Guides

Choisir un outil

Besoins, critères de choix et comparatif détaillé de quelques outils.

Analyse des dangers

APR — Analyse préliminaire des risques : méthode et outilsL’analyse préliminaire des risques (APR, PHA) : identifier tôt les situations dangereuses, coter le risque et définir les premières mesures. Étapes, pièges et logiciels.Lire le guide → HAZOP : méthode et logicielsLa méthode HAZOP : nœuds, paramètres, mots-guides et dérives de procédé. Étapes, points d’attention et logiciels HAZOP gratuits et commerciaux.Lire le guide → AMDEC : méthode et logicielsL’AMDEC (analyse des modes de défaillance, de leurs effets et de leur criticité, FMEA) : modes de défaillance, effets, gravité, occurrence, détection. Étapes et outils.Lire le guide → Bow-tie (nœud papillon) : méthode et logicielsLa méthode bow-tie (nœud papillon) : événement redouté central, menaces, conséquences et barrières préventives et de protection. Logiciels et références.Lire le guide → Modélisation de la dispersion atmosphérique : méthode et outilsModéliser la dispersion d’un rejet toxique ou inflammable : panache gaussien, gaz lourd, classes de stabilité, périmètres de seuils. Principe, étapes et logiciels (Phast, Aurorisk).Lire le guide → Explosion, feu et BLEVE : modéliser les effets thermiques et de surpressionModéliser les effets d’une explosion de nuage de vapeur, d’un BLEVE ou d’un feu (nappe, jet, boule de feu) : surpression, flux thermique, distances d’effets. Principe et logiciels.Lire le guide → Dangers des substances chimiques : lire une FDS et choisir un seuilComprendre une fiche de données de sécurité (FDS), choisir entre AEGL, ERPG et IDLH pour un seuil de toxicité aiguë, et connaître les bases de données de référence (PubChem, CAMEO, INRS).Lire le guide →

Fiabilité et sûreté des systèmes

Arbre de défaillance et arbre d’événements : méthode et logicielsL’arbre de défaillance (FTA) et l’arbre d’événements (ETA) : portes ET/OU, coupes minimales, probabilité de l’événement redouté, séquences accidentelles. Étapes et logiciels open source.Lire le guide → STPA : méthode et outilsLa méthode STPA (System-Theoretic Process Analysis) du MIT : pertes, dangers, structure de contrôle, actions de contrôle dangereuses. Outils gratuits et open source.Lire le guide →

Quantification du risque

LOPA — Analyse des couches de protection : méthode et logicielsLa LOPA (Layer of Protection Analysis) : fréquence de l’événement initiateur, couches de protection indépendantes, probabilité de défaillance et niveau SIL. Étapes et logiciels.Lire le guide → Simulation de Monte Carlo pour l’analyse de risquesLa simulation de Monte Carlo : propager l’incertitude des données d’entrée vers un résultat (coût, délai, probabilité, dose), lire percentiles et sensibilités. Étapes et logiciels.Lire le guide → FAIR : quantifier le risque cyber en valeur financièreLa méthode FAIR (Factor Analysis of Information Risk) : fréquence des événements de perte et ampleur des pertes, estimations par plages et simulation. Principe, étapes et outils.Lire le guide → Risque financier et Value at Risk (VaR) : méthode et outilsMesurer un risque financier par scénarios et par Value at Risk (VaR) : approche historique, paramétrique et Monte Carlo, tests de résistance. Étapes et logiciels open source.Lire le guide →

Risques cyber

EBIOS Risk Manager : méthode et logicielsLa méthode EBIOS Risk Manager de l’ANSSI : cinq ateliers, sources de risque, scénarios stratégiques et opérationnels, traitement du risque. Logiciels labellisés et outils gratuits.Lire le guide → IEC 62443 : analyse de risques OT et cybersécurité industrielleLa série de normes IEC 62443 pour la cybersécurité des systèmes d’automatisation et de contrôle industriels (OT/ICS) : zones, conduits, niveaux de sécurité (SL) et analyse de risques. Étapes et outils.Lire le guide → Modélisation des menaces (Threat Modeling) : méthode et outilsLa modélisation des menaces : diagramme de flux de données, catégories STRIDE, arbres d’attaque. Étapes, pièges courants et outils gratuits (OWASP Threat Dragon, MITRE ATT&CK).Lire le guide → Priorisation des vulnérabilités : CVSS, EPSS et KEVPrioriser les vulnérabilités avec le score de gravité CVSS, la probabilité d’exploitation EPSS et le catalogue des vulnérabilités activement exploitées (KEV). Méthode et calculateurs gratuits.Lire le guide →

Santé-sécurité au travail

DUERP : évaluation des risques professionnelsLe document unique d’évaluation des risques professionnels (DUERP) : unités de travail, identification des risques, cotation, plan d’action. Étapes, obligations et logiciels.Lire le guide →

Continuité et résilience

Continuité d’activité (PCA) : méthode et guidesLe plan de continuité d’activité (PCA) : analyse d’impact (BIA), objectifs de délai et de perte de données (RTO/RPO), stratégies de continuité et de reprise. Étapes et références (ISO 22301).Lire le guide →