Aller au contenu
NNextHop
← Annuaire des organismes
Entreprise privéewww.www.orus.energyDernier scan : 2026-06-25 à 15:37Confiance : moyenne
orus.energy

orus.energy

21/100
Score de souveraineté
Fortes dépendances extra-UE

Vitrine FR, briques critiques hors UE

Le score est construit à partir de signaux publics. Les points bloquants sont isolés en haut de page, puis détaillés par preuves techniques pour permettre une lecture décisionnelle avant l'analyse exhaustive.

Hébergement frontal
cloudns.uk

Cloud applicatif
Non encore analysé

Scan en file

Traceurs tiers
Aucun traceur US

0 domaines tiers

Hygiène DNS/mail
DNSSEC non signé

Intégrité DNS non garantie

Carte de flux des dépendances

Lecture du parcours visiteur vers les services critiques. Les dépendances extra-européennes apparaissent immédiatement.

USFR / UEInconnuÉlevéeStandard
Parcours visiteur
Services cœur
Utilisateur
Visiteur
Inconnu
CLO
Frontal web
cloudns.uk
Inconnu
Trackers
0 tiers
Inconnu
CLO
DNS
cloudns.uk
FR / UE
Microsoft 365
Messagerie
Microsoft 365
US
Microsoft Entra ID
Identité
Microsoft Entra ID
US
Dépendance forte
Réversibilité
Niveau d'audit requis
À auditer
Contrôle & réversibilité
5dépendances cartographiées
2dépendances US
1dépendances FR/UE
1zone à auditer
Les dépendances marquées « Dépendance forte » représentent un risque élevé pour la souveraineté numérique.

Score détaillé

Les facteurs les plus faibles sont placés en premier pour orienter les décisions.

Souverainete identite (SSO)

0 /100

Authentification sous contrôle extra-européen (Microsoft Entra ID).

Souverainete des donnees

22 /100

2 composant(s) observé(s), dont 1 sous contrôle extra-européen (messagerie).

Souverainete juridique

27 /100

3 composant(s) observé(s), dont 1 sous contrôle extra-européen (messagerie).

Souverainete technique

36 /100

6 composant(s) observé(s), dont 3 sous contrôle extra-européen (messagerie, transport mail (SMTP), éditeur logiciel mail).

Souverainete operationnelle

N/O

Dépend de contrats, accès support, infogérance et gouvernance non observables publiquement.

Reversibilite et dependance

N/O

Dépend de contrats, accès support, infogérance et gouvernance non observables publiquement.

Actions recommandées

Chaque action indique le problème traité, pas seulement le constat technique.

Haute

Messagerie sous juridiction extra-européenne

La messagerie peut concerner des échanges internes, des pièces jointes et des métadonnées.

Moyenne

DNSSEC non signé

L'absence de DNSSEC expose à des altérations de la résolution DNS.

Basse

Pas de politique MTA-STS

Sans MTA-STS, un attaquant réseau peut forcer l'acheminement des e-mails en clair (downgrade de STARTTLS) sans être détecté.

Basse

Publier une documentation de transparence

Plusieurs informations critiques ne sont pas observables publiquement.

Preuves techniques priorisées

La table exhaustive reste disponible, mais la vue par défaut affiche les preuves qui expliquent le score.

Voir toutes les preuves DNS ↗
TypeNomOpérateurPaysImpact
MessagerieMicrosoft 365Microsoft 365Microsoft 365USMessagerie Microsoft 365 (identifiée via le MX : Microsoft 365).
IdentitéMicrosoft Entra IDMicrosoft Entra IDMicrosoft Entra IDUSDomaine géré par Microsoft Entra (« Managed », tenant caba39c6-0d54-4a32-b3ca-0d97d2b0e86b) AVEC usage Microsoft 365 corroboré (MX Exchange Online, SPF outlook, autodiscover→Outlook) : l'identité du personnel est authentifiée par Microsoft (annuaire cloud, juridiction US).
Originecloudns.ukCLOcloudns.ukInconnuOrigine réelle derrière le CDN, déduite d'indices publics (Certificate Transparency / sondes).
DNScloudns.ukCLOcloudns.ukFRDNS souverain : 4/4 serveur(s) de noms en juridiction FR/UE (cloudns.uk, IP/ASN).
Hébergement frontalcloudns.ukCLOcloudns.ukInconnuHébergeur frontal cloudns.uk observé par résolution IP puis classification ASN.
MessagerieMicrosoft 365 / Exchange OnlineMicrosoft 365 / Exchange OnlineMicrosoft 365 / Exchange OnlineUSMTA Microsoft 365 / Exchange Online · Serveur Microsoft 365 / Exchange Online constaté par connexion SMTP sur orus-energy.mail.protection.outlook.com, STARTTLS supporté. Posture : pas de MTA-STS, pas de DANE. Éditeur du logiciel : Microsoft (Exchange Online) (US) — dépendance supply-chain. · STARTTLS chiffré
Éditeur logiciel mailMicrosoft (Exchange Online)Microsoft (Exchange Online)Microsoft (Exchange Online)USLogiciel de messagerie d'éditeur Microsoft (Exchange Online) (US) : dépendance supply-chain (mises à jour, télémétrie, support) — point d'attention MINEUR, distinct de la juridiction d'hébergement des données.

Détails avancés

Les données longues sont regroupées par thème pour réduire la charge visuelle de la page.

Chaîne de dépendances observée
frontal cloudns.uk, DNS cloudns.uk, messagerie Microsoft 365, identité Microsoft Entra ID. Les zones de données, sauvegardes, logs, clés de chiffrement et accès support nécessitent une vérification par audit.
Réseau & DNS complets
Les enregistrements détaillés sont affichés dans une vue filtrable dédiée afin d'éviter une table très longue dans le flux principal.
Sous-domaines détectés
Liste complète disponible avec filtres par type, pays, opérateur et niveau d'impact.

Limites de l'analyse

Ces aspects ne sont pas vérifiables à distance et doivent être confirmés par audit.

🔒 Localisation des données🔒 Sauvegardes🔒 Logs🔒 Clés de chiffrement🔒 Accès support