Wattignies
Note C · 67/100
Dépendance notable à des fournisseurs extra-européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- Gandi SAS
- Autorité de certification
- non déterminée
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Amazon Web Services Niveau D
Siège : États-Unis · maison mère : Amazon.com, Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 91.121.52.83 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.mairie-wattignies.com", "cnames": [ "mairie-wattignies.com" ], "ip": "91.121.52.83", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "91.121.52.83", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau D mairiewattignies.in.tmes.trendmicro.eu Amazon Web Services −100 pts dans la catégorie
mairiewattignies.in.tmes.trendmicro.eu : fournisseur de niveau D.
Sonde : ip · Constat : mx
{ "hote": "mairiewattignies.in.tmes.trendmicro.eu", "ip": "18.185.115.145", "asn": 16509, "nom_as": "Amazon.com, Inc.", "pays": "DE", "prefixe": "18.184.0.0/15", "plage_cloud": "aws", "service_cloud": "EC2", "source": "plages_publiees", "priorite": 10, "attribution": { "methode": "plage_publiee", "element": "18.185.115.145", "motif": "18.184.0.0/15", "role": "hebergement" } }
DNS
-
Niveau A ns-155-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-155-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-155-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-224-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-224-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-224-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-65-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-65-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-65-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Informations complémentaires
-
v=spf1 a a:mail.mairie-wattignies.com include:inovawork.net include:spf.stratis.pro include:spf.tmes.trendmicro.com mx ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a a:mail.mairie-wattignies.com include:inovawork.net include:spf.stratis.pro include:spf.tmes.trendmicro.com mx ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Wattignies a une bonne maîtrise de ses infrastructures numériques visibles, comme son hébergement web et ses serveurs DNS, tous basés en France. Cependant, sa messagerie électronique pose un risque majeur car elle est hébergée aux États-Unis, ce qui la soumet à des lois étrangères (Cloud Act). Une migration vers une solution française est urgente pour sécuriser les échanges sensibles de la mairie.
Points forts
- Hébergement du site web et serveurs DNS entièrement basés en France (OVHcloud et Gandi), conformes aux bonnes pratiques de souveraineté numérique.
- Aucun service SaaS soumis au Cloud Act détecté sur les services visibles de la commune.
- Infrastructures techniques bien sécurisées et maîtrisées pour les éléments analysés.
Risques
-
Exposition aux lois étrangères sur les données
gravité élevée
La messagerie électronique de la mairie est hébergée par Amazon Web Services (AWS) aux États-Unis, ce qui expose les échanges électroniques aux exigences du Cloud Act. Cela peut compromettre la confidentialité des données sensibles de la commune, comme les échanges administratifs ou les informations personnelles des citoyens. -
Absence de protection renforcée contre les cybermenaces
gravité moyenne
L’absence de politique DMARC et la configuration SPF incomplète augmentent les risques de phishing et d’usurpation d’identité pour les comptes de messagerie de la mairie.
Plan de migration proposé
- Évaluer l’éligibilité de la commune à La Suite Territoriale de l’ANCT pour remplacer la messagerie actuelle. (effort faible) — piste : La Suite territoriale (ANCT)
- Configurer une politique DMARC pour renforcer la sécurité des échanges électroniques. (effort faible)
- Mettre à jour la configuration SPF pour inclure uniquement les fournisseurs de messagerie autorisés et supprimer les entrées obsolètes. (effort faible)
- Contacter OVHcloud pour explorer la possibilité d’héberger la messagerie en France via leur offre dédiée. (effort moyen) — piste : Messagerie OVHcloud
- Étudier l’installation de BlueMind sur les serveurs internes de la mairie pour une solution 100 % française et autonome. (effort élevé) — piste : BlueMind
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
La Suite territoriale (ANCT)
France · Messagerie
Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).
-
Messagerie OVHcloud
France · Messagerie
Messagerie professionnelle hébergée en France par OVHcloud.
-
BlueMind
France · Messagerie
Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse