Seed aléatoire et reproductibilité : pourquoi c'est essentiel pour les auditeurs

Un générateur de nombres aléatoires n'est, en informatique, jamais vraiment aléatoire — c'est un algorithme déterministe qui produit une séquence de valeurs à partir d'un point de départ appelé seed (graine). C'est ce détail technique qui rend un tirage reproductible, un enjeu central pour tout auditeur.

Ce qu'est un seed, concrètement

Le même algorithme, initialisé avec le même seed, produit exactement la même séquence de nombres — et donc, appliqué à la même population dans le même ordre, exactement le même échantillon. Changez le seed, même d'une seule unité, et le tirage change entièrement. C'est cette propriété qui permet de dire : "avec le seed 482910 sur ce fichier, on obtient toujours cet échantillon précis."

Pourquoi l'audit en a besoin

Une norme d'audit sampling (comme les normes ISA) n'exige pas seulement un tirage statistiquement valide — elle exige un tirage vérifiable. Un second réviseur, ou un contrôle qualité interne, doit pouvoir reproduire exactement le même échantillon à partir de la même méthode, sans avoir à faire confiance sur parole au premier tirage.

Sans seed enregistré, cette vérification est structurellement impossible : même avec la meilleure volonté, personne ne peut reproduire un tirage Excel basé sur RAND(), puisque la fonction se recalcule à chaque ouverture du fichier.

Le seed ne suffit pas seul

Un seed reproductible garantit que l'algorithme produira le même résultat — mais uniquement si le fichier source est identique. Si les données ont été modifiées entre le tirage initial et la tentative de reproduction (une ligne ajoutée, corrigée, supprimée), le même seed sur un fichier différent donnera un résultat différent, sans que cela soit une erreur du système de tirage.

C'est pourquoi le seed doit toujours être accompagné d'une preuve d'intégrité du fichier source — typiquement un hash cryptographique (SHA-256), une empreinte numérique qui change dès qu'un seul caractère du fichier est modifié. Ensemble, seed et hash permettent d'affirmer : "ce tirage précis, sur ce fichier précis, non modifié depuis."

Ce que cela change concrètement pour un cabinet

Sans ces garanties, un dossier d'audit sampling repose sur la confiance envers la personne qui a réalisé le tirage. Avec elles, il repose sur une preuve technique vérifiable indépendamment — un changement de nature pour la solidité du dossier de travail, surtout en cas de contrôle qualité externe ou d'inspection.

SamplePro enregistre systématiquement le seed et le hash SHA-256 du fichier source à chaque tirage, et revérifie automatiquement ce hash avant toute nouvelle opération sur un dataset — un tirage sur un fichier modifié depuis son import est explicitement bloqué plutôt que silencieusement exécuté sur des données différentes. Pour en savoir plus sur ce que cela implique concrètement en cabinet, voir notre page dédiée aux cabinets d'audit.