Quelques lignes blanches sur fond noir. Une invitation adressée aux « individus hautement intelligents ». Un message caché dans une image et la promesse de rencontrer ceux qui réussiraient à aller jusqu’au bout. En janvier 2012, il n’en fallait pas davantage pour ouvrir l’une des galeries souterraines les plus fascinantes d’Internet.
Cicada 3301 allait mêler cryptographie, littérature, stéganographie, réseaux anonymes et affiches placardées dans plusieurs villes du monde. Plus de quatorze ans après le premier message, nous connaissons le parcours des énigmes. Nous ignorons toujours l’identité de leurs auteurs.
Mais la véritable question n’est peut-être plus seulement de savoir qui se cachait derrière Cicada 3301. Il faut aussi se demander quel type d’être humain ce dispositif cherchait à sélectionner.
Ce qu’il faut retenir
- Cicada 3301 a lancé trois grandes séries d’énigmes entre 2012 et 2014 afin de recruter des personnes maîtrisant notamment la cryptographie et la sécurité informatique.
- Les épreuves ont quitté Internet pour conduire les participants vers des numéros de téléphone, le réseau Tor et des affiches munies de codes QR dans plusieurs pays.
- Des personnes ayant atteint les dernières étapes affirment avoir été invitées à travailler sur des projets consacrés à la vie privée et à la liberté de l’information.
- L’hypothèse d’un groupe issu de la culture cypherpunk est cohérente, mais aucune preuve publique ne permet d’identifier les créateurs.
- Le Liber Primus, livre chiffré apparu en 2014, reste en grande partie irrésolu.
Une simple image qui ouvre une porte
Le premier message apparaît sur 4chan au début de janvier 2012 — le 4 ou le 5 selon les archives et les fuseaux horaires retenus. À première vue, il ressemble à l’un des innombrables canulars qui poussaient quotidiennement sur ce forum anonyme, puis disparaissaient aussi vite que des champignons sur un terrain radioactif.
Pourtant, l’image contient bien un message dissimulé. En ouvrant le fichier dans un éditeur de texte, les premiers curieux découvrent une référence à l’empereur Claude. Elle conduit à l’utilisation d’un chiffrement de César, puis à une autre image contenant des données cachées grâce à OutGuess, un logiciel de stéganographie.
La stéganographie ne chiffre pas nécessairement un message : elle dissimule jusqu’à son existence dans un autre fichier.
La suite mobilise des codes fondés sur des livres, une clé PGP, des nombres premiers et un numéro de téléphone. Les dimensions de la première image — 503 par 509 pixels — deviennent elles-mêmes une partie de la solution. Multipliées par 3301, elles permettent d’obtenir l’adresse d’un nouveau site.
La frontière entre décor et indice vient de disparaître : tout peut désormais signifier quelque chose.
Le 9 janvier 2012, une série de coordonnées géographiques est publiée. Des affiches portant le dessin d’une cigale et un code QR sont découvertes dans plusieurs villes, notamment à Paris, Varsovie, Sydney, Séoul, Miami et Seattle.
L’énigme vient de sortir de l’écran. Elle possède manifestement des relais humains répartis sur plusieurs continents.
Cicada 3301 ne testait pas seulement l’intelligence
Les énigmes exigeaient de comprendre les formats de fichiers, les systèmes de chiffrement, la littérature, les réseaux anonymes et parfois même l’analyse sonore. Pourtant, leur difficulté technique n’était qu’une partie du filtre.
Cicada demandait aussi aux participants de vérifier les signatures PGP associées à ses messages. Une signature cryptographique permettait de contrôler qu’un texte provenait bien du détenteur de la clé privée correspondant à la clé publique connue.
Dans un environnement rapidement envahi par les imitateurs, cette vérification n’était pas un détail : elle faisait partie de l’épreuve.
Les participants devaient également apprendre à ne pas tout publier. Lorsque les solutions circulaient trop vite sur les forums, Cicada rappelait qu’il recherchait :
« Les meilleurs, pas les suiveurs. »
La collaboration, habituellement célébrée comme l’une des grandes forces d’Internet, devenait ici un obstacle. Le dispositif valorisait l’autonomie, la patience, la discrétion et la capacité à vérifier une information sans attendre l’approbation du groupe.
C’est ce qui distingue Cicada 3301 d’une simple chasse au trésor numérique. L’organisation ne cherchait pas seulement des cerveaux capables de résoudre des problèmes. Elle observait des comportements.
Qui résiste à la tentation de se mettre en scène ? Qui conserve une information confidentielle ? Qui sait travailler seul ? Qui distingue une preuve cryptographique d’une rumeur répétée mille fois ?
Le test mesurait peut-être moins le quotient intellectuel que la compatibilité avec une certaine culture.
Derrière les gagnants, un projet consacré à la vie privée
Marcus Wanner fait partie des rares participants dont le parcours a été publiquement documenté. Âgé de 15 ans en 2012, il aurait atteint les dernières étapes avant d’être invité, avec quelques autres gagnants, à collaborer à un projet en ligne consacré à la protection de la vie privée.
Son témoignage renforce l’idée que Cicada 3301 était bien un outil de recrutement. Selon les récits disponibles, les candidats sélectionnés furent interrogés sur la liberté de l’information, la protection de la vie privée et leur opposition à la censure.
Ceux dont les réponses correspondaient aux attentes du groupe auraient ensuite rejoint un forum privé.
Nous restons cependant dépendants de témoignages partiels. Aucun organigramme, aucun financement, aucune liste de membres et aucune infrastructure officielle n’ont été publiquement établis.
L’absence d’éléments n’interdit pas les hypothèses. Elle oblige simplement à laisser les étiquettes « CIA », « NSA », « Anonymous » ou « société secrète » dans le rayon des possibilités, pas dans celui des faits.
Le Liber Primus, un livre conçu pour résister au temps
En 2014, Cicada introduit son objet le plus énigmatique : le Liber Primus, le « Premier Livre ».
Ses pages sont couvertes de runes appartenant à un alphabet créé pour l’occasion, la Gematria Primus. Certaines sections ont pu être traduites grâce à différentes méthodes de chiffrement. Une grande partie demeure toutefois incomprise.
Les passages déchiffrés ne livrent pas un simple mode d’emploi. Ils mêlent considérations philosophiques, appels à l’autonomie individuelle, symbolisme initiatique et réflexions sur la connaissance.
Le puzzle prend alors une forme presque spirituelle : il ne s’agit plus seulement de trouver la bonne clé, mais de suivre un chemin intérieur dont personne ne connaît exactement la destination.
Une partie seulement de l’ouvrage est aujourd’hui considérée comme résolue. Les autres pages restent chiffrées ou partiellement comprises.
Aucun nouveau message publiquement authentifié par la clé PGP historique de Cicada 3301 n’est connu après 2017.
Internet continue donc de se heurter à un livre qui refuse de parler. Voilà qui est presque inconvenant pour une époque habituée à obtenir une réponse en quelques secondes, quitte à ce qu’elle soit fausse et accompagnée d’une publicité pour des chaussures.
La piste des agences de renseignement
La théorie la plus spectaculaire désigne naturellement une agence gouvernementale. Le niveau technique des énigmes, la sélection de profils compétents en cryptographie et l’importance accordée au secret correspondent à certaines méthodes de recrutement du renseignement.
L’histoire fournit d’ailleurs des précédents. Des services militaires et des agences publiques ont déjà utilisé des concours, des problèmes mathématiques ou des jeux cryptographiques pour identifier de futurs analystes.
Mais l’hypothèse se heurte à plusieurs difficultés.
Pourquoi une agence prendrait-elle le risque de lancer une opération publique sur 4chan ? Pourquoi mêlerait-elle références ésotériques, poésie, dark web et affiches urbaines ? Pourquoi laisserait-elle pendant des années un livre chiffré mobiliser une communauté entière ?
Ce scénario n’est pas impossible. Il reste surtout dépourvu de preuve.
La piste cypherpunk, plus cohérente que démontrée
L’hypothèse avancée dans la vidéo de Qin Hui conduit plutôt vers les cypherpunks, mouvement né à la fin des années 1980 et au début des années 1990 autour de personnalités comme Eric Hughes, Timothy C. May et John Gilmore.
Les cypherpunks considéraient la cryptographie comme un moyen concret de protéger l’individu contre la surveillance des gouvernements et des grandes organisations.
Dans son manifeste publié en 1993, Eric Hughes défendait les systèmes anonymes, les signatures numériques et les outils permettant aux citoyens de maîtriser eux-mêmes leur vie privée.
Leur principe pourrait se résumer ainsi : les cypherpunks n’attendent pas qu’une institution leur accorde la liberté, ils écrivent le code qui la rend possible.
La proximité idéologique avec Cicada 3301 est manifeste. On retrouve la même importance accordée :
- à la cryptographie ;
- aux communications anonymes ;
- aux signatures numériques ;
- à la méfiance envers les structures centralisées ;
- à la liberté de l’information ;
- à la création d’outils plutôt qu’à la simple dénonciation.
Un échange de la liste de diffusion cypherpunk datant de juin 1993 mentionne même une adresse intitulée nobody@cicada.berkeley.edu. Eric Hughes y explique le fonctionnement du compte « nobody » dans les systèmes d’envoi anonyme.
Le rapprochement est troublant, mais il faut résister à la griserie du détective qui vient d’apercevoir une empreinte dans la boue.
Cette archive établit seulement qu’une machine ou un sous-domaine nommé « cicada » existait à Berkeley et qu’Eric Hughes avait répondu à un message associé à cette adresse. Elle ne prouve aucune continuité avec Cicada 3301, apparu près de vingt ans plus tard.
Le même principe vaut pour un éventuel lien avec Anonymous. Les deux phénomènes viennent d’une culture numérique fondée sur le pseudonymat, l’identité collective et la défiance envers le contrôle centralisé.
Cela dessine un milieu commun, pas une filiation démontrée.
Le véritable message laissé par Cicada 3301
La piste cypherpunk semble plus solide que celle d’une agence de renseignement, non parce qu’elle révélerait les noms des organisateurs, mais parce qu’elle explique la cohérence idéologique de l’ensemble.
Cicada ne proposait pas seulement des énigmes techniques. Le dispositif sélectionnait des personnes capables de protéger leur identité, de vérifier l’origine d’un message, de résister à la pression collective et de construire des outils en dehors des grandes plateformes.
Le contraste avec l’Internet actuel est saisissant.
Nos réseaux récompensent la visibilité, la réaction immédiate, la mise en scène permanente et l’approbation mesurée en chiffres. Cicada exigeait presque l’inverse : lenteur, silence, doute, maîtrise technique et indépendance.
Peut-être est-ce finalement la raison pour laquelle cette histoire continue de nous fasciner.
Nous cherchons un nom derrière la cigale, alors qu’elle nous renvoie surtout une question : que reste-t-il de l’idéal d’un Internet conçu pour libérer les individus, maintenant que quelques entreprises enregistrent nos gestes, nos relations, nos déplacements et parfois même nos hésitations ?
Les créateurs de Cicada 3301 ont peut-être disparu. Leur énigme, elle, demeure suspendue dans les branches du réseau.
La cigale n’a pas nécessairement cessé de chanter. Nous vivons peut-être simplement dans une forêt devenue trop bruyante pour l’entendre.