Saint-Maurice
Note A · 100/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- Namebay SAM
- Autorité de certification
- Gandi SAS (GandiCert)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Meta Platforms (Facebook, Instagram) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
SFR (Altice France) Niveau A
Siège : France · maison mère : Altice · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 5.196.184.66 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.ville-saint-maurice.fr", "cnames": [], "ip": "5.196.184.66", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "5.196.184.66", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A smtp1.sfrbusinessteam.fr SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "smtp1.sfrbusinessteam.fr", "ip": "84.96.93.164", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 5, "attribution": { "methode": "asn", "element": "84.96.93.164", "motif": "AS15557", "role": "hebergement" } } -
Niveau A smtp1.9services.com SFR (Altice France)
Sonde : ip · Constat : mx
{ "hote": "smtp1.9services.com", "ip": "84.96.93.164", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "84.96.93.164", "motif": "AS15557", "role": "hebergement" } }
DNS
-
Niveau A ns1.9services.com SFR (Altice France)
Sonde : ip · Constat : ns
{ "hote": "ns1.9services.com", "ip": "86.64.239.11", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "86.64.239.11", "motif": "AS15557", "role": "hebergement" } } -
Niveau A ns2.9services.com SFR (Altice France)
Sonde : ip · Constat : ns
{ "hote": "ns2.9services.com", "ip": "84.96.147.1", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "84.96.147.1", "motif": "AS15557", "role": "hebergement" } }
Informations complémentaires
-
v=spf1 a mx ip4:149.202.202.97 ip4:87.98.148.235 ip4:212.94.190.180 ip4:81.255.13.100 ip4:81.255.13.105 ip4:163.172.14.80 ip4:163.172.16.181 ip4:51.15.163.33 include:sfrbusinessteam.fr ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a mx ip4:149.202.202.97 ip4:87.98.148.235 ip4:212.94.190.180 ip4:81.255.13.100 ip4:81.255.13.105 ip4:163.172.14.80 ip4:163.172.16.181 ip4:51.15.163.33 include:sfrbusinessteam.fr ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=11ItQ7slYf68YtvxOb6Fgf3ehGRGM1uhOY2SiMEe5f0" } ], "nombre_correspondances": 1 } -
Meta Business (vérification de domaine) Meta Platforms (Facebook, Instagram)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "facebook-verification", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^facebook-domain-verification=", "element": "facebook-domain-verification=m6v4tbmpttizrz628amyfsl72kvafs" } ], "nombre_correspondances": 1 }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Saint-Maurice a une souveraineté numérique exemplaire pour ses services essentiels (site, messagerie, DNS), tous hébergés en France et sans dépendance aux lois américaines. Cependant, deux enregistrements techniques liés à des vérifications de propriété (Google et Meta) posent un risque mineur mais visible publiquement, car soumis au Cloud Act. Aucun changement urgent n’est nécessaire pour l’instant, mais une sécurisation progressive est recommandée.
Points forts
- Tous les services critiques (hébergement du site, messagerie, DNS) sont hébergés par des acteurs français (OVHcloud et SFR/Altice) et non soumis au Cloud Act.
- Aucun service SaaS ou tiers soumis au Cloud Act n’a été détecté dans les fonctionnalités visibles du site.
- Absence totale de solutions de mesure d’audience tierce (comme Google Analytics) qui pourraient introduire des risques de souveraineté.
Risques
-
Enregistrements techniques soumis au Cloud Act
gravité faible
Deux enregistrements TXT (Google Search Console et Meta Business) sont liés à des vérifications de propriété de domaine et sont hébergés par des acteurs américains (Google et Meta). Bien que ces services ne soient pas critiques pour le fonctionnement du site, leur présence rend l’empreinte externe partiellement vulnérable au Cloud Act.
Plan de migration proposé
- Supprimer les enregistrements TXT liés à Google Search Console et Meta Business pour éliminer toute dépendance au Cloud Act sur ces éléments. (effort faible)
- Mettre en place une politique DMARC pour renforcer la sécurité des emails et éviter les usurpations. (effort faible)
- Vérifier l’absence d’autres enregistrements ou services tiers non identifiés dans les zones publiques du DNS (comme des balises ou services de monitoring). (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse