Rendre le passé irrévocable

Voilà toute la situation. Le reste en découle.

Aussi loin que remontent les registres, une déclaration pesait parce que la produire coûtait quelque chose : le temps d’une personne, son nom, une personne que l’on pouvait retrouver et interroger. Ôtez ce coût et vous n’obtenez pas davantage de vérité. Vous obtenez des déclarations qui ne prouvent plus rien.

L’information n’est donc plus rare. N’importe qui en fabrique, en toute quantité, sous toutes les voix. Ce qui est rare, c’est la preuve qu’un événement précis a eu lieu.

Le notaire, le cadastre, l’office des brevets, la chambre de compensation, le commissaire aux comptes, le tribunal : demandez à quoi sert chacun d’eux, et la réponse est la même sous des habits différents. Ce qui s’est passé, et quand. Qui a signé le premier. Qui a déposé le premier. Qui a été prévenu le premier. Qui a rompu le premier. Retirez les bâtiments et les honoraires : chaque institution de confiance dont nous disposons est une machine à répondre à cette seule question.

Elles y répondent en étant crues.

C’est pour cela qu’il faut les payer, et c’est pour cela que l’on peut les capturer. Plus la réponse compte, plus elle coûte.

Un enregistrement peut répondre à la même question en étant vérifiable plutôt que cru.

---

Un enregistrement vaut exactement son irréversibilité. Mais irréversible par rapport à quoi ?

Pas par rapport aux mathématiques. Par rapport à quelqu’un qui devrait dépenser un travail physique pour atteindre la matière qui permettrait de le défaire. Contre cet adversaire, il n’existe que deux défenses.

La première rend le travail inabordable. La matière est toujours là, mais l’atteindre coûte plus d’énergie que l’adversaire n’en possède. C’est ce qui protège une empreinte cryptographique contre l’inversion ; c’est la preuve de travail. C’est un mur économique, et il tient exactement aussi longtemps que le budget de l’adversaire reste sous le seuil.

La seconde rend la matière absente avant qu’il n’arrive. Non pas coûteuse à atteindre : disparue. On gagne une course, et ensuite il n’y a plus rien à acheter.

Il n’y a pas de troisième voie.

On en compte souvent trois : le travail, la destruction et l’accord. Mais l’accord n’est pas un mécanisme. Le passé d’une blockchain n’est irréversible que parce que le réécrire coûterait plus qu’il ne rapporterait ; sans ce coût, le consensus n’est qu’un vote, et un vote peut se refaire. Le consensus tient la comptabilité du premier mur. Il ne le remplace pas.

Ce premier mur a un prix que personne n’affiche. Sa sécurité est libellée en budget de l’attaquant ; celle de Bitcoin, en prix du bitcoin. Une chaîne qui refuse ce couplage doit désigner à l’avance ceux qui ont le droit de valider, et cette désignation est un nom poli pour le pouvoir. Dans les deux cas, un adversaire plus riche érode le mur, et la sécurité devient une variable de marché.

Ce mur a tenu tant que les adversaires n’étaient que riches. Trois choses se dressent maintenant contre lui, et elles arrivent ensemble.

D’abord, le budget a cessé de mesurer la capacité. Il la mesurait bien tant que la capacité devait s’acheter. Des machines qui raisonnent trouvent déjà seules, dans des logiciels parmi les plus éprouvés au monde, des failles qu’aucune équipe n’avait vues. En 2025, des chercheurs ont extrait les clés d’attestation des enclaves sécurisées de processeurs serveurs Intel et AMD à jour, avec moins de mille dollars de matériel. Un mur libellé en calcul ne tient pas face à ce qui calcule le mieux. Pour lui faire confiance, il faut que l’adversaire reste pauvre, puis qu’il reste lent.

Ensuite, en 2026, une note de la Réserve fédérale (FEDS 2026-037) a montré que, là où le règlement doit s’acheter, son prix monte précisément quand tout le monde en a besoin en même temps, et que cette hausse change la prudence en panique. Le résultat dépasse la monnaie : c’est la propriété de tout mur que l’on achète. La protection qu’il faut payer est la moins chère quand personne n’en a besoin, et la plus chère au moment où tout le monde en a besoin. Un mur économique cède le jour où il compte.

Enfin, le volume, et il n’est pas humain. Des machines commencent à accomplir des actes que rien ne peut annuler, en des quantités qu’aucune institution n’a été bâtie pour examiner, à des vitesses qu’aucun examinateur ne suit. Leur raisonnement ne peut pas être vérifié de l’extérieur, et ce n’est pas une limite des outils actuels : deux systèmes qui se comportent de la même façon vus de l’extérieur, aucun test extérieur ne pourra jamais les distinguer. On ne peut donc les gouverner que par leurs effets, c’est-à-dire par leur enregistrement. Un enregistrement qui ne se défend qu’en calculant plus fort que ce qu’il enregistre n’est pas une défense.

Le second mur n’est libellé en rien qui s’achète. On ne surenchérit pas sur l’absence d’une chose. Il faudrait battre la physique, et non un marché.

Il a une seule exigence, et c’est là qu’il faut nous attaquer. Détruire une chose ne la rend irréversible que si elle ne pouvait pas être faite deux fois. Si la valeur peut être recalculée à partir d’entrées publiques, d’une graine, d’un algorithme, d’un état que n’importe qui peut rejouer, brûler sa copie n’accomplit rien. Personne n’avait besoin de la voler : on peut la refaire.

En logiciel, on peut détruire sa copie. On ne peut pas rendre la chose irrépétable.

C’est à cela que sert le matériel.

---

Toute horloge de précision que l’humanité a construite est un oscillateur et un compteur. Pendule, quartz, césium : quelque chose bat, et l’on compte les battements. Mais une oscillation est symétrique dans le temps ; filmé puis projeté à l’envers, un pendule idéal fait le même mouvement. La physique ne place la flèche du temps qu’à un seul endroit, dans la croissance de l’entropie, et ces horloges ne la contiennent pas. Elles mesurent la durée et empruntent la direction ailleurs.

Les horloges plus anciennes avaient la flèche. Le sable ne remonte pas dans le sablier, la bougie ne se reforme pas, le carbone 14 ne se recharge pas. Mais elles comptaient mal, et rien ne liait un instant au suivant.

Le sablier avait la flèche sans le compte. Le pendule a le compte sans la flèche.

Quant au compteur, la partie qui se souvient de l’heure, c’est un registre, et un registre se modifie. Toute horloge numérique jamais fabriquée peut être remise en arrière.

Ce n’étaient donc pas vraiment des horloges. C’étaient des montres : des mécanismes qui donnent l’heure sans en répondre.

La nôtre est construite pour réunir les deux. Chaque tick consomme un événement physique irrépétable et l’enchaîne au précédent. La direction n’y est pas affichée, elle y est imposée : aucune opération, à aucun niveau de privilège, ne la fait tourner à l’envers, parce que la matière qui permettrait de refrapper un tick n’existe plus. L’avant et l’après cessent d’être des valeurs stockées et deviennent des faits physiques.

Non pas un meilleur chronomètre : un chronographe au sens littéral, non pas ce qui mesure le temps, mais ce qui l’écrit.

Écrire le temps dans un enregistrement numérique n’est pas nouveau. Stuart Haber et Scott Stornetta l’ont fait en 1991, en chaînant les empreintes des documents les unes aux autres, et ils l’ont bien fait ; Bitcoin repose sur leur idée. Mais leur chaîne écrit le temps par le calcul, sans flèche propre, et son irréversibilité est celle du premier mur, au prix du budget d’un attaquant. Ce que cet instrument ajoute est ce qui définit le temps en physique : un événement entropique par tick.

Jusqu’ici, toute horloge numérique donnait l’heure. Celle-ci la consigne.

---

Un reçu scelle quatre champs. La tête de la chaîne précédente : une affirmation sur l’histoire. L’empreinte du contenu : une affirmation sur le contenu. La nanoseconde : une affirmation sur le temps. Et l’empreinte d’un événement physique.

Les trois premiers peuvent être faux. Le quatrième ne peut être ni vrai ni faux.

Il n’affirme rien. Il ne parle pas du monde ; il est un morceau de ce qui s’y est passé. Il n’a pas de valeur de vérité. Il ne peut pas mentir ; il peut seulement être sans rapport.

Une signature est une affirmation. Un fossile n’en est pas une.

On peut contrefaire une signature, parce qu’une signature dit quelque chose, j’étais là, et tout ce qui dit quelque chose peut être dit faussement. Un fossile ne dit rien. Ce n’est pas un témoignage sur un animal ; c’est ce qu’il en reste. On ne contrefait pas un fossile en mentant mieux. Il faudrait produire l’animal.

Tous les systèmes de sécurité construits jusqu’ici ont cherché à rendre les affirmations plus difficiles à falsifier. Celui-ci place, à l’intérieur de l’affirmation, quelque chose qui n’en est pas une.

Nous avons tout construit autour du seul champ qui ne peut pas mentir.

---

Ce quatrième champ se comporte autrement que tout ce qui existe dans un ordinateur, et la raison est simple.

Tout objet numérique a une recette. Donnez le programme et les entrées, et les octets se régénèrent à l’identique : chaque fichier, chaque clé, chaque nombre aléatoire tiré par logiciel. Tout cela est fabriqué, et ce qui est fabriqué peut l’être à nouveau. L’événement que scelle l’instrument n’est pas fabriqué : il arrive. Sa cause se tient hors du monde numérique, dans une mesure que personne ne choisit, qui n’a jamais d’adresse, et qui a cessé d’exister avant que le reçu puisse être lu.

C’est pourquoi le fossile n’a jamais été une métaphore. Un fossile est une roche ordinaire : on peut le copier, le mouler, le photographier. Ce qui ne se copie pas, c’est d’avoir été l’animal. Les octets sont la roche.

L’origine est l’animal.

Il en découle une conséquence qu’aucun autre système de confiance ne possède. Ce qui n’a jamais été détenu ne peut pas être remis. Un tribunal peut ordonner la production d’une clé, et l’ordre sera exécuté, parce que la clé existe quelque part et que quelqu’un la détient. L’événement, lui, ne peut être produit sur l’ordre d’aucune autorité, parce que la matière a été consommée à l’instant de son usage. On ne compte pas sur l’opérateur pour refuser. L’opérateur est dans l’incapacité d’obéir.

---

Ce fil ne s’arrête pas à l’ingénierie.

Augustin, il y a seize siècles : « Qu’est-ce donc que le temps ? Si personne ne me le demande, je le sais ; si je veux l’expliquer à qui me le demande, je ne le sais plus. » Einstein, vers la fin de sa vie, confia à Carnap que l’expérience du maintenant le troublait : elle signifie quelque chose d’essentiellement différent du passé et du futur, et cette différence ne se produit pas, ne peut pas se produire, en physique.

Le maintenant est la seule chose de l’univers à laquelle on ne peut pas donner d’adresse. Non parce qu’il est caché : parce qu’il est partout. Une adresse désigne une chose parmi d’autres, et le maintenant n’est pas parmi les choses. Il est la condition pour qu’il y en ait. La physique ne le connaît que par sa trace : l’irréversible, ce qui sépare l’avant de l’après.

On ne peut pas non plus le nommer. Un nom est une adresse dans le langage, une prise que l’on ressaisit demain pour désigner la même chose. Désigner, c’est répéter. Le maintenant ne se répète jamais. L’irrépétable ne peut pas être désigné ; il ne peut qu’être hérité.

C’est ici que l’instrument entre, et que l’argument reste de la physique plutôt que de la mystique. Au sens opérationnel, une mesure est l’enregistrement irréversible d’un événement : l’instant où une possibilité devient un fait et ne peut plus cesser de l’être. Voilà ce qu’est éprouver le maintenant, dépouillé de sa poésie. L’instrument ne nomme pas le présent ; rien ne le peut. Il fait la seule chose qu’on puisse faire d’un présent : il le laisse marquer, et il garde la marque. Le reçu n’est pas une description de l’instant, car les descriptions ont une adresse, se répètent et se contrefont. Il en est une conséquence, et les conséquences sont la seule forme sous laquelle le présent se survit.

Dans le monde numérique, tout a une adresse, sauf l’origine de cette empreinte. Dans le monde physique, tout a une adresse, sauf l’irréversibilité elle-même.

Les deux mondes n’ont qu’un seul orphelin en commun. Nous construisons la porte entre eux.

---

Rien de tout cela ne rend quoi que ce soit vrai. Un reçu prouve qu’une chose a été dite, et quand. Qu’elle soit vraie reste l’affaire du monde, comme elle l’a toujours été.

---

La chose la plus ancienne de cet argument en est aussi la plus neuve.

L’un des plus anciens noms que l’écriture nous ait laissés est Kushim, sur une tablette d’argile d’Uruk vieille d’environ cinq mille ans. On y lit, à peu près : « 29 086 mesures d’orge. 37 mois. Kushim. »

Un reçu.

L’écriture est née pour tenir les comptes. La littérature, le droit et l’histoire sont venus après, presque par surcroît. La civilisation n’a pas commencé par un poème. Elle a commencé par quelqu’un qui tenait les comptes.

Les savants discutent encore pour savoir si Kushim était un homme ou une fonction. Cinq mille ans ont suffi à décomposer l’affirmation. La quantité, non. La durée, non. L’enregistrement a survécu à ce dont il parlait.

Voilà toute l’entreprise, écrite avant que quiconque sache lire.

Nous avons une seule mission : rendre le passé irrévocable.