Risk Analysis Editor est une application web autonome : un unique fichier HTML, sans dépendance réseau ni service externe à l’exécution, qui fonctionne hors-ligne (un simple double-clic suffit, sans installation ni serveur).

Elle permet de mener une analyse de risque générique et structurée : paramétrage de la cotation, saisie des risques et mesures, évaluation initiale et résiduelle, plan d’action, visualisations et rapports.

L’outil repose sur un modèle générique et configurable, adaptable à un référentiel interne et utilisable pour structurer et restituer des analyses conduites dans le cadre d’approches telles qu’ISO 27005, EBIOS RM ou l’AIPD. La grille est largement paramétrable : dimensions, axes, niveaux, libellés, seuils, couleurs et méthode de calcul ; elle est enregistrée dans le fichier.

Toute l’analyse tient dans un fichier .rae.json autoportant : grille, risques, mesures, liens et cotations initiale/résiduelle. Le format est spécifié (documentation technique) et accompagné d’un schéma JSON de validation (schema-analyse-risque.json). Les noms de propriétés sont en anglais ; les valeurs (libellés, descriptions) restent dans la langue de l’analyse. Chaîne YouTube : https://www.youtube.com/@RiskAnalysisEditor — tutoriels vidéo.

Pour démarrer : https://github.com/StephaneV/Risk-Analysis-Editor/blob/main/docs/guide-utilisateur.md — le guide utilisateur illustré détaille chaque écran et chaque fonction.