🎲 Le Tirage vérifiable

Tirage au sort ou ordre de passage prouvablement équitable, entièrement dans votre navigateur. Personne — pas même la personne qui manipule l'outil — ne peut retirer en boucle jusqu'à obtenir le résultat qui l'arrange : l'engagement est publié avant de connaître le sel.

1Participants et type de tirage

Un participant par ligne

Tirer 1 gagnant Tirer N gagnants Ordre de passage complet

2Engagement (avant tirage)

L'outil génère une graine secrète aléatoire et publie tout de suite son empreinte SHA-256(graine). La graine elle-même reste masquée : elle ne sera révélée qu'après le tirage.

3Sel public et tirage

Faites saisir un sel imprévisible par le groupe ou un témoin (résultat de dés, horodatage annoncé à voix haute, mot au hasard…) — après avoir vu l'engagement ci-dessus.

Sel public

4Résultat et révélation

Graine révélée

—

Sel utilisé

—

5Vérification indépendante

N'importe qui peut recopier ici la liste des participants, l'engagement publié, le sel, la graine révélée et le résultat annoncé, pour recalculer le tirage de son côté et confirmer qu'il n'y a pas eu triche.

Participants (un par ligne) Engagement — SHA-256(graine) Sel public Graine révélée (hex) Résultat annoncé (un par ligne, dans l'ordre)

Comment ça marche — pourquoi c'est vérifiable

Vous saisissez les participants et choisissez le type de tirage (1 gagnant, N gagnants, ou ordre de passage complet).
L'outil génère une graine secrète (crypto.getRandomValues) et publie son engagement SHA-256(graine) — avant que qui que ce soit n'influence la suite. Cela empêche de re-tirer en boucle jusqu'à un résultat qui plaît : la graine est déjà figée et son empreinte publique.
Un sel public est saisi (annoncé par le groupe ou un témoin) — imprévisible au moment de l'engagement.
Le tirage est déterministe à partir de graine + sel : un PRNG à graine alimenté par SHA-256(graine|sel) effectue un mélange de Fisher-Yates de la liste. Mêmes liste, graine et sel ⇒ toujours le même résultat.
La graine est ensuite révélée. Quiconque peut alors recalculer SHA-256(graine) pour vérifier qu'il correspond à l'engagement publié au départ, puis rejouer le mélange avec (graine, sel) pour confirmer que le résultat annoncé est bien celui-là.

Limites honnêtes : cet outil est local et ne fait pas foi à lui seul — c'est le protocole (publier l'engagement avant de connaître le sel, choisir un sel réellement imprévisible, faire vérifier par plusieurs personnes) qui rend le tirage équitable. Si des participants portent des noms strictement identiques, l'ordre entre homonymes reste indiscernable au recalcul. Le sel doit être choisi par une source indépendante de l'organisateur, sinon l'engagement seul ne protège de rien.

Rien n'est envoyé nulle part : la graine, le sel et le tirage restent dans votre navigateur. Notez/partagez l'engagement, le sel et la graine révélée pour que le tirage reste vérifiable après coup.