FRANCHIR UN CAP Observatoire · septembre 2026
Observatoire de la souveraineté numérique

Les entreprises face à leur dépendance numérique

Cartographie de l'exposition aux fournisseurs sous droit extra-européen, à partir de signaux publics.

531695 entreprises analysées · agrégats anonymes · signaux publics
Échantillon en cours de constitution. Les agrégats ci-dessous portent sur le corpus déjà scanné. Aucune entreprise n'est nommée ; seuls des agrégats anonymes sont publiés, au-dessus du seuil indiqué.
Affiner France entière, tous secteurs, toutes tailles

Seules les sélections d'au moins 5 entreprises sont proposées (règle d'anonymat).

41 %
des entreprises analysées confient leur messagerie à un acteur sous droit extra-européen
La messagerie est la brique la plus sensible : c'est là que circulent contrats, devis et données clients.
Les chiffres clés

L'état des lieux

56/100
Score de souveraineté moyen
42 %
largement souverains (≥ 70)
46 %
hébergés en France
80 %
sans protection DNSSEC
75 %
embarquent ≥ 1 traceur extra-UE
≈ 12,7 M – 13,0 M
emplois exposés estimés (base Urssaf 2025) · méthode

Score de souveraineté observable, réparti en trois niveaux :

29 %
Fortes dépendances
(< 35) · n=153149
29 %
À réduire
(35–69) · n=155963
42 %
Souverain
(≥ 70) · n=222583
Infrastructure

Qui héberge ?

Opérateur du frontal web. Seuil de publication : 5 entreprises par case.

