Risk-Analysis-Editor — Éditeur d'analyse de risques basé sur navigateur pour construire des matrices de risques, des registres de risques et des plans d'action. Prend en charge EBIOS RM, ISO 27005 et CNIL DPIA avec des fichiers .rae.json hors ligne. | Kitploit

Présentation : onglet dédié aux métadonnées documentaires de l'analyse (titre, statut, auteur, organisation, périmètre, référence méthodologique, description) et aux valeurs des champs personnalisés de niveau analyse.
Registre des risques : catégorie, propriétaire, description, évaluation initiale et résiduelle, indicateur d'évolution.
Mesures de maîtrise : nature (technique / organisationnelle…), statut (avec code couleur), responsable, échéance, coût.
Liens risques ↔ mesures, en deux sous-onglets : Associations (tableau croisé à cocher, plusieurs-à-plusieurs) et Détails (registre éditable où chaque lien porte une note et ses propres champs personnalisés) ; les liens enrichis sont signalés dans le tableau croisé.
Plan d'action : suivi des mesures via trois présentations (échéancier, kanban par statut, groupé par responsable), mesures en retard mises en évidence (échéance passée et non finalisée), et avancement global (barre + compteurs par statut). Chaque mesure est éditable au clic (échéance, statut, responsable, notes, champs personnalisés) et, dans le kanban, se glisse-dépose d'une colonne de statut à l'autre.
Champs personnalisés : définissez dans Paramètres des champs supplémentaires rattachés à l'analyse, aux risques, aux mesures ou aux liens — 10 types (oui/non, entier, décimal, date, texte, liste déroulante, liste à cocher, tags colorés en choix unique/multiple, barre de progression en %), libellés multilingues (le libellé et l'aide se saisissent dans la langue de l'interface active ; à défaut de traduction, le code est affiché), caractère obligatoire et bornes (min/max, longueur, nombre d'items), et — pour les listes (déroulante, à cocher, tags) — une description par valeur réunie dans une section « Référentiels » du rapport ; les valeurs se saisissent dans les fiches (risques, mesures) et dans l'onglet Présentation (champs de l'analyse), avec validation, et sont reprises dans le rapport et dans l'import/export CSV.
Import CSV des risques, des mesures et des liens : colonnes nommées d'après les clés anglaises du format, séparateur auto-détecté ; fusion par identifiant (risques/mesures) ; contrôle d'intégrité et déduplication (liens).
Export CSV des risques, des mesures et des liens : en-têtes = noms de clés anglais (identiques quelle que soit la langue de l'interface), délimiteur ; et BOM UTF-8 (Excel), avec colonnes dérivées en lecture seule (score/criticité pour les risques ; risques couverts pour les mesures ; libellés pour les liens) ; ré-importable.
Tri et filtrage des listes Risques, Mesures et Plan d'action : recherche texte, tri par clic sur les colonnes (croissant → décroissant → ordre d'origine), et filtres déroulants (catégorie, type, statut, responsable, « en retard uniquement »). Sans tri actif, les lignes se réordonnent par glisser-déposer (poignée ⠿ au survol, Ctrl+↑/↓ au clavier) : le nouvel ordre est enregistré dans le fichier et gouverne l'affichage par défaut, le rapport et les exports.
Filtrage propagé : les filtres déroulants catégorie (risque), type et statut (mesure), ainsi que tout champ personnalisé déclaré utilisable comme filtre (valeurs fermées : liste déroulante, liste à cocher, tags, oui/non), se propagent le long des liens — restreignant tous les onglets, les matrices et le rapport : filtrer sur un risque ne conserve que les mesures et les liens qui s'y rapportent, et réciproquement pour un filtre de mesure. Les critères se combinent (ET), et lorsqu'un filtre propagé est actif, sa valeur reste visible et modifiable dans la barre de chaque onglet où il agit. La recherche texte et les filtres propres au Plan d'action (responsable, « en retard ») restent locaux à leur vue. Le filtrage propagé (catégorie, type, statut et champs personnalisés) est enregistré dans le fichier et retrouvé à la réouverture.
Aides à la saisie & filets de sécurité : duplication en un clic (⧉) d'un risque ou d'une mesure, « Enregistrer et nouveau » pour la saisie en série, toast « Annuler » après chaque suppression, pastilles Rx/Mx cliquables ouvrant la fiche référencée, option « ne plus demander » sur les confirmations de liens, avertissement à la modification d'une grille déjà cotée, et panneau Aide & raccourcis (menu Fichier, ou touche ?).
Colonnes personnalisables dans les registres Risques, Mesures et Détail des liens : afficher/masquer des colonnes et les réordonner (glisser les en-têtes, ou flèches ▲/▼ du menu ⚙), faire apparaître des champs sinon masqués (propriétaire, échéance, coût…) et ajouter des colonnes de champ personnalisé. Les colonnes ID et Actions restent épinglées ; la disposition est enregistrée dans le fichier (extensions.display.columns).

Nouveau / Charger / Enregistrer au format .rae.json.
Chargement par URL : ouvrir l'outil avec ?file=<url> (alias ?url=) charge automatiquement l'analyse pointée au démarrage — par ex. risk-analysis-editor.html?file=../examples/demo-ebios-rm-systeme-d-information.rae.json. Nécessite que l'outil soit servi via HTTP(S) (le protocole file:// bloque cette lecture).
Paramètres d'URL au démarrage (combinables) : ?lang=fr|en|it force la langue de l'interface (prioritaire sur la langue enregistrée dans le fichier et sur celle du navigateur) ; ?tab=<onglet>[.<sous-onglet>] ouvre un onglet donné, et éventuellement son sous-onglet — par ex. ?tab=matrices.traj (Matrices › Trajectoire), ?tab=settings.grid, ?tab=plan ; ?filter=code:valeur;… applique un filtre par champ personnalisé (il écrase la partie « champs perso » du filtre enregistré, puis est retiré de l'adresse). Les valeurs inconnues sont ignorées.
Export des matrices en PNG (×1 / ×2 / ×3) et SVG, avec titre, sous-titre, libellés d'axes et légende ; copie dans le presse-papiers lorsque cette fonction est prise en charge et autorisée par le navigateur et le contexte d'exécution.
Export Word (.docx) du rapport et export Excel (.xlsx) de l'analyse : menu Fichier (et bouton dans l'onglet Rapport pour Word). Le fichier Word reprend la sélection des sections, leur ordre, les colonnes et le périmètre configurés pour le rapport, et y ajoute une page de garde, une table des matières native dans Word, actualisable à l'ouverture si nécessaire, et un en-tête/pied de page natifs (avec numéros de page) — métadonnées, présentation, synthèse, grille, matrices en images intégrées, registres et fiches détaillées — utilisable comme base pour une intégration dans un gabarit d'entreprise ; le classeur Excel comporte quatre feuilles stylées (Synthèse / Risques / Mesures / Liens) avec cellules typées (vraies dates et nombres), couleurs de criticité et de statut, en-têtes figés et filtres automatiques. Le tout est généré localement, hors-ligne : OOXML écrit maison plus la bibliothèque MIT fflate incorporée pour le conteneur ZIP — toujours distribué sous la forme d'un seul fichier HTML, sans ressource externe nécessaire à l'exécution.
Rapport imprimable : onglet Rapport générant un rapport configurable à partir des informations gérées dans RAE (métadonnées, bloc Présentation avec la description et les champs personnalisés de l'analyse, synthèse, grille et niveaux de criticité avec descriptions, référentiels et légendes des champs (valeurs des listes/tags documentées), matrices Initial/Résiduel et Trajectoire en vectoriel, registre des risques, listes détaillées des risques et des mesures avec leurs descriptions et valeurs de champs personnalisés, liens), rendu en style clair et imprimable (→ PDF via le navigateur).
Rapport personnalisable (Paramètres › Rapport) : choisir les sections et leur ordre (glisser-déposer), la page de garde (logo, titre, sous-titre, mentions, confidentialité, texte libre), la table des matières, un en-tête/pied à trois zones avec variables ({title}, {date}, {page}/{pages}…), les colonnes de chaque tableau, les lignes du cartouche de métadonnées, la disposition des matrices Initial/Résiduel (côte à côte ou empilées) et la vue du plan d'action, ainsi que le périmètre (analyse complète ou sous-ensemble filtré). La même configuration détermine les sections, leur ordre, les colonnes et le périmètre des rendus écran/PDF et Word (avec table des matières et en-tête/pied natifs) ; elle est enregistrée dans le fichier (extensions.display.report).
Générateur de rapport à modèle Word : Fichier › Exporter avec un modèle Word… remplit votre propre gabarit .docx — des balises {{ … }} (valeurs, boucles, conditions, blocs matrix / radar / stat / table, logo…) sont remplacées par les données de l'analyse, le document conservant entièrement votre mise en page. Un rapport d'avertissements signale les balises non reconnues. Des modèles prêts à l'emploi (classique, éclaté, référentiels, tableau de bord, reproductions du rapport natif) sont fournis dans word-templates/, accompagnés d'un guide de rédaction et d'un catalogue des mots-clés.

Dossier	Contenu
`app/`	L'application (`risk-analysis-editor.html`).
`docs/`	Documentation utilisateur : le guide utilisateur illustré et les images partagées.
`specs/`	Spécifications : spécification du format de fichier, schéma JSON, stratégies de disposition et spécification du générateur de rapports Word (`SPEC-rapport-modele-word.md`).
`examples/`	Analyses d'exemple au format `.rae.json` (français et anglais), dont deux démonstrations renseignées et représentatives des fonctions de RAE : une analyse de risques inspirée d'EBIOS RM (`demo-ebios-rm-*.rae.json`) et un exemple du volet d'analyse des risques d'une AIPD, inspiré de la méthode PIA de la CNIL, pour un service de santé au travail (`demo-aipd-sst.rae.json` / `demo-dpia-ohs.rae.json`) — avec tags colorés, barres de progression, responsables et liens justifiés.
`templates/`	Modèles de démarrage (`xxx.template.<lang>.rae.json`, un fichier par langue) pour des analyses inspirées de méthodes et référentiels courants : squelettes vierges — grille, niveaux de criticité et champs personnalisés préconfigurés, sans risque ni mesure. EBIOS RM, AIPD/PIA CNIL, ISO/IEC 27005 et un modèle générique 5×5, chacun en français, anglais et italien. Listés sous Démarrer d'un modèle dans le bloc d'amorçage (le fichier correspondant à la langue de l'interface est chargé) ; l'ouverture (depuis là ou via ) démarre une nouvelle analyse . On peut aussi transformer l'analyse courante en modèle via , et revenir au bloc d'amorçage via .

Risk-Analysis-Editor

Populaires

Présentation

Positionnement méthodologique

Fonctionnalités

Visualisation

Grille de cotation

Saisie

Fichier & export

Personnalisation

Structure du projet

Prise en main

Compatibilité navigateurs

Code tiers

Développement

Signaler un bug ou proposer une idée

Licence