Soyaux
Note A · 97/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
o2switch Niveau A
Siège : France · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 109.234.166.144 (AS50474 O2SWITCH SAS) o2switch
Sonde : ip · Constat : hebergeur
{ "nom_hote": "soyaux.fr", "cnames": [], "ip": "109.234.166.144", "asn": 50474, "nom_as": "O2SWITCH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "109.234.166.144", "motif": "AS50474", "role": "hebergement" } }
Messagerie
-
Niveau A mx1.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx1.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx1.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx2.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx2.ovh.net", "priorite": 5, "attribution": { "methode": "nom_hote", "element": "mx2.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mxb.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mxb.ovh.net", "priorite": 100, "attribution": { "methode": "nom_hote", "element": "mxb.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns101.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns101.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns101.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns101.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns101.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns101.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 include:mx.ovh.com ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google Maps Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Maps : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Cartes
{ "regle": "google-maps", "type_service": "cartes", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.[a-z.]+/maps", "element": "https://maps.google.com/maps?q=235%20avenue%20du%20G%C3%A9n%C3%A9ral%20de%20Gaulle%2016800%20SOYAUX&t=m&z=16&output=embed&iwloc=near" }, { "type": "chemin", "motif": "maps\\.google\\.[a-z.]+", "element": "https://maps.google.com/maps?q=235%20avenue%20du%20G%C3%A9n%C3%A9ral%20de%20Gaulle%2016800%20SOYAUX&t=m&z=16&output=embed&iwloc=near" }, { "type": "chemin", "motif": "google\\.[a-z.]+/maps", "element": "https://maps.google.com/maps?q=14%20boulevard%20L%C3%A9on%20Blum%2016800%20SOYAUX&t=m&z=16&output=embed&iwloc=near" }, { "type": "chemin", "motif": "maps\\.google\\.[a-z.]+", "element": "https://maps.google.com/maps?q=14%20boulevard%20L%C3%A9on%20Blum%2016800%20SOYAUX&t=m&z=16&output=embed&iwloc=near" } ], "nombre_correspondances": 4 }
Informations complémentaires
-
v=spf1 include:mx.ovh.com ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:mx.ovh.com ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=P1XXimEh21GK1gRbbOSpqIO3_6ZTAvBnMB-6V0riUYM" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
cdn-cookieyes.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Soyaux présente une excellente maîtrise de sa souveraineté numérique, avec 97% de conformité. Seuls deux services externes (Google Maps et Google Search Console) posent un risque modéré, car basés aux États-Unis. Le reste des services (hébergement, messagerie, DNS) est déjà sécurisé en France et conforme aux exigences de souveraineté.
Points forts
- Tous les services internes (hébergement, messagerie, DNS) sont hébergés en France chez des fournisseurs locaux (OVHcloud et O2Switch) et respectent les critères de souveraineté.
- Aucun service tiers de niveau critique n’est utilisé pour la mesure d’audience ou les cookies.
- La messagerie et les services collaboratifs sont déjà sécurisés et conformes (niveau A).
- Seul un service SaaS (Messagerie OVHcloud) est utilisé, et il est entièrement souverain et européen.
Risques
-
Dépendance à Google (États-Unis)
gravité moyenne
Deux services Google (Google Maps et Google Search Console) sont utilisés, ce qui crée une dépendance à un acteur américain soumis au Cloud Act. Ces services ne sont pas critiques mais exposent la commune à des risques juridiques ou de conformité en cas de conflit international. -
Absence de politique DMARC et SPF optimisée
gravité faible
L’absence de politique DMARC et une configuration SPF basique (incluant uniquement OVH) pourraient laisser une marge de manœuvre aux attaques par spoofing, bien que le risque soit atténué par l’hébergement français.
Plan de migration proposé
- Remplacer Google Maps par une alternative française pour les cartes interactives sur le site. (effort faible) — piste : uMap (OpenStreetMap France)
- Remplacer Google Search Console par une solution française de vérification de propriété (ex : outil d’analyse d’audience souverain). (effort moyen)
- Configurer une politique DMARC stricte pour renforcer la sécurité des emails. (effort faible)
- Vérifier l’absence d’autres services tiers non déclarés via une analyse complémentaire. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
uMap (OpenStreetMap France)
France · Services tiers chargés par le site
Création de cartes personnalisées sur fond OpenStreetMap, hébergée par OpenStreetMap France.
-
Géoplateforme de l'IGN
France · Services tiers chargés par le site
Fonds de carte et services géographiques publics de l'IGN, alternative à Google Maps.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse