Des emails en .gouv.fr, du CAC40 et d’écoles passent aussi chez Google et Microsoft

[Raccoon]

Au point où on en est…

*En plein débat sur la souveraineté numérique, Next se penche sur les usages de différents acteurs publics en matière d’emails. Verdict : ceux d’une vingtaine de sites de l’administration (une bonne partie en .gouv.fr) passent par des services étrangers comme Google et Microsoft. Les entreprises du CAC40 ne sont pas en reste, comme les écoles et universités.

Dans la première partie de notre dossier sur la souveraineté des emails, nous nous sommes penchés sur les pratiques des 200 entreprises labellisées French Tech… avec un triste constat : elles sont 9 sur 10 à confier leurs emails à des sociétés américaines, avec les questions que cela soulève sur la souveraineté (nous y avons consacré un dossier).

• | Les emails : analyse technique et enjeux de souveraineté
• | La souveraineté en 10 questions (version courte, version longue)

Tous concernés, tous touchés : Institut, Commission, Autorité…

Nous avons également passé à la moulinette les MX Domains d’autres sites. Il s’agit des adresses (via des enregistrements DNS) où doivent être envoyés les emails d’un nom de domaine. Nous nous sommes d’abord penchés sur les sites officiels en .gouv.fr et ceux de diverses autorités publiques. Comme avec les entreprises de la French Tech, encore, les choix techniques soulèvent des questions puisque plus d’une vingtaine passent par des géants américains.

C’est notamment le cas de celui du gouvernement de Nouvelle-Calédonie (chez Google) ou de l’Agence du Numérique en Santé (chez Microsoft).

Parmi les sites dont les MX Domains pointent chez Microsoft :

• allo119.gouv.fr : Service national d’accueil téléphonique de l’enfance en danger
• anj.fr : Autorité nationale des jeux
• anlci.gouv.fr : Agence nationale de lutte contre l’illettrisme
• arpe.gouv.fr : Autorité des relations sociales des plateformes d’emploi
• cre.fr : Commission de régulation de l’énergie
• creps-pdl.sports.gouv.fr : Centre de Ressources, d’Expertise et de Performance Sportive des Pays de la Loire
• envsn.sports.gouv.fr : L’Ecole Nationale de Voile et des Sports Nautiques
• esante.gouv.fr : Agence du numérique en santé
• giped.gouv.fr (onpe.gouv.fr, france-enfance-protegee.fr) : Groupement d’Intérêt Public (GIP) France Enfance Protégée (FEP)
• ih2ef.gouv.fr : Institut des hautes études de l’éducation et de la formation
• insp.gouv.fr : Institut national du service public
• ira-bastia.gouv.fr : Institut régional d’administration de Bastia
• ira-lille.gouv.fr : Institut régional d’administration de Lille
• ira-metz.gouv.fr : Institut régional d’administration de Metz
• mesdroitssociaux.gouv.fr : Mes droits sociaux
• messervices.etudiant.gouv.fr : Mes services étudiants (site édité par le Crous)
• ofb.gouv.fr : Office français de la biodiversité
• sportsdenature.gouv.fr : Pôle ressources national sports de nature

Parmi ceux dont les MX Domains pointent chez Google :

• gouv.nc : gouvernement de Nouvelle-Calédonie
• inclusion.gouv.fr : Plateforme de l’inclusion pour l’insertion socio-professionelle

Article complet : next.ink

[duJambon]

Même si les serveurs de messageries sont locaux, comme celle de mon FAI, le backup est fait chez microsoft.

Il n’y a guère que des services comme Infomaniak (Protonmail), qui restent complètement indépendants.

[Raccoon]

On pourrait surtout s’attendre à ce que le gouvernement possède ses propres serveurs mails, idem pour les entreprises du CAC40 qui a priori en ont les moyens financiers.