Thorigny-sur-Marne
Note A · 89/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
jsDelivr Niveau A
Siège : Pologne · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 213.186.63.132 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.thorigny.fr", "cnames": [], "ip": "213.186.63.132", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "213.186.63.132", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } }
DNS
-
Niveau A dns13.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns13.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns13.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns13.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns13.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns13.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms94821593" }, { "type": "spf", "motif": "include:spf\\.protection\\.outlook\\.com", "element": "v=spf1 mx include:mx.ovh.com include:spf.protection.outlook.com include:http.serval-agency.fr include:spf.hornetsecurity.com -all" } ], "nombre_correspondances": 2 } -
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 mx include:mx.ovh.com include:spf.protection.outlook.com include:http.serval-agency.fr include:spf.hornetsecurity.com -all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau A jsDelivr
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "jsdelivr", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.2.0/dist/js/bootstrap.bundle.min.js" }, { "type": "ressource", "motif": "jsdelivr.net", "element": "https://cdn.jsdelivr.net/npm/bootstrap@5.2.0/dist/css/bootstrap.min.css" } ], "nombre_correspondances": 2 }
Informations complémentaires
-
v=spf1 mx include:mx.ovh.com include:spf.protection.outlook.com include:http.serval-agency.fr include:spf.hornetsecurity.com -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 mx include:mx.ovh.com include:spf.protection.outlook.com include:http.serval-agency.fr include:spf.hornetsecurity.com -all" } -
v=dmarc1;p=reject;pct=100;rua=mailto:dmarc-dsi@marneetgondoire.fr;sp=reject;aspf=r;fo=1;
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=dmarc1;p=reject;pct=100;rua=mailto:dmarc-dsi@marneetgondoire.fr;sp=reject;aspf=r;fo=1;" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
static.addtoany.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Thorigny-sur-Marne a une bonne maîtrise globale de sa souveraineté numérique (note A), mais dépend d’un service bureautique externe (Microsoft 365) basé aux États-Unis, ce qui introduit un risque modéré. Les autres services critiques (hébergement, DNS, messagerie) sont déjà bien sécurisés et hébergés en Europe. Une migration simple et prioritaire est possible pour le service bureautique.
Points forts
- Hébergement du site et DNS entièrement maîtrisés et hébergés en France (OVHcloud, niveau A).
- Messagerie professionnelle partiellement sécurisée avec des serveurs européens (niveau B global, mais certains serveurs de secours allemands).
- Absence de solutions de mesure d’audience tierce ou de services tiers à risque élevé.
- Un seul service tiers détecté (jsDelivr), de niveau acceptable (A).
Risques
-
Dépendance à un service bureautique américain
gravité moyenne
Le service Microsoft 365 (niveau D) est soumis au Cloud Act américain, ce qui pose un risque juridique et de souveraineté pour les données sensibles de la commune. Ce service est le seul identifié comme critique dans cette analyse. -
Messagerie partiellement externalisée hors de la zone UE
gravité faible
Bien que la messagerie principale soit de niveau B, certains serveurs de secours (Allemagne) et le fournisseur principal (Suisse) ne sont pas situés dans l’UE, ce qui introduit une dépendance modérée à des acteurs extérieurs à l’espace européen.
Plan de migration proposé
- Remplacer Microsoft 365 par une solution bureautique européenne compatible avec les besoins de la commune. (effort faible) — piste : La Suite territoriale (ANCT)
- Vérifier la compatibilité technique et fonctionnelle de la solution choisie avec les outils existants (ex : intégration avec la messagerie OVHcloud). (effort faible)
- Migrer progressivement les données et utilisateurs vers la nouvelle solution bureautique, en testant d’abord avec un groupe pilote. (effort moyen)
- Centraliser la messagerie sur un seul fournisseur européen pour simplifier la gouvernance et réduire les risques liés aux serveurs de secours. (effort moyen) — piste : Messagerie OVHcloud
- Former les agents communaux à l’utilisation des nouveaux outils bureautiques et collaboratifs, en privilégiant des sessions pratiques. (effort faible)
- Valider la conformité des nouveaux services avec les exigences locales (RGPD, souveraineté numérique) et documenter les procédures de secours. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse