
    Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier
  • Scaleway Niveau A
    Siège : France · maison mère : Iliad (France) · fait à vérifier
  • SFR (Altice France) Niveau A
    Siège : France · maison mère : Altice · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau C 96.17.193.55 (AS20940 Akamai International B.V.) Akamai Technologies −60 pts dans la catégorie

    96.17.193.55 (AS20940 Akamai International B.V.) : fournisseur de niveau C.

    Sonde : dns · Constat : cdn

    {
      "nom_hote": "www.iledefrance.fr",
      "cnames": [
        "iledefrance.fr.edgekey.net",
        "e68629.dscb.akamaiedge.net"
      ],
      "ip": "96.17.193.55",
      "asn": 20940,
      "nom_as": "Akamai International B.V.",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "nom_hote",
        "element": "iledefrance.fr.edgekey.net",
        "motif": "edgekey.net",
        "role": "cdn"
      },
      "origine": "masquée par le CDN"
    }

Messagerie

  • Niveau A granit1.iledefrance.fr SFR (Altice France)

    Sonde : ip · Constat : mx

    {
      "hote": "granit1.iledefrance.fr",
      "ip": "109.2.230.211",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": {
        "methode": "asn",
        "element": "109.2.230.211",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }
  • Niveau A granit2.iledefrance.fr SFR (Altice France)

    Sonde : ip · Constat : mx

    {
      "hote": "granit2.iledefrance.fr",
      "ip": "109.2.230.212",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 20,
      "attribution": {
        "methode": "asn",
        "element": "109.2.230.212",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }
  • Niveau A smtp3.sfrbusinessteam.fr SFR (Altice France)

    Sonde : ip · Constat : mx

    {
      "hote": "smtp3.sfrbusinessteam.fr",
      "ip": "84.96.93.163",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 100,
      "attribution": {
        "methode": "asn",
        "element": "84.96.93.163",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }

DNS

  • Niveau inconnu dnsserver2.iledefrance.fr

    Sonde : dns · Constat : ns

    {
      "hote": "dnsserver2.iledefrance.fr",
      "ip": "185.219.212.161",
      "asn": 201699,
      "nom_as": "LEVEL SYS SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu ns1.levelsys.com

    Sonde : dns · Constat : ns

    {
      "hote": "ns1.levelsys.com",
      "ip": "185.58.8.6",
      "asn": 201699,
      "nom_as": "LEVEL SYS SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau A ns2.iledefrance.fr SFR (Altice France)

    Sonde : ip · Constat : ns

    {
      "hote": "ns2.iledefrance.fr",
      "ip": "109.2.230.161",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "109.2.230.161",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }
  • Niveau A ns2.levelsys.com Scaleway

    Sonde : ip · Constat : ns

    {
      "hote": "ns2.levelsys.com",
      "ip": "195.154.114.46",
      "asn": 12876,
      "nom_as": "Scaleway SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "195.154.114.46",
        "motif": "AS12876",
        "role": "hebergement"
      }
    }
  • Niveau A ns5.iledefrance.fr SFR (Altice France)

    Sonde : ip · Constat : ns

    {
      "hote": "ns5.iledefrance.fr",
      "ip": "109.2.230.175",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "109.2.230.175",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie

    Microsoft 365 : service de niveau D (−25).

    Sonde : dns · Constat : enregistrement_txt · Bureautique

    {
      "regle": "microsoft-365",
      "type_service": "bureautique",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^MS=ms\\d+",
          "element": "MS=ms81169126"
        },
        {
          "type": "spf",
          "motif": "include:spf\\.protection\\.outlook\\.com",
          "element": "v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

    Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

    {
      "regle": "brevo-envoi",
      "type_service": "envoi_emails",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^Sendinblue-code:",
          "element": "sendinblue-code:861c3878e448e43a475bf46a22d64aa1"
        },
        {
          "type": "txt",
          "motif": "^brevo-code:",
          "element": "brevo-code:f7f3e39c58ad4f5d1ac7cac66d767fb3"
        },
        {
          "type": "spf",
          "motif": "include:spf\\.(sendinblue|brevo)\\.com",
          "element": "v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all"
        }
      ],
      "nombre_correspondances": 3
    }

