Villejuif
Note A · 93/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- Gandi SAS (GandiCert)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
IP-Max Niveau B
Siège : Suisse · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
MK Netzdienste Niveau A
Siège : Allemagne · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
Scaleway Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 5.135.246.173 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.villejuif.fr", "cnames": [ "vjcloudproxy.villejuif.fr", "fo1.villejuif.fr" ], "ip": "5.135.246.173", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "5.135.246.173", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr01.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie
vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.
Sonde : ip · Constat : mx
{ "hote": "vade-mx-fr02.hornetsecurity.com", "ip": "94.100.138.100", "asn": 25091, "nom_as": "IP-Max SA", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "94.100.138.100", "motif": "AS25091", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback01.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste
Sonde : ip · Constat : mx
{ "hote": "vade-mx-eu-fallback02.hornetsecurity.com", "ip": "94.100.132.8", "asn": 25394, "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG", "pays": "DE", "source": "base_locale", "priorite": 20, "attribution": { "methode": "asn", "element": "94.100.132.8", "motif": "AS25394", "role": "hebergement" } } -
Niveau inconnu mail.villejuif.fr
Sonde : dns · Constat : mx
{ "hote": "mail.villejuif.fr", "ip": "45.147.209.44", "asn": 47160, "nom_as": "MOJI SAS", "pays": "FR", "source": "base_locale", "priorite": 30, "attribution": "fournisseur non référencé" } -
Niveau A mx01.cloud.vadesecure.com Scaleway
Sonde : ip · Constat : mx
{ "hote": "mx01.cloud.vadesecure.com", "ip": "163.172.240.110", "asn": 12876, "nom_as": "Scaleway SAS", "pays": "FR", "source": "base_locale", "priorite": 100, "attribution": { "methode": "asn", "element": "163.172.240.110", "motif": "AS12876", "role": "hebergement" } }
DNS
-
Niveau A ns-246-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-246-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-246-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-54-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-54-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-54-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-99-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-99-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-99-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 include:spf.mailjet.com a mx include:spf.hornetsecurity.com include:_spf.entrouvert.com include:servers.etarget-emailing.com ip4:45.147.209.40/29 ip4:31.14.71.52/31 ip4:31.14.71.58/31 ip4:185.66.233.0/27 ?all" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
v=spf1 include:spf.mailjet.com a mx include:spf.hornetsecurity.com include:_spf.entrouvert.com include:servers.etarget-emailing.com ip4:45.147.209.40/29 ip4:31.14.71.52/31 ip4:31.14.71.58/31 ip4:185.66.233.0/27 ?all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:spf.mailjet.com a mx include:spf.hornetsecurity.com include:_spf.entrouvert.com include:servers.etarget-emailing.com ip4:45.147.209.40/29 ip4:31.14.71.52/31 ip4:31.14.71.58/31 ip4:185.66.233.0/27 ?all" } -
v=DMARC1; p=none; rua=mailto:ssi@villejuif.fr; ruf=mailto:ssi@villejuif.fr; aspf=s
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:ssi@villejuif.fr; ruf=mailto:ssi@villejuif.fr; aspf=s" }
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La Ville de Juvisy affiche une bonne maîtrise de sa souveraineté numérique, avec une dépendance limitée à l’étranger. Seule la messagerie présente un risque modéré, lié à un hébergeur suisse. Les autres services (site, DNS, SaaS) sont hébergés en France ou sans risque juridique. Une migration simple et ciblée de la messagerie suffirait à renforcer la sécurité.
Points forts
- Hébergement du site et DNS entièrement en France (OVHcloud et Gandi), sans risque juridique.
- Aucun service tiers soumis au Cloud Act détecté (mesure d’audience, cookies, SaaS).
- Un seul service SaaS (Mailjet) est utilisé, avec un niveau de sécurité élevé et une solution européenne.
- La majorité des serveurs de messagerie sont français (Scaleway) ou redondants avec des fallback européens.
Risques
-
Dépendance partielle à un hébergeur suisse pour la messagerie
gravité moyenne
Un serveur de messagerie (IP-Max) est basé en Suisse, ce qui expose les échanges électroniques à un cadre juridique étranger, bien que non soumis au Cloud Act. Ce point tire le score global vers le niveau B pour cette catégorie. -
Absence de configuration connue pour les politiques SPF et DMARC
gravité faible
Les enregistrements SPF et DMARC ne sont pas évalués, ce qui pourrait laisser une porte ouverte à des risques de phishing ou d’usurpation d’identité, bien que cela ne soit pas critique pour l’instant.
Plan de migration proposé
- Vérifier et valider la configuration des enregistrements SPF et DMARC pour la messagerie, en collaboration avec le prestataire actuel ou un expert. (effort faible)
- Remplacer les serveurs de messagerie hébergés en Suisse (IP-Max) par une solution française compatible avec les besoins de la Ville. (effort faible) — piste : La Suite territoriale (ANCT)
- Tester et déployer la solution de messagerie choisie (ex : La Suite Territoriale ou OVHcloud Messagerie) en parallèle du système actuel pour une transition sécurisée. (effort moyen) — piste : Messagerie OVHcloud
- Former les agents de la Ville à l’utilisation de la nouvelle solution de messagerie pour assurer une adoption fluide. (effort faible)
- Migrer définitivement vers la nouvelle solution de messagerie après validation des tests et formation, en supprimant progressivement les serveurs obsolètes. (effort moyen) — piste : BlueMind
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse