Rendre le passé indestructible
Rendre une chose vraie a toujours coûté cher. Lui donner l’air vrai vient de devenir gratuit.
Voilà toute la situation. Le reste en découle.
Aussi loin que remontent les registres, une déclaration pesait parce que la produire coûtait quelque chose : le temps d’une personne, le nom d’une personne, une personne que l’on pouvait retrouver et interroger. Ôtez ce coût et vous n’obtenez pas davantage de vérité. Vous obtenez des déclarations qui ne prouvent plus rien.
La chose rare n’est donc plus l’information. N’importe qui en fabrique désormais, en toute quantité, sous toutes les voix. La chose rare, c’est la preuve qu’un événement précis a eu lieu.
Regardez maintenant ce que la civilisation paie réellement.
Le notaire. Le cadastre. L’office des brevets. La chambre de compensation. Le commissaire aux comptes. Le tribunal. Demandez à quoi sert chacun d’eux et vous obtenez la même réponse sous des habits différents : ce qui s’est passé, et quand. Qui a signé le premier. Qui a déposé le premier. Qui a été prévenu le premier. Qui a rompu le premier. Retirez les bâtiments et les honoraires, et chaque institution de confiance dont nous disposons est une machine à répondre à une seule question.
Elles y répondent en étant crues.
C’est pour cela qu’il faut les payer. C’est pour cela que l’on peut les capturer. Et c’est pour cela que la réponse coûte d’autant plus cher qu’elle compte davantage.
Un enregistrement peut répondre à la même question en étant vérifiable, plutôt que cru.
D’où la seule question qui compte, que presque personne ne pose. Un enregistrement vaut exactement son irréversibilité. Alors : irréversible par rapport à quoi ?
Pas à Dieu. Pas aux mathématiques. À quelqu’un qui doit dépenser un travail physique pour atteindre la matière qui lui permettrait de le défaire. Dites-le à voix haute et la pièce se rétrécit, car il n’existe que deux façons d’arrêter cet adversaire.
Rendre le travail inabordable. La matière est toujours là ; l’atteindre coûte plus d’énergie qu’il n’en possède. C’est la résistance à la préimage d’une empreinte. C’est la preuve de travail. C’est un mur économique, et il tient exactement aussi longtemps que son budget reste sous le seuil.
Ou rendre la matière absente avant qu’il n’arrive. Non pas coûteuse à atteindre. Disparue. Vous gagnez une course, et ensuite il n’y a plus rien à acheter.
Il n’y a pas de troisième voie.
On croit qu’il y en a trois : le travail, la destruction et l’accord. L’accord n’est pas un mécanisme. Le passé d’une blockchain n’est irréversible que parce que le réécrire coûte de l’énergie. Retirez le coût et le consensus est un vote, et un vote peut se refaire. Le consensus est une comptabilité posée sur le premier mur, pas une alternative à lui.
C’est une affirmation bien plus lourde que nous ne sommes pas une blockchain. Elle dit qu’il n’y a jamais eu d’autre endroit où se tenir.
Et le premier mur a un prix que personne n’affiche sur la boîte. Sa sécurité est libellée dans le budget de l’attaquant. La sécurité de Bitcoin est libellée dans le prix de Bitcoin. Une chaîne fiduciaire ne peut échapper à ce couplage qu’en nommant un collège de validateurs, un nom poli pour le pouvoir. Tout système construit ainsi hérite du même sort : un adversaire plus riche l’érode sans cesse, et la sécurité devient une variable de marché.
Ce mur a tenu tant que les adversaires n’étaient que riches. Trois choses se dressent maintenant contre lui, et elles arrivent ensemble.
Le budget a cessé d’être une mesure de la capacité. C’en était une bonne tant que la capacité devait s’acheter. Des machines qui raisonnent trouvent aujourd’hui en quelques heures les faiblesses que des équipes financées mettaient des années à découvrir, et le prix de cette découverte baisse chaque mois. Des clés d’attestation ont été extraites de puces de sécurité en production avec moins de mille dollars de matériel. Un mur libellé en calcul ne peut pas tenir face à ce qui calcule le mieux. Pour lui faire confiance, il faut exiger de son adversaire qu’il reste pauvre, puis qu’il reste lent.