Services tiers chargés par le site

  • Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google Fonts : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "google-fonts",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css2?family=IBM+Plex+Sans:ital,wght@0,300;0,400;0,700;1,300;1,400;1,700&family=Outfit:wght@100..900&display=swap"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D unpkg Cloudflare −20 pts dans la catégorie

    unpkg : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · bibliotheques

    {
      "regle": "unpkg",
      "type_service": "bibliotheques",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/@popperjs/core@2.11.6/dist/umd/popper.js"
        },
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/tippy.js@6.3.7/dist/tippy.umd.js"
        },
        {
          "type": "ressource",
          "motif": "unpkg.com",
          "element": "https://unpkg.com/tippy.js@6.3.7/dist/tippy.css"
        }
      ],
      "nombre_correspondances": 3
    }

Mesure d'audience et cookies

  • Niveau B Matomo Cloud InnoCraft (Matomo Cloud) −30 pts dans la catégorie

    Matomo Cloud : solution de niveau B.

    Sonde : http · Constat : ressource_tierce · Mesure d'audience

    {
      "regle": "matomo-cloud",
      "type_service": "analytique",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "matomo.cloud",
          "element": "https://ile-de-france.matomo.cloud/matomo.php"
        }
      ],
      "nombre_correspondances": 1
    }

Informations complémentaires

  • v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 mx ip4:160.92.148.47 ip4:160.92.148.144 ip4:141.94.14.92 ip4:141.94.14.65 ip4:212.95.71.198 ip4:212.95.71.195 ip4:212.95.71.191 ip4:77.158.67.43 ip4:109.2.230.218 ip4:158.255.109.99 ip4:212.31.129.106 ip4:51.38.247.102 ip4:91.134.194.19 ip4:54.229.96.1 ip4:54.229.96.23 ip4:54.229.96.27 ip4:54.229.96.36 ip4:54.229.96.53 ip4:54.229.96.66 ip4:217.147.195.114/32 ip4:217.147.192.114/32 ip4:217.147.195.115/32 ip4:217.147.192.115/32 ip4:217.147.194.115/32 ip4:217.147.192.100/32 ip4:217.147.195.103/32 ip4:217.147.199.80/32 ip4:217.147.199.81/32 ip4:217.147.202.80/32 ip4:217.147.202.81/32 ip4:159.92.154.240/32 include:spf.protection.outlook.com include:spfappli.iledefrance.fr include:spf.sendinblue.com ~all"
    }
  • v=DMARC1; p=none; sp=none; rua=mailto:exp-systeme@iledefrance.fr; rf=afrf; pct=100; ri=86400

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=none; sp=none; rua=mailto:exp-systeme@iledefrance.fr; rf=afrf; pct=100; ri=86400"
    }
  • Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)

    Sonde : dns · Constat : enregistrement_txt · verification_domaine

    {
      "regle": "google-search-console",
      "type_service": "verification_domaine",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^google-site-verification=",
          "element": "google-site-verification=G8g5JWN_oLWV_wxIojdlyTkAiLfANWzcdd7L6uqBZZA"
        },
        {
          "type": "txt",
          "motif": "^google-site-verification=",
          "element": "google-site-verification=_hf75ZroO6MiWp5m-quwRYxvh-Z9HGfShy-YVS7\rxFVg"
        },
        {
          "type": "txt",
          "motif": "^google-site-verification=",
          "element": "google-site-verification=_hf75ZroO6MiWp5m-quwRYxvh-Z9HGfShy-YVS7xFVg"
        }
      ],
      "nombre_correspondances": 3
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • s.go-mpulse.net
  • s2.go-mpulse.net
  • webchat.clustaar.io

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

Le Conseil régional d'Île-de-France a une bonne maîtrise de ses outils internes (messagerie et DNS), mais dépend partiellement de services étrangers pour son hébergement web, ses polices et ses outils bureautiques. Ces dépendances, bien que gérées par des acteurs soumis à la loi américaine, posent des risques modérés sur la souveraineté numérique. Des alternatives européennes existent pour sécuriser ces services.

Points forts

  • Messagerie et DNS entièrement maîtrisés avec des fournisseurs français (SFR et Scaleway) et conformes aux exigences locales.
  • Utilisation d'une solution européenne pour l'envoi d'emails (Brevo, basé en France).
  • Solution de mesure d'audience (Matomo Cloud) déjà partiellement souveraine avec un niveau B, bien que basée à l'étranger.

Risques

  • Hébergement web via un CDN américain gravité moyenne
    Le CDN Akamai (États-Unis) est utilisé pour l'hébergement du site web, ce qui crée une dépendance à un acteur soumis au *Cloud Act*. Bien que soumis à cette loi, il n'y a pas de preuve d'un risque immédiat, mais cela limite la souveraineté numérique.
  • Services tiers non souverains gravité moyenne
    Deux services tiers (Google Fonts et unpkg) sont hébergés par des acteurs américains (Google et Cloudflare), soumettant le site à des risques juridiques et de confidentialité. De plus, l'utilisation de Microsoft 365 (bureautique) et de Google Search Console (vérification de domaine) ajoute une exposition supplémentaire.
  • Absence de contrôle sur certains serveurs DNS gravité faible
    Deux serveurs DNS non identifiés ne sont pas évalués, ce qui peut introduire des risques non maîtrisés sur la résilience et la souveraineté du système DNS.

Plan de migration proposé

  1. Remplacer le CDN américain par une alternative européenne pour l'hébergement web et les ressources statiques (polices, bibliothèques). (effort moyen) — piste : Bunny.net
  2. Auto-héberger les polices utilisées sur le site pour éviter toute dépendance à Google Fonts. (effort faible)
  3. Remplacer Microsoft 365 par une solution collaborative européenne pour la bureautique. (effort élevé) — piste : Nextcloud
  4. Supprimer les enregistrements DNS liés à Google Search Console pour réduire les dépendances externes. (effort faible)
  5. Identifier et évaluer les deux serveurs DNS non identifiés pour garantir leur conformité et leur résilience. (effort faible)
  6. Remplacer Matomo Cloud par une solution auto-hébergée ou européenne pour renforcer la souveraineté des données d'audience. (effort moyen) — piste : Eulerian

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • Bunny.net

    Slovénie · Hébergement du site

    Réseau de diffusion de contenu (CDN) européen, alternative à Cloudflare, Akamai ou CloudFront.

  • OVHcloud

    France · Hébergement du site

    Hébergement web, serveurs dédiés et cloud public ; certaines offres sont qualifiées SecNumCloud.

  • Scaleway

    France · Hébergement du site

    Cloud public français (groupe Iliad) : instances, stockage objet, conteneurs.

  • Nextcloud

    Allemagne · Suites collaboratives et SaaS

    Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.

  • Collabora Online

    Royaume-Uni · Suites collaboratives et SaaS

    Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.

  • Infomaniak kSuite

    Suisse · Suites collaboratives et SaaS

    Suite collaborative suisse (messagerie, stockage, documents, visioconférence).

  • Bunny Fonts

    Slovénie · Services tiers chargés par le site

    Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

  • Matomo (auto-hébergé)

    Nouvelle-Zélande · Mesure d'audience et cookies

    Logiciel libre de mesure d'audience ; installé sur les serveurs de l'organisation, aucune donnée ne sort de son infrastructure.

  • Plausible Analytics

    Estonie · Mesure d'audience et cookies

    Mesure d'audience européenne, légère et sans cookie.

  • Eulerian

    France · Mesure d'audience et cookies

    Solution française de mesure d'audience et d'attribution.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).