Un generateur pseudo-aleatoire (PRNG, pseudo-random number generator) est un algorithme deterministe : avec la meme graine, il produit la meme sequence. Un generateur veritablement aleatoire (TRNG) extrait son entropie d'un phenomene physique (bruit thermique, bruit atmospherique, effets quantiques), si bien que sa sortie est irreproductible meme avec la connaissance complete des valeurs passees. Cet outil, comme la plupart des logiciels, repose sur un PRNG cryptographique (CSPRNG) initialise par le pool d'entropie du systeme d'exploitation, lui-meme alimente par des sources materielles.

Math.random() des moteurs JavaScript est un PRNG rapide non cryptographique, historiquement base sur des algorithmes comme xorshift128+ ou, dans des bibliotheques plus anciennes, le Mersenne Twister. Son etat interne peut etre reconstitue par un attaquant qui observe seulement quelques sorties, ce qui rend les valeurs passees et futures previsibles. L'ANSSI (Agence nationale de la securite des systemes d'information) et le NIST recommandent d'utiliser un CSPRNG conforme a la norme NIST SP 800-90A. Dans le navigateur, cela correspond a crypto.getRandomValues.

Le Mersenne Twister (MT19937) est un PRNG largement utilise pour les simulations Monte Carlo grace a sa longue periode (2^19937 - 1) et a sa distribution uniforme. En revanche, il n'est pas cryptographiquement sur : 624 valeurs de sortie consecutives suffisent a reconstituer son etat interne et donc a predire toute la suite. Pour des nombres aleatoires destines a des tirages publics ou a la securite, ce generateur prefere crypto.getRandomValues, conforme aux recommandations de l'ANSSI et du NIST.

Non, pas dans cet outil. crypto.getRandomValues n'expose deliberement aucune graine, car la reproductibilite irait a l'encontre de son objectif de securite. Si vous avez besoin d'une suite reproductible (tests de regression, simulations partagees), utilisez un PRNG a graine comme PCG ou Mulberry32 et documentez la graine avec les resultats. Pour un tirage auditable, conservez plutot les entrees, l'horodatage et la liste complete des sorties.

Non. Les tirages officiels (Loto, EuroMillions, tombolas avec lots) en France sont encadres par l'ANJ (Autorite nationale des jeux) et necessitent une procedure documentee, souvent avec huissier ou source materielle certifiee. La Francaise des Jeux utilise des tambours mecaniques verifies ainsi que des RNG materiels certifies. Cet outil convient pour des decisions du quotidien, des simulations de grilles ou des tirages amicaux, mais pas pour une tombola reglementee.

Oui. Le generateur applique un echantillonnage par rejet pour que chaque entier de [min, max] ait une probabilite identique de 1 / (max - min + 1). Une approche naive avec un modulo sur une valeur 32 bits introduit un leger biais quand la plage ne divise pas 2^32 ; le rejection sampling l'evite. Sur un grand nombre de tirages, l'histogramme converge vers une distribution plate, conforme aux tests statistiques (chi-deux) appliques aux sorties de crypto.getRandomValues.

Random.org est un TRNG qui echantillonne le bruit radio atmospherique sur du materiel dedie et propose des tirages signes et certifies, utiles pour les audits. Ce generateur est un CSPRNG qui s'execute entierement dans votre navigateur, sans appel reseau : il est donc plus rapide et fonctionne hors ligne, mais ne fournit pas de trace tierce. Pour un usage quotidien les deux sont effectivement imprevisibles ; pour un tirage reglemente, les enregistrements signes de random.org sont souvent plus surs.