Comment prouver qu’un tirage au sort n’a pas été truqué

Il y a deux situations où l’on cherche à prouver un tirage. La première : quelqu’un conteste, et il faut répondre. La seconde, plus confortable : on veut pouvoir répondre avant que quelqu’un ne conteste. Cette page traite des deux, et commence par la mauvaise nouvelle.

Ce qui ne prouve rien, malgré les apparences

La capture d’écran

Elle montre un résultat. Elle ne montre pas les tentatives précédentes, ni la liste des participants au moment du tirage. Une capture se refait autant de fois que nécessaire, et rien n’en distingue la quinzième de la première.

La vidéo, même en direct

Un direct vaut mieux qu’une vidéo montée, et reste faible. Il établit qu’un tirage a eu lieu une fois devant témoins. Il n’établit pas que la liste des participants n’a pas été modifiée avant : un nom ajouté, un nom retiré, et le direct filme honnêtement un tirage biaisé.

L’engagement pris après coup

Publier le détail du calcul après avoir annoncé le gagnant ne prouve rien non plus : rien n’interdit d’avoir choisi le gagnant, puis fabriqué le calcul qui y mène. L’ordre est tout le sujet.

Le constat d’huissier : ce qu’il apporte, ce qu’il ne fait pas

C’est la solution classique, et elle a une qualité que nous n’avons pas : un constat d’huissier est un acte à valeur probatoire renforcée devant un tribunal. Si votre besoin est de tenir devant un juge dans un litige déclaré, c’est la voie à suivre, et nous ne prétendons pas la remplacer.

Ce qu’il ne fait pas, en revanche :

• il atteste pour vous, et votre public doit croire l’attestation — le doute est déplacé, pas levé ;
• il coûte cher et se commande à l’avance, ce qui le réserve aux opérations d’un certain montant ;
• il constate le déroulement d’une opération, sans permettre à un participant de refaire le calcul lui-même.

Autrement dit, le constat d’huissier et la preuve recalculable ne répondent pas à la même question. L’un répond à « que puis-je opposer devant un juge ». L’autre répond à « que puis-je opposer à dix mille personnes en commentaire, tout de suite, sans qu’elles aient à me croire ».

Ce qu’une preuve vérifiable contient réellement

Un tirage DrawSeal publie un engagement avant, et sa révélation après. Concrètement, voici ce qui est posé et à quel moment.

Avant : l’engagement, au moins 24 heures avant le tirage

• un scellé sur notre nombre secret : sa valeur reste cachée, mais nous ne pouvons plus en changer sans que cela se voie ;
• le numéro d’un tirage de hasard public à venir, produit à heure fixe par drand, une source extérieure que nous ne contrôlons pas — il n’existe pas encore au moment où nous l’annonçons.

À la clôture des inscriptions : le sceau de la liste

• un scellé sur la liste des participants, qui la fige : un nom ajouté ou retiré après coup ne colle plus au scellé, et cela se voit ;
• le nombre exact de participants retenus après application des règles anti-fraude ;
• l’instant du scellement, et le numéro du battement de hasard public qui lui correspond.

Après le tirage : la révélation

Le nombre secret est publié. Le calcul devient rejouable par n’importe qui : mêmes entrées, même gagnant. Si nous avions changé quoi que ce soit, le calcul ne retomberait pas sur le nom annoncé — et cela se verrait immédiatement.

Les six contrôles du certificat

Chaque tirage donne un certificat au format PDF, portant le résultat de six vérifications indépendantes. Ce ne sont pas des affirmations de notre part : ce sont les six réponses du calcul, et la page publique les recalcule dans le navigateur du visiteur.

• le nombre révélé est bien celui qui avait été scellé avant le tirage ;
• la liste des participants est bien celle qui avait été scellée à la clôture ;
• le scellement a bien eu lieu avant le tirage, et non l’inverse ;
• le hasard public utilisé est bien celui annoncé, et il est authentique ;
• les gagnants sont bien ceux que le calcul désigne ;
• les éventuelles réattributions suivent le même calcul, sans reprise en main.

Le certificat porte un code à scanner qui mène à la page publique du tirage. C’est ce qui le rend utile : le document seul ne demande pas d’être cru, il pointe vers ce qui permet de le contrôler.

Deux témoins extérieurs, pour la date

Reste une objection : et si vous aviez publié l’engagement plus tard que vous ne le prétendez ? Deux dispositifs y répondent, tous deux hors de notre portée :

• un miroir lisible sur une forge publique tierce, où l’enregistrement est déposé tel quel — n’importe qui peut le consulter sans passer par nous ;
• une preuve de date déposée via OpenTimestamps sur un registre public que personne ne peut réécrire, pas même nous. Elle atteste que le document existait bien ce jour-là.

Et le code qui fait tout ça

Le moteur de tirage est publié sous licence libre, sur GitHub et sur npm, et c’est le moteur — celui que le service fait tourner, pas une copie de démonstration. La vérification que vous exécutez et celle que nous exécutons sont littéralement le même code.

Le plus court chemin pour vous faire une idée : vérifiez un tirage existant. Aucun compte, rien à installer.

À lire ensuite

• Roue de la fortune — pourquoi une roue montre bien et ne prouve rien
• Règlement de jeu-concours — ce qu’un règlement doit contenir, clause par clause
• Qui sommes-nous — qui édite le service, et ce qu’il refuse de faire

Questions fréquentes