OVHcloud 🇫🇷
33 % · n=175439
Cloudflare 🇺🇸
11 % · n=57479
Non déterminé
7 % · n=37096
IONOS / 1&1 🇩🇪
6 % · n=30523
O2SWITCH 🇫🇷
6 % · n=30290
Fastly 🇺🇸
5 % · n=26991
Amazon AWS 🇺🇸
5 % · n=26988
Google Cloud / Google 🇺🇸
3 % · n=15054
Voir les 87 autres
Hostinger
2 % · n=13257
Infomaniak 🇨🇭
2 % · n=12445
Scaleway / Online 🇫🇷
2 % · n=12027
Gandi 🇫🇷
2 % · n=11888
PLANETHOSTER-8 🇫🇷
1 % · n=6181
Squarespace 🇺🇸
1 % · n=5957
Céleste 🇫🇷
1 % · n=4128
LWS 🇫🇷
1 % · n=3917
Amazon CloudFront
1 % · n=3631
Automattic (WordPress.com) 🇺🇸
1 % · n=3597
Microsoft Azure 🇺🇸
1 % · n=3428
Unitel France (Jalis) 🇫🇷
0 % · n=2571
Hetzner 🇩🇪
0 % · n=2493
Alwaysdata 🇫🇷
0 % · n=2477
Celeonet 🇫🇷
0 % · n=2086
Ikoula 🇫🇷
0 % · n=2045
Inherent 🇫🇷
0 % · n=2009
Register.it
0 % · n=1769
DigitalOcean 🇺🇸
0 % · n=1674
Nexylan 🇫🇷
0 % · n=1588
FR-RENATER Reseau National de telecommunications pour la Technologie 🇫🇷
0 % · n=1584
Akamai 🇺🇸
0 % · n=1454
NFrance (groupe Ontolia) 🇫🇷
0 % · n=1410
Wix
0 % · n=1383
Combell
0 % · n=1370
G0T0 🇫🇷
0 % · n=1064
Octopuce 🇫🇷
0 % · n=1033
GoDaddy 🇺🇸
0 % · n=993
Orange 🇫🇷
0 % · n=902
Jaguar Network 🇫🇷
0 % · n=864
Oracle Cloud 🇺🇸
0 % · n=829
SFR / Completel (LDCOM) 🇫🇷
0 % · n=796
Datacampus 🇫🇷
0 % · n=773
Microsoft Azure Front Door 🇺🇸
0 % · n=769
Free / Proxad (Iliad) 🇫🇷
0 % · n=744
Mono Solutions
0 % · n=713
Eurofiber France 🇫🇷
0 % · n=690
Cogent 🇺🇸
0 % · n=689
Claranet
0 % · n=661
Kyxar 🇫🇷
0 % · n=638
Vultr 🇺🇸
0 % · n=633
One.com
0 % · n=584
Silvertech (Silvernet) 🇫🇷
0 % · n=564
Imperva (Incapsula) 🇺🇸
0 % · n=493
Eolas 🇫🇷
0 % · n=464
Contabo 🇩🇪
0 % · n=450
Ecritel 🇫🇷
0 % · n=441
Evolix 🇫🇷
0 % · n=415
Namecheap 🇺🇸
0 % · n=403
Titan Datacenters France 🇫🇷
0 % · n=397
Sucuri 🇺🇸
0 % · n=363
team.blue (Simply Transit)
0 % · n=360
Sewan 🇫🇷
0 % · n=356
FBW Networks 🇫🇷
0 % · n=349
Domainoo (Planet Service) 🇫🇷
0 % · n=333
Adeli 🇫🇷
0 % · n=325
Wistee 🇫🇷
0 % · n=322
Strato 🇩🇪
0 % · n=312
Icodia 🇫🇷
0 % · n=283
Bluehost / Unified Layer 🇺🇸
0 % · n=283
Aruba
0 % · n=282
Liquid Web 🇺🇸
0 % · n=275
Nordnet (groupe Orange) 🇫🇷
0 % · n=265
Altinea 🇫🇷
0 % · n=265
Network Solutions 🇺🇸
0 % · n=259
XEFI (Nexeren) 🇫🇷
0 % · n=259
Webaxys 🇫🇷
0 % · n=253
DreamHost 🇺🇸
0 % · n=230
HostPapa
0 % · n=225
Kalanda 🇫🇷
0 % · n=213
Scalair 🇫🇷
0 % · n=210
TransIP (team.blue)
0 % · n=209
B2 Network (No Limit Network) 🇫🇷
0 % · n=200
Hiwit (AZNET) 🇫🇷
0 % · n=194
Clever Cloud 🇫🇷
0 % · n=191
DINAO 🇫🇷
0 % · n=177
KnownHost (PrivateSystems) 🇺🇸
0 % · n=174
GloboTech Communications
0 % · n=173
20i
0 % · n=166
Bouygues Telecom 🇫🇷
0 % · n=160
PCCW Global (Console Connect)
0 % · n=155
HorizonIQ (ex-SingleHop) 🇺🇸
0 % · n=148
InMotion Hosting 🇺🇸
0 % · n=137
Newfold Digital (BizLand) 🇺🇸
0 % · n=122
Outscale (SecNumCloud) 🇫🇷
0 % · n=117
Imperva 🇺🇸
0 % · n=61
Hébergeur (Aix-la-Chapelle, DE) 🇩🇪
0 % · n=58

Concentration : 3 acteurs (OVHcloud, Cloudflare, IONOS / 1&1) hébergent à eux seuls 50 % des sites analysés. Quelle que soit leur nationalité, la panne ou la décision d'un seul d'entre eux pèserait lourd.

Messagerie

Où vivent les mails ?

Opérateur de messagerie (MX).

OVHcloud 🇫🇷
25 % · n=132633
Microsoft 365 (Exchange Online) 🇺🇸
17 % · n=91506
Google Workspace 🇺🇸
9 % · n=45900
IONOS 🇩🇪
5 % · n=28130
Gandi 🇫🇷
5 % · n=27155
O2SWITCH 🇫🇷
3 % · n=17150
Auto-hébergé (IP FR) 🇫🇷
2 % · n=11371
Microsoft Azure 🇺🇸
2 % · n=11310
Voir les 151 autres
Cloudflare 🇺🇸
1 % · n=7492
Infomaniak 🇨🇭
1 % · n=7170
Auto-hébergé (IP US) 🇺🇸
1 % · n=6889
Scaleway / Online 🇫🇷
1 % · n=4952
Auto-hébergé (IP CH) 🇨🇭
1 % · n=4391
LWS 🇫🇷
1 % · n=3976
Amazon AWS 🇺🇸
1 % · n=3660
SFR / Completel (LDCOM) 🇫🇷
1 % · n=3456
Register.it
1 % · n=3402
PLANETHOSTER-8 🇫🇷
1 % · n=2837
Proofpoint 🇺🇸
1 % · n=2722
Google Cloud / Google 🇺🇸
0 % · n=2509
Non déterminé
0 % · n=2506
Auto-hébergé (IP CA)
0 % · n=1969
Hetzner 🇩🇪
0 % · n=1962
Céleste 🇫🇷
0 % · n=1895
IONOS / 1&1 🇩🇪
0 % · n=1730
Mimecast
0 % · n=1643
Auto-hébergé (IP DE) 🇩🇪
0 % · n=1438
Orange 🇫🇷
0 % · n=1347
XEFI (Nexeren) 🇫🇷
0 % · n=1093
Auto-hébergé (IP NL)
0 % · n=1053
Celeonet 🇫🇷
0 % · n=1015
Zoho
0 % · n=965
Alwaysdata 🇫🇷
0 % · n=945
Auto-hébergé (IP GB)
0 % · n=850
Inherent 🇫🇷
0 % · n=818
Auto-hébergé (IP IT)
0 % · n=728
GoDaddy 🇺🇸
0 % · n=717
Namecheap 🇺🇸
0 % · n=700
Microsoft 365 🇺🇸
0 % · n=662
One.com
0 % · n=550
Cogent 🇺🇸
0 % · n=534
Jaguar Network 🇫🇷
0 % · n=500
Octopuce 🇫🇷
0 % · n=473
G0T0 🇫🇷
0 % · n=430
Oracle Cloud 🇺🇸
0 % · n=429
Eurofiber France 🇫🇷
0 % · n=416
Ikoula 🇫🇷
0 % · n=352
Nordnet (groupe Orange) 🇫🇷
0 % · n=342
Strato 🇩🇪
0 % · n=321
Auto-hébergé (IP DK)
0 % · n=320
Proton Mail 🇨🇭
0 % · n=318
Aruba
0 % · n=274
DigitalOcean 🇺🇸
0 % · n=223
Auto-hébergé (IP ES)
0 % · n=205
Bluehost / Unified Layer 🇺🇸
0 % · n=197
NFrance (groupe Ontolia) 🇫🇷
0 % · n=196
Silvertech (Silvernet) 🇫🇷
0 % · n=191
Sewan 🇫🇷
0 % · n=183
Auto-hébergé (IP PL)
0 % · n=165
Ecritel 🇫🇷
0 % · n=161
Akamai 🇺🇸
0 % · n=155
Combell
0 % · n=150
FBW Networks 🇫🇷
0 % · n=149
Bouygues Telecom 🇫🇷
0 % · n=147
Auto-hébergé (IP TR)
0 % · n=144
Auto-hébergé (IP BE)
0 % · n=130
Auto-hébergé (IP CN) 🇨🇳
0 % · n=130
Vultr 🇺🇸
0 % · n=129
Free / Proxad (Iliad) 🇫🇷
0 % · n=126
Contabo 🇩🇪
0 % · n=121
Automattic (WordPress.com) 🇺🇸
0 % · n=120
Network Solutions 🇺🇸
0 % · n=104
Auto-hébergé (IP BG)
0 % · n=103
Mailo 🇫🇷
0 % · n=102
Icodia 🇫🇷
0 % · n=101
Auto-hébergé (IP HK)
0 % · n=101
Auto-hébergé (IP PT)
0 % · n=101
Auto-hébergé (IP RO)
0 % · n=98
Eolas 🇫🇷
0 % · n=96
HostPapa
0 % · n=95
Domainoo (Planet Service) 🇫🇷
0 % · n=95
Auto-hébergé (IP AU)
0 % · n=92
Auto-hébergé (IP JP)
0 % · n=90
Hostinger
0 % · n=89
Nexylan 🇫🇷
0 % · n=88
Auto-hébergé (IP ZA)
0 % · n=86
20i
0 % · n=85
Fastmail
0 % · n=72
Newfold Digital (BizLand) 🇺🇸
0 % · n=69
Kyxar 🇫🇷
0 % · n=68
Auto-hébergé (IP RS)
0 % · n=64
Auto-hébergé (IP CZ)
0 % · n=63
Evolix 🇫🇷
0 % · n=63
Liquid Web 🇺🇸
0 % · n=59
Auto-hébergé (IP LU)
0 % · n=59
Auto-hébergé (IP RU)
0 % · n=59
Hiwit (AZNET) 🇫🇷
0 % · n=58
Titan Datacenters France 🇫🇷
0 % · n=57
Altinea 🇫🇷
0 % · n=57
Wistee 🇫🇷
0 % · n=57
HorizonIQ (ex-SingleHop) 🇺🇸
0 % · n=50
KnownHost (PrivateSystems) 🇺🇸
0 % · n=50
Auto-hébergé (IP IN)
0 % · n=50
team.blue (Simply Transit)
0 % · n=49
Auto-hébergé (IP KR)
0 % · n=49
Auto-hébergé (IP EU)
0 % · n=47
Auto-hébergé (IP RE)
0 % · n=46
Auto-hébergé (IP AT)
0 % · n=46
GloboTech Communications
0 % · n=46
Auto-hébergé (IP SE)
0 % · n=41
TransIP (team.blue)
0 % · n=40
Auto-hébergé (IP SK)
0 % · n=39
Auto-hébergé (IP UA)
0 % · n=39
InMotion Hosting 🇺🇸
0 % · n=38
Auto-hébergé (IP BR)
0 % · n=34
Auto-hébergé (IP TN)
0 % · n=33
Auto-hébergé (IP TW)
0 % · n=31
Datacampus 🇫🇷
0 % · n=29
Auto-hébergé (IP VN)
0 % · n=26
Auto-hébergé (IP HU)
0 % · n=26
Auto-hébergé (IP MY)
0 % · n=25
B2 Network (No Limit Network) 🇫🇷
0 % · n=23
Auto-hébergé (IP AR)
0 % · n=22
Auto-hébergé (IP EE)
0 % · n=22
Squarespace 🇺🇸
0 % · n=21
Auto-hébergé (IP FI)
0 % · n=21
Auto-hébergé (IP SI)
0 % · n=20
Auto-hébergé (IP ID)
0 % · n=18
Auto-hébergé (IP LT)
0 % · n=17
Wix
0 % · n=17
Outscale (SecNumCloud) 🇫🇷
0 % · n=16
Auto-hébergé (IP DZ)
0 % · n=16
Auto-hébergé (IP SG)
0 % · n=15
Auto-hébergé (IP GR)
0 % · n=14
Webaxys 🇫🇷
0 % · n=14
Auto-hébergé (IP MD)
0 % · n=13
Auto-hébergé (IP BD)
0 % · n=13
Claranet
0 % · n=13
Auto-hébergé (IP NO)
0 % · n=13
Kalanda 🇫🇷
0 % · n=13
Auto-hébergé (IP HR)
0 % · n=13
Auto-hébergé (IP GP)
0 % · n=13
DreamHost 🇺🇸
0 % · n=11
DINAO 🇫🇷
0 % · n=11
Auto-hébergé (IP IL)
0 % · n=11
Auto-hébergé (IP IR)
0 % · n=10
Auto-hébergé (IP MQ)
0 % · n=9
Auto-hébergé (IP MC)
0 % · n=8
Auto-hébergé (IP CY)
0 % · n=8
Auto-hébergé (IP LV)
0 % · n=7
Auto-hébergé (IP NZ)
0 % · n=7
Auto-hébergé (IP TH)
0 % · n=7
Auto-hébergé (IP MA)
0 % · n=6
Auto-hébergé (IP AE)
0 % · n=6
Auto-hébergé (IP CL)
0 % · n=5
Auto-hébergé (IP LB)
0 % · n=5
Fastly 🇺🇸
0 % · n=5
Scalair 🇫🇷
0 % · n=5
Autres / sous le seuil
0 % · n=101

Concentration : 3 acteurs (OVHcloud, Microsoft 365 (Exchange Online), Google Workspace) gèrent à eux seuls 51 % des messageries analysées. Quelle que soit leur nationalité, la panne ou la décision d'un seul d'entre eux pèserait lourd.

Outils tiers

Quels services SaaS ?

Paiement, marketing, CRM, consentement (CMP), chat, bureautique — détectés publiquement (DNS, contenu). Seuil : 5 entreprises par case.

Microsoft 365 🇺🇸
40 % · n=210248
Google (vérification de domaine) 🇺🇸
31 % · n=166659
OVHcloud 🇫🇷
25 % · n=132037
Google 🇺🇸
7 % · n=36160
Mailjet 🇫🇷
5 % · n=27384
Wix
5 % · n=25280
Gandi 🇫🇷
4 % · n=20478
Axeptio (consentement) 🇫🇷
3 % · n=15172
Apple 🇺🇸
2 % · n=11904
Brevo (Sendinblue) 🇫🇷
2 % · n=9063
Voir les 65 autres
Meta 🇺🇸
2 % · n=8826
Shopify
2 % · n=8033
Didomi (consentement) 🇫🇷
1 % · n=7596
Atlassian
1 % · n=6869
SendGrid 🇺🇸
1 % · n=6361
Squarespace 🇺🇸
1 % · n=5513
Cookiebot (consentement)
1 % · n=5440
OneTrust (consentement) 🇺🇸
1 % · n=5283
Webflow 🇺🇸
1 % · n=5225
HubSpot 🇺🇸
1 % · n=5160
Amazon SES 🇺🇸
1 % · n=5124
Mailgun 🇺🇸
1 % · n=4860
Brevo 🇫🇷
1 % · n=4319
Mailchimp (Mandrill) 🇺🇸
1 % · n=4240
Mailchimp 🇺🇸
1 % · n=4213
DocuSign 🇺🇸
1 % · n=3396
Salesforce 🇺🇸
1 % · n=3314
IONOS 🇩🇪
1 % · n=3270
Zendesk 🇺🇸
1 % · n=2940
Adobe 🇺🇸
1 % · n=2774
Stripe (paiement) 🇺🇸
1 % · n=2720
Amazon CloudFront (CDN) 🇺🇸
0 % · n=2266
Odoo
0 % · n=2236
Cisco 🇺🇸
0 % · n=1930
Brevo/Sendinblue (marketing) 🇫🇷
0 % · n=1793
Miro 🇺🇸
0 % · n=1419
Vercel 🇺🇸
0 % · n=1245
Netlify 🇺🇸
0 % · n=1243
PayPal (paiement) 🇺🇸
0 % · n=1241
Stripe 🇺🇸
0 % · n=1227
Zendesk (chat) 🇺🇸
0 % · n=1154
Intercom (chat) 🇺🇸
0 % · n=1142
Crisp (chat) 🇫🇷
0 % · n=977
HubSpot (formulaire CRM) 🇺🇸
0 % · n=912
OneTrust 🇺🇸
0 % · n=906
Fastly (CDN) 🇺🇸
0 % · n=841
Framer 🇺🇸
0 % · n=836
Tipimail 🇫🇷
0 % · n=812
Tawk.to (chat) 🇺🇸
0 % · n=805
WordPress.com 🇺🇸
0 % · n=765
Slack 🇺🇸
0 % · n=661
Notion 🇺🇸
0 % · n=534
MongoDB Atlas 🇺🇸
0 % · n=520
LogMeIn / GoTo 🇺🇸
0 % · n=498
HubSpot CMS 🇺🇸
0 % · n=443
SparkPost 🇺🇸
0 % · n=440
Dropbox 🇺🇸
0 % · n=396
Meta Workplace 🇺🇸
0 % · n=394
Microsoft Azure 🇺🇸
0 % · n=385
GitHub Pages 🇺🇸
0 % · n=380
Mailchimp (marketing) 🇺🇸
0 % · n=225
Citrix 🇺🇸
0 % · n=103
Hostinger
0 % · n=92
Cloudflare Pages 🇺🇸
0 % · n=80
Salesforce (formulaire CRM) 🇺🇸
0 % · n=79
Zoom 🇺🇸
0 % · n=75
ActiveCampaign (marketing) 🇺🇸
0 % · n=64
Sarbacane 🇫🇷
0 % · n=35
CRM (sous-domaine dédié)
0 % · n=22
ERP (sous-domaine dédié)
0 % · n=13
Ghost
0 % · n=10
Microsoft 365 (Teams/Skype) 🇺🇸
0 % · n=8
o2switch 🇫🇷
0 % · n=7
GitLab 🇺🇸
0 % · n=7
Autres / sous le seuil
0 % · n=15
Site web

Quelle plateforme ?

CMS/plateforme détectée dans le contenu de la page.

Benchmark

Le score, secteur par secteur

Score moyen par secteur d'activité (division NAF, 5 entreprises minimum), du plus au moins souverain. Couleur = écart à la moyenne du corpus courant (56/100). Cliquer un secteur pour l'explorer en détail.

Génération

Le score, par âge de l'entreprise

Score de souveraineté moyen selon l'ancienneté (date de création INSEE) — jeunes pousses vs entreprises établies. Couleur = écart à la moyenne du corpus.

Jeune (< 3 ans) · n=7414
45/100
3 – 10 ans · n=171016
51/100
10 – 25 ans · n=199900
57/100
Plus de 25 ans · n=153328
60/100
Comparateur

Comparer deux jeux de données

Confrontez deux territoires, deux secteurs, deux tailles d'entreprise — ou n'importe quelle combinaison. Les écarts sont calculés en direct sur les données réelles de l'observatoire.

Jeu A
Jeu B

Choisissez vos deux jeux de données ci-dessus.

Hygiène

Le courrier est-il protégé ?

DMARC (anti-usurpation d'expéditeur) et SPF, en complément du DNSSEC déjà ci-dessus.

8 %
DMARC reject
n=41626
8 %
DMARC quarantine
n=44607
31 %
DMARC none
(surveillance seule) · n=163085
53 %
Aucun DMARC
n=282377

29 % des domaines analysés ont un émetteur SPF sous droit extra-UE.

Par territoire

Et près de chez vous ?

Carte de France interactive, verdict par département, zones d'emploi et intercommunalités, emplois exposés estimés — sur la page dédiée aux territoires.

Explorer la carte des territoires
Transparence

Comment ces chiffres sont produits

Toutes les données proviennent exclusivement de signaux publics (DNS, MX, certificats, en-têtes HTTP). Aucune intrusion, aucune donnée privée. Les résultats sont agrégés et anonymisés — aucune entreprise n'est nommée, et aucune case n'est publiée sous 5 entreprises. La méthodologie et la pondération sont documentées et reproductibles.

DNS · MX · SPFIP → ASN → paysCertificate TransparencySonde HTTP / TLSAgrégation anonyme

Et votre entreprise, vous pariez sur combien ?

Recevez gratuitement l'empreinte de souveraineté de votre domaine — votre fiche, à vous seul, jamais publiée.

Découvrir mon empreinte