> ## Content Index > Fetch the complete content index at: https://www.klaerenn.fr/llms.txt > Use this file to discover other available public pages before exploring further. # Ce qui tient quand l’attaquant a cessé d’être dupe - URL: https://www.klaerenn.fr/ruse-defensive/ - Published: 2026-09-01T14:24:50.000Z - Updated: 2026-09-01T22:12:11.000Z - Description: Un leurre reconnu peut garder de la valeur, un secret empilé peut n’en avoir aucune. Le papier sépare la garantie portée par l’ignorance de celle qui survit à la divulgation, et dit à quelle condition une chaîne de secrets fonde une défense. - Author: Franck Rouxel - Tags: research Les mécanismes rassemblés sous le nom de ruse défensive (*defensive deception*) ne résistent pas pour les mêmes raisons. Certains tiennent tant que l’adversaire ignore où se trouve le leurre, comment il est fabriqué ou quelle configuration est courante. D’autres continuent de produire un effet quand il sait parfaitement ce qu’il rencontre : un tarpit ralentit même identifié, une cible physiquement inaccessible reste inaccessible, un contact dans une zone où aucun acteur légitime ne devrait se trouver garde sa valeur diagnostique. Le quatrième papier de la série sépare ces deux régimes et donne les conditions du second. Il porte moins sur la ruse que sur l’origine et la tenue des garanties qu’on lui attribue. ## Partager la valeur d’un dispositif Pour les garanties monotones en connaissance, où l’avantage défensif décroît à mesure que l’adversaire apprend, le papier écrit la valeur comme la somme de ce qui subsiste à connaissance complète de la configuration réalisée et de la prime qui disparaît lorsque cette configuration devient connue. Le second terme se définit comme la différence entre la valeur actuelle et la valeur après divulgation. La portée du partage est comptable : il oblige à chiffrer la quantité de sécurité qu’une divulgation détruirait, et interdit de présenter comme garantie permanente ce qui est un produit temporaire de l’ignorance adverse. Le partage mesure une différence contrefactuelle de valeurs, sans prétendre à une anatomie causale. ## Ce qui n’a pas encore été tiré La distinction la plus fine du papier sépare trois objets : le design public, l’état secret actuellement réalisé, et le hasard futur. Les deux premiers composent la configuration ; le troisième en est exclu par convention. Cette convention porte une conséquence pratique. Un dispositif à cible mouvante peut être entièrement documenté dans son algorithme, son architecture, sa distribution et jusqu’à son placement courant, sans que le prochain tirage soit connu, puisqu’il n’existe pas encore. La garantie cesse alors de reposer sur l’opacité du design et se rattache à un secret vivant, renouvelé. ## Deux canaux que la littérature confond Le premier va de l’attaquant vers le défenseur : c’est le canal de détection. Si les contacts adverses conservent une séparation résiduelle par rapport aux usages légitimes, une capacité de détection puis de neutralisation subsiste, et le papier en donne une borne explicite à partir de la probabilité maximale de non-détection et de la probabilité d’échec de la neutralisation. Un leurre reconnu par l’adversaire garde donc une valeur si l’interaction qu’il provoque laisse ce comportement détectable. La ruse opère ici par séparation du comportement plutôt que par erreur de croyance. Le second va du défenseur vers l’attaquant : c’est le canal d’acquisition. Pour éviter les leurres, l’adversaire doit souvent récupérer un secret de labellisation — quelles machines sont réelles, quelle route est la bonne, quelle configuration est valable. Sous des hypothèses explicites de non-fuite après divulgation du design et de plancher de min-entropie conditionnelle avant chaque tentative, la probabilité d’acquisition est bornée par le nombre d’essais pondéré par l’entropie, et cette borne ne dépend pas de la puissance de calcul. D’où la reformulation de la question de conception, que le papier érige en principe : le déplacement de la charge inférentielle. La robustesse tient à la difficulté d’acquérir la labellisation, plutôt qu’au réalisme esthétique du leurre. La borne a ses limites, et le papier les nomme. Un secret statique avec un nombre d’essais illimité cesse d’être un ancrage. Il faut borner les essais, renouveler le secret, ou terminer la chaîne sur une contrainte plus fondamentale. Le troisième cas sort de l’informationnel. Si l’ensemble des états atteignables ne rencontre pas l’ensemble des états de compromission, la connaissance du mécanisme ne change rien. Le papier y distingue le mur, qui exclut la compromission absolue, et la taxe, qui l’exclut dans le délai ou le budget pertinent. Un tarpit connu de l’attaquant devient une garantie valide dès lors que la mission adverse exige une réussite avant une échéance exogène : il rend impossible la compromission utile, définie relativement à cette mission. ## L’attraction sans la ressemblance Le papier refonde l’attraction sur une ingénierie du taux de base. On construit une région où la probabilité de contact légitime est très faible ; la règle de Bayes borne alors la pureté des contacts qu’on y observe. À la limite, un contact dans cette région est presque certainement non légitime, sans que le défenseur ait eu à distinguer une intention ou une nature interne. C’est la base-rate fallacy retournée au profit de la défense. Un honeypot vaut alors par le fait qu’aucun utilisateur légitime ne devrait le toucher, plutôt que par la croyance qu’il inspire. Deux restrictions accompagnent le résultat. Non légitime ne signifie pas malveillant, et le papier se garde de caractériser l’intention. Et la pureté ne donne pas le rappel : si l’adversaire évite entièrement la région, le mécanisme ne voit rien. L’attraction traite la précision ; la seconde face revient à l’ancrage entropique et à l’exclusion. ## Terminer la régression des secrets Un secret protège la configuration, il dépend d’une clé, laquelle dépend d’un autre secret, et l’on pourrait prétendre construire une sécurité robuste en empilant indéfiniment des couches. La question reste entière : qu’est-ce qui protège la dernière ? Le papier impose une tour finie et stratifiée. À chaque niveau, acquérir le secret suppose de le deviner ou d’acquérir le niveau supérieur. Le dernier niveau doit terminer sur une séparation résiduelle assortie d’une borne de brèche, ou sur une exclusion qui rend son acquisition impossible. La probabilité d’acquisition du secret de base se borne alors par la somme des probabilités de devinette à chaque étage, augmentée de la borne terminale. La preuve mobilise des inclusions d’événements et une borne d’union, sans sophistication particulière. Elle corrige en revanche une confusion sérieuse entre superposition de secrets et fondation de la sécurité. Une chaîne de secrets constitue une preuve défensive lorsqu’elle est finie et se termine sur un ancrage non régressif. Le papier ferme ainsi l’obligation de fondation que le papier précédent laissait ouverte. Les hypothèses sont lourdes et méritent d’être vérifiées mécanisme par mécanisme : profondeur finie, stratification réelle des chemins d’acquisition, hypothèses de non-fuite à chaque niveau, et couplage explicite entre acquisition terminale et brèche. Sans l’hypothèse que la mission adverse exige effectivement l’acquisition du secret de base, le théorème borne cette acquisition sans borner la compromission du système. ## Trois tests de Kerckhoffs, à ne pas confondre Le premier suppose le design divulgué : architecture, algorithmes, stratégie de ruse, conception des sources d’entropie. C’est le test de Kerckhoffs proprement dit, et une garantie peut y survivre par un secret vivant, une exclusion, ou une séparation qui demeure uniforme. Le deuxième suppose connu l’état réalisé. La prime de configuration a disparu ; une valeur peut subsister par le hasard non encore tiré ou par une contrainte indépendante de l’état courant. Le troisième est le vrai test opérationnel. Il demande qu’une marge strictement positive demeure lorsque les capacités adverses croissent et que l’adversaire atteint le meilleur état de connaissance accessible à sa classe. Un mécanisme peut passer la publication de son design et échouer sous sondage adaptatif de sa configuration. Kerckhoffs teste la non-dépendance à l’opacité du design ; il ne prouve pas à lui seul la résistance opérationnelle. ## Ce que le papier établit, et ce qu’il laisse ouvert Établi : le partage de la valeur pour les garanties monotones, la borne de neutralisation sur le canal de détection, la borne d’acquisition sous ses hypothèses nommées, l’exclusion relative à la mission, la refondation de l’attraction par le taux de base, et la récursion bien fondée des boucliers avec sa terminaison. Laissé ouvert : que les trois ancrages soient exhaustifs, que toute ruse résistante en instrumente nécessairement un, que toute ruse sans ancrage finisse par échouer, qu’un mécanisme passant Kerckhoffs possède une marge uniforme, qu’une région attirante soit effectivement visitée, ou qu’une théorie interactive complète de la ruse existe. La nécessité est portée par une conjecture, elle-même conditionnée à la conjecture de complétude du papier précédent. Le papier démontre la suffisance de son architecture et laisse sa nécessité ouverte. ## Place dans la série Ce papier instrumente les trois ancrages établis par [le papier précédent](https://klaerenn.fr/ante-bruit/?ref=klaerenn.fr) et les applique à un paradigme défensif particulier, en inversant les rôles : le défenseur émet le dispositif, l’adversaire le reçoit. Il ne découvre pas de nouvelle limite informationnelle. Sa nature est celle d’un langage d’audit, d’une reclassification des techniques par la source effective de leur garantie, et d’une discipline de composition. L’ensemble de la série est présenté sur [sa page dédiée](https://klaerenn.fr/serie-recherche/?ref=klaerenn.fr). La frontière ne sépare pas la ruse qui fonctionne de celle qui échoue. Elle sépare celle dont la valeur vient de l’opacité de celle dont la valeur a été refondée sur une structure démontrable. --- *Defensive Deception at the Boundary of Distinguishability v1.0, préprint, CC BY-NC 4.0\. DOI concept :* [*10.5281/zenodo.22180902*](https://doi.org/10.5281/zenodo.22180902?ref=klaerenn.fr)