Certification RNG vs preuve cryptographique : le vrai fossé entre deux « équités »

Ouvrez le pied de page de presque n’importe quelle salle de poker en ligne : vous y trouverez un badge « RNG certifié ». Ce badge a une valeur réelle — mais on le lit trop souvent comme « l’équité de toute la plateforme est certifiée ». Cet article trace la frontière réelle de la certification RNG et mesure le fossé qui la sépare de la preuve cryptographique.

Ce que la certification RNG vérifie réellement

Un laboratoire tiers examine le générateur de nombres aléatoires sous l’angle statistique et de l’implémentation, couvrant en général :

• L’aléa statistique : les séquences produites passent une batterie de tests, sans biais ni périodicité détectables
• Graines et entropie : la provenance des graines et leur gestion
• L’implémentation du mélange : le code de mélange utilise correctement l’aléa, sans biais d’implémentation
• La version de code soumise : tout ce qui précède vaut pour le code tel qu’il existait au moment de l’examen

Ces contrôles sont professionnels et utiles. Le problème est ce qu’ils ne couvrent pas.

Quatre maillons que le certificat ne couvre pas

• Cohérence du déploiement : la version A a été auditée — est-ce la version A qui tourne en production ? La certification n’inclut aucune vérification continue du déploiement
• Le chemin après génération : entre la génération de l’ordre du paquet et son arrivée chez les joueurs, middleware, bases de données ou canaux d’exploitation peuvent-ils le lire ou le réécrire ?
• Le contrôle d’accès : qui peut interroger « l’ordre complet du paquet de la main en cours » ? La certification n’audite pas la gouvernance interne des privilèges (voir l’histoire des scandales de superutilisateurs — les salles impliquées étaient elles aussi certifiées)
• La vérifiabilité par le joueur : en cas de litige, le joueur peut-il re-contrôler de façon indépendante ? Un certificat est un rapport, pas un outil de vérification entre les mains des joueurs

Les couches que la preuve cryptographique vient combler

Les systèmes d’équité vérifiable (comme le protocole de mental poker) remplacent la confiance par les mathématiques exactement là où la certification est aveugle :

• Cohérence du déploiement → compilations reproductibles : chacun peut compiler la source publique en un artefact identique à la production
• Chemin après génération → chiffrement multipartite : l’ordre du paquet circule chiffré par plusieurs parties ; il n’existe aucun « clair post-génération » à falsifier
• Contrôle d’accès → dispersion des clés : le matériel de déchiffrement n’existe que sur l’appareil du joueur destinataire ; aucun privilège interne à abuser
• Vérifiabilité par le joueur → vérificateurs publics : chaque main peut être re-vérifiée de façon indépendante par quiconque

Bien lire les promesses d’équité d’une plateforme

Devant un « équité certifiée », posez quatre questions : qu’est-ce qui a été certifié exactement (le RNG ou toute la chaîne de distribution) ? Comment la version certifiée correspond-elle à la version en ligne ? Avec quelle facilité un joueur obtient-il l’enregistrement complet d’une main contestée ? Existe-t-il un outil de vérification indépendant de la plateforme ? Les plateformes capables de répondre aux quatre de façon contrôlable sont rarissimes — c’est précisément pourquoi Fair Poker publie l’intégralité de ses matériaux de vérification : pour que chacune de ces questions ait une réponse « vérifiez vous-même ».