Saint-Cyr-sur-Loire
Note A · 91/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH sas
- Autorité de certification
- GlobalSign nv-sa (GlobalSign GCC R3 DV TLS CA 2020)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Mailinblack Niveau A
Siège : France · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 149.202.252.154 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.saint-cyr-sur-loire.com", "cnames": [], "ip": "149.202.252.154", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "149.202.252.154", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx-mibc-fr-05.mailinblack.com Mailinblack
Sonde : dns · Constat : mx
{ "hote": "mx-mibc-fr-05.mailinblack.com", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx-mibc-fr-05.mailinblack.com", "motif": "mailinblack.com", "role": "hebergement" } }
DNS
-
Niveau A dns1.ayaline.com OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns1.ayaline.com", "ip": "51.91.182.49", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.91.182.49", "motif": "AS16276", "role": "hebergement" } } -
Niveau A dns2.ayaline.com OVHcloud
Sonde : ip · Constat : ns
{ "hote": "dns2.ayaline.com", "ip": "149.202.252.190", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "149.202.252.190", "motif": "AS16276", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:a6e549d5abbed39aa863dc1ec3808cf3" }, { "type": "txt", "motif": "^Sendinblue-code:", "element": "Sendinblue-code:1796d20ee4077ac8a84b0435b4430558" }, { "type": "spf", "motif": "include:spf\\.(sendinblue|brevo)\\.com", "element": "v=spf1 mx a:mail.saint-cyr-sur-loire.com include:spf.sendinblue.com include:spf.cloud.vadesecure.com include:spf.jobaffinity.fr mx ip4:212.194.124.193 ip4:149.202.252.163 ~all" } ], "nombre_correspondances": 3 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Roboto:400,900,700,500,300" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Roboto+Condensed:300,400,700" } ], "nombre_correspondances": 2 } -
Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie
YouTube : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Vidéos
{ "regle": "youtube", "type_service": "videos", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/atcQDzqRKVk?si=ePY70xlXwsB5Zxjz&controls=0" }, { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/uPW_caxUuCQ?si=3L7DXgKsJ5A4tkQl" }, { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/d8q1PrMKrQo?si=B59-ZDVPFT3vvxdH&controls=0" }, { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/ES8OD7rRktQ" }, { "type": "ressource", "motif": "youtube.com", "element": "https://www.youtube.com/embed/pl1j_ia2sO8" } ], "nombre_correspondances": 8 } -
Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google reCAPTCHA : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "google-recaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.com/recaptcha", "element": "https://www.google.com/recaptcha/api.js" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.saint-cyr-sur-loire.com/bundles/ayalinecollectivite/tarteaucitron/tarteaucitron.js" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "ours */ tarteaucitron.init({ \"hashtag\": \"#tarteauci" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "ours */ tarteaucitron.init({ \"hashtag\": \"#tarteauci" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "ours */ tarteaucitron.init({ \"hashtag\": \"#tarteauci" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "ours */ tarteaucitron.init({ \"hashtag\": \"#tarteauci" } ], "nombre_correspondances": 6 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "/(matomo|piwik)\\.(js|php)", "element": "https://matomo.ayaline.com/matomo.php?idsite=22&rec=1" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "dow._paq || [];\r \r \t_paq.push([function() {\r \t\tvar self = this;\r \t\tfun" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);\r \t})(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "dow._paq || [];\r \r \t_paq.push([function() {\r \t\tvar self = this;\r \t\tfun" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);\r \t})(" } ], "nombre_correspondances": 11 }
Informations complémentaires
-
v=spf1 mx a:mail.saint-cyr-sur-loire.com include:spf.sendinblue.com include:spf.cloud.vadesecure.com include:spf.jobaffinity.fr mx ip4:212.194.124.193 ip4:149.202.252.163 ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx a:mail.saint-cyr-sur-loire.com include:spf.sendinblue.com include:spf.cloud.vadesecure.com include:spf.jobaffinity.fr mx ip4:212.194.124.193 ip4:149.202.252.163 ~all" } -
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
matomo.ayaline.coms7.addthis.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Saint-Cyr-sur-Loire a une très bonne maîtrise de sa souveraineté numérique, avec 91% de conformité globale. Seuls trois services tiers externes (Google Fonts, YouTube et reCAPTCHA) posent des risques, car hébergés aux États-Unis. Les autres éléments (site, messagerie, DNS, outils collaboratifs) sont déjà sécurisés et conformes.
Points forts
- Site internet, messagerie et serveurs DNS hébergés en France chez OVHcloud (niveau A).
- Utilisation exclusive de solutions européennes ou libres pour les outils collaboratifs (Matomo auto-hébergé, Brevo).
- Absence de dépendance aux géants américains pour les services critiques (hébergement, DNS, analytics).
- Bandeau cookies auto-hébergé (tarteaucitron.js) respectueux des données.
Risques
-
Dépendance à des services Google (États-Unis)
gravité moyenne
Les polices Google Fonts, les vidéos YouTube et le système anti-spam reCAPTCHA sont hébergés par Google aux États-Unis, ce qui expose la commune à des risques juridiques et de souveraineté. Ces services ne sont pas soumis au Cloud Act, mais leur utilisation reste problématique pour une administration publique.
Plan de migration proposé
- Remplacer Google Fonts par une alternative européenne ou auto-hébergée. (effort faible) — piste : Bunny Fonts
- Supprimer ou remplacer les intégrations YouTube par une solution française. (effort moyen) — piste : Dailymotion
- Remplacer Google reCAPTCHA par une solution publique française. (effort faible) — piste : CaptchEtat
- Vérifier et mettre à jour les enregistrements SPF et DMARC pour exclure les services tiers non conformes. (effort faible)
- Auto-héberger les polices et ressources critiques pour une totale indépendance. (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
-
PeerTube
France · Services tiers chargés par le site
Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
-
Dailymotion
France · Services tiers chargés par le site
Plateforme vidéo française, alternative à YouTube pour les intégrations.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse