Ronald Harris, gardien du temple — comment l’homme qui

⏱ Temps de lecture : 9 min

14 janvier 1995, Bally’s Park Place Casino, Atlantic City. Reid McNeal achète dix tickets de keno à 10 dollars. Quelques minutes plus tard, il remporte 100 000 dollars — le plus gros jackpot de keno de l’histoire d’Atlantic City. Il n’exprime aucune émotion. Il n’a pas de pièce d’identité. Il veut être payé en liquide. La sécurité appelle les agents de l’État du New Jersey.

Dans la chambre d’hôtel de McNeal, les enquêteurs trouvent Ronald Harris. Ils le laissent sur place pendant l’interrogatoire. Quand ils reviennent, la chambre est vide.

Ronald Dale Harris est programmeur informatique au Nevada Gaming Control Board depuis le début des années 1990. Sa mission : détecter les failles dans les logiciels qui font fonctionner les machines de casino. Il est l’un des cinq agents de l’État autorisés à examiner les systèmes de keno électronique. Il a accès aux codes sources les plus confidentiels de l’industrie du jeu.

Il utilise cet accès depuis deux ans.

Les puces

Entre 1993 et 1995, Harris intervient régulièrement dans les casinos de Las Vegas dans le cadre de ses fonctions officielles. Il teste les machines, vérifie les puces EPROM — ces composants qui contrôlent les pourcentages de redistribution des slots. Il est attendu, il a les badges, il a les outils.

Lors de ces visites, il efface la mémoire de certaines puces et y installe sa propre programmation. Les machines modifiées déclenchent un jackpot chaque fois que des pièces sont insérées dans une séquence précise. Son complice — Reid McNeal, ami d’enfance au chômage — vient jouer après lui et récupère l’argent.

Ils gagnent quelques milliers de dollars à la fois. Pas assez pour déclencher des vérifications. Pendant deux ans, personne ne remarque rien.

Le keno

Vers fin 1994, Harris déplace son attention vers le keno. Il développe un programme capable de prédire les numéros que le générateur pseudo-aléatoire du jeu va sélectionner — en connaissant le code source, il connaît la logique du générateur. Il suffit de savoir à quel moment du cycle la machine se trouve.

En décembre 1994, test à Las Vegas : 10 000 dollars en moins de cinq minutes sur une machine de keno. Le système fonctionne.

Harris décide de le déployer à Atlantic City, marché différent, réglementation différente. Il réserve une chambre au Bally’s Park Place — le casino qu’il s’apprête à escroquer — sous son vrai nom. McNeal doit acheter des tickets pendant plusieurs jours pour calibrer le système dans ce nouvel environnement.

Le premier ticket gagne 100 000 dollars.

La chambre

Les agents de l’État du New Jersey arrivent, escortent McNeal pour interrogatoire, laissent Harris dans la chambre. Harris prend la fuite vers l’aéroport de Las Vegas. Il abandonne derrière lui les équipements informatiques, les puces, les notes détaillant les modifications possibles sur les machines de Bally’s.

Il est arrêté à l’aéroport.

La perquisition de la chambre confirme tout. L’enquête remonte deux ans en arrière, jusqu’aux premières machines modifiées à Las Vegas. Les montants sont relativement faibles — l’avocat de Harris évoquera 15 000 dollars au total. Deux ans d’accès privilégié aux systèmes les plus protégés de l’industrie du jeu, pour 15 000 dollars.

La sentence

McNeal accepte de témoigner contre Harris. Toutes les charges contre lui sont abandonnées.

En janvier 1998, le juge Peter Breen condamne Ronald Harris à sept ans de prison. Il déclare : « La profondeur de votre trahison était complète. » Harris purge deux ans, libéré pour bonne conduite.

Il est inscrit au Black Book du Nevada le 20 février 1997 — la liste des personnes définitivement interdites de casino dans l’État. Il retourne vivre à Las Vegas après sa libération.

Ce que l’affaire change

Le Nevada Gaming Control Board renforce ses procédures d’embauche et impose une vérification croisée systématique du travail de ses agents. Atlantic City modifie le code de ses machines de keno pour qu’il diffère de celui utilisé dans les autres États. Les casinos des deux États remplacent l’intégralité des logiciels de leurs machines.

L’affaire Harris illustre une vulnérabilité structurelle que les systèmes de sécurité peinent à adresser : la menace intérieure. Les contrôles sont conçus pour détecter les attaques extérieures. Quand l’attaque vient de l’intérieur — de celui qui a écrit les procédures, qui connaît les angles morts, qui est attendu et salué à l’entrée — les défenses habituelles ne servent à rien.

Ce qui a mis fin à l’opération n’est pas un système de détection. C’est un jackpot trop gros, gagné trop vite, par un homme qui n’a pas su dissimuler que rien ne l’étonnait.

Les soirée casino entreprise reposent sur un principe inverse : générateur de nombres aléatoires remplacé par un croupier en chair et en os, jetons fictifs, enjeux nuls. L’ambiance d’un casino sans les mécanismes qui rendent des histoires comme celle de Harris possibles — et sans les conséquences qui les rendent inévitables.