Aurorisk EN

Méthodes et outils

Catalogue des méthodes d’analyse de risques et des outils qui les mettent en œuvre, avec les normes de référence. La source, la licence et les conditions d’accès sont indiquées séparément.

Liens contrôlés le 2026-09-26

Comment lire cette page

Les outils sont classés par méthode. Un même outil peut apparaître dans plusieurs méthodes.

Critères d’inclusion : outil accessible publiquement, maintenu, et correspondant à la méthode indiquée. Les outils commerciaux sont listés à titre d’information, sans évaluation de leur qualité.

La source décrit l’éditeur ou l’organisme. La licence indique « open source » uniquement lorsqu’elle est connue. L’accès décrit le prix et les conditions ; « non précisé » signifie que le catalogue ne dispose pas d’une information confirmée.

Liens seulement : aucune affiliation, aucune recommandation. Les marques appartiennent à leurs propriétaires. Un lien qui répond n’atteste pas que le contenu de l’outil corresponde encore à sa description.

Analyse qualitative des dangers

# APR — Analyse préliminaire des risques Guide APR →

Repérage des situations dangereuses, causes, conséquences et premières mesures.

OutilSource · licence · accèsPortéeDescription
Polyodos ↗ Éditeur commercialGratuit pour l’enseignement International APR, AMDEC, HAZOP, LOPA, bow-tie dans une même plateforme.
Kenexis Open-PHA ↗ Éditeur commercialGratuit États-Unis Application PHA/LOPA intégrée, gratuite.
Sphera PHA-Pro ↗ Éditeur commercial International HAZOP, LOPA et gabarits PHA.

Normes et références : ISO/IEC 31010 — Techniques d’appréciation des risques · ISO 31000 — Management du risque

# HAZOP / LOPA Guide HAZOP → Guide LOPA →

Dérives de procédé par mots-guides, puis couches de protection.

OutilSource · licence · accèsPortéeDescription
Polyodos ↗ Éditeur commercialGratuit pour l’enseignement International HAZOP et LOPA avec suivi d’actions.
Kenexis Open-PHA ↗ Éditeur commercialGratuit États-Unis Scénarios HAZOP liés aux scénarios LOPA.
BakerRisk PHA-Tool ↗ Éditeur commercial États-Unis Suite pour animer des analyses PHA.

Normes et références : IEC 61882 — Études HAZOP · CCPS — Layer of Protection Analysis (2001) · IEC 61511 — Sécurité fonctionnelle des systèmes instrumentés de sécurité

# AMDEC (FMEA) Guide AMDEC →

Modes de défaillance, effets et criticité (gravité × occurrence × détection).

OutilSource · licence · accèsPortéeDescription
Polyodos ↗ Éditeur commercialGratuit pour l’enseignement International AMDEC avec bibliothèques réutilisables.
APIS IQ-Software ↗ Éditeur commercial Europe Référence dans l’automobile ; arbres de structure, de fonctions et de défaillances, aligné sur les manuels harmonisés.
ReliaSoft XFMEA ↗ Éditeur commercial International Standard de l’ingénierie de fiabilité ; relie AMDEC de conception et de processus, plans de contrôle.
DataLyzer FMEA ↗ Éditeur commercial Europe Orienté production ; intégré à la MSP et à la gestion de la qualité en usine.
Isograph Reliability Workbench (FMECA) ↗ Éditeur commercial International Module FMECA relié aux arbres de panne et RBD.

Normes et références : IEC 60812 — Analyse des modes de défaillance et de leurs effets (AMDE/AMDEC)

# Bow-tie (nœud papillon) Guide Bow-tie →

Menaces, barrières, événement redouté central et conséquences.

OutilSource · licence · accèsPortéeDescription
Polyodos ↗ Éditeur commercialGratuit pour l’enseignement International Bow-tie avec les autres méthodes industrielles.
BowTieXP (Wolters Kluwer) ↗ Éditeur commercial International Logiciel de référence pour les bow-ties.

Normes et références : ISO/IEC 31010 — Analyse par nœud papillon · CCPS / Energy Institute — Bow Ties in Risk Management (2018)

Fiabilité et sûreté des systèmes

# STPA (STAMP) Guide STPA →

Analyse des dangers par les structures de contrôle et les actions de contrôle dangereuses (MIT, Leveson).

OutilSource · licence · accèsPortéeDescription
XSTAMPP ↗ Open sourceGratuit Europe Plateforme Eclipse pour STPA et CAST.
STPAmaster ↗ Gratuit International Outil STAMP ; version Lite gratuite.
MIT PSAS — STPA Handbook ↗ Organisme publicGratuit États-Unis Manuel STPA et ressources STAMP du MIT.
awesome-stpa ↗ Open sourceGratuit International Liste commentée de ressources STAMP/STPA.

Normes et références : Leveson N., Thomas J. — STPA Handbook (MIT, 2018) · Leveson N. — Engineering a Safer World (MIT Press, 2011)

# Arbres de défaillance et d’événements (FTA/ETA) Guide Arbres de défaillance →

Calcul de probabilités, coupes minimales et facteurs d’importance.

OutilSource · licence · accèsPortéeDescription
Aurorisk — fiabilité (RBD & fail-safe / fail-dangerous) Gratuit pour l’enseignement France Outil pédagogique à deux vues (switch) : blocs de fiabilité (RBD, topologie série/parallèle/k-parmi-n, Monte Carlo) et simulation dynamique fail-safe/fail-dangerous (modes de panne nommés par composant, règles de dépendance pour les pannes de cause commune, essai périodique, logique de sécurité modifiable, PFDavg). Non validé, pas destiné à une étude réelle.
SCRAM ↗ Open sourceGratuit International Analyse probabiliste : arbres de défaillance et d’événements, Monte Carlo, format Open-PSA.
Arbre-Analyst ↗ Open sourceGratuit France Outil gratuit d’arbres de défaillance fondé sur le moteur XFTA (Open-PSA) ; succède à OpenFTA.
OpenFTA ↗ Open sourceGratuit International Outil historique d’arbres de défaillance et d’événements ; ce dépôt reprend le logiciel dont le site d’origine n’est plus accessible.
BlockSim (Ansys / ReliaSoft) ↗ Éditeur commercial International Référence industrielle des blocs de fiabilité (RBD). Gestion des dépendances complexes, redondances en attente (standby), allocation de fiabilité et coût du cycle de vie.
Isograph Reliability Workbench (RBD) ↗ Éditeur commercial International Très utilisé en aéronautique et défense. Module RBD complet, intégré aux réseaux de Petri et aux FMECA.
RAM Commander ↗ Éditeur commercial International Solution intégrée RAMS (fiabilité, disponibilité, maintenabilité, sécurité), ALD Service.
GRIF — Package Booléen (Satodev) ↗ Éditeur commercial France Suite française de sûreté de fonctionnement (25 ans de R&D, ex-TotalEnergies) : arbres de défaillance et d’événements, RBD, nœud papillon, réseau de fiabilité, boucle SIL, moteur BDD Albizia.
Item ToolKit (RBD) ↗ Éditeur commercial International Modules dédiés au calcul RBD et aux analyses de sécurité fonctionnelle, Item Software.

Normes et références : IEC 61025 — Analyse par arbre de panne · IEC 62502 — Analyse par arbre d’événement · Open-PSA Model Exchange Format

Quantification et simulation stochastique

# Simulation de Monte Carlo Guide Monte Carlo →

Propager les incertitudes des données d’entrée sur un résultat (coût, délai, probabilité).

OutilSource · licence · accèsPortéeDescription
Aurorisk — Monte Carlo Gratuit pour l’enseignement France Outil pédagogique : entrées en lois de probabilité, équation, résultats en histogramme, courbe cumulative (P10/P50/P90) et diagramme tornado. Non validé, pas destiné à une étude réelle.
OpenTURNS ↗ Association ou fondationOpen sourceGratuit France Bibliothèque Python d’incertitudes et de fiabilité (EDF, Airbus, Phimeca).
SALib ↗ Open sourceGratuit International Analyse de sensibilité en Python.
Yasai ↗ Open sourceGratuit États-Unis Complément Excel de simulation, simple et pédagogique.
@RISK (Lumivero) ↗ Éditeur commercial International Complément Excel de référence.
Oracle Crystal Ball ↗ Éditeur commercial International Prévision et simulation dans Excel.
ModelRisk (Vose) ↗ Éditeur commercial International Simulation de risques quantitatifs.

Normes et références : ISO/IEC 31010 — Simulation de Monte-Carlo · JCGM 101:2008 — Supplément 1 au GUM (propagation par Monte-Carlo)

# FAIR — risque en valeur financière Guide FAIR →

Quantifier un risque (cyber ou opérationnel) en fréquence et en pertes monétaires.

OutilSource · licence · accèsPortéeDescription
FAIR Institute — FAIR-U ↗ Association ou fondationGratuit États-Unis Application gratuite d’apprentissage de FAIR.
Open FAIR (The Open Group) ↗ Association ou fondation International Standard et référentiel Open FAIR.
Safe Security ↗ Éditeur commercial International Plateforme de quantification du risque cyber.

Normes et références : The Open Group — Open FAIR (O-RT, O-RA)

Cybersécurité et OT

# EBIOS Risk Manager Guide EBIOS RM →

Méthode française d’analyse de risques numériques en cinq ateliers.

OutilSource · licence · accèsPortéeDescription
Polyodos ↗ Éditeur commercialGratuit pour l’enseignement International EBIOS RM en cinq ateliers, avec IEC 62443.
ARIMES ↗ Éditeur commercial France Labellisé EBIOS RM par l’ANSSI (v1.2, poste autonome). Éditeur : ADACIS.
Fence ↗ Éditeur commercial France Labellisé EBIOS RM par l’ANSSI (v3.16, poste autonome et client-serveur). Éditeur : Airbus Protect.
Agile Risk Manager ↗ Éditeur commercial France Labellisé EBIOS RM par l’ANSSI (v2.6.2, client-serveur). Éditeur : ALL4TEC.
EGERIE Risk Manager ↗ Éditeur commercial France Labellisé EBIOS RM par l’ANSSI (v4.0, poste autonome et client-serveur). Éditeur : EGERIE Software.
Oligo Risk Manager ↗ Éditeur commercial France Labellisé EBIOS RM par l’ANSSI (v2.1.0 poste autonome, v1.0.0 client-serveur). Éditeur : RECIPROC-IT.
C2R — Cyber Risk Review ↗ Éditeur commercial France Labellisé EBIOS RM par l’ANSSI (v1.0, client-serveur). Éditeur : Sia Partners.
Phinasoft Risk Manager ↗ Éditeur commercial France Labellisé EBIOS RM par l’ANSSI (v2.0, client-serveur et SaaS). Éditeur : Phinasoft.
CISO Toolbox — analyse de risques ↗ Open sourceGratuit France Outil EBIOS RM (cinq ateliers) dans le navigateur ; données stockées localement ; gratuit, licence MIT.
Digi-IT — EBIOS Risk Manager pour Odoo ↗ Éditeur commercialOpen source International Module Odoo couvrant les cinq ateliers ; licence LGPL-3 ; éditeur DIGI-ERP (Tunisie).
EBIOS-RM-Graph ↗ Gratuit France Page HTML autonome pour construire les graphes de scénarios EBIOS RM ; export JSON ; licence non précisée.
risk.mlab.sh ↗ Éditeur commercial France Plateforme en ligne (Cyber Dream) couvrant les cinq ateliers ; offre gratuite sur inscription, fonctions avancées payantes ; hébergement UE.
BlueKanGo IRM — méthode EBIOS RM ↗ Éditeur commercial France Module EBIOS RM d’une plateforme SaaS de gestion des risques ; démonstration sur demande.

Normes et références : ANSSI — EBIOS Risk Manager (2018) · ISO/IEC 27005 — Gestion des risques de sécurité de l’information

# Modélisation des menaces Guide Modélisation des menaces (Threat Modeling) →

Diagrammes de flux, menaces STRIDE, techniques d’attaque.

OutilSource · licence · accèsPortéeDescription
OWASP Threat Dragon ↗ Association ou fondationOpen sourceGratuit International Modélisation de menaces (STRIDE, LINDDUN…), bureau ou web.
MITRE ATT&CK Navigator ↗ Association ou fondationOpen sourceGratuit États-Unis Cartographier les techniques d’attaque.

Normes et références : STRIDE (Microsoft) · MITRE ATT&CK · LINDDUN (vie privée)

# Évaluation et conformité (IT et OT) Guide IEC 62443 →

Auto-évaluation face aux référentiels (IEC 62443, NIST, ISO 27001…).

OutilSource · licence · accèsPortéeDescription
Polyodos — IEC 62443 ↗ Éditeur commercialGratuit pour l’enseignement International Analyse des risques OT/ICS selon IEC 62443-3-2.
CISA CSET ↗ Organisme publicGratuit États-Unis Évaluation de la sécurité des réseaux IT et industriels.
MONARC ↗ Organisme publicOpen source Europe Analyse de risques en quatre phases, réutilisant des analyses similaires ; en ligne ou auto-hébergé ; édité par le NC3 (Luxembourg).
CISO Assistant ↗ Open sourceGratuit France Plateforme GRC open source (risques, conformité).

Normes et références : IEC 62443 — Sécurité des systèmes d’automatisation et de commande industriels · ISO/IEC 27001 · NIST SP 800-82 — Guide to OT security · Directive (UE) 2022/2555 (NIS2)

# Vulnérabilités et priorisation Guide Priorisation des vulnérabilités →

Noter la gravité d’une vulnérabilité et prioriser les correctifs.

OutilSource · licence · accèsPortéeDescription
FIRST — calculateur CVSS ↗ Association ou fondationGratuit International Calcul du score CVSS v4.0.
FIRST — EPSS ↗ Association ou fondationGratuit International Probabilité d’exploitation d’une vulnérabilité.
CISA — catalogue KEV ↗ Organisme publicGratuit États-Unis Vulnérabilités connues comme exploitées.

# Surveillance des réseaux OT

Analyse du trafic industriel et détection.

OutilSource · licence · accèsPortéeDescription
Malcolm (CISA) ↗ Organisme publicOpen sourceGratuit États-Unis Analyse de trafic réseau, dont protocoles industriels.

Modélisation des effets physiques

# Dispersion atmosphérique Guide Modélisation de la dispersion atmosphérique →

Concentrations et périmètres de seuils de toxicité ou d’inflammabilité.

OutilSource · licence · accèsPortéeDescription
Aurorisk — dispersion Gratuit pour l’enseignement France Outil pédagogique : panache gaussien, sources de rejet et seuils de toxicité, avec carte. Comparé à ALOHA sur des cas de référence, mais non validé pour une étude réelle.
RMP*Comp (EPA) ↗ Organisme publicGratuit États-Unis Distances aux seuils pour les études de dangers américaines.
Phast (DNV) ↗ Éditeur commercial International Analyse des conséquences (rejet, dispersion, feux, explosions).
EFFECTS (Gexcon) ↗ Éditeur commercial Europe Modèles d’effets basés sur le Yellow Book du TNO.
FLACS (Gexcon) ↗ Éditeur commercial Europe Simulation CFD de dispersion et d’explosion.

Normes et références : CCPS — Guidelines for Chemical Process Quantitative Risk Analysis · TNO — Yellow Book (CPR 14E) · Arrêté du 29 septembre 2005 (France) — probabilité, gravité, cinétique

# Explosion, feux, BLEVE Guide Explosion, feu et BLEVE →

Surpression, flux thermique et distances d’effets.

OutilSource · licence · accèsPortéeDescription
Aurorisk — explosions (VCE, BLEVE, TNT) Gratuit pour l’enseignement France Outil pédagogique : nuage de vapeur (Baker-Strehlow-Tang), BLEVE et équivalent TNT. Comparé à ALOHA sur des cas de référence, mais non validé pour une étude réelle.
ALOHA (EPA/NOAA) ↗ Organisme publicGratuit États-Unis Dispersion, BLEVE, feux et explosions pour la réponse d’urgence ; référence historique du domaine, s’utilise avec CAMEO/MARPLOT.
FLUMilog (INERIS) ↗ Organisme publicGratuit France Flux thermiques d’un incendie d’entrepôt ou de cellule de stockage.
PRIMARISK (INERIS) ↗ Organisme public France BLEVE, feu de nappe, boilover, multi-énergie ; inscription requise.
Phast (DNV) ↗ Éditeur commercial International Modèles de feux et d’explosions.

Normes et références : TNO — Yellow Book (CPR 14E) et Purple Book (CPR 18E) · Baker Q. et al. — Baker-Strehlow-Tang (CCPS) · INERIS — Ω (études de dangers)

Santé-sécurité au travail

# Dangers des substances chimiques Guide Dangers des substances chimiques →

Propriétés, dangers et conduite à tenir pour une substance donnée.

OutilSource · licence · accèsPortéeDescription
Seirich (INRS) ↗ Organisme publicGratuit France Logiciel gratuit d’évaluation et de hiérarchisation du risque chimique en entreprise.
INRS — fiches toxicologiques ↗ Organisme publicGratuit France Fiches de synthèse sur les dangers des substances.
NIOSH — Pocket Guide ↗ Organisme publicGratuit États-Unis Guide de poche des dangers chimiques (valeurs limites, protections).
CAMEO Chemicals (NOAA) ↗ Organisme publicGratuit États-Unis Fiches de danger et réactivité de milliers de substances.
PubChem ↗ Organisme publicGratuit États-Unis Propriétés physico-chimiques et toxicologiques.

# Évaluation des risques professionnels (DUERP) Guide DUERP →

Inventaire des risques par unité de travail et plan d’action.

OutilSource · licence · accèsPortéeDescription
EasyRisk Pro ↗ Éditeur commercialGratuit pour l’enseignement France Document unique d’évaluation des risques professionnels.
OiRA (EU-OSHA) ↗ Organisme publicGratuit Europe Évaluation en ligne par secteur, en plusieurs langues.
DigiRisk ↗ Éditeur commercialOpen sourceGratuit France Logiciel libre et gratuit sous AGPL-3.0 pour gérer le DUERP ; assistance et hébergement proposés en option payante.
HSE (Royaume-Uni) ↗ Organisme publicGratuit International Méthode d’évaluation en cinq étapes.
INRS — Faire le point RPS ↗ Organisme publicGratuit France Risques psychosociaux, petites entreprises.

Normes et références : Code du travail, articles R.4121-1 et suivants (France) · ISO 45001 · Directive 89/391/CEE

Logistique, continuité et finance

# Risques logistiques et chaîne d’approvisionnement

Cartographie des fournisseurs, veille sur les perturbations, simulation de réseaux.

OutilSource · licence · accèsPortéeDescription
ASCM — SCOR ↗ Association ou fondation International Référentiel de chaîne logistique, dont la gestion des risques.
anyLogistix ↗ Éditeur commercial Europe Simulation de réseaux logistiques avec aléas.
Resilinc ↗ Éditeur commercial États-Unis Cartographie des fournisseurs et veille des risques.
Everstream Analytics ↗ Éditeur commercial États-Unis Analyse prédictive des perturbations.

Normes et références : ISO 28000 — Sécurité de la chaîne d’approvisionnement · ASCM — SCOR Digital Standard

# Continuité d’activité (PCA) Guide Continuité d’activité (PCA) →

Analyse d’impact, plans de continuité et de reprise.

OutilSource · licence · accèsPortéeDescription
SGDSN — guide PCA ↗ Organisme publicGratuit France Guide officiel avec 27 fiches pratiques.
Ready.gov — Business Continuity ↗ Organisme publicGratuit États-Unis Modèle de plan de continuité (FEMA).

Normes et références : ISO 22301 — Continuité d’activité · SGDSN — Guide pour réaliser un plan de continuité d’activité (2013)

# Risques financiers Guide Risque financier et Value at Risk (VaR) →

Marché, crédit et projet : valorisation, VaR, simulation.

OutilSource · licence · accèsPortéeDescription
Open Source Risk Engine (ORE) ↗ Open sourceGratuit International Moteur open source de risque de marché et de crédit.
QuantLib ↗ Open sourceGratuit International Bibliothèque de finance quantitative.
RiskyProject (Intaver) ↗ Éditeur commercial International Risque de projet : coûts et délais par Monte Carlo.

Normes et références : Comité de Bâle sur le contrôle bancaire — Bâle III · ISO 31000 — Management du risque

Risques naturels et climat

# Aléas naturels et climat

Inondation, séisme, mouvements de terrain, projections climatiques.

OutilSource · licence · accèsPortéeDescription
Géorisques ↗ Organisme publicGratuit France Risques d’une adresse ou d’une commune.
Vigicrues ↗ Organisme publicGratuit France Vigilance crues en temps réel.
DRIAS ↗ Organisme publicGratuit France Projections climatiques régionalisées.
ThinkHazard! ↗ Organisme publicGratuit International Aléas par territoire, dans le monde entier (GFDRR).
INFORM Risk Index (JRC) ↗ Organisme publicGratuit Europe Indice de risque de crise humanitaire par pays.
OpenQuake (GEM) ↗ Association ou fondationOpen sourceGratuit International Calcul open source d’aléa et de risque sismiques.
CLIMADA (ETH Zurich) ↗ Organisme publicOpen sourceGratuit Europe Plateforme open source de risque climatique et d’impacts.
WRI Aqueduct ↗ Association ou fondationGratuit International Risque lié à l’eau (stress hydrique, inondations) par territoire.
EFFIS (JRC) ↗ Organisme publicGratuit Europe Système européen d’information sur les feux de forêt.
Copernicus EMS ↗ Organisme publicGratuit Europe Cartographie de crise par satellite.
FEMA Flood Map Service Center ↗ Organisme publicGratuit États-Unis Cartes d’inondation américaines.
USGS — Earthquake Hazards ↗ Organisme publicGratuit États-Unis Aléa sismique et données.

Normes et références : Directive 2007/60/CE (inondations) · Cadre de Sendai pour la réduction des risques de catastrophe (ONU)

Radiologique et nucléaire

# Risques radiologiques

Exposition, radon, sûreté nucléaire.

OutilSource · licence · accèsPortéeDescription
ASNR (ex-IRSN) ↗ Organisme publicGratuit France Outils publics, dont Radon & Radioactivité.
IAEA ↗ Organisme publicGratuit International Agence internationale de l’énergie atomique : normes et guides.

Normes et références : IAEA — General Safety Requirements Part 3 · Directive 2013/59/Euratom

Citer cette page

Aurorisk, « Méthodes et outils », consulté le 2026-09-26, https://aurorisk.com/methodes/

Données ouvertes

Le catalogue est disponible au format JSON : /catalogue.json

Signaler une erreur ou proposer un outil

Écrire à l’auteur