DOSSIER PUBLIC / OBSERVATION DATÉE

impots.gouv.fr

20/09/2026 19:37 UTC Lecture complète du périmètre

Comparer Exporter PDF ↗Nouvelle lecture

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

2 observations publiques sont documentées dans ce dossier.

Aucune dépendance structurante n’est mise en avant par les preuves publiques actuelles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes: 37
Signaux conservés: 2
Produits identifiés: 2

Informations générales

Nom de domaine: impots.gouv.fr
État de la lecture: Lecture complète du périmètre
Enregistré le: 10/12/2008 08:44 UTC
Registrar: OVH
Expiration indiquée: 10/12/2026 08:44 UTC
Source du registre: Observé

Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE

impots.gouv.fr20/09/2026 19:37 UTC

Accueil impots.gouv.fr | impots.gouv.fr

Angles: 11/12
Preuves: 37
Signaux: 2

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

193.246.48.80SuisseIP jointe
193.246.48.99SuisseDNS seulement
2001:918:ffcb::c1f6:3050SuisseDNS seulement
2001:918:ffcb::c1f6:3063SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Technologies et services

Tout voir (2) →

Drupal 10 (https://www.drupal.org)Indice technologique DrupalIndice technologique

Signaux clés

Examiner →

Aucun signal de synthèse conservé. Cela ne signifie pas « aucun risque ».

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →

impots.gouv.fr193.246.48.80resolves to

impots.gouv.fr2001:918:ffcb::c1f6:3050resolves to

impots.gouv.fr2001:918:ffcb::c1f6:3063resolves to

impots.gouv.frDrupal 10 (https://www.drupal.org)uses technology

Preuves conservées

Ouvrir le journal →

20/09/2026 19:37 UTCtechnology 20/09/2026 19:37 UTCmodule_finding 20/09/2026 19:37 UTCdnssec_evidence 20/09/2026 19:37 UTCdns_address

Chronologie du domaine

Voir l’historique →

20/09/2026 19:36 UTCObservation conservée 20/09/2026 19:37 UTCObservation conservée

Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.

Les douze angles de cette lecture

Identité du domaineObservé InfrastructureLecture partielle Chiffrement et transportObservé Messagerie et confiance mailObservé DNS et gouvernanceObservé Dépendances externesObservé Technologies observablesObservé Exposition publiqueObservé Confiance documentaireObservé Signaux de sécuritéObservé Évolution dans le tempsIndéterminé Preuves et traçabilitéObservé

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé: impots.gouv.fr
Domaine interrogé au registre: impots.gouv.fr
Enregistré le: 10/12/2008 08:44 UTC
Registrar: OVH
Expiration indiquée: 10/12/2026 08:44 UTC
Résultat de collecte: Observé

Consulter la source RDAP ↗

20/09/2026 19:37 UTC

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

193.246.48.80SuisseIP jointe
193.246.48.99SuisseDNS seulement
2001:918:ffcb::c1f6:3050SuisseDNS seulement
2001:918:ffcb::c1f6:3063SuisseDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

RGPD

Le contexte territorial observé rattache le domaine à l’Union européenne. La présence de signaux publics liés à la vie privée renforce la pertinence de ce cadre sans permettre de conclure sur les traitements internes.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

NIS2

La directive peut concerner certaines entités selon leur secteur, leur taille et leur rôle. Scanapse ne déduit pas ces conditions à partir d’un domaine seul.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

Cyber Resilience Act

Ce règlement concerne les produits comportant des éléments numériques sous conditions. Un site public ne suffit pas à établir que l’entité ou son offre entre dans son champ.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

DORA

DORA vise les entités financières et certains prestataires TIC dans son périmètre. Sans preuve de secteur ou de statut, Scanapse le conserve uniquement comme contexte possible.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

Loi Informatique et Libertés

Le contexte français rend cette loi complémentaire au RGPD potentiellement pertinente pour les traitements de données à caractère personnel.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

Une extension nationale reste un indice de contexte et ne prouve pas le lieu d’établissement juridique de l’organisation.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

Drupal 10 (https://www.drupal.org)

Empreinte technologique

HTML generator metadata

20/09/2026 19:37 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Drupal

Empreinte technologique

Drupal generator and structural markers

20/09/2026 19:37 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

impots.gouv.fr193.246.48.80

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

30ef8ba1e13f57176ce6 →

Valeur structurée conservée

{"id":"3ef589e45eeeb6133ba4630828faa7ca45b531a846fafac4f27a3b31ec2ddff7","subject":"impots.gouv.fr","predicate":"resolves_to","object":"193.246.48.80","state":"observed","evidence_ids":["30ef8ba1e13f57176ce6379e25777f3da90e480ba1042b481a9bd4c92c15e1f7"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.fr2001:918:ffcb::c1f6:3050

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

fee6ae9564426e922e71 →

Valeur structurée conservée

{"id":"8c9b50d9cbce19976d21e20c56b1ac706ea518b2d378967736a9602a7b2880d7","subject":"impots.gouv.fr","predicate":"resolves_to","object":"2001:918:ffcb::c1f6:3050","state":"observed","evidence_ids":["fee6ae9564426e922e7191e3c8dab27f83ea5e75e269aec92cd5584d9b2be841"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.fr2001:918:ffcb::c1f6:3063

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

9552ca19228f1a9329b9 →

Valeur structurée conservée

{"id":"9a56c38b642148d95e5d84c2c8712d8396ba85c44455e1d9507607d68686e1ef","subject":"impots.gouv.fr","predicate":"resolves_to","object":"2001:918:ffcb::c1f6:3063","state":"observed","evidence_ids":["9552ca19228f1a9329b935c08956c5f46ebabe047ef4fd587857f22d567d8eea"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.frDrupal 10 (https://www.drupal.org)

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

939c61410462c24ac94b →

Valeur structurée conservée

{"id":"a16c029cb8ec9f5ce519e2d7cd0ed35b8ad2a9b22fe948efd49661acb4d99ef0","subject":"impots.gouv.fr","predicate":"uses_technology","object":"Drupal 10 (https://www.drupal.org)","state":"observed","evidence_ids":["939c61410462c24ac94be70b0b6079b1b183acb8853155b476ea12aa02171c89"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.fr193.246.48.99

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

d68977bcaa4861e68e7c →

Valeur structurée conservée

{"id":"c0f426a3a5bf1c4e9eb0874e854bc61a17b2699a38d954abc85d5ce15b0bc99c","subject":"impots.gouv.fr","predicate":"resolves_to","object":"193.246.48.99","state":"observed","evidence_ids":["d68977bcaa4861e68e7c3788cb3be1a63dafaed5f6fd88b795c26fb640880e26"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

impots.gouv.frDrupal

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

aac86f03253f52a4b4a8 →

Valeur structurée conservée

{"id":"de79dfad4fc34732321b1028e2628ee8ea2183c4c818a6935a633320fad56c62","subject":"impots.gouv.fr","predicate":"uses_technology","object":"Drupal","state":"observed","evidence_ids":["aac86f03253f52a4b4a840f8b62d3ca06ec9aec10bb334563b7f59bb86d5b9a5"],"first_seen_at":"2026-09-20T19:37:54+00:00","last_seen_at":"2026-09-20T19:37:54+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Aucun signal de synthèse conservé. Ce n’est pas un constat d’absence de risque.

Tous les signaux conservés (2)

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

Redondance DNS insuffisante Moins de deux serveurs de noms ont été observés.

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

Messagerie non annoncée Aucun enregistrement MX public n’a été détecté.

Transport TLS

Échéance TLS proche Le certificat expire dans moins de quinze jours.

13 days

En-têtes de sécurité

CSP autorise unsafe-inline La politique autorise l’exécution ou le style en ligne sans preuve cryptographique.

img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:

CSP autorise unsafe-eval La politique permet des API d’évaluation de code risquées.

img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:

nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.

Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.

Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.

Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.

CORP absent La politique de partage cross-origin des ressources n’est pas explicite.

COEP absent L’isolation des ressources intégrées n’est pas activée.

Maîtrise des ressources tierces

Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.

Dépendances

Vie privée

Empreinte technologique

Souveraineté estimée

Résilience

Transparence

security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé: Accueil impots.gouv.fr | impots.gouv.fr
Description
Types de données structurées déclarés: Non documentés

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

Consulter le guide pratique (PDF)

Référence observée, document non téléchargé

https://www.impots.gouv.fr/sites/default/files/media/1_metier/2_professionnel/EV/2_gestion/290_facturation_electronique/guide_pratique_facturation_electronique.pdf

20/09/2026 19:37 UTC

foire aux questions

Référence observée, document non téléchargé

https://www.impots.gouv.fr/sites/default/files/media/1_metier/1_particulier/simulateurs/2026/ict_aide_grands_rouleurs/faq_aide_carburant_travailleurs_grands_rouleurs.pdf

20/09/2026 19:37 UTC

pas-à-pas pour faire votre demande

Référence observée, document non téléchargé

https://www.impots.gouv.fr/sites/default/files/media/1_metier/1_particulier/simulateurs/2026/ict_aide_grands_rouleurs/pas_a_pas_aide_carburant_travailleurs_grands_rouleurs.pdf

20/09/2026 19:37 UTC

security.txt

Source indisponible

https://www.impots.gouv.fr/.well-known/security.txt

20/09/2026 19:37 UTC

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Comparaison avec la lecture précédente conservée.

20/09/2026 19:37 UTC
Lecture affichée
Ouvrir →
20/09/2026 19:36 UTC
Observation conservée
Ouvrir →Comparer

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Exporter les preuves JSON Rapport JSON complet Méthodologie

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Dns address : 193.246.48.80 / Observé : Constat technique : Importance du signal : high

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

2001:918:ffcb::c1f6:3063

dns

Dns address Observé

193.246.48.99

dns

Constat technique Observé

Importance du signal : low

dns

08a376e225fa1fa7f2f8 30ef8ba1e13f57176ce6 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

InfrastructureLecture partielle

Par quelles infrastructures publiques le service semble-t-il être servi ?

Indéterminé : Origin host : Valeur non disponible / Indéterminé : Data location : Valeur non disponible

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

2001:918:ffcb::c1f6:3063

dns

08a376e225fa1fa7f2f8 30ef8ba1e13f57176ce6 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = GB, O = Sectigo Limited, CN = Sectigo Public Server Authentication CA OV R36 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = GB, O = Sectigo Limited, CN = Sectigo Public Server Authentication CA OV R36

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob: ; Importance du signal : high

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : low

headers

070e3dcb7c4d68182110 1d11d0c03102b5a52aef 27d757fc4812e631a359 3ea810e63fe4ca0c8f90 40a608777bc033cb4493 48ac1bf95bc6526112a0 7a9a99611db62fd127b9 80ad21656ae037abb121 881aa2079d0e3b571993 a1b91240e9b508961ada bcc6a65a4117972848ab da77a821be1812ae1a8a db673a75a08a881dc628 f4794994cb81c7796ab1

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique SPF : missing / Observé : Dns address : 193.246.48.80

Politique SPF Observé

missing

mail_policy_observed

Dns address Observé

193.246.48.80

dns

Signal de politique de messagerie Observé

Non

mail_trust

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Importance du signal : info

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

05f7ff09f6e7c6aa20fa 08a376e225fa1fa7f2f8 10cafdbae5038002855f 30ef8ba1e13f57176ce6 331a192ac491a3bf94f8 4bb18e57de62c121858d 7caf9d481a3d8d0dad3a 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Dns address : 193.246.48.80 / Observé : Signal de politique de messagerie : Non

Dns address Observé

193.246.48.80

dns

Signal de politique de messagerie Observé

Non

mail_trust

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Importance du signal : info

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Signal de politique de messagerie Observé

Non

mail_trust

Dépendances externesObservé

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Observé : Dns address : 193.246.48.80 / Observé : Constat technique : Importance du signal : high

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Constat technique Observé

Indices : 3 ; Importance du signal : low

supply_chain

Dns address Observé

2001:918:ffcb::c1f6:3063

dns

Dns address Observé

193.246.48.99

dns

08a376e225fa1fa7f2f8 30ef8ba1e13f57176ce6 6523d083ab08fac927ce 8c051b367b42cf4ebd68 9552ca19228f1a9329b9 d68977bcaa4861e68e7c dd18b02868e014fb6f48 fee6ae9564426e922e71

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Technology : Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non / Observé : Constat technique : Importance du signal : low

Technology Observé

Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : low

headers

Http header Observé

img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:

headers

070e3dcb7c4d68182110 1d11d0c03102b5a52aef 27d757fc4812e631a359 3ea810e63fe4ca0c8f90 40a608777bc033cb4493 48ac1bf95bc6526112a0 7a9a99611db62fd127b9 80ad21656ae037abb121 881aa2079d0e3b571993 939c61410462c24ac94b a1b91240e9b508961ada aac86f03253f52a4b4a8 f4794994cb81c7796ab1

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Importance du signal : low

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : high

dns

070e3dcb7c4d68182110 08a376e225fa1fa7f2f8 10cafdbae5038002855f 1d11d0c03102b5a52aef 27d757fc4812e631a359 3ea810e63fe4ca0c8f90 40a608777bc033cb4493 48ac1bf95bc6526112a0 6523d083ab08fac927ce 7a9a99611db62fd127b9 80ad21656ae037abb121 881aa2079d0e3b571993 8c051b367b42cf4ebd68 a1b91240e9b508961ada db673a75a08a881dc628 dd18b02868e014fb6f48 ea87afcb68667e5c13e3 f4794994cb81c7796ab1

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Constat technique : Importance du signal : low / Observé : Constat technique : Indices : 200 ; Importance du signal : medium

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Constat technique Observé

Importance du signal : medium

headers

Constat technique Observé

Importance du signal : high

dns

Constat technique Observé

Importance du signal : info

mail_trust

Signaux de sécuritéObservé

Quelles protections ou situations méritent une attention particulière ?

Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / À confirmer : Déclaration canary détectée : Non

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : low

headers

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéObservé

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Technology : Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non / Observé : Constat technique : Importance du signal : low

Technology Observé

Name : Drupal 10 (https://www.drupal.org) ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : low

headers

Dnssec evidence Observé

Chain consistency : Reason : insufficient_record_evidence ; State : untested ; Dnskey : Query supported : Non ; State : untested ; Ds : Query supported : Non ; State : untested ; Validation : Reason : no_validating_resolver ; State : untested

dnssec_depth

Dns address Observé

193.246.48.80

dns

Constat technique Observé

Indices : 200 ; Importance du signal : medium

transparency

Constat technique Observé

headers

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

http_header070e3dcb7c4d681821

Valeur observée: ["SAMEORIGIN"]
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

spf_policy4bb18e57de62c12185

Valeur observée: missing
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

module_finding6523d083ab08fac927

Valeur observée: {"evidence":3,"severity":"low"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: supply_chain
Méthode: Public page resource and integrity-attribute inspection
Limites: L’absence de SRI ne signifie pas qu’une ressource est malveillante et un parsing statique peut manquer des chargements dynamiques.

dns_address9552ca19228f1a9329

Valeur observée: 2001:918:ffcb::c1f6:3063
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_finding3ea810e63fe4ca0c8f

Valeur observée: {"evidence":"img-src 'self' impots.gouv.fr *.impots.gouv.fr *.france-services.gouv.fr *.openstreetmap.org *.w3.org *.basemaps.cartocdn.com data: *.w3.org *.data.economie.gouv.fr *.basemaps.cartocdn.com; script-src 'self' impots.gouv.fr *.impots.gouv.fr 'unsafe-eval' 'unsafe-inline'; style-src 'unsafe-eval' 'unsafe-inline' *.impots.gouv.fr 'self';frame-ancestors 'self'; worker-src blob:","severity":"high"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

canary_signal207d4cf3d53d3dcc59

Valeur observée: {"matches":[],"reason":"no_known_passive_signature_observed","signature_version":"2026.09.1","state":"not_observed"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: canary_passive
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

mail_policy_flag05f7ff09f6e7c6aa20

Valeur observée: false
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

http_header881aa2079d0e3b5719

Valeur observée: ["max-age=34560000; includeSubDomains"]
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

module_findingdb673a75a08a881dc6

Valeur observée: {"evidence":"13 days","severity":"high"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: tls
Méthode: TLS handshake and public certificate inspection
Limites: Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

mail_transport_evidence512374c9ec3b0e96f8

Valeur observée: {"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: mail_transport
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding40a608777bc033cb44

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dns_addressd68977bcaa4861e68e

Valeur observée: 193.246.48.99
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_findingdd18b02868e014fb6f

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

technologyaac86f03253f52a4b4

Valeur observée: {"name":"Drupal","version":"","version_exposed":false}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: technology
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

post_quantum_tls6eb821a11905e36690

Valeur observée: {"capability":{"capable":false,"groups":[],"reason":"proc_open_unavailable"},"group":null,"reason":"client_capability_unavailable","state":"untested"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: pq_tls_probe
Méthode: Public observation
Limites: Un résultat positif ne rend pas un site « post-quantique » et un résultat négatif ne prouve pas l’absence de support avec d’autres clients.

module_finding48ac1bf95bc6526112

Valeur observée: {"evidence":null,"severity":"info"}
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dns_addressfee6ae9564426e922e

Valeur observée: 2001:918:ffcb::c1f6:3050
Source: release_fallback
Date: 2026-09-20T19:37:54+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