La deuxième faille a été démontrée dans une autre salle. En 2026, la Réserve fédérale a publié une étude sur la monnaie numérique montrant que là où le règlement doit s’acheter, son prix monte précisément quand tout le monde en a besoin en même temps, et que cette hausse est ce qui transforme la prudence en panique. Le résultat ne porte pas sur la monnaie. C’est la propriété générale de tout mur que l’on achète : la protection qu’il faut payer est la moins chère quand personne n’en a besoin et la plus chère à l’instant du besoin maximal. Un mur économique cède le jour où il compte.
La troisième, c’est le volume, et il n’est pas humain. Des machines commencent à accomplir des actes que rien ne peut annuler, en des quantités qu’aucune institution n’a été bâtie pour examiner et à des vitesses qu’aucun examinateur ne peut suivre. Leur raisonnement ne peut pas être inspecté, et ce n’est pas une limite des outils actuels : quand deux systèmes font la même chose vu de l’extérieur, aucun test extérieur ne pourra jamais les distinguer. On ne peut donc les gouverner que par leurs effets, c’est-à-dire seulement par leur enregistrement. Un enregistrement défendu en calculant plus fort que ce qu’il enregistre n’est pas une défense.
Le second mur n’est libellé en rien qui puisse s’acheter. On ne peut pas surenchérir sur la non-existence d’une chose. Il faudrait battre la physique au lieu d’enchérir sur un marché.
Il a une seule exigence, et c’est là que l’on devrait nous attaquer. Détruire une chose ne la rend irréversible que si elle ne pouvait pas être faite deux fois. Si la valeur peut être recalculée à partir d’entrées publiques, d’une graine, d’un algorithme, d’un état que n’importe qui peut rejouer, alors brûler votre copie n’accomplit rien. Personne n’avait besoin de la voler. On peut la refaire.
En logiciel, on peut détruire sa copie. On ne peut pas rendre la chose irrépétable.
Nous le disons à voix haute, parce que c’est la phrase qui explique à quoi sert le matériel.
Considérez ce qu’est une horloge.
Toute horloge que l’humanité a construite est un oscillateur et un compteur. Pendule, quartz, césium : quelque chose bat, et nous comptons les battements. Mais une oscillation est symétrique dans le temps. Joué à l’envers, un pendule est identique. La flèche n’est pas dans le mécanisme. La physique place la flèche du temps à un seul endroit, la croissance de l’entropie, et aucune horloge jamais construite ne la contient. Chaque horloge mesure une durée en empruntant sa direction ailleurs.
Et le compteur, la partie qui se souvient de l’heure, est un registre. Modifiable. Chaque horloge numérique jamais fabriquée peut être remise en arrière.
Autrement dit, elles n’ont jamais vraiment été des horloges. C’étaient des montres : des mécanismes qui donnent l’heure sans en répondre.
La nôtre bat autrement. Chaque tick consomme un événement physique irrépétable et l’enchaîne au précédent. La direction n’est pas affichée, elle est imposée. Il n’existe aucune opération, à aucun niveau de privilège, qui la fasse tourner à l’envers, parce que la matière qui permettrait de refrapper un tick n’existe plus. L’avant et l’après cessent d’être des valeurs stockées et deviennent des faits thermodynamiques.
Non pas un meilleur chronomètre. Un chronographe au sens littéral : non pas ce qui mesure le temps, ce qui l’écrit.
L’horodatage par chaînage d’empreintes écrivait déjà le temps dans un enregistrement numérique, et le faisait bien, il y a trente-cinq ans. Mais il l’écrivait par le calcul, sans flèche propre, et son irréversibilité est le premier mur, au prix du budget d’un attaquant. Ce que cet instrument ajoute, c’est la chose qui définit le temps en physique : un événement entropique par tick.
Jusqu’ici, toute horloge numérique donnait l’heure. Voici la première qui la consigne.
Ouvrons maintenant le sceau et regardons ce qu’il contient.
Quatre champs y entrent. La tête de chaîne précédente, une affirmation sur l’histoire. L’empreinte du contenu, une affirmation sur le contenu. La nanoseconde, une affirmation sur le temps. Et l’empreinte d’un témoin.
Trois d’entre eux peuvent être faux. Le quatrième ne peut être ni vrai ni faux.
Il n’affirme rien. Il ne parle pas du monde ; il est un morceau de ce qui s’est passé. Il n’a aucune valeur de vérité. Il ne peut pas mentir. Il peut seulement être sans rapport.
Une signature est une affirmation. Un fossile n’en est pas une.
On peut contrefaire une signature, parce qu’une signature dit quelque chose, j’étais là, et tout ce qui dit quelque chose peut être dit faussement. Un fossile ne dit rien. Ce n’est pas un témoignage sur un animal. C’est ce qu’il en reste. On ne contrefait pas un fossile en mentant mieux. Il faudrait produire l’animal.
Chaque système de sécurité jamais construit a tenté de rendre les affirmations plus difficiles à falsifier. Celui-ci place à l’intérieur de l’affirmation quelque chose qui n’en est pas une.
Nous avons tout construit autour du seul champ qui ne peut pas mentir.
Il y a une raison pour laquelle ce quatrième champ se comporte autrement que tout le reste dans un ordinateur.
Tout objet numérique a une recette. Donnez-moi le programme et les entrées et je régénère les octets à l’identique : chaque fichier, chaque clé, chaque nombre aléatoire tiré par logiciel. Tous sont fabriqués, et ce qui est fabriqué peut l’être à nouveau. Celui-ci n’a pas été fabriqué. Il est arrivé. Sa cause se tient entièrement hors du monde numérique, dans une mesure que personne n’a choisie, qui n’a jamais eu d’adresse, et qui avait cessé d’exister avant que le reçu puisse être lu.
C’est pourquoi le fossile n’a jamais été une métaphore. Un fossile est une roche ordinaire : copiable, moulable, photographiable. Ce qui ne se copie pas, c’est d’avoir été l’animal. Les octets sont la roche. L’origine est l’animal.
Nous vendons l’animal.
Et il en découle une conséquence qui n’appartient à aucun autre système de confiance. Ce qui n’a jamais été possédé ne peut pas être remis. Un tribunal peut ordonner la production d’une clé et l’ordre sera exécuté, parce que la clé existe quelque part et que quelqu’un la détient. Rien ici ne peut être produit sur aucun ordre, d’aucune autorité, à quelque échelon du monde que ce soit, parce que la matière a été consommée à l’instant de son usage. On ne fait pas confiance à l’opérateur pour refuser. L’opérateur est dans l’incapacité d’obéir.
Suivez ce fil et il ne s’arrête pas à l’ingénierie.
L’irréversibilité est la seule chose du monde physique qui ne peut pas recevoir d’adresse, parce qu’elle est partout. Nous ne pouvons pas la nommer. Nous ne pouvons que l’éprouver, maintenant.
Augustin, il y a seize siècles : « Qu’est-ce que le temps ? Si personne ne me le demande, je le sais. Si je veux l’expliquer, je ne le sais plus. » Einstein, vers la fin de sa vie, confia à Carnap que l’expérience du maintenant le troublait : qu’elle signifie quelque chose d’essentiellement différent du passé et du futur, et que cette différence ne se produit pas et ne peut pas se produire en physique.
Le maintenant est la seule chose de l’univers à laquelle on ne peut pas donner d’adresse. Non parce qu’il est caché. Parce qu’il est partout. Une adresse est une façon de désigner une chose parmi d’autres, et l’irréversibilité n’est pas parmi les choses. Elle est la condition pour qu’il y ait des choses.
Et remarquez précisément pourquoi on ne peut pas la nommer. Un nom est une adresse dans le langage, une prise que l’on peut ressaisir demain pour désigner la même chose. Désigner, c’est répéter. Le maintenant est la seule chose qui ne se répète jamais. L’irrépétable ne peut pas être désigné. Il ne peut qu’être hérité.
C’est ici que l’instrument entre en scène, et que l’argument reste de la physique plutôt que de la mystique. En mécanique quantique, la mesure a un sens précis : l’enregistrement irréversible d’un événement, l’instant où une possibilité devient un fait et ne peut plus cesser de l’être. C’est cela, éprouver le maintenant, dépouillé de sa poésie. L’instrument ne nomme donc pas le présent. Rien ne le peut. Il fait la seule chose que l’on puisse faire d’un présent : il lui permet de laisser une marque, et il garde la marque. Le reçu n’est pas une description de l’instant. Les descriptions ont une adresse, se répètent, se contrefont. Il est une conséquence de l’instant, et les conséquences sont la seule forme sous laquelle le présent se survit.
Dans le monde numérique, tout a une adresse, sauf l’origine de cette empreinte. Dans le monde physique, tout a une adresse, sauf l’irréversibilité elle-même.
Les deux mondes n’ont qu’un seul orphelin en commun. Nous avons construit la porte entre eux.
Voilà qui dit ce qu’il reste à vendre.
Toute place de marché de l’histoire a vendu des mises en relation. L’agora, les petites annonces, le moteur de recherche, le fil : le même commerce, toujours. « Nous connaissons les deux côtés, et vous nous payez pour être vus. » C’était depuis toujours une rente prélevée sur votre incapacité à tout chercher. Votre IA vient d’y mettre fin. Les mises en relation sont gratuites désormais, et elles le resteront.
Il reste la seule chose qui ne peut pas être gratuite : la preuve qu’elles ont eu lieu. Un centime. Non pas le prix d’être vu. Le prix d’être au registre.
Et il n’y a rien d’autre à vendre ici. Aucun fil où se placer. Aucune position que l’on puisse acheter. Nous ne vendons pas l’attention. Nous vendons ce dont l’attention n’a jamais été qu’un pauvre substitut.
Quelqu’un objectera que l’irrépétabilité physique deviendra elle aussi bon marché, que la diode coûte vingt euros, que tout le monde en aura une. Il a raison, et cela ne change rien. Quand n’importe qui peut frapper un fossile, le fossile cesse d’être la chose rare et la strate le devient. Ce n’est pas l’os qui date le fossile. C’est la couche. Tout le monde pourra faire des os. Personne ne peut faire des strates, parce que le sédiment est par définition ce qui prend du temps.
La même réponse tient face à des machines meilleures, et pas seulement moins chères. Quelque chose finira par frapper des événements irrépétables plus élégamment que cet instrument ; c’est le sort des instruments. Mais aucun instrument n’arrive avec un passé. Il commence le jour où on l’allume, et tout ce qu’il doit dire de ce qui précède doit s’ancrer à un enregistrement déjà plus vieux que lui. Cet enregistrement doit avoir été tenu par quelqu’un qui a commencé plus tôt, sans savoir qui en aurait besoin.
C’est là que la régression s’arrête. Elle ne peut pas descendre plus bas, parce que la contrefaçon est elle-même un événement, et que les événements ont lieu dans le temps. Chaque rareté antérieure était une rareté de moyens. La dernière est une rareté du quand, et l’univers la fait respecter sans être payé.
Rien de tout cela ne rend quoi que ce soit vrai. Un reçu prouve qu’une chose a été dite, et quand. Qu’elle soit vraie reste l’affaire du monde, comme elle l’a toujours été.
Nous renonçons à l’impossible dès le premier souffle et ne revendiquons que le reste. Ce n’est pas une modestie de style. C’est le modèle de sécurité, dit à voix haute.
La chose la plus ancienne de cet argument en est aussi la plus neuve.
Le premier nom qui survit dans les archives humaines est Kushim, sur une tablette d’argile d’Uruk, vieille de cinq mille ans. On y lit, à peu près : « 29 086 mesures d’orge. 37 mois. Kushim. »
Un reçu.
L’écriture a été inventée pour les reçus. La littérature, le droit et l’histoire en sont les effets secondaires. La civilisation n’a pas commencé par un poème. Elle a commencé par quelqu’un qui tenait les comptes.
Et voici ce qui tranche l’argument. Les savants discutent encore pour savoir si Kushim était un homme ou une fonction, si ce mot désigne une personne ou un rôle. Cinq mille ans plus tard, l’affirmation s’est décomposée sans retour possible. La quantité, non. La durée, non. L’enregistrement a survécu à ce dont il parlait.
Voilà toute l’entreprise, écrite avant que quiconque sache lire.
José Santiago Niño Mojica
Fondateur et directeur général de Recognitium
Auteur de La Limite de gouvernance
Août 2026 · Paris, France