Savigny-le-Temple
Note A · 93/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Sectigo Limited (Sectigo Public Server Authentication CA OV R36)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 51.68.226.104 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.savigny-le-temple.fr", "cnames": [], "ip": "51.68.226.104", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "51.68.226.104", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A dns100.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns100.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns100.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns100.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns100.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns100.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:7d22c5fff0b9d2fe4e68e35a0059e33c" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 a mx ip4:51.210.236.121 include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a mx ip4:51.210.236.121 include:spf.cloud.vadesecure.com include:spf.hornetsecurity.com -all" } -
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Savigny-le-Temple a une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services DNS entièrement français et sécurisés. La messagerie, bien que majoritairement gérée par un prestataire suisse, reste globalement sécurisée et non soumise au Cloud Act. Un seul service SaaS français est utilisé, sans risque juridique. Des pistes simples existent pour renforcer la résilience de la messagerie.
Points forts
- Hébergement du site web et serveurs DNS 100% français et sécurisés (niveau A).
- Aucun service tiers soumis au Cloud Act détecté.
- Utilisation d’un seul service SaaS français (Brevo) pour l’envoi d’emails, sans risque juridique.
- Messagerie partiellement sécurisée avec des serveurs de secours allemands (niveau A) et non soumis au Cloud Act.
Risques
-
Dépendance à un prestataire suisse pour la messagerie principale
gravité moyenne
Deux serveurs de messagerie (IP-Max) sont basés en Suisse, bien que non soumis au Cloud Act. Cela crée une dépendance à un acteur étranger, avec un risque de latence ou de rupture de service en cas de conflit géopolitique ou de changement de réglementation locale. -
Absence de vérification des politiques SPF et DMARC
gravité faible
Les enregistrements SPF et DMARC ne sont pas évalués pour leur conformité ou leur efficacité, ce qui peut exposer la commune à des risques de phishing ou de spoofing.
Plan de migration proposé
- Vérifier et configurer les politiques SPF et DMARC pour sécuriser la messagerie contre le spoofing et le phishing. (effort faible)
- Évaluer la migration des serveurs de messagerie principaux vers un prestataire français pour réduire la dépendance à l’étranger. (effort moyen) — piste : Messagerie OVHcloud
- Tester l’éligibilité à La Suite Territoriale de l’ANCT pour une solution clé en main française, si la taille et les besoins de la commune le permettent. (effort moyen) — piste : La Suite territoriale (ANCT)
- Étudier l’installation locale de BlueMind pour une solution collaborative française et souveraine, avec un hébergement sur les serveurs de la commune ou d’un partenaire. (effort élevé) — piste : BlueMind
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse