Aller au contenu
Commune · Pyrénées-Atlantiques

Urrugne

Note A · 86/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 10 661 habitants
  • Domaine : urrugne.fr
  • Scan du 29 septembre 2026
  • Couverture : 75 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 70/100

    Hébergement du site : niveau B (70/100). Poids : 33 %.

  • Messagerie non évaluée (fournisseur non identifié)

    Messagerie : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • DNS 70/100

    Serveurs DNS : niveau B (70/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 13 %.

  • Suites collaboratives et SaaS 100/100

    Aucun service SaaS soumis au Cloud Act détecté. Poids : 20 %.

  • Services tiers chargés par le site 100/100

    Aucun service tiers soumis au Cloud Act détecté. Poids : 20 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Plausible Analytics. Niveau retenu : A (100/100). Poids : 13 %.

Informations

Bureau d'enregistrement
Infomaniak Network SA
Autorité de certification
Let's Encrypt (YR1)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Infomaniak Niveau B
    Siège : Suisse · fait à vérifier
  • Plausible Analytics Niveau A
    Siège : Estonie · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau B 84.234.22.175 (AS29222 Infomaniak) Infomaniak −30 pts dans la catégorie

    84.234.22.175 (AS29222 Infomaniak) : fournisseur de niveau B.

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.urrugne.fr",
      "cnames": [],
      "ip": "84.234.22.175",
      "asn": 29222,
      "nom_as": "Infomaniak",
      "pays": "CH",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "84.234.22.175",
        "motif": "AS29222",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau inconnu mx-28141890.mail.eu.retarus.com

    Sonde : dns · Constat : mx

    {
      "hote": "mx-28141890.mail.eu.retarus.com",
      "ip": "94.199.89.39",
      "asn": 48328,
      "nom_as": "retarus GmbH",
      "pays": "DE",
      "source": "base_locale",
      "priorite": 10,
      "attribution": "fournisseur non référencé"
    }

DNS

  • Niveau B ns41.infomaniak.com Infomaniak −15 pts dans la catégorie

    ns41.infomaniak.com : fournisseur de niveau B.

    Sonde : dns · Constat : ns

    {
      "hote": "ns41.infomaniak.com",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns41.infomaniak.com",
        "motif": "infomaniak.com",
        "role": "hebergement"
      }
    }
  • Niveau B ns42.infomaniak.com Infomaniak −15 pts dans la catégorie

    ns42.infomaniak.com : fournisseur de niveau B.

    Sonde : dns · Constat : ns

    {
      "hote": "ns42.infomaniak.com",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns42.infomaniak.com",
        "motif": "infomaniak.com",
        "role": "hebergement"
      }
    }

Mesure d'audience et cookies

  • Niveau A Plausible Analytics Solution européenne ou libre

    Sonde : http · Constat : script_tiers · Mesure d'audience

    {
      "regle": "plausible",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "script",
          "motif": "plausible.io",
          "element": "https://plausible.io/js/plausible.js"
        }
      ],
      "nombre_correspondances": 1
    }

Informations complémentaires

  • v=spf1 include:_spf.retarus.com ~all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 include:_spf.retarus.com ~all"
    }
  • v=DMARC1; p=quarantine

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=quarantine"
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • console.log

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune d’Urrugne a une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des serveurs DNS en Suisse (niveau B), mais une messagerie non traçable. Aucun risque lié aux services tiers ou aux outils analytiques n’est identifié. Une migration vers des hébergeurs français simplifierait la conformité et la transparence.

Points forts

  • Aucun service tiers ou analytique soumis au Cloud Act détecté (niveau A).
  • Utilisation d’outils analytiques européens et libres (Plausible Analytics, niveau A).
  • Absence de dépendance aux services américains ou non traçables pour les fonctionnalités visibles.

Risques

  • Hébergement et DNS en Suisse gravité moyenne
    Les serveurs web et DNS sont hébergés chez Infomaniak en Suisse, pays non membre de l’UE. Bien que non soumis au Cloud Act, cela crée une dépendance à un acteur extérieur à l’espace européen. Cela peut poser des questions de souveraineté et de conformité aux réglementations locales en cas d’évolution des normes.
  • Messagerie non traçable gravité élevée
    Le fournisseur de messagerie n’est pas identifié et ne peut être évalué. Cela crée un risque d’opacité sur les données échangées et leur protection, ainsi qu’une impossibilité de garantir leur hébergement dans un cadre conforme aux exigences européennes.

Plan de migration proposé

  1. Identifier et remplacer le fournisseur de messagerie non traçable par une solution française conforme aux exigences de souveraineté (ex : ProtonMail, Zimbra ou une solution mutualisée comme celle de l’ANSSI). (effort moyen)
  2. Migrer l’hébergement web vers un hébergeur français qualifié SecNumCloud (ex : OVHcloud ou Scaleway). (effort faible) — piste : OVHcloud
  3. Migrer les serveurs DNS vers un fournisseur français (ex : OVHcloud ou Gandi LiveDNS). (effort faible) — piste : DNS OVHcloud
  4. Vérifier et configurer les enregistrements SPF et DMARC avec les nouveaux serveurs DNS pour renforcer la sécurité de la messagerie. (effort faible)
  5. Documenter et communiquer les changements auprès des utilisateurs et des parties prenantes pour assurer une transition fluide. (effort faible)
  6. Évaluer et valider la conformité des nouveaux services avec les exigences de souveraineté numérique après migration. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • OVHcloud

    France · Hébergement du site

    Hébergement web, serveurs dédiés et cloud public ; certaines offres sont qualifiées SecNumCloud.

  • Scaleway

    France · Hébergement du site

    Cloud public français (groupe Iliad) : instances, stockage objet, conteneurs.

  • 3DS Outscale

    France · Hébergement du site

    Cloud souverain de Dassault Systèmes, qualifié SecNumCloud, adapté aux données sensibles.

  • deSEC

    Allemagne · DNS

    Hébergement DNS gratuit et sécurisé (DNSSEC) par une association allemande à but non lucratif.

  • Gandi LiveDNS

    France · DNS

    DNS inclus avec les noms de domaine enregistrés chez Gandi.

  • DNS OVHcloud

    France · DNS

    Serveurs DNS inclus avec les noms de domaine OVHcloud, option anycast.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).