Outils de gestion des risques

Risques industriels et technologiques

Accidents majeurs, procédés, sûreté de fonctionnement, effets physiques.

35 outils

Guides des méthodes : APR · HAZOP · LOPA · AMDEC · Arbres de défaillance · Bow-tie · STPA · Modélisation de la dispersion atmosphérique · Explosion, feu et BLEVE · Dangers des substances chimiques

Méthodes tabulaires (APR, HAZOP, AMDEC)8

Éditeur commercialGratuitÉtats-Unis

Kenexis Open-PHA ↗

Application PHA/LOPA intégrée, gratuite.

APRHAZOP / LOPA

Éditeur commercialGratuit pour l’enseignementInternational

Polyodos ↗

APR, AMDEC, HAZOP, LOPA, bow-tie dans une même plateforme.

APRHAZOP / LOPAAMDEC (FMEA)

Éditeur commercialEurope

APIS IQ-Software ↗

Référence dans l’automobile ; arbres de structure, de fonctions et de défaillances, aligné sur les manuels harmonisés.

AMDEC (FMEA)

Éditeur commercialÉtats-Unis

BakerRisk PHA-Tool ↗

Suite pour animer des analyses PHA.

HAZOP / LOPA

Éditeur commercialEurope

DataLyzer FMEA ↗

Orienté production ; intégré à la MSP et à la gestion de la qualité en usine.

AMDEC (FMEA)

Éditeur commercialInternational

Isograph Reliability Workbench (FMECA) ↗

Module FMECA relié aux arbres de panne et RBD.

AMDEC (FMEA)

Éditeur commercialInternational

ReliaSoft XFMEA ↗

Standard de l’ingénierie de fiabilité ; relie AMDEC de conception et de processus, plans de contrôle.

AMDEC (FMEA)

Éditeur commercialInternational

Sphera PHA-Pro ↗

HAZOP, LOPA et gabarits PHA.

APR

Méthodes graphiques (arbres, nœud papillon, STPA)7

Open sourceGratuitFrance

Arbre-Analyst ↗

Outil gratuit d’arbres de défaillance fondé sur le moteur XFTA (Open-PSA) ; succède à OpenFTA.

Arbres de défaillance et d’événements (FTA/ETA)

Open sourceGratuitInternational

OpenFTA ↗

Outil historique d’arbres de défaillance et d’événements ; ce dépôt reprend le logiciel dont le site d’origine n’est plus accessible.

Arbres de défaillance et d’événements (FTA/ETA)

Éditeur commercialGratuit pour l’enseignementInternational

Polyodos ↗

Bow-tie avec les autres méthodes industrielles.

Bow-tie (nœud papillon)

Open sourceGratuitInternational

SCRAM ↗

Analyse probabiliste : arbres de défaillance et d’événements, Monte Carlo, format Open-PSA.

Arbres de défaillance et d’événements (FTA/ETA)

GratuitInternational

STPAmaster ↗

Outil STAMP ; version Lite gratuite.

STPA (STAMP)

Open sourceGratuitEurope

XSTAMPP ↗

Plateforme Eclipse pour STPA et CAST.

STPA (STAMP)

Éditeur commercialInternational

BowTieXP (Wolters Kluwer) ↗

Logiciel de référence pour les bow-ties.

Bow-tie (nœud papillon)

Calcul de fiabilité6

Gratuit pour l’enseignementFrance

Aurorisk — fiabilité (RBD & fail-safe / fail-dangerous)

Outil pédagogique à deux vues (switch) : blocs de fiabilité (RBD, topologie série/parallèle/k-parmi-n, Monte Carlo) et simulation dynamique fail-safe/fail-dangerous (modes de panne nommés par composant, règles de dépendance pour les pannes de cause commune, essai périodique, logique de sécurité modifiable, PFDavg). Non validé, pas destiné à une étude réelle.

Arbres de défaillance et d’événements (FTA/ETA)

Éditeur commercialInternational

BlockSim (Ansys / ReliaSoft) ↗

Référence industrielle des blocs de fiabilité (RBD). Gestion des dépendances complexes, redondances en attente (standby), allocation de fiabilité et coût du cycle de vie.

Arbres de défaillance et d’événements (FTA/ETA)

Éditeur commercialFrance

GRIF — Package Booléen (Satodev) ↗

Suite française de sûreté de fonctionnement (25 ans de R&D, ex-TotalEnergies) : arbres de défaillance et d’événements, RBD, nœud papillon, réseau de fiabilité, boucle SIL, moteur BDD Albizia.

Arbres de défaillance et d’événements (FTA/ETA)

Éditeur commercialInternational

Isograph Reliability Workbench (RBD) ↗

Très utilisé en aéronautique et défense. Module RBD complet, intégré aux réseaux de Petri et aux FMECA.

Arbres de défaillance et d’événements (FTA/ETA)

Éditeur commercialInternational

Item ToolKit (RBD) ↗

Modules dédiés au calcul RBD et aux analyses de sécurité fonctionnelle, Item Software.

Arbres de défaillance et d’événements (FTA/ETA)

Éditeur commercialInternational

RAM Commander ↗

Solution intégrée RAMS (fiabilité, disponibilité, maintenabilité, sécurité), ALD Service.

Arbres de défaillance et d’événements (FTA/ETA)

Calcul des effets9

Organisme publicGratuitÉtats-Unis

ALOHA (EPA/NOAA) ↗

Dispersion, BLEVE, feux et explosions pour la réponse d’urgence ; référence historique du domaine, s’utilise avec CAMEO/MARPLOT.

Explosion, feux, BLEVE

Gratuit pour l’enseignementFrance

Aurorisk — dispersion

Outil pédagogique : panache gaussien, sources de rejet et seuils de toxicité, avec carte. Comparé à ALOHA sur des cas de référence, mais non validé pour une étude réelle.

Dispersion atmosphérique

Gratuit pour l’enseignementFrance

Aurorisk — explosions (VCE, BLEVE, TNT)

Outil pédagogique : nuage de vapeur (Baker-Strehlow-Tang), BLEVE et équivalent TNT. Comparé à ALOHA sur des cas de référence, mais non validé pour une étude réelle.

Explosion, feux, BLEVE

Organisme publicGratuitFrance

FLUMilog (INERIS) ↗

Flux thermiques d’un incendie d’entrepôt ou de cellule de stockage.

Explosion, feux, BLEVE

Organisme publicGratuitÉtats-Unis

RMP*Comp (EPA) ↗

Distances aux seuils pour les études de dangers américaines.

Dispersion atmosphérique

Organisme publicFrance

PRIMARISK (INERIS) ↗

BLEVE, feu de nappe, boilover, multi-énergie ; inscription requise.

Explosion, feux, BLEVE

Éditeur commercialEurope

EFFECTS (Gexcon) ↗

Modèles d’effets basés sur le Yellow Book du TNO.

Dispersion atmosphérique

Éditeur commercialEurope

FLACS (Gexcon) ↗

Simulation CFD de dispersion et d’explosion.

Dispersion atmosphérique

Éditeur commercialInternational

Phast (DNV) ↗

Analyse des conséquences (rejet, dispersion, feux, explosions).

Dispersion atmosphériqueExplosion, feux, BLEVE

Ressources support6

awesome-stpa ↗Open sourceGratuit Liste commentée de ressources STAMP/STPA.International

CAMEO Chemicals (NOAA) ↗Organisme publicGratuit Fiches de danger et réactivité de milliers de substances.États-Unis

INRS — fiches toxicologiques ↗Organisme publicGratuit Fiches de synthèse sur les dangers des substances.France

MIT PSAS — STPA Handbook ↗Organisme publicGratuit Manuel STPA et ressources STAMP du MIT.États-Unis

NIOSH — Pocket Guide ↗Organisme publicGratuit Guide de poche des dangers chimiques (valeurs limites, protections).États-Unis

PubChem ↗Organisme publicGratuit Propriétés physico-chimiques et toxicologiques.États-Unis

Cyber et systèmes industriels (OT)

Analyse de risques EBIOS RM, cybersécurité IT, conformité et protection des systèmes industriels.

22 outils

Guide de choix et comparatif détaillé →

Guides des méthodes : EBIOS RM · IEC 62443 · Modélisation des menaces (Threat Modeling) · Priorisation des vulnérabilités

Logiciels EBIOS RM13

L’ANSSI publie la liste des logiciels labellisés EBIOS Risk Manager ; la mention figure sur les fiches concernées. Périmètre, accès et tarifs à vérifier auprès des éditeurs. Liste relevée le 2026-09-25. Source officielle ↗

Open sourceGratuitFrance

CISO Toolbox — analyse de risques ↗

Outil EBIOS RM (cinq ateliers) dans le navigateur ; données stockées localement ; gratuit, licence MIT.

EBIOS Risk Manager

GratuitFrance

EBIOS-RM-Graph ↗

Page HTML autonome pour construire les graphes de scénarios EBIOS RM ; export JSON ; licence non précisée.

EBIOS Risk Manager

Éditeur commercialGratuit pour l’enseignementInternational

Polyodos ↗

EBIOS RM en cinq ateliers, avec IEC 62443.

EBIOS Risk Manager

Éditeur commercialFrance

risk.mlab.sh ↗

Plateforme en ligne (Cyber Dream) couvrant les cinq ateliers ; offre gratuite sur inscription, fonctions avancées payantes ; hébergement UE.

EBIOS Risk Manager

Éditeur commercialFrance

Agile Risk Manager ↗

Labellisé EBIOS RM par l’ANSSI (v2.6.2, client-serveur). Éditeur : ALL4TEC.

EBIOS Risk Manager

Éditeur commercialFrance

ARIMES ↗

Labellisé EBIOS RM par l’ANSSI (v1.2, poste autonome). Éditeur : ADACIS.

EBIOS Risk Manager

Éditeur commercialFrance

BlueKanGo IRM — méthode EBIOS RM ↗

Module EBIOS RM d’une plateforme SaaS de gestion des risques ; démonstration sur demande.

EBIOS Risk Manager

Éditeur commercialFrance

C2R — Cyber Risk Review ↗

Labellisé EBIOS RM par l’ANSSI (v1.0, client-serveur). Éditeur : Sia Partners.

EBIOS Risk Manager

Éditeur commercialOpen sourceInternational

Digi-IT — EBIOS Risk Manager pour Odoo ↗

Module Odoo couvrant les cinq ateliers ; licence LGPL-3 ; éditeur DIGI-ERP (Tunisie).

EBIOS Risk Manager

Éditeur commercialFrance

EGERIE Risk Manager ↗

Labellisé EBIOS RM par l’ANSSI (v4.0, poste autonome et client-serveur). Éditeur : EGERIE Software.

EBIOS Risk Manager

Éditeur commercialFrance

Fence ↗

Labellisé EBIOS RM par l’ANSSI (v3.16, poste autonome et client-serveur). Éditeur : Airbus Protect.

EBIOS Risk Manager

Éditeur commercialFrance

Oligo Risk Manager ↗

Labellisé EBIOS RM par l’ANSSI (v2.1.0 poste autonome, v1.0.0 client-serveur). Éditeur : RECIPROC-IT.

EBIOS Risk Manager

Éditeur commercialFrance

Phinasoft Risk Manager ↗

Labellisé EBIOS RM par l’ANSSI (v2.0, client-serveur et SaaS). Éditeur : Phinasoft.

EBIOS Risk Manager

Outils IT8

Organisme publicGratuitÉtats-Unis

CISA — catalogue KEV ↗

Vulnérabilités connues comme exploitées.

Vulnérabilités et priorisation

Organisme publicGratuitÉtats-Unis

CISA CSET ↗

Évaluation de la sécurité des réseaux IT et industriels.

Évaluation et conformité (IT et OT)

Open sourceGratuitFrance

CISO Assistant ↗

Plateforme GRC open source (risques, conformité).

Évaluation et conformité (IT et OT)

Association ou fondationGratuitInternational

FIRST — calculateur CVSS ↗

Calcul du score CVSS v4.0.

Vulnérabilités et priorisation

Association ou fondationGratuitInternational

FIRST — EPSS ↗

Probabilité d’exploitation d’une vulnérabilité.

Vulnérabilités et priorisation

Association ou fondationOpen sourceGratuitÉtats-Unis

MITRE ATT&CK Navigator ↗

Cartographier les techniques d’attaque.

Modélisation des menaces

Association ou fondationOpen sourceGratuitInternational

OWASP Threat Dragon ↗

Modélisation de menaces (STRIDE, LINDDUN…), bureau ou web.

Modélisation des menaces

Organisme publicOpen sourceEurope

MONARC ↗

Analyse de risques en quatre phases, réutilisant des analyses similaires ; en ligne ou auto-hébergé ; édité par le NC3 (Luxembourg).

Évaluation et conformité (IT et OT)

Outils OT4

Organisme publicGratuitÉtats-Unis

CISA CSET ↗

Évaluation de la sécurité des réseaux IT et industriels.

Évaluation et conformité (IT et OT)

Open sourceGratuitFrance

CISO Assistant ↗

Plateforme GRC open source (risques, conformité).

Évaluation et conformité (IT et OT)

Organisme publicOpen sourceGratuitÉtats-Unis

Malcolm (CISA) ↗

Analyse de trafic réseau, dont protocoles industriels.

Surveillance des réseaux OT

Éditeur commercialGratuit pour l’enseignementInternational

Polyodos — IEC 62443 ↗

Analyse des risques OT/ICS selon IEC 62443-3-2.

Évaluation et conformité (IT et OT)

Santé-sécurité au travail

Outils DUERP, ressources pour les risques psychosociaux et références sur les dangers chimiques.

10 outils

Guide de choix et comparatif détaillé →

Guides des méthodes : DUERP · Dangers des substances chimiques

DUERP et évaluation générale4

Éditeur commercialOpen sourceGratuitFrance

DigiRisk ↗

Logiciel libre et gratuit sous AGPL-3.0 pour gérer le DUERP ; assistance et hébergement proposés en option payante.

Évaluation des risques professionnels (DUERP)

Éditeur commercialGratuit pour l’enseignementFrance

EasyRisk Pro ↗

Document unique d’évaluation des risques professionnels.

Évaluation des risques professionnels (DUERP)

Organisme publicGratuitInternational

HSE (Royaume-Uni) ↗

Méthode d’évaluation en cinq étapes.

Évaluation des risques professionnels (DUERP)

Organisme publicGratuitEurope

OiRA (EU-OSHA) ↗

Évaluation en ligne par secteur, en plusieurs langues.

Évaluation des risques professionnels (DUERP)

Risques psychosociaux (RPS)1

Organisme publicGratuitFrance

INRS — Faire le point RPS ↗

Risques psychosociaux, petites entreprises.

Évaluation des risques professionnels (DUERP)

Évaluation du risque chimique1

Organisme publicGratuitFrance

Seirich (INRS) ↗

Logiciel gratuit d’évaluation et de hiérarchisation du risque chimique en entreprise.

Dangers des substances chimiques

Risques chimiques : fiches et bases de données4

CAMEO Chemicals (NOAA) ↗Organisme publicGratuit Fiches de danger et réactivité de milliers de substances.États-Unis

INRS — fiches toxicologiques ↗Organisme publicGratuit Fiches de synthèse sur les dangers des substances.France

NIOSH — Pocket Guide ↗Organisme publicGratuit Guide de poche des dangers chimiques (valeurs limites, protections).États-Unis

PubChem ↗Organisme publicGratuit Propriétés physico-chimiques et toxicologiques.États-Unis

Risques naturels et climat

Inondation, séisme, feux de forêt, climat.

12 outils

Organisme publicOpen sourceGratuitEurope

CLIMADA (ETH Zurich) ↗

Plateforme open source de risque climatique et d’impacts.

Aléas naturels et climat

Organisme publicGratuitEurope

Copernicus EMS ↗

Cartographie de crise par satellite.

Aléas naturels et climat

Organisme publicGratuitFrance

DRIAS ↗

Projections climatiques régionalisées.

Aléas naturels et climat

Organisme publicGratuitEurope

EFFIS (JRC) ↗

Système européen d’information sur les feux de forêt.

Aléas naturels et climat

Organisme publicGratuitÉtats-Unis

FEMA Flood Map Service Center ↗

Cartes d’inondation américaines.

Aléas naturels et climat

Organisme publicGratuitFrance

Géorisques ↗

Risques d’une adresse ou d’une commune.

Aléas naturels et climat

Organisme publicGratuitEurope

INFORM Risk Index (JRC) ↗

Indice de risque de crise humanitaire par pays.

Aléas naturels et climat

Association ou fondationOpen sourceGratuitInternational

OpenQuake (GEM) ↗

Calcul open source d’aléa et de risque sismiques.

Aléas naturels et climat

Organisme publicGratuitInternational

ThinkHazard! ↗

Aléas par territoire, dans le monde entier (GFDRR).

Aléas naturels et climat

Organisme publicGratuitÉtats-Unis

USGS — Earthquake Hazards ↗

Aléa sismique et données.

Aléas naturels et climat

Organisme publicGratuitFrance

Vigicrues ↗

Vigilance crues en temps réel.

Aléas naturels et climat

Association ou fondationGratuitInternational

WRI Aqueduct ↗

Risque lié à l’eau (stress hydrique, inondations) par territoire.

Aléas naturels et climat

Continuité d’activité et chaîne logistique

Résilience des opérations, dépendances fournisseurs, perturbations et reprise d’activité.

6 outils

Guides des méthodes : Continuité d’activité (PCA)

Organisme publicGratuitÉtats-Unis

Ready.gov — Business Continuity ↗

Modèle de plan de continuité (FEMA).

Continuité d’activité (PCA)

Organisme publicGratuitFrance

SGDSN — guide PCA ↗

Guide officiel avec 27 fiches pratiques.

Continuité d’activité (PCA)

Éditeur commercialEurope

anyLogistix ↗

Simulation de réseaux logistiques avec aléas.

Risques logistiques et chaîne d’approvisionnement

Association ou fondationInternational

ASCM — SCOR ↗

Référentiel de chaîne logistique, dont la gestion des risques.

Risques logistiques et chaîne d’approvisionnement

Éditeur commercialÉtats-Unis

Everstream Analytics ↗

Analyse prédictive des perturbations.

Risques logistiques et chaîne d’approvisionnement

Éditeur commercialÉtats-Unis

Resilinc ↗

Cartographie des fournisseurs et veille des risques.

Risques logistiques et chaîne d’approvisionnement

Risques financiers et de projet

Risques de marché et de crédit, coûts et délais de projet, quantification de l’incertitude.

13 outils

Guides des méthodes : Monte Carlo · FAIR · Risque financier et Value at Risk (VaR)

Gratuit pour l’enseignementFrance

Aurorisk — Monte Carlo

Outil pédagogique : entrées en lois de probabilité, équation, résultats en histogramme, courbe cumulative (P10/P50/P90) et diagramme tornado. Non validé, pas destiné à une étude réelle.

Simulation de Monte Carlo

Association ou fondationGratuitÉtats-Unis