La méthode
La STPA (System-Theoretic Process Analysis) a été développée par Nancy Leveson au MIT, à partir du modèle d’accident STAMP. Elle convient aux systèmes complexes où logiciels, automatismes et opérateurs interagissent : aéronautique, automobile, ferroviaire, industrie, santé.
Au lieu de partir des défaillances des composants, elle modélise le système sous forme de structure de contrôle (contrôleurs, actions de contrôle, retours d’information) et cherche comment les actions de contrôle peuvent devenir dangereuses.
Une variante, la STPA-Sec, applique la même démarche à la sécurité (cyber) des systèmes.
Quand l’utiliser
- Systèmes fortement automatisés ou logiciels, où les analyses par défaillance (AMDEC, arbres) passent à côté des interactions.
- Dès les premières phases de conception : la méthode fonctionne sur une architecture encore peu détaillée.
- Analyse a posteriori d’un accident avec la méthode associée CAST.
Points d’attention
- Le nombre d’actions de contrôle dangereuses croît vite : bien limiter le périmètre et le niveau de détail.
- La structure de contrôle doit inclure les humains et l’organisation, pas seulement les automatismes.
- La STPA complète les analyses classiques ; les exigences réglementaires peuvent imposer aussi AMDEC ou arbres de défaillance.
Les quatre étapes (STPA Handbook, 2018)
- Définir l’objet de l’analyse : pertes à éviter, dangers au niveau système, contraintes de sûreté.
- Modéliser la structure de contrôle : contrôleurs, processus contrôlés, actions de contrôle et retours.
- Identifier les actions de contrôle dangereuses (UCA) : action absente, action présente mais dangereuse, action trop tôt, trop tard ou dans le mauvais ordre, action arrêtée trop tôt ou prolongée trop longtemps.
- Identifier les scénarios de perte qui expliquent chaque UCA, puis en déduire les exigences et mesures.
Outils STPA
Liste issue du catalogue Aurorisk, liens contrôlés le 2026-09-26. Les accès gratuits établis sont listés en premier ; les informations inconnues sont indiquées.
| Outil | Source · licence · accès | Portée | Description |
|---|---|---|---|
| awesome-stpa ↗ | Open sourceGratuit | International | Liste commentée de ressources STAMP/STPA. |
| MIT PSAS — STPA Handbook ↗ | Organisme publicGratuit | États-Unis | Manuel STPA et ressources STAMP du MIT. |
| STPAmaster ↗ | Gratuit | International | Outil STAMP ; version Lite gratuite. |
| XSTAMPP ↗ | Open sourceGratuit | Europe | Plateforme Eclipse pour STPA et CAST. |
Normes et références
- Leveson N., Thomas J. — STPA Handbook (MIT, 2018)
- Leveson N. — Engineering a Safer World (MIT Press, 2011)