Enigma : le message qui résistait depuis 2005 cassé en deux jours par GPT-6 Astra

Récit

82 lettres ont tenu vingt et un ans. Ce message allemand chiffré sur Enigma le 10 juillet 1941 et reçu à 17 h 30 par l’intendance de la division SS-Totenkopf, sur le front de l’Est, figurait depuis 2005 sur la liste publique des messages non cassés du projet. Il est tombé en septembre 2026, cassé en deux jours par GPT-6 Astra.

Trop court pour être cassé

Concrètement, la difficulté tenait en un mot : la longueur. Un cryptanalyste attaque un texte chiffré en y cherchant des régularités, et un message de deux lignes n’en offre presque aucune. C’est la taille d’un SMS.

Le reste du dossier n’arrangeait rien. La transcription du texte chiffré depuis le formulaire radio d’origine comportait plusieurs erreurs. La machine a aussi fait basculer son rotor de gauche à la 72e lettre, un événement rare qui brouille la logique de l’attaque. Et l’ordre des rotors n’était pas celui des autres messages du même jour : 253 au lieu de 512, précise le compte rendu technique de Crypto Cellar Research.

Le voisin d’à côté, numéro 173

Carter Leffer n’a pas désigné de cible. Il a demandé au modèle de voir s’il pouvait casser l’un des messages restés muets sur le site du projet. GPT-6 Astra a lu les listes, retenu le numéro 172 comme le plus prometteur, puis flairé une piste : le numéro 173, indicatif SIPVX, déchiffré en 2017 par Alex Shovkoplyas, disait peut-être à peu près la même chose.

C’était le cas, en un peu plus long : 94 lettres. Restait à s’en servir. Le modèle a écrit en Python et en C++ un simulateur d’Enigma et une Bombe, la machine de tri conçue à Bletchley Park pour éliminer en série les clés impossibles. Puis il a lancé l’attaque sur un « crib », ce fragment de texte clair qu’on suppose présent dans le message. Ici, un nom de lieu répété deux fois : ROSENOW ROSENOW. La clé a suivi.

Une méthode de 1940, une vitesse de 2026

Le crib n’a rien d’une trouvaille de laboratoire : c’est l’outil des cryptanalystes de Bletchley Park, celui-là même que la Bombe servait à exploiter. AAP racontait le 29 juillet 2026 comment 273 opératrices faisaient tourner Colossus dans les mêmes baraquements. La méthode n’a pas bougé ; le temps d’exécution, si.

« Ce qu’elle a accompli en deux jours prendrait des semaines, voire des mois, à un chercheur humain », écrit Frode Weierud, qui anime ce projet depuis mars 2003 et qui a validé le résultat. Il parle d’une percée « tout simplement stupéfiante » et se dit, en vieux cryptanalyste, encore sidéré. Bruce Schneier a relayé le récit le 22 septembre.

Un point l’intrigue encore. Le modèle a cité deux cotes du Bundesarchiv, RS 3-3/20a et RS 3-3/63b, exactes mais absentes du site du projet : personne ne sait où il est allé les chercher.

La Bombe, justement, se comprend mieux en la regardant tourner.

Douze messages tiennent encore

MVUEH a quitté la liste des non-cassés, les autres y restent. Sur les 12 messages Enigma de 1941 encore illisibles au 19 septembre 2026, 8 sont plus courts que le texte de 82 lettres cassé par GPT-6 Astra. La prochaine cible sera donc plus dure, pas plus facile : le verrou n’est pas la puissance de calcul, c’est la matière disponible.

Rien d’un laboratoire secret, d’ailleurs : le modèle lancé sur ces archives est un produit commercial, ouvert aux abonnés payants d’OpenAI depuis le 3 septembre. Les trois derniers messages de la liste, datés du 30 septembre 1941, portent déjà un nom sur le site : l’Ultimate Enigma Challenge.

Article créé en collaboration avec l’IA.