DOSSIER PUBLIC / OBSERVATION DATÉE

impots.gouv.fr

20/09/2026 19:37 UTC Lecture complète du périmètre

Comparer Exporter PDF ↗Nouvelle lecture

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

2 observations publiques sont documentées dans ce dossier.

Aucune dépendance structurante n’est mise en avant par les preuves publiques actuelles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes: 37
Signaux conservés: 2
Produits identifiés: 2

Informations générales

Nom de domaine: impots.gouv.fr
État de la lecture: Lecture complète du périmètre
Enregistré le: 10/12/2008 08:44 UTC
Registrar: OVH
Expiration indiquée: 10/12/2026 08:44 UTC
Source du registre: Observé

Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE

impots.gouv.fr20/09/2026 19:37 UTC

Accueil impots.gouv.fr | impots.gouv.fr

Angles: 11/12
Preuves: 37
Signaux: 2

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

193.246.48.80SuisseIP jointe
193.246.48.99SuisseDNS seulement
2001:918:ffcb::c1f6:3050SuisseDNS seulement
2001:918:ffcb::c1f6:3063SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Technologies et services

Tout voir (2) →

Drupal 10 (https://www.drupal.org)Indice technologique DrupalIndice technologique

Signaux clés

Examiner →

Aucun signal de synthèse conservé. Cela ne signifie pas « aucun risque ».

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →

impots.gouv.fr193.246.48.80resolves to

impots.gouv.fr2001:918:ffcb::c1f6:3050resolves to

impots.gouv.fr2001:918:ffcb::c1f6:3063resolves to

impots.gouv.frDrupal 10 (https://www.drupal.org)uses technology

Preuves conservées

Ouvrir le journal →

20/09/2026 19:37 UTCtechnology 20/09/2026 19:37 UTCmodule_finding 20/09/2026 19:37 UTCdnssec_evidence 20/09/2026 19:37 UTCdns_address

Chronologie du domaine

Voir l’historique →

20/09/2026 19:36 UTCObservation conservée 20/09/2026 19:37 UTCObservation conservée

Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.

Les douze angles de cette lecture

Identité du domaineObservé InfrastructureLecture partielle Chiffrement et transportObservé Messagerie et confiance mailObservé DNS et gouvernanceObservé Dépendances externesObservé Technologies observablesObservé Exposition publiqueObservé Confiance documentaireObservé Signaux de sécuritéObservé Évolution dans le tempsIndéterminé Preuves et traçabilitéObservé

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé: impots.gouv.fr
Domaine interrogé au registre: impots.gouv.fr
Enregistré le: 10/12/2008 08:44 UTC
Registrar: OVH
Expiration indiquée: 10/12/2026 08:44 UTC
Résultat de collecte: Observé

Consulter la source RDAP ↗

20/09/2026 19:37 UTC

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

193.246.48.80SuisseIP jointe
193.246.48.99SuisseDNS seulement
2001:918:ffcb::c1f6:3050SuisseDNS seulement
2001:918:ffcb::c1f6:3063SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

RGPD

Le contexte territorial observé rattache le domaine à l’Union européenne. La présence de signaux publics liés à la vie privée renforce la pertinence de ce cadre sans permettre de conclure sur les traitements internes.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

NIS2

La directive peut concerner certaines entités selon leur secteur, leur taille et leur rôle. Scanapse ne déduit pas ces conditions à partir d’un domaine seul.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

Cyber Resilience Act

Ce règlement concerne les produits comportant des éléments numériques sous conditions. Un site public ne suffit pas à établir que l’entité ou son offre entre dans son champ.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

DORA

DORA vise les entités financières et certains prestataires TIC dans son périmètre. Sans preuve de secteur ou de statut, Scanapse le conserve uniquement comme contexte possible.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

Loi Informatique et Libertés

Le contexte français rend cette loi complémentaire au RGPD potentiellement pertinente pour les traitements de données à caractère personnel.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

Une extension nationale reste un indice de contexte et ne prouve pas le lieu d’établissement juridique de l’organisation.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

Drupal 10 (https://www.drupal.org)

Empreinte technologique

HTML generator metadata

20/09/2026 19:37 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Drupal

Empreinte technologique

Drupal generator and structural markers

20/09/2026 19:37 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

impots.gouv.fr193.246.48.80

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

30ef8ba1e13f57176ce6 →

Valeur structurée conservée

{"id":"3ef589e45eeeb6133ba4630828faa7ca45b531a846fafac4f27a3b31ec2ddff7","subject":"impots.gouv.fr","predicate":"resolves_to","object":"193.246.48.80","state":"observed","evidence_ids":["30ef8ba1e13f57176ce6379e25777f3da90e480ba1042b481a9bd4c92c15e1f7"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.fr2001:918:ffcb::c1f6:3050

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

fee6ae9564426e922e71 →

Valeur structurée conservée

{"id":"8c9b50d9cbce19976d21e20c56b1ac706ea518b2d378967736a9602a7b2880d7","subject":"impots.gouv.fr","predicate":"resolves_to","object":"2001:918:ffcb::c1f6:3050","state":"observed","evidence_ids":["fee6ae9564426e922e7191e3c8dab27f83ea5e75e269aec92cd5584d9b2be841"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.fr2001:918:ffcb::c1f6:3063

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

9552ca19228f1a9329b9 →

Valeur structurée conservée

{"id":"9a56c38b642148d95e5d84c2c8712d8396ba85c44455e1d9507607d68686e1ef","subject":"impots.gouv.fr","predicate":"resolves_to","object":"2001:918:ffcb::c1f6:3063","state":"observed","evidence_ids":["9552ca19228f1a9329b935c08956c5f46ebabe047ef4fd587857f22d567d8eea"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.frDrupal 10 (https://www.drupal.org)

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

939c61410462c24ac94b →

Valeur structurée conservée

{"id":"a16c029cb8ec9f5ce519e2d7cd0ed35b8ad2a9b22fe948efd49661acb4d99ef0","subject":"impots.gouv.fr","predicate":"uses_technology","object":"Drupal 10 (https://www.drupal.org)","state":"observed","evidence_ids":["939c61410462c24ac94be70b0b6079b1b183acb8853155b476ea12aa02171c89"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.fr193.246.48.99

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

d68977bcaa4861e68e7c →

Valeur structurée conservée

{"id":"c0f426a3a5bf1c4e9eb0874e854bc61a17b2699a38d954abc85d5ce15b0bc99c","subject":"impots.gouv.fr","predicate":"resolves_to","object":"193.246.48.99","state":"observed","evidence_ids":["d68977bcaa4861e68e7c3788cb3be1a63dafaed5f6fd88b795c26fb640880e26"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.frDrupal

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

aac86f03253f52a4b4a8 →

Valeur structurée conservée

{"id":"de79dfad4fc34732321b1028e2628ee8ea2183c4c818a6935a633320fad56c62","subject":"impots.gouv.fr","predicate":"uses_technology","object":"Drupal","state":"observed","evidence_ids":["aac86f03253f52a4b4a840f8b62d3ca06ec9aec10bb334563b7f59bb86d5b9a5"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Aucun signal de synthèse conservé. Ce n’est pas un constat d’absence de risque.

Tous les signaux conservés (2)

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

Redondance DNS insuffisante Moins de deux serveurs de noms ont été observés.

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

Messagerie non annoncée Aucun enregistrement MX public n’a été détecté.

Transport TLS

Échéance TLS proche Le certificat expire dans moins de quinze jours.

13 days

En-têtes de sécurité

CSP autorise unsafe-inline La politique autorise l’exécution ou le style en ligne sans preuve cryptographique.

img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:

CSP autorise unsafe-eval La politique permet des API d’évaluation de code risquées.

img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:

nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.

Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.

Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.

Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.

CORP absent La politique de partage cross-origin des ressources n’est pas explicite.

COEP absent L’isolation des ressources intégrées n’est pas activée.

Maîtrise des ressources tierces

Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.

Dépendances

Vie privée

Empreinte technologique

Souveraineté estimée

Résilience

Transparence

security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé: Accueil impots.gouv.fr | impots.gouv.fr
Description
Types de données structurées déclarés: Non documentés

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

Consulter le guide pratique (PDF)

Référence observée, document non téléchargé

https://www.impots.gouv.fr/sites/default/files/media/1_metier/2_professionnel/EV/2_gestion/290_facturation_electronique/guide_pratique_facturation_electronique.pdf

20/09/2026 19:37 UTC

foire aux questions

Référence observée, document non téléchargé

https://www.impots.gouv.fr/sites/default/files/media/1_metier/1_particulier/simulateurs/2026/ict_aide_grands_rouleurs/faq_aide_carburant_travailleurs_grands_rouleurs.pdf

20/09/2026 19:37 UTC

pas-à-pas pour faire votre demande

Référence observée, document non téléchargé

https://www.impots.gouv.fr/sites/default/files/media/1_metier/1_particulier/simulateurs/2026/ict_aide_grands_rouleurs/pas_a_pas_aide_carburant_travailleurs_grands_rouleurs.pdf

20/09/2026 19:37 UTC

security.txt

Source indisponible

https://www.impots.gouv.fr/.well-known/security.txt

20/09/2026 19:37 UTC

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Comparaison avec la lecture précédente conservée.

20/09/2026 19:37 UTC
Lecture affichée
Ouvrir →
20/09/2026 19:36 UTC
Observation conservée
Ouvrir →Comparer

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Exporter les preuves JSON Rapport JSON complet Méthodologie

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Dns address : 193.246.48.80 / Observé : Constat technique : Importance du signal : high

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

2001:918:ffcb::c1f6:3063

dns

Dns address Observé

193.246.48.99

dns

Constat technique Observé

Importance du signal : low

dns

08a376e225fa1fa7f2f8 30ef8ba1e13f57176ce6 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

InfrastructureLecture partielle

Par quelles infrastructures publiques le service semble-t-il être servi ?

Indéterminé : Origin host : Valeur non disponible / Indéterminé : Data location : Valeur non disponible

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

2001:918:ffcb::c1f6:3063

dns

08a376e225fa1fa7f2f8 30ef8ba1e13f57176ce6 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = GB, O = Sectigo Limited, CN = Sectigo Public Server Authentication CA OV R36 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = GB, O = Sectigo Limited, CN = Sectigo Public Server Authentication CA OV R36

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob: ; Importance du signal : high

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : low

headers

070e3dcb7c4d68182110 1d11d0c03102b5a52aef 27d757fc4812e631a359 3ea810e63fe4ca0c8f90 40a608777bc033cb4493 48ac1bf95bc6526112a0 7a9a99611db62fd127b9 80ad21656ae037abb121 881aa2079d0e3b571993 a1b91240e9b508961ada bcc6a65a4117972848ab da77a821be1812ae1a8a db673a75a08a881dc628 f4794994cb81c7796ab1

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique SPF : missing / Observé : Dns address : 193.246.48.80

Politique SPF Observé

missing

mail_policy_observed

Dns address Observé

193.246.48.80

dns

Signal de politique de messagerie Observé

Non

mail_trust

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Importance du signal : info

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

05f7ff09f6e7c6aa20fa 08a376e225fa1fa7f2f8 10cafdbae5038002855f 30ef8ba1e13f57176ce6 331a192ac491a3bf94f8 4bb18e57de62c121858d 7caf9d481a3d8d0dad3a 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Dns address : 193.246.48.80 / Observé : Signal de politique de messagerie : Non

Dns address Observé

193.246.48.80

dns

Signal de politique de messagerie Observé

Non

mail_trust

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Importance du signal : info

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Signal de politique de messagerie Observé

Non

mail_trust

Dépendances externesObservé

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Observé : Dns address : 193.246.48.80 / Observé : Constat technique : Importance du signal : high

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Constat technique Observé

Indices : 3 ; Importance du signal : low

supply_chain

Dns address Observé

2001:918:ffcb::c1f6:3063

dns

Dns address Observé

193.246.48.99

dns

08a376e225fa1fa7f2f8 30ef8ba1e13f57176ce6 6523d083ab08fac927ce 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Technology : Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non / Observé : Constat technique : Importance du signal : low

Technology Observé

Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : low

headers

Http header Observé

img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:

headers

070e3dcb7c4d68182110 1d11d0c03102b5a52aef 27d757fc4812e631a359 3ea810e63fe4ca0c8f90 40a608777bc033cb4493 48ac1bf95bc6526112a0 7a9a99611db62fd127b9 80ad21656ae037abb121 881aa2079d0e3b571993 939c61410462c24ac94b a1b91240e9b508961ada aac86f03253f52a4b4a8 f4794994cb81c7796ab1

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Importance du signal : low

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : high

dns

070e3dcb7c4d68182110 08a376e225fa1fa7f2f8 10cafdbae5038002855f 1d11d0c03102b5a52aef 27d757fc4812e631a359 3ea810e63fe4ca0c8f90 40a608777bc033cb4493 48ac1bf95bc6526112a0 6523d083ab08fac927ce 7a9a99611db62fd127b9 80ad21656ae037abb121 881aa2079d0e3b571993 8c051b367b42cf4ebd68 a1b91240e9b508961ada db673a75a08a881dc628 dd18b02868e014fb6f48 ea87afcb68667e5c13e3 f4794994cb81c7796ab1

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Constat technique : Importance du signal : low / Observé : Constat technique : Indices : 200 ; Importance du signal : medium

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Importance du signal : info

mail_trust

Signaux de sécuritéObservé

Quelles protections ou situations méritent une attention particulière ?

Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / À confirmer : Déclaration canary détectée : Non

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : low

headers

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéObservé

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Technology : Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non / Observé : Constat technique : Importance du signal : low

Technology Observé

Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : low

headers

Dnssec evidence Observé

Chain consistency : Reason : insufficient_record_evidence ; State : untested ; Dnskey : Query supported : Non ; State : untested ; Ds : Query supported : Non ; State : untested ; Validation : Reason : no_validating_resolver ; State : untested

dnssec_depth

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

technology939c61410462c24ac9

Valeur observée: {"name":"Drupal 10 (https://www.drupal.org)","version":"","version_exposed":false}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: technology
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding1d11d0c03102b5a52a

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dnssec_evidencec73764a3eb3c989938

Valeur observée: {"chain_consistency":{"reason":"insufficient_record_evidence","state":"untested"},"dnskey":{"query_supported":false,"records":[],"state":"untested"},"ds":{"query_supported":false,"records":[],"state":"untested"},"validation":{"reason":"no_validating_resolver","state":"untested"}}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dnssec_depth
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

dns_address30ef8ba1e13f57176c

Valeur observée: 193.246.48.80
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_findingea87afcb68667e5c13

Valeur observée: {"evidence":200,"severity":"medium"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: transparency
Méthode: Public transparency artefact inspection
Limites: La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

module_findingf4794994cb81c7796a

Valeur observée: {"evidence":"img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:","severity":"high"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

mail_policy_flag331a192ac491a3bf94

Valeur observée: false
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

module_finding27d757fc4812e631a3

Valeur observée: {"evidence":null,"severity":"medium"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

openpgp_discoveryb304d5eb497eb35e2d

Valeur observée: {"dns_openpgpkey":{"reason":"recipient_identity_required","state":"untested"},"fingerprint":null,"mechanisms":[],"reason":"security_txt_encryption_not_observed","state":"not_observed","wkd":{"reason":"wkd_not_fetched_without_identity","state":"untested"}}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: openpgp_discovery
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding8c051b367b42cf4ebd

Valeur observée: {"evidence":[],"severity":"high"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_finding10cafdbae503800285

Valeur observée: {"evidence":null,"severity":"info"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

module_finding80ad21656ae037abb1

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

module_finding08a376e225fa1fa7f2

Valeur observée: {"evidence":{"reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred.","status":"not_tested"},"severity":"info"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

tls_issuerbcc6a65a4117972848

Valeur observée: C = GB, O = Sectigo Limited, CN = Sectigo Public Server Authentication CA OV R36
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: tls
Méthode: TLS handshake and public certificate inspection
Limites: Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

tls_valid_toda77a821be1812ae1a

Valeur observée: 2026-10-03T23:59:59+00:00
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: tls
Méthode: TLS handshake and public certificate inspection
Limites: Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

mail_policy_flag7caf9d481a3d8d0dad

Valeur observée: false
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

csp_evidence3ab196516bff362147

Valeur observée: {"enforced":true,"frame_ancestors":true,"hash_present":false,"nonce_present":false,"object_src":false,"report_only":false,"reporting_endpoint":false,"state":"observed","strict_dynamic":false,"trusted_types":false}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: csp_depth
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

http_headera1b91240e9b508961a

Valeur observée: ["img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:"]
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

module_finding7a9a99611db62fd127

Valeur observée: {"evidence":null,"severity":"medium"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

modern_transport_evidence6b9a4fa65e440ab44e

Valeur observée: {"alpn":{"state":"untested","value":""},"certificate":{"cipher":"","issuer":"C = GB, O = Sectigo Limited, CN = Sectigo Public Server Authentication CA OV R36","protocol":"","san_count":0,"state":"observed","valid_from":"2026-03-19T00:00:00+00:00","valid_to":"2026-10-03T23:59:59+00:00"},"http2":{"negotiated":"3","state":"untested"},"http3_advertised":{"alt_svc":"","state":"not_observed"},"ipv4":{"addresses":["193.246.48.80","193.246.48.99"],"state":"observed"},"ipv6":{"addresses":["2001:918:ffcb::c1f6:3050","2001:918:ffcb::c1f6:3063"],"state":"observed"}}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: modern_transport
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