Vétraz-Monthoux
Note A · 87/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 151.80.119.204 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.vetraz-monthoux.fr", "cnames": [ "vip1.nd-lab.fr" ], "ip": "151.80.119.204", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "151.80.119.204", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A spool.mail.gandi.net Gandi
Sonde : dns · Constat : mx
{ "hote": "spool.mail.gandi.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "spool.mail.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A fb.mail.gandi.net Gandi
Sonde : dns · Constat : mx
{ "hote": "fb.mail.gandi.net", "priorite": 50, "attribution": { "methode": "nom_hote", "element": "fb.mail.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
DNS
-
Niveau A ns-177-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-177-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-177-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-234-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-234-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-234-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-75-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-75-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-75-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie Gandi Gandi Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "gandi-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:_mailcust\\.gandi\\.net", "element": "v=spf1 include:_mailcust.gandi.net ?all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google reCAPTCHA : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "google-recaptcha", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "google\\.com/recaptcha", "element": "https://www.google.com/recaptcha/api.js?render=6LfEQAAqAAAAACf7ewLtGW4tTFeJquxwchLN5wch&ver=3.0" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.vetraz-monthoux.fr/app/themes/grdnrs/build/js/tarteaucitron/tarteaucitron.js" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "xt/javascript\"> tarteaucitron.init({ \"privacyUrl\": \"\", /* Privacy pol" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "xt/javascript\"> tarteaucitron.init({ \"privacyUrl\": \"\", /* Privacy pol" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "xt/javascript\"> tarteaucitron.init({ \"privacyUrl\": \"\", /* Privacy pol" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "xt/javascript\"> tarteaucitron.init({ \"privacyUrl\": \"\", /* Privacy pol" } ], "nombre_correspondances": 6 }
Mesure d'audience et cookies
-
Niveau D Google Analytics Google (Google Cloud, Workspace) −100 pts dans la catégorie
Google Analytics : solution de niveau D.
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "google-analytics", "type_service": "analytique", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "googletagmanager\\.com/gtag/js", "element": "https://www.googletagmanager.com/gtag/js?id=G-PB03XG3CF4" }, { "type": "html", "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-", "element": "'js', new Date());\r gtag('config', 'G-PB03XG3CF4');\r </script>\r <!-- END Googl" }, { "type": "html", "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-", "element": "'js', new Date());\r gtag('config', 'G-PB03XG3CF4');\r </script>\r <!-- END Googl" }, { "type": "html", "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-", "element": "'js', new Date());\r gtag('config', 'G-PB03XG3CF4');\r </script>\r <!-- END Googl" }, { "type": "html", "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-", "element": "'js', new Date());\r gtag('config', 'G-PB03XG3CF4');\r </script>\r <!-- END Googl" } ], "nombre_correspondances": 6 }
Informations complémentaires
-
v=spf1 include:_mailcust.gandi.net ?all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:_mailcust.gandi.net ?all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
static.addtoany.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Vétraz-Monthoux a une bonne maîtrise de sa souveraineté numérique, avec une dépendance limitée à des services étrangers. Seuls deux outils tiers (Google Analytics et reCAPTCHA) posent un risque, car basés aux États-Unis. Les autres services (hébergement, messagerie, DNS) sont déjà sécurisés en France. Une migration simple et ciblée de ces deux outils suffirait à renforcer la souveraineté.
Points forts
- Tous les services critiques (hébergement, messagerie, DNS) sont hébergés en France chez des fournisseurs locaux (OVHcloud et Gandi).
- Aucune dépendance à des services tiers de niveau critique (D) en dehors des outils d'analyse et de sécurité.
- Utilisation d'une solution européenne pour la gestion des cookies (tarteaucitron.js, auto-hébergé).
- Score global élevé (87/100, note A) grâce à une infrastructure numérique déjà bien maîtrisée.
Risques
-
Utilisation de services Google basés aux États-Unis
gravité moyenne
Google Analytics et Google reCAPTCHA, bien que populaires, sont soumis à la législation américaine (Cloud Act) et collectent des données hors de l'UE. Cela expose indirectement les données de la commune à des risques juridiques et de souveraineté. -
Absence de politique DMARC et SPF optimisée
gravité faible
L'absence de politique DMARC et une configuration SPF incomplète (mention « ?all ») augmentent les risques de phishing ou d'usurpation d'identité pour les emails de la commune, bien que cela ne soit pas critique pour l'instant.
Plan de migration proposé
- Remplacer Google Analytics par une solution européenne d'analyse d'audience. (effort faible) — piste : Plausible Analytics
- Remplacer Google reCAPTCHA par une alternative européenne respectueuse de la vie privée. (effort faible) — piste : CaptchEtat
- Configurer une politique DMARC complète pour renforcer la sécurité des emails. (effort faible)
- Vérifier et optimiser la configuration SPF pour éviter les risques d'usurpation. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
-
Matomo (auto-hébergé)
Nouvelle-Zélande · Mesure d'audience et cookies
Logiciel libre de mesure d'audience ; installé sur les serveurs de l'organisation, aucune donnée ne sort de son infrastructure.
-
Plausible Analytics
Estonie · Mesure d'audience et cookies
Mesure d'audience européenne, légère et sans cookie.
-
Eulerian
France · Mesure d'audience et cookies
Solution française de mesure d'audience et d'attribution.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse