L’essentiel à retenir
Comprendre Crypto.getRandomValues, le biais modulo et l’absence de certification.
Vingt outils pour tirage au sort, roue, dés, équipes, Secret Santa, bingo, ordre de passage et idées. Les résultats sont récréatifs ou organisationnels, jamais une certification officielle.
Les points qui changent réellement la décision
1. Crypto.getRandomValues fournit des valeurs destinées à des usages cryptographiques dans les navigateurs modernes.
Dans un cas réel, utiliser un navigateur récent. Dans « Hasard local : méthode et limites », ce contrôle sert à relier le principe « Crypto.getRandomValues fournit des valeurs destinées à des usages cryptographiques dans les navigateurs modernes. » au support réellement utilisé, sans modifier l’original avant validation.
2. Ramener directement un entier sur une plage par modulo peut favoriser certains résultats si la plage ne divise pas l’espace source.
Avant de retenir ce point, définir la plage. Dans « Hasard local : méthode et limites », ce contrôle sert à relier le principe « Ramener directement un entier sur une plage par modulo peut favoriser certains résultats si la plage ne divise pas l’espace source. » au support réellement utilisé, sans modifier l’original avant validation.
3. Le rejet des valeurs excédentaires corrige ce biais pour les petits tirages.
Le contrôle utile consiste ici à, éviter le modulo naïf. Dans « Hasard local : méthode et limites », ce contrôle sert à relier le principe « Le rejet des valeurs excédentaires corrige ce biais pour les petits tirages. » au support réellement utilisé, sans modifier l’original avant validation.
4. L’outil ne signe ni n’horodate le résultat et ne protège pas contre un appareil compromis.
Pour le vérifier concrètement, adapter la preuve à l’enjeu. Dans « Hasard local : méthode et limites », ce contrôle sert à relier le principe « L’outil ne signe ni n’horodate le résultat et ne protège pas contre un appareil compromis. » au support réellement utilisé, sans modifier l’original avant validation.
Passer du besoin au bon contrôle
Les tirages utilisent Crypto.getRandomValues avec rejet du biais modulo lorsque disponible. Les listes sont mélangées avec Fisher–Yates et le nombre d’éléments avant/après est affiché.
- 1
Utiliser un navigateur récent avant d’ouvrir l’outil.
- 2
Définir la plage sur un exemple court et vérifiable.
- 3
Éviter le modulo naïf puis valider sur le support destinataire.
Checklist pratique
- Utiliser un navigateur récent
- Définir la plage
- Éviter le modulo naïf
- Adapter la preuve à l’enjeu
Références utilisées
Ce que ce dossier ne remplace pas
Un tirage dans le navigateur n’offre ni procès-verbal, ni horodatage qualifié, ni audit indépendant. Pour un jeu réglementé, un concours à enjeu ou une décision sensible, il faut une procédure adaptée et documentée.
Une règle contractuelle, une documentation officielle plus récente, un paramétrage de production ou un professionnel compétent prévaut toujours sur un exemple général.