Aller au contenu
NNextHop
Annuaire des organismes
Hôpitalwww.www.chu-bordeaux.frDernier scan : 2026-07-06 à 03:50Confiance : forte
CHU de Bordeaux

CHU de Bordeaux

74/100
Score de souveraineté
Chaîne largement souveraine

Opérateurs européens sur la chaîne observée

Le score est construit à partir de signaux publics. Les points bloquants sont isolés en haut de page, puis détaillés par preuves techniques pour permettre une lecture décisionnelle avant l'analyse exhaustive.

Hébergement frontal
RENATER

France

Cloud applicatif
Souverain

17 sous-domaines classés

Traceurs tiers
Aucun traceur US

0 domaines tiers

Hygiène DNS/mail
DNSSEC non signé

Intégrité DNS non garantie

Carte de flux des dépendances

Lecture du parcours visiteur vers les services critiques. Les dépendances extra-européennes apparaissent immédiatement.

USFR / UEInconnuÉlevéeStandard
Parcours visiteur
Services cœur
Utilisateur
Visiteur
Inconnu
RNT
Frontal web
RENATER
FR / UE
RNT
Cloud applicatif
RENATER, Autre
FR / UE
Trackers
0 tiers
Inconnu
CHU
DNS
chu-bordeaux.fr
FR / UE
RNT
Messagerie
RENATER (mail auto-hébergé ?)
FR / UE
Microsoft Entra ID
Identité
Microsoft Entra ID
US
Dépendance forte
Réversibilité
Niveau d'audit requis
À auditer
Contrôle & réversibilité
6dépendances cartographiées
1dépendances US
4dépendances FR/UE
1zone à auditer
Les dépendances marquées « Dépendance forte » représentent un risque élevé pour la souveraineté numérique.

Score détaillé

Les facteurs les plus faibles sont placés en premier pour orienter les décisions.

Souverainete identite (SSO)

0 /100

Authentification sous contrôle extra-européen (Microsoft Entra ID).

Souverainete technique

95 /100

7 composant(s) observé(s), sans dépendance extra-européenne détectée.

Souverainete juridique

100 /100

5 composant(s) observé(s), sans dépendance extra-européenne détectée.

Souverainete des donnees

100 /100

4 composant(s) observé(s), sans dépendance extra-européenne détectée.

Souverainete operationnelle

N/O

Dépend de contrats, accès support, infogérance et gouvernance non observables publiquement.

Reversibilite et dependance

N/O

Dépend de contrats, accès support, infogérance et gouvernance non observables publiquement.

Actions recommandées

Chaque action indique le problème traité, pas seulement le constat technique.

Moyenne

DNSSEC non signé

L'absence de DNSSEC expose à des altérations de la résolution DNS.

Basse

Publier une documentation de transparence

Plusieurs informations critiques ne sont pas observables publiquement.

Preuves techniques priorisées

La table exhaustive reste disponible, mais la vue par défaut affiche les preuves qui expliquent le score.

Voir toutes les preuves DNS ↗
TypeNomOpérateurPaysImpact
MessagerieRENATER (mail auto-hébergé ?)RNTRENATER (mail auto-hébergé ?)FRMessagerie AUTO-HÉBERGÉE sur le domaine propre de l'organisme (fwmail.chu-bordeaux.fr, juridiction FR) : aucun prestataire tiers, souveraineté maximale.
IdentitéMicrosoft Entra IDMicrosoft Entra IDMicrosoft Entra IDUSDomaine géré par Microsoft Entra (« Managed », tenant bdb8eb49-2d3e-46e8-83db-87d0475850e8) AVEC usage Microsoft 365 corroboré (SPF outlook) : l'identité du personnel est authentifiée par Microsoft (annuaire cloud, juridiction US).
OrigineRENATERRNTRENATERFROrigine réelle derrière le CDN, déduite d'indices publics (Certificate Transparency / sondes).
CloudAutreAUTAutreFROpérateur détecté sur 1 sous-domaine(s) applicatif(s) — 6 % du cloud observé (résolution → ASN).
CloudRENATERRNTRENATERFROpérateur détecté sur 16 sous-domaine(s) applicatif(s) — 94 % du cloud observé (résolution → ASN).
DNSchu-bordeaux.frCHUchu-bordeaux.frFRDNS souverain : 2/2 serveur(s) de noms en juridiction FR/UE (chu-bordeaux.fr, IP/ASN).
Hébergement frontalRENATERRNTRENATERFRHébergement frontal SOUVERAIN : RENATER (contrôle FR) — pas d'exposition CLOUD Act. Résolution IP + classification ASN.
Certificat TLSSectigoSECSectigoGBCertificat TLS émis par Sectigo.

Services détectés

Sondage HTTP/TLS de chaque sous-domaine — au-delà du simple DNS. Seule la « surface web » prod alimente le score ; infra, hors-prod et SaaS tiers en sont écartés.

Surface web18Inactifs7
Surface web (compte au score)(18)
weballiance-gironde.chu-bordeaux.frFR
webbal.chu-bordeaux.frFR
webcatalogue-biologiepathologie.chu-bordeaux.frFR
webcatbio.chu-bordeaux.frFR
webcfpps.chu-bordeaux.frFR
webconferencing.chu-bordeaux.frFR
webdon.chu-bordeaux.frFR
webelearning.chu-bordeaux.frFR
webextranet.chu-bordeaux.frFR
webformations.chu-bordeaux.frFR
webframadate.chu-bordeaux.frFR
webiia.chu-bordeaux.frFR
webiiaht.chu-bordeaux.frFR
webimagerie.chu-bordeaux.frFR
webimageriepatient.chu-bordeaux.frFR
webinternes.chu-bordeaux.frFR
webmicollab.chu-bordeaux.frFR
webwww.chu-bordeaux.frInconnu
Inactifs(7)
inactifaruba-master.chu-bordeaux.frFR
inactifarubarap-master.chu-bordeaux.frFR
inactifchuptahdmz.chu-bordeaux.frFR
inactifftppartner.chu-bordeaux.frFR
inactiffwmail.chu-bordeaux.frFR
inactifgeoloc.chu-bordeaux.frFR
inactifmssantesrv1.chu-bordeaux.frFR

Réseaux sociaux — présence officielle

4 plateformes · 4 comptes officiels liés. Détecté au scan Chromium (liens « Suivez-nous » + embeds/pixels sortants).

Détails avancés

Les données longues sont regroupées par thème pour réduire la charge visuelle de la page.

Chaîne de dépendances observée
frontal RENATER, cloud applicatif RENATER, DNS chu-bordeaux.fr, messagerie RENATER (mail auto-hébergé ?), identité Microsoft Entra ID. Les zones de données, sauvegardes, logs, clés de chiffrement et accès support nécessitent une vérification par audit.
Réseau & DNS complets
Les enregistrements détaillés sont affichés dans une vue filtrable dédiée afin d'éviter une table très longue dans le flux principal.
Sous-domaines détectés
25 sous-domaine(s) actif(s) détecté(s). Liste complète disponible avec filtres par type, pays, opérateur et niveau d'impact.

Limites de l'analyse

Ces aspects ne sont pas vérifiables à distance et doivent être confirmés par audit.

🔒 Localisation des données🔒 Sauvegardes🔒 Logs🔒 Clés de chiffrement🔒 Accès support